Docker学习（一）

一、Docker 核心概念

Docker 是一个开源的容器化平台，允许开发者将应用及其所有依赖（代码、运行时、系统工具、库等）打包成一个轻量级、可移植的“容器”，实现 “一次构建，随处运行”。

1、容器（Container）

轻量级、可执行的软件包，包含应用及其所有依赖（代码、运行时、系统工具、库等）。

基于镜像运行，独立于宿主机操作系统，共享宿主内核。

2、镜像（Image）

只读模板，用于创建容器。

由多层文件系统叠加而成（UnionFS），支持复用和增量更新。

3、仓库（Registry）

存储和分发镜像的服务，如 Docker Hub（默认公共仓库）、私有仓库（Harbor）。

4、Docker 与 虚拟机 的比较 作为一种轻量级的虚拟化方式，Docker 在运行应用上跟传统的虚拟机方式相比具有如下 显著优势： Docker 容器很快，启动和停止可以在秒级实现，这相比传统的虚拟机方式（数分钟）要快得多； Docker 容器对系统资源需求很少，一台主机上可以同时运行数千个 Docker 容器（在 IBM 服务器上已经实现了同时运行！ OK 量级的容器实例）； Docker 通过类似 Git 设计理念的操作来方便用户获取、分发和更新应用镜像，存储复用，增量更新； Docker 通过 Dockerfile 支持灵活的自动化创建和部署机制，以提高工作效率，并标准化流程

二、Docker 的安装配置 1、linux 安装（CentOS） 自己构建yum仓库源 # step 1: 安装必要的一些系统工具 yum install -y yum-utils # Step 2: 添加阿里云镜像源 yum-config-manager --add-repo mirrors.aliyun /docker-ce/linux/centos/docker-ce.repo # Step 3: 安装Docker yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin # Step 4: 开启Docker服务 systemctl enable --now docker # Step 5:验证安装 docker version 2、配置国内镜像加速器 [root@centos ~]# vim /etc/docker/daemon.json { "registry-mirrors": [ " docker.m.daocloud.io", " hub-mirror.c.163 ", " mirror.baidubce ", " docker.nju.edu " ] } [root@centos ~]# systemctl daemon-reload [root@centos ~]# systemctl restart docker # 验证 [root@centos ~]# docker pull busybox //拉取镜像 Using default tag: latest latest: Pulling from library/busybox Digest: sha256:498a000f370d8c37927118ed80afe8adc38d1edcbfc071627d17b25c88efcab0 Status: Image is up to date for busybox:latest docker.io/library/busybox:latest [root@centos ~]# docker images //查看本地已有镜像的基本信息 REPOSITORY TAG IMAGE ID CREATED SIZE busybox latest 31311c5853a2 5 months ago 4.27MB 其中镜像的ID信息十分重要， 它唯一标识了镜像。 在使用镜像ID的时候， 一般可以使用该ID的前若干个字符组成的可区分串来替代完整的ID。 三 、Docker 核心命令 镜像管理：

1、docker  images  ——查看本地镜像

2、docker  pull  ubuntu:latest ——拉取镜像

从稳定性上考虑，不要在生产环境中忽略镜像的标签信息或使用默认的latest 标记的镜像。

3、docker  rmi  <image_id>或TAG  ——删除镜像，加上 -f 便是强制删除

注意：当有该镜像创建的容器存在时， 镜像文件默认是无法被删除的。但是通常并不推荐使用-f参数来强制删除一个存在容器依赖的镜像。 正确的做法是，先删除依赖该镜像的所有容器， 再来删除镜像。

4、docker  tag  ubuntu:latest  myubuntu:latest ——为本地镜像任意添加新的标签

5、 docker  search  nginx  ——搜索官方仓库中的镜像

6、docker  build  -t  myapp:v1  . ——构建镜像

7、docker  save  myapp:v1  >  myapp.tar ——导出镜像

8、docker  load  <  myapp.tar ——从文件导入镜像

 

容器管理：

1、docker  run  web  /bin/echo  "hello , world !! " ——创建容器并输出字符串

当利用 docker  run 来创建并启动容器时， Docker 在后台运行的标准操作包括：

检查本地是否存在指定的镜像，不存在就从公有仓库下载； 利用镜像创建一个容器，并启动该容器； 分配 一个文件系统给容器，并在只读的镜像层外面挂载一层可读写层 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去； 从网桥的地址池配置一个 IP 地址给容器； 执行用户指定的应用程序； 执行完毕后容器被自动终止。

2、docker  run  -it  web  /bin/echo  "hello , world !! "  ——启动一个bash终端，允许用户进入交互

-t 选项让Docker 分配一个 伪终端 并绑定到容器的标准输入上，-i 则让容器的标准输入保持打开

3、docker  run  -d  --name  web  nginx ——启动容器（后端运行）

4、docker  exec  -it  web  /bin/bash —— 进入容器交互终端

5、docker  ps  -a ——查看所有容器（包括已停止）

6、docker  stop/pause  web ——停止/暂停容器

7、docker  start  web ——启动已停止的容器

8、docker  rm  web ——删除容器   docker  rm   `docker  ps  -aq` ——删除所有容器

9、docker  logs  web  ——查看容器日志，其他可通过--help 了解

10、docker  export  -o file.tar  name 或  docker  export  name  >  file.tar ——导出容器到 tar文件中。

11、docker  import  file.tar - name/ubuntu:18.04    ——导入容器

12、docker  cp web:/etc/nginx/nginx.conf  ./   ——从容器复制文件到宿主机