Docker Desktop Installer 安装到D盘 docker安装位置

修改时间：2020年3月25日
作者：pp_x

文章目录

• Docker简介

• 虚拟化技术
• 什么是Docker
• Docker特点
• 容器与虚拟机比较
• Docker基本概念

• Docker的安装和启动

• 安装
• Docker 守护进程相关命令
• docker下载镜像加速的2个方案

• 方案一：中科大镜像
• 方案二：阿里云

• Docker常用命令

• 镜像相关命令

• 查看镜像
• 搜索镜像
• 拉取镜像
• 删除镜像

• 容器相关命令

• 查看容器
• 创建和启动容器

• 交互式容器
• 守护式容器
• 登录容器/进入容器的目录

• 停止与启动容器
• 文件拷贝
• 目录挂载
• 查看容器IP地址
• 删除容器

• Docker数据卷（Volumes)

• 数据卷概述
• 数据卷配置方式
• 查看容器已挂载的数据卷
• 1个容器挂载多个数据卷
• 多个容器挂载1个数据卷

• 在Docker中部署软件

• 以mysql为例

Docker简介

虚拟化技术

• 虚拟化技术是一种计算机资源的管理技术，是将计算机的各种实体资源，如服务器，网络，内存及存储等予以抽象、转换后呈现出来。虚拟技术打破了计算机实体结构的，不可切割的障碍。使用户可以比原本的组态更好的方式，来应用这些资源。
• 虚拟化技术主要作用：

• 高性能的物理硬件产能过剩和老的旧的硬件产能过低的重组重用，透明化底层物理硬件
• 软件跨环境迁移问题

• 在一台主机上实现多个操作系统，关键技术就是硬件的虚拟化。

什么是Docker

• 合作开发的时候，在本机可以跑，别的电脑跑不起来。

• 这里拿 Java Web 应用程序举例，一个 Java Web 应用程序涉及很多东西，比如 JDK、Tomcat、Spring 等等。当这些其中某一项版本不一致的时候，可能就会导致应用程序跑不起来这种情况。Docker 则将程序直接打包成镜像，直接运行在容器中即可

• 服务器自己的程序挂了，结果发现是别的程序出了问题把内存用完了，导致自己的程序因为内存不够就挂了

• 这种也是一种比较常见的情况，如果程序重要性不是特别高的话，公司基本上不可能让程序独享一台服务器的，这时候服务器就会跟公司其他程序共享一台服务器，所以不可避免地就会受到其他程序的干扰，导致程序出现问题。Docker 就很好解决了环境隔离的问题，别的程序不会影响到自己的程序

• 公司要弄一个活动，可能会有大量的流量进来，公司需要再多部署几十台服务器

• 在没有 Docker 的情况下，要在几天内部署几十台服务器，这对运维来说是一件非常折磨人的事，而且每台服务器的环境还不一定一样，就会出现各种问题，最后部署地头皮发麻。用 Docker 的话，只需要将程序打包到镜像，要多少台服务器，就跑多少个容器，极大地提高了部署效率

• 官网的介绍是“Docker is the world’s leading software container platform.”官方给Docker的定位是一个应用容器平台
• Docker 是一个开源的应用容器引擎，诞生于 2013 年初，基于 Go 语言实现， dotCloud 公司出品（后改名为Docker Inc）
• Docker 容器是完全使用沙箱机制，相互隔离，性能开销也极低
• Docker 通俗的讲是服务器中高性能的虚拟机，可以将一台物理机虚拟 N 多台虚拟机的机器，互相之间隔离，互不影响
• 想要搞懂Docker，其实看它的两句口号就行。

• Build, Ship and Run - 搭建、发送、运行
• Build once, Run anywhere - 搭建一次，到处能用

Docker特点

• Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器或Windows 机器上,也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口
• 特点

• 标准化交付：Docker将应用打包成标准化单元，用于交付、部署；
• 轻量级：容器及包含了软件运行所需的所有环境，而且非常轻量级
• 高可靠：容器化的应用程序，可以在任何Linux环境中始终如一的运行
• 隔离性：容器化的应用程序，具备隔离性，这样多团队可以共享同一Linux系统资源

容器与虚拟机比较

• 下面的图片比较了 Docker 和传统虚拟化方式的不同之处，可见Docker是在操作系统层面上实现虚拟化，直接复用本地主机的操作系统，而传统方式则是在硬件层面实现

特性	容器	虚拟机
启动	秒级	分钟级
硬盘使用	一般为MB	一般为GB
性能	接近原生硬件	相对较差
系统支持量	单机可跑几十个容器	单机几个虚拟OS
运行环境	主要在Linux	主要在window

• 相同：容器和虚拟机都是虚拟化技术，具备资源隔离和分配优势
• 不同：

• Docker虚拟化的是操作系统，虚拟机虚拟化的是硬件
• 传统虚拟机可以运行不同的操作系统，Docker主要运行同一类操作系统(Linux)

Docker基本概念

• 宿主机：安装Docker守护进程的Linux服务器，称之为宿主机
• 镜像（Image）：Docker 镜像，就相当于是一个 root 文件系统。除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数
• 容器（Container）：镜像运行之后的实体，镜像和容器的关系，就像是面向对象程序设计中的类和对象一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
• 仓库（Repository）：仓库可看成一个镜像控制中心，用来保存镜像。
• 这个Docker镜像，是一个特殊的文件系统。它除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（例如环境变量）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。
• 负责对Docker镜像进行管理的，是Docker Registry服务（类似仓库管理员）
• Docker Registry服务对镜像的管理是非常严格的。最常使用的Registry公开服务，是官方的Docker Hub，这也是默认的 Registry，并拥有大量的高质量的官方镜像。

Docker的安装和启动

安装

• 我们将Docker安装到CentOS7上
• 更新yum

sudo yum update

• 安装需要的软件包yum-util（如果不安装则第三步会出现yum-config-manager: command not found的错误）， yum-util 提供yum-config-manager功能，另外两个是devicemapper驱动依赖的

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

• 设置yum源,这里设置为阿里云，如果不设置将会连接国外的站点，可能会安装失败

sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

• 如果yum之前就设置好了，就可以进行docker的安装了

安装docker，这里安装的是docker-ce(社区版)，而docker-ee是企业版，是收费的
sudo yum install docker-ce

• 等待安装，并根据提示做好选择，安装完成后输入如下命令：

docker -v

Docker 守护进程相关命令

• systemctl命令是系统服务管理器指令
• 启动docker

systemctl start docker

• 停止docker

systemctl stop docker

• 查看docker状态

systemctl status docker

• 重启docker

systemctl restart docker

• 开机自启动

systemctl enable docker

• 查看概要信息

docker info

• 查看帮助文档

docker --help

docker下载镜像加速的2个方案

• 就像maven从默认的仓库下载依赖很慢一样，docker从默认的docker hub下载镜像也很慢，所以我们需要配置镜像加速器

方案一：中科大镜像

• 中国科学技术大学(ustc)是老牌的linux镜像服务提供者了，还在遥远的ubuntu 5.04版本的时候就在用。ustc的docker镜像加速器速度很快。ustc docker mirror的优势之一就是不需要注册，是真正的公共服务
• 编辑文件

vim /etc/docker/daemon.json

• 输入以下内容

{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"] 
}

方案二：阿里云

{ 
"registry-mirrors": ["https://3ad96kxd.mirror.aliyuncs.com"] 
}

• 配置完刷新重启

sudo systemctl daemon-reload sudo systemctl restart docker

Docker常用命令

镜像相关命令

查看镜像

• 查看本地所有镜像

docker images

• 这些镜像都是存储在Docker宿主机的/var/lib/docker目录下

搜索镜像

• 如果你需要从网络中查找需要的镜像，可以通过以下命令搜索；注意，必须确保当前系统能联网

docker search 镜像名称

拉取镜像

• 拉取镜像:从Docker仓库下载镜像到本地，镜像名称格式为 名称:版本号，如果版本号不指定则是最新的版本。如果不知道镜像版本，可以去docker hub 搜索对应镜像查看

docker pull 镜像名称
docker pull 镜像名称:镜像版本

删除镜像

• 按id删除

docker rmi 镜像ID

• 删除所有镜像

• 删除之前要确认此镜像已经没有被容器在使用，如果存在正在运行的docker容器，删除会报错“Error: container_delete: Impossible to remove a running container, please stop it first”

docker images -q #查看所有镜像的ID 
docker rmi `docker images -q` #批量删除镜像

容器相关命令

查看容器

• 查看正在运行的容器

docker ps

• 查看所有的

docker ps –a 
docker ps -all

• 查看最后一次运行的

docker ps –l

• 查看停止的容器

docker ps -f status=exited

创建和启动容器

• 创建容器命令：

docker run 参数 镜像名称:镜像标签 /bin/bash

• 创建容器常用的参数说明：

## 命令参数详解 
-i：表示运行容器,如果不加该参数那么只是通过镜像创建容器，而不启动。

-t：表示容器启动后会进入其命令行。加入这两个参数后，容器创建就能登录进去。即分配一个伪终端(如果 只加it两个参数，创建后就会自动进去容器)。 

-d：在run后面加上-d参数,则会创建一个守护式容器在后台运行（这样创建容器后不会自动登录容器）。 

--name :为创建的容器命名。 

-v：表示目录映射关系（前者是宿主机目录，后者是映射到宿主机上的目录），可以使用多个－v做多个目录 或文件映射。注意：最好做目录映射，在宿主机上做修改，然后共享到容器上。

-p：表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可以使用多个-p做多个端口映射，例如： 可以将Docker中Tomcat容器的8080端口映射到宿主机上的某一个端口8080，那么以后访问tomcat只需 要：http://宿主机的IP：8080/ 进入容器之后，初始化执行的命令：

/bin/bash；可写可不写

交互式容器

• 使用交互式运行容器，容器运行后直接进入到容器内部，退出容器内部后，容器直接关闭
• 只有第一次才会这样，以后再启动容器就是一个守护式的

docker run -it --name=容器名称 镜像名称:标签 /bin/bash

• 退出当前容器

exit

守护式容器

docker run -di --name=容器名称 镜像名称(或镜像ID):标签 /bin/bash

登录容器/进入容器的目录

docker exec -it 容器名称 (或者容器ID) /bin/bash

• 这里的登陆容器之后执行的脚本/bin/bash必须写

停止与启动容器

docker stop 容器名称（或者容器ID）
docker start 容器名称（或者容器ID）

文件拷贝

• 如果我们需要将宿主机的文件拷贝到容器内可以使用cp命令

docker cp 需要拷贝的文件或目录 容器名称:容器目录
例如:  docker cp lagou.html 59b35c0bbe6d:/usr/local/tomcat/webapps

• 也可以将文件从容器内拷贝出来

#将copy到tomcat容器的文件再copy出来 
docker cp 59b35c0bbe6d:/usr/local/tomcat/webapps/lagou.html ./

目录挂载

• 我们可以在创建容器的时候，将宿主机的目录与容器内的目录进行映射，这样我们就可以通过修改宿主机某个目录的文件从而去影响容器

创建容器 添加-v参数 后边为 宿主机目录:容器目录 
例如：
docker run -di -v /usr/local/myhtml:/usr/local/myhtml --name=mycentos3 centos:7

查看容器IP地址

docker inspect 容器名称（容器ID）

• 也可以直接执行下面的命令直接输出IP地址

docker inspect --format='{{.NetworkSettings.IPAddress}}' 容器名称（容器ID）

删除容器

• 删除指定的容器，正在运行的容器无法删除

#删除容器 docker rm 容器名称（容器ID） 
#删除镜像 docker rmi 镜像ID(镜像名称)

Docker数据卷（Volumes)

数据卷概述

• 数据卷是宿主机中的一个目录或文件，当容器目录和数据卷目录绑定后，对方的修改会立即同步。
• 一个数据卷可以被多个容器同时挂载，一个容器也可以被挂载多个数据卷
• 简单来说数据卷本质其实是共享文件夹，是宿主机与容器间数据共享的桥梁
• 数据卷作用

• 容器数据持久化
• 外部机器和容器间接通信
• 容器之间数据交换

数据卷配置方式

• 1个容器挂载1个数据卷

docker run ... –v 宿主机目录(文件):容器内目录(文件) ...

• 目录必须是绝对路径
• 如果宿主机目录不存在，会自动创建
• 可以挂载多个数据卷

#安装启动容器并挂载 
docker run -di --name=c1 -v /root/host_data1:/root/c1_data centos:7 /bin/bash

查看容器已挂载的数据卷

docker inspect 容器名称（容器ID）

1个容器挂载多个数据卷

docker run -di --name=c1 -v /root/host_data1:/root/c1_data1 -v /root/host_data2:/root/c1_data2 centos:7 /bin/bash

多个容器挂载1个数据卷

• 多个容器挂载1个数据卷，实现数据共享

docker run -di --name=c2 -v /root/host_data_common:/root/c2_data centos:7
docker run -di --name=c3 -v /root/host_data_common:/root/c3_data centos:7

• 多个容器挂载1个容器(这个容器挂载1个数据卷)

##创建启动c3数据卷容器，使用 –v 参数 设置数据卷 
docker run -di --name=c3 -v /root/host_data_common:/root/c3_data centos:7 /bin/bash
##创建启动 c1 c2 容器，使用 –-volumes-from 参数 设置数据卷
docker run -di --name=c1 --volumes-from c3 centos:7 /bin/bash
docker run -di --name=c2 --volumes-from c3 centos:7 /bin/bash

在Docker中部署软件

以mysql为例

• 搜索并拉取mysql镜像

docker search mysql
docker pull mysql:5.7

• 创建容器，设置端口映射、目录映射

docker run -di --name=mysql -p 3307:3306 -v /root/mysql/logs:/logs -v /root/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7

• 参数说明：

• -p 3307:3306：将容器的 3306 端口映射到宿主机的 3307 端口。
• -v /root/mysql/logs:/logs：将主机目录(/root/mysql)下的 logs 目录挂载到容器中的/logs。日志目录
• -v /root/mysql/data:/var/lib/mysql ：将宿主机目录(/root/mysql)下的data目录挂载到容器的 /var/lib/mysql 。数据目录
• -e MYSQL_ROOT_PASSWORD=123456：初始化 root 用户的密码。

• 进入容器，操作mysql

docker exec –it mysql /bin/bash

• 因为我们做了端口映射，所以连接的是192.168.200.128:3307