linux容器技术,容器虚拟化和kvm虚拟化的区别

kvm虚拟化: 需要硬件的支持,需要模拟硬件,可以运行不同的操作系统,启动时间分钟级(开机启动流程)

#linux开机启动流程:
bios开机硬件自检
根据bios设置的优先启动项boot 网卡 硬盘 u盘 光驱
读取mbr引导 2T UEFI(gpt分区) mbr硬盘分区信息,内核加载路径,
加载内核
启动第一个进程/sbin/init systemd
系统初始化完成
运行服务(nginx,httpd,mysql)

#容器启动流程:
共用宿主机内核:
第一个进程直接启动服务(nginx,httpd,mysql)

容器和虚拟机的区别:
容器:共用宿主机内核,轻量级,损耗少,启动快,性能高,只能运行在linux系统上
虚拟机:需要硬件的支持,需要模拟硬件,需要走开机启动流程,可以运行不同的操作系统

容器是linux内核独有的技术

> 
> **性能好,速度快,损耗少 ,秒级启动,只能在linux上运行**
> 
### 3:容器技术的发展过程:

chroot技术


参考资料:https://www.ibm.com/developerworks/cn/linux/l-cn-chroot/  
 作业1:使用chroot监狱限制SSH用户访问指定目录和使用指定命令(cp,ls)  
 https://linux.cn/article-8313-1.html  
 ls

### 4. docker安装

wget http://192.168.37.202/linux59/docker_rpm.tar.gz
echo “192.168.37.202 mirrors.aliyun.com” >>/etc/hosts
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
ls
tar xf docker_rpm.tar.gz
ls
cd docker_rpm/
yum localinstall *.rpm -y
docker version
systemctl start docker
systemctl enable docker
docker version


#### 4.1 在docker上装一个nginx

wget http://192.168.37.202/linux59/docker_nginx1.15.tar.gz
ls
docker load -i docker_nginx1.15.tar.gz
docker run -d -p 80:80 nginx

docker run -d -p 80:80 nginx
run(创建并运行一个容器)
-d 放在后台
-p 端口映射
nginx docker镜像的名字

#### 4.2 docker的镜像管理

搜索镜像:
docker search
[root@docker01 ~]# docker search centos
[root@docker01 ~]# docker search nginx

> 
> 官方docker镜像下载地址  
>  hub.docker.com!
> 
#### 4.3 拉取镜像

获取镜像
docker pull(push)

[root@docker01 ~]# docker pull busybox
[root@docker01 ~]# docker pull busybox:1.29

#### 4.4 查看镜像

[root@docker01 ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
busybox latest 19485c79a9bb 9 hours ago 1.22MB
busybox 1.29 758ec7f3a1ee 8 months ago 1.15MB
nginx latest be1f31be9a87 11 months ago 109MB

#### 4.5 删除镜像

扩展命令:删除未使用的映像
docker image prune

[root@docker01 ~]# docker image rm busybox:1.29
[root@docker01 ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
busybox latest 19485c79a9bb 9 hours ago 1.22MB
nginx latest be1f31be9a87 11 months ago 109MB

#### 4.6 导出镜像

[root@docker01 ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
busybox latest 19485c79a9bb 9 hours ago 1.22MB
busybox 1.29 758ec7f3a1ee 8 months ago 1.15MB
nginx latest be1f31be9a87 11 months ago 109MB

[root@docker01 ~]# docker image save -o docker_busybox1.29.tar.gz busybox:1.29

[root@docker01 ~]# ll
total 205572
-rw-------. 1 root root 1392 Apr 19 12:22 anaconda-ks.cfg
-rw------- 1 root root 1378816 Sep 5 12:08 docker_busybox1.29.tar.gz

#### 4.7 导入镜像

[root@docker01 ~]# docker image load -i docker_busybox1.29.tar.gz
23bc2b70b201: Loading layer 1.37MB/1.37MB
Loaded image: busybox:1.29

[root@docker01 ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
busybox latest 19485c79a9bb 9 hours ago 1.22MB
busybox 1.29 758ec7f3a1ee 8 months ago 1.15MB
nginx latest be1f31be9a87 11 months ago 109MB

#### 4.8 导入需要用到的镜像

[root@docker01 ~]# ll
-rw-r–r-- 1 root root 5853184 Sep 5 12:15 docker_alpine.tar.gz
-rw-r–r-- 1 root root 1424896 Sep 5 12:15 docker_busybox.tar.gz
-rw-r–r-- 1 root root 202872320 Sep 5 12:16 docker_centos6.9.tar.gz
-rw-r–r-- 1 root root 74210304 Sep 5 12:15 docker_k8s_dns.tar.gz

[root@docker01 ~]# for i in find /root/\* -type f -name "docker\*";do docker image load -i $i;done

[root@docker01 ~]# docker image ls


### 5. docker的容器管理

*** docker run -d -p 80:80 nginx:latest
run(创建并运行一个容器)
-d 放在后台
-p 端口映射
-v 源地址(宿主机):目标地址(容器)

nginx docker镜像的名字

docker run -it --name centos6 centos:6.9 /bin/bash
-it 分配交互式的终端interactive tty
–name 指定容器的名字
/bin/sh覆盖容器的初始命令

运行容器***
docker run image_name

docker run ==== docker create + docker start
启动容器
docker start
停止容器
docker stop CONTAINER_ID
杀死容器
docker kill container_name
查看容器列表
docker ps(-a -l -q <–no-trunc 全部显示>)
查看容器的日志
docker logs <容器名>

进入正在运行的容器(目的,调试,排错)
*** docker exec (会分配一个新的终端tty)
docker exec [OPTIONS] CONTAINER COMMAND [ARG…]

docker exec -it 容器id或容器名字 /bin/bash(/bin/sh)
docker attach(使用同一个终端) 偷偷离开的快捷键ctrl+p,ctrl+q
docker attach [OPTIONS] CONTAINER
nsenter(安装yum install -y util-linux 弃用)

删除容器
docker container rm
批量删除容器
docker rm -f docker ps -a -q

> 
> **总结:docker容器内的第一个进程(初始命令)必须一直处于前台运行的状态(必须夯住),否则这个容器,就会处于退出状态!**
> 
> 业务在容器中运行:初始命令,夯住,启动服务
> 
### 6. docker容器的网络访问(端口映射)

docker0:172.17.0.1 jumpserver:172.17.0.2 nginx:172.17.0.3

指定映射(docker 会自动添加一条iptables规则来实现端口映射)
-p hostPort:containerPort
-p ip:hostPort:containerPort 多个容器都想使用8080端口
-p ip::containerPort(随机端口)
-p hostPort:containerPort/udp
-p 10.0.0.100::53/udp 使用宿主机的10.0.0.100这个ip地址的随机端口的udp协议映射容器的udp53端口
-p 81:80 –p 443:443 可以指定多个-p

随机映射
docker run -P (随机端口)

通过iptables来实现的端口映射

### 7. docker的数据卷管理

/usr/share/nginx/html

-v /opt/xiaoniao:/usr/share/nginx/html

持久化
数据卷(文件或目录)
-v 卷名:/data (第一次卷是空,会容器的数据复制到卷中,如果卷里面有数据,把卷数据的挂载到容器中)
-v src(宿主机的目录):dst(容器的目录)
数据卷容器
--volumes-from(跟某一个已经存在的容器挂载相同的卷)

#### 7.1 小鸟飞飞飞\_基础版练习

###### 第一种方法:

执行下面操作:小游戏的软件包下载后上传后将代码放到容器中

docker run -d -p 80:80 nginx:latest
docker exec -it <ID_当前一台容器可tab键补全名字> /bin/bash
cd /opt/
mkdir xiaoniao
cd xiaoniao/
wget http://192.168.37.202/linux59/xiaoniaofeifei.zip
unzip xiaoniaofeifei.zip
ls
cd …
docker container cp xiaoniao <容器名字或_ID>:/usr/share/nginx/html

进入到nginx容器中查看站点目录:
docker exec -it <容器名字或_ID> /bin/bash
cd /usr/share/nginx/html/
ls xiaoniao/


##### 第二种方法:

批量删除掉容器,用容器的数据复制方法把代码放到容器中:
最后接的是nginx的镜像,需提前上传好

docker container rm -f docker ps -a -q docker run -d -p 80:80 -v /opt/xiaoniao:/usr/share/nginx/html nginx:latest


##### 第三种方法

删除容器,没有根目录开始的就代表的是创建一个卷

[root@docker01 opt]# docker container rm -f docker ps -a -q [root@docker01 opt]# docker run -d -p 80:80 -v xiaoniao:/usr/share/nginx/html nginx:latest
[root@docker01 opt]# docker volume ls #卷的资源查看方式
DRIVER VOLUME NAME
local xiaoniao

查看卷的详细信息

[root@docker01 opt]# docker volume inspect xiaoniao
 [
 {
 “CreatedAt”: “2019-09-05T20:11:26+08:00”, 创建时间
 “Driver”: “local”,
 “Labels”: null,
 “Mountpoint”: “/var/lib/docker/volumes/xiaoniao/_data”, 挂载点
 “Name”: “xiaoniao”,
 “Options”: null,
 “Scope”: “local”
 }
 ]
 [root@docker01 opt]# cd /var/lib/docker/volumes/xiaoniao/_data
 [root@docker01 _data]# ls
 50x.html index.html
 [root@docker01 _data]# echo ‘123456ABCDEFG’ >index.html


如果卷里面有数据,把卷数据的挂载到容器中
再次清除容器,并创建新容器

[root@docker01 _data]# ls
50x.html index.html
[root@docker01 _data]# docker container rm -f docker ps -a -q

> 
> 内容没有改变,还是之前的数据!
> 
##### 修改标题名字


#### 7.2 小鸟飞飞飞\_加强版练习

 
> 基于nginx启动一个容器,监听80和81,访问80,出现nginx默认欢迎首页,访问81,出现小鸟。  
>  -p 80:80 -p 81:81 -v xxx:xxx -v xxx:xxxx  
>  基于nginx多端口的多站点。
> 
> 
##### 第一种方法:宿主机上修改

#宿主机上添加一个nginx配置文件xiaoniao.conf,端口为81,站点目录为/opt
#记得打开nginx配置文件中的 include调用
#检查语法后重启nginx,查看80和81端口是否启动

[root@docker01 conf.d]# cat /etc/nginx/conf.d/xiaoniao.conf
server {
listen 81;
server_name _;
root /opt;
index index.html index.htm;
}
[root@docker01 conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@docker01 conf.d]# systemctl restart nginx
[root@docker01 conf.d]# netstat -lntup|grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 19770/nginx: master
tcp 0 0 0.0.0.0:81 0.0.0.0:* LISTEN 19770/nginx: master

#删除旧容器,杀死当前nginx进程
#创建新容器,将小鸟飞飞飞的nginx配置文件复制到容器的nginx配置文件下

[root@docker01 opt]# pkill -9 nginx
[root@docker01 opt]# docker container rm -f docker ps -a -q [root@docker01 opt]# docker run -d -p 80:80 -p 81:81 -v /opt/xiaoniao.conf:/etc/nginx/conf.d/xiaoniao.conf -v /opt/xiaoniao:/opt nginx:latest