一、简介

1

什么是 Docker?

Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中,然后发布到任何流行的 Linux 或 Windows 操作系统的机器上运行,方便做持续集成并有助于整体的发布的容器虚拟化技术。

2

Docker 的应用场景

Web 应用的自动化打包和发布

自动化测试和持续集成、发布

在服务型环境中部署和调整数据库或其他的后台应用

从头编译或者扩展现有的 OpenShift 或 Cloud Foundry 平台来搭建自己的 PaaS 环境

3

Docker 的核心概念:

镜像:Docker 镜像(Image),就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统

容器:镜像(Image)和容器(Container)的关系,就像是面向对象程序设计中的类和实例一样,镜像是静态的定义,容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等

仓库:仓库可看成一个代码控制中心,用来保存镜像

二、安装配置

1

安装

安装命令如下:

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

也可以使用国内 daocloud 一键安装命令:

curl -sSL https://get.daocloud.io/docker | sh

2

配置镜像加速器

针对 Docker 客户端版本大于 1.10.0 的用户

您可以通过修改 daemon 配置文件

/etc/docker/daemon.json 来使用加速器

各大云服务厂商都有提供镜像加速服务,登录之后可以在自己获取

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://自己的云服务的加速地址"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

三、操作命令

1

docker 帮助命令

启动 docker :systemctl start docker

停止 docker: systemctl stop docker

重启 docker: systemctl restart docker

查看 docker 状态:systemctl status docker

开机启动:systemctl enable docker

查看 docker 概要信息:docker info

查看帮助文档:docker --help

查看命令帮助文档:docker 命令 --help

2

镜像命令

列出本地所有镜像:docker images

参数:

-a:列出本地所有镜像
-q:只显示镜像 ID

搜索镜像:docker search 镜像名

下载镜像:docker pull 镜像名:版本

不指定版本,默认下载最新版

查看容器镜像,容器,数据卷所占空间:docker system df

删除镜像 :docker rmi 镜像ID

删除单个:docker rmi 镜像1ID

删除多个:docker rmi 镜像1ID 镜像2ID

3

容器命令

创建容器:docker run 镜像名

demo:

docker run 镜像名 -i -t --name newname

参数:

-a stdin: 指定标准输入输出内容类型,

可选 STDIN/STDOUT/STDERR 三项;
-d: 后台运行容器,并返回容器 ID;
-i: 以交互模式运行容器,通常与 -t 同时使用;
-P: 随机端口映射,容器内部端口随机映射到主机的端口
-p: 指定端口映射,格式为:主机(宿主)端口:容器端口
-t: 为容器重新分配一个伪输入终端,通常与 -i 同时使用;
–name=“aa”: 为容器指定一个名称;
-h “mars”: 指定容器的 hostname;

-e username=“ritchie”: 设置环境变量;

–env-file=[]: 从指定文件读入环境变量;
-m :设置容器使用内存最大值;
–link=[]: 添加链接到另一个容器;
–expose=[]: 开放一个端口或一组端口;
–volume , -v: 绑定一个卷

查看容器:docker ps

查看所有启动的容器(包括停止的容器),加参数 -a

docker ps -a

进入容器:docker exec -it 容器名|ID /bin/bash

退出容器:容器内执行命令exit

停止容器运行:doker stop 容器名

启动容器:docker start 容器名

删除容器:docker rm 容器名

四、数据卷

1

什么是数据卷

Docker 容器删除后,在容器中产生的数据也会销毁,容器内部如何和外部机器共享数据,容器之间数据交互怎么解决?

2

配置数据卷

启动容器时,使用参数 -v 设置数据卷

docker run -v 宿主机目录(文件):容器内目录(文件)
同时挂载多个文件和目

docker run -v 宿主机目录1(文件):容器内目录1(文件) -v 宿主机目录2(文件):容器内目录2(文件)

多个容器挂载同一个文件

docker run -it --name Cb -v /home/data:/v2/data centos

docker run -it --name Cb -v /home/data:/v1/data ubuntu
3

数据卷容器的配置

创建数据卷容器

docker run -it --name=musen -v /volume centos

创建容器继承数据卷容器的挂载目录

docker run -it --name=a1 --volumes-form centos

4

数据卷管理命令

查看所有的数据卷

docker volume ls
删除指定的数据卷

docker volume rm 数据卷

查看数据卷的具体位置

[root@ecs-170297 home]# docker volume inspect jenkins_home
[
{
“CreatedAt”: “2022-02-16T22:00:38+08:00”,
“Driver”: “local”,
“Labels”: null,
# 数据卷数据存储的具体位置
“Mountpoint”: “/var/lib/docker/volumes/jenkins_home/_data”,
“Name”: “jenkins_home”,
“Options”: null,
“Scope”: “local”
}
]

五、端口映射

将宿主机的端口和容器内部端口进行映射,实现外部机器可以访问容器

-P: 随机端口映射,容器内部端口随机映射到主机的端口
-p: 指定端口映射,格式为:主机(宿主)端口:容器端口

docker run -id -p 3307:3306 centos:7

六、DockerFile

1

什么是 Dockerfile?

Dockerfile 是一个用来构建镜像的文本文件,文本内容包含了一条条构建镜像所需的指令和说明。

2

镜像制作

容器转为镜像

#把容器打包为镜像
docker commit 容器ID 镜像名称:版本号
#把镜像转换为压缩文件
docker save -o 压缩文件名称 镜像名称:版本号
#将压缩文件还原为镜像
docker load -i 压缩文件名称

通过 Docker File 制作镜像

1、编写 DockerFile 文件

FROM centos:7
MAINTAINER musen121292679@qq.com RUN yum install -y vim
WROKDIR /usr
CMD /bin/bash

2、通过 dockerFile 构建镜像

docker build -f ./xxxDcokerFile -t musenCentos:1 .

参数说明

-f:指定 dockerFile 文件

-t:指定构建出来的镜像名和版本

3

DockerFile 命令

FROM: 构建镜像基于哪个镜像

MAINTAINER :镜像维护者姓名或邮箱地址

RUN :构建镜像时运行的指令

CMD :运行容器时执行的 shell 环境

VOLUME : 指定容器挂载点到宿主机自动生成的目录或其他容器

USER :为 RUN、CMD、和 ENTRYPOINT 执行命令指定运行用户

WORKDIR: 为 RUN、CMD、ENTRYPOINT、COPY和 ADD 设置工作目录,就是切换目录

HEALTHCHECH :健康检查

ARG: 构建时指定的一些参数

EXPOSE :声明容器的服务端口(仅仅是声明)

ENV: 设置容器环境变量

ADD: 拷贝文件或目录到容器中,如果是 URL 或压缩包便会自动下载或自动解压

COPY:拷贝文件或目录到容器中,跟 ADD 类似,但不具备自动下载或解压的功能

ENTRYPOINT:运行容器时执行的 shell 命令

►►►

七、Docker Compose

1

简介和安装

Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose,您可以使用 YML 文件来配置应用程序需要的所有服务。然后,使用一个命令,就可以从 YML 文件配置中创建并启动所有服务。

Compose 安装

下载 Compose

# github下载
$ sudo curl -L "https://github.com/docker/compose/releases/download/v2.2.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
# 国内镜像下载
$sudo curl -L https://get.daocloud.io/docker/compose/releases/download/2.28.5/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

将可执行权限应用于二进制文件:

$ sudo chmod +x /usr/local/bin/docker-compose

验证是否安装成功

卸载

$ sudo rm /usr/local/bin/docker-compose

2

Compose 使用步骤:

使用 Dockerfile 定义应用程序的环境。

使用 docker-compose.yml 定义构成应用程序的服务,这样它们可以在隔离环境中一起运行。

执行 docker-compose up 命令来启动并运行整个应用程序。

3

Compose 常用指令

version

指定本 yml 文件按照的 compose 哪个版本编写的。

services

多个容器服务的集合

version: “3.7”
services:

容器1

webapp:
build: ./dir

容器2

mysql:
xxx: xxx

容器3

nginx:
xxx: xxx

build

指定为构建镜像上下文路径:

例如 webapp 服务,指定为从上下文路径 ./dir/Dockerfile 所构建的镜像:

version: "3.7"
services:
  webapp:
    build: ./dir

image

指定容器运行的镜像。以下格式都可以:

version: "3.7"
services:
  redis:
    image: redis

volumes

将宿主机的数据卷或着文件挂载到容器里。

使用绝对路径进行挂载

version: "3.7"
services:
  db:
    image: mariadb:latest
    volumes:
      - "/home/data:/var/mysql/data"

使用的数据卷标进行挂载( 简洁易于管理,但是数据实际存放的位置需要费点周折才能看到 )

version: "3.7"
services:
  db:
    image: mariadb:latest
    volumes:
      - [卷标名称]:/var/lib/mysql

volumes:
[卷标名称]:

查看卷标的信息

docker volume inspect [卷标名称]
#输出的信息中 Mountpoint 即为数据实际存放的位置

查看所有的卷标

docker volume ls
ports

设置宿主机和容器的映射端口

version: "3.7"
services:
  db:
    image: redis:latest
    ports:
    - "6379:6379"

expose

暴露端口,但不映射到宿主机,只被连接的服务访问。

仅可以指定内部端口为参数:

expose:
 - "3000"
 - "8000"

restart

设置容器重启策略

no:是默认的重启策略,在任何情况下都不会重启容器。

always:容器总是重新启动。

on-failure:在容器非正常退出时(退出状态非 0),才会重启容器。

unless-stopped:在容器退出时总是重启容器,但是不考虑在 Docker 守护进程启动时就已经停止了的容器

container_name

指定自定义容器名称,而不是生成的默认名称。

version: "3.7"
services:
  django-app:
  container_name: my-web-app


environment

添加环境变量。您可以使用数组或字典、任何布尔值,布尔值需要用引号引起来,以确保 YML 解析器不会将其转换为 True 或 False。

environment:
  MYSQL_ROOT_PASSWORD: pythonvip
  MYSQL_DATABASE: test


depends_on

设置容器启动的顺序依赖关系

version: "3.7"
services:
  web:
    build: .
    depends_on:
      - db
      - redis
  redis:
    image: redis
  db:
    image: postgres

上面的案例:先启动 db 和 Redis ,才会启动 Web 这个容器

command

覆盖容器启动的默认命令参数

command: ["bundle", "exec", "thin", "-p", "3000"]


links

将指定容器连接到当前连接 ,服务之间可以使用服务名称相互访问

可以设置别名,避免 ip 方式导致的容器重启动态改变的无法连接情况

version: '3'
services:
    web:
        build: .
        links:
          # 指定服务名称:别名
            - "db:database"
    db:
        image: mysql

这样 Web 服务就可以使用 db 或 database 作为 host 地址 访问 db 服务了。