Docker

关于Docker的配置使用及问题，还有项目在Docker

docker

概念

docker是一个容器,可以在上面部署项目,但是运行环境是宿主内核,自身并没有可运行环境

优势

启动快: 秒,甚至是毫秒级启动
不需要虚拟硬件等配置,高效利用系统资源
提供除内核外完整的运行环境,保持环境一致性
持续交付:一次创建配置和环境,任意地方运行,迁移方便

和传统虚拟机对比

启动:传统启动分钟级,docker秒级
硬盘:传统的GB,docker的MB
系统支持量:传统的几十个,docker的上千个
性能:传统弱于原生,docker接近

镜像 image

操作系统分为内核和用户操作空间,linux下用户操作空间为root文件系统,docker就如同root文件系统一般

采用分层存储(union Fs技术,ubuntu下为overlay2),镜像是一个虚拟的概念,为多个文件的系统组成的,每一层都是在上一层的基础上修改的

实现原理:将多个disk同时挂载到一个目录下或者把一个可读分支和一个可写分支联合在一起,实现可以在镜像不变的情况下允许用户进行修改等操作

容器 container

动态的,实质是进程,进程运行于自己的命名空间
也是分层存储,该层为容器存储层,以镜像为基础层上创建一层作为存储层
容器存储层随容器的存在而存在
不写入任何数据,保持无状态,数据在数据卷上操作或者绑定宿主目录,独立于容器之外.
以前台执行

仓库 Repositroy

docker registry: 一个集中存储,分发的公开服务,供用户使用,允许用户管理镜像的服务. Docker Hub是默认的公开服务
一个服务可有多个库,每个库包含多个标签Tag,类似一个仓库是一个软件,标签就是软件的不同版本.没有指定Tag则默认为latest

安装

Ubuntu 16.04

卸载旧版本

$ sudo apt remove docker \ docker-engine \ docker.io

由于 apt 源使用 HTTPS 以确保软件下载过程中不被篡改。因此，我们首先需要添加使用 HTTPS 传输的软件包以及 CA 证书。

$ sudo apt-get update

$ sudo apt-get install \
    apt-transport-https \
    ca-certificates \
    curl \
    software-properties-common

确保下载软件的合法性,添加软件源的GPG秘钥

$ curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/gpg | sudo apt-key add -


# 官方源
# $ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

source.list中添加docker的软件源

$ sudo add-apt-repository \
    "deb [arch=amd64] https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu \
    $(lsb_release -cs) \
    stable"


# 官方源
# $ sudo add-apt-repository \
#    "deb [arch=amd64] https://download.docker.com/linux/ubuntu \
#    $(lsb_release -cs) \
#    stable"

开始安装

$ sudo apt-get update

$ sudo apt-get install docker-ce

启动使用systemctl

$ sudo systemctl enable docker
$ sudo systemctl start docker

添加权限

docker命令使用Unix socket与Docker引擎通讯.只有root组或者docker组的用户才可以访问

// 建立 docker 组

$ sudo groupadd docker

// 将当前用户加入 docker 组

$ sudo usermod -aG docker $USER

// 关闭终端重新登录

// 查看组
cat /etc/group

检测docker是否安装成功

docker run hello-world

// 输出
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
ca4f61b1923c: Pull complete
Digest: sha256:be0cd392e45be79ffeffa6b05338b98ebb16c87b255f48e297ec7f98e123905c
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://cloud.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/engine/userguide/

配置国内加速器

ubuntu 16.04 (systemd系统)

1. cd /etc/docker/
2. sudo touch daemon.json // 存在无需这步
3. vim daemon.json 

// 写入如下内容(官方为主)

{
  "registry-mirrors": [
    "https://registry.docker-cn.com"
  ]
}

// 重新启动服务
4. sudo systemctl daemon-reload
5. sudo systemctl restart docker

命令和操作

获取镜像

$ docker pull <ip:port> <用户名>/<软件名>:<标签名>

参数分析:

ip:port : docker registry 的地址, 不输入默认为docker hub
<用户名>/<软件名>: 不输入用户名默认为library(官方镜像)
<标签名>: 为软件版本号

以对应镜像启动容器

$ docker run -it --rm ubuntu:16.04 bash

参数:

-it:2个参数,i是交互式操作,t是终端
--rm : 退出容器后随之将其删除,一般退出后的容器是不会删除的
bash: 放在软件名后的是shell命令,bash指删除后的命令为交互式shell

列出存在的image

docker image ls (-a) (-q) (--digests)(-f)

// -a可以列出包括中间镜像在内的所有镜像,否则为顶级镜像
// -q可以列出所有镜像的id
// --digests可以列出镜像摘要
// -f可以按满足要求的列出镜像

注: 出现none镜像时,属于原版被新版替换了,这种属于虚悬镜像

// 查看虚悬镜像
$ docker image ls -f dangling=true

// 删除这些没用的镜像
$ docker image prune

查看镜像,数据卷还有容器所占用体积

docker system df

删除镜像

$ docker image rm XXX

// 可以删除根据命令获取到的镜像
$ docker image rm $(docker image ls -q)

使用Dockerfile定制镜像(不同于shell脚本,shell多条命令执行环境一致,dockerfile不同)

Dockerfile是一个脚本文件,描述了该镜像层所有修改,安装,操作,配置命令

// 创建文件,每一次的修改镜像是在原来的基础上再创建一个镜像层
$ touch Dockerfile

// file内容

//FROM imagename   // 若imagename为scratch,则创建的为镜像第一层
// RUN echo '<h1>hello</h1>' > /usr/share/nginx/html/index.html

$ docker build [选项] <上下文路径/URL/->

//example

$ docker build -t nginx:v3 .

// . 为上下文路径,本地操作(客户端)docker命令是通过rest api来和docker引擎(服务器端)进行交互,build命令实际上是在服务器端进行构建的.制定上下文路径,该命令会将该路径下的所有文件打包传至docker引擎

Dockerfile中常用命令(每一条命令执行是一个容器,所以对于同一个命令能合并就合并,减少层)

FROM
RUN
COPY:使用该命令是把源文件的元数据(读写权限,变更时间等)都会保存

COPY <源路径>... <目标路径>
COPY ["<源路径1>",... "<目标路径>"]

// 源路径为构建上下文路径,目标路径为新一层镜像路径

CMD:指定默认容器主进程启动命令的(容器相当于一个进程,启动时需要指定所需要的程序和参数)

shell 格式：CMD <命令>
exec 格式：CMD ["可执行文件", "参数1", "参数2"...]
参数列表格式：CMD ["参数1", "参数2"...]。在指定了 ENTRYPOINT 指令后，用 CMD 指定具体的参数。

// 注意:一般使用exec格式,可以解析时格式解析为json数组,所以必须使用双引号.使用shell格式会先解析为 sh -c 参数格式进行执行

ENTRYPOINT:和CMD相同.使用该命令可以run时在镜像名后面可以带参数,比如-i

ENTRYPOINT [ "curl", "-s", "http://ip.cn" ]

$ docker run xxx -i

ENTRYPOINY ["xxx.sh"]

CMD ["redis-server"]

// 注意:如果使用ENTRYPOINT执行,那CMD制定的为参数可以调用

ENV:设置环境变量,有点类似于代码中的const定义的变量,定义好的变量可以被其他命令拿来用,使用$envname来获取
ARG:同样设置环境变量,但是容器运行时这些环境变量不存在的,不过可以作为--build-arg <参数名>=<值>来用
Volue:定义匿名卷

VOLUME ["<路径1>", "<路径2>"...]
VOLUME <路径>

VOLUME /data

// 可以命令行的覆盖
$ docker run -d -v mydata:/data xxxx

EXPORT:声明运行时容器提供的服务端口,但是运行时却不会开启这个端口.

和docker run -p <宿主端口>:<容器端口>区分:将容器端口映射给外界访问,而expoet只是声明容器运行时端口

WOEKDIR:指定之后各层的工作目录(或者叫当前目录)
USER <用户名>:改变之后层run,CMD等命令执行的身份,建议使用gosu来替代
ONBUILD 命令:不会被执行,只有在当前基础上构建下一层时才会被执行

适用于多个项目共用同一个Dockerfile时,只需修改基础镜像

查看终止的容器和运行中的容器

// -a是查看终止的容器列表
$ docker container ls(-a)

启动容器

基于镜像上新建一个容器

$ docker run -it xxx bash

// -t是docker分配一个伪终端绑定在容器的标准输入上,-i是让标准输入保持打开

检查本地是否存在指定的镜像，不存在就从公有仓库下载
利用镜像创建并启动一个容器
分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
从地址池配置一个 ip 地址给容器
执行用户指定的应用程序
执行完毕后容器被终止

停止的容器重新启动

$ docker container start xx

让容器后台执行(-d参数)

所谓的后台执行:不会在宿主机上直接输出结果,而是输出一段containerID,可以通过docker logs ID来查看输出

$ docker run -d xxx command

$ docker logs ID

进入后台执行的容器

// 查看运行中的容器,得到ID
$ docker container ls 

// 使用attach,exit退出容器会停止运行
$ docker attach ID

// 使用exec进入,exit退出容器还在后台执行
$ docker exec -it ID bash

容器停止和重启

// 查看停止的容器
$ docker container ls -a

// 终止的容器的启动
$ docker container start xxx

// 停止容器运行
$ docker container stop xxx

// 容器退出并重启
$ docker container restart

容器导入和导出

// 导出容器快照到本地文件
$ docker export ID > name.tar

// 导入存储文件(包含完整的历史记录和元数据)
$ docker load

// 导入本地快照文件(只保留当时快照状态)
$ cat name.tar | docker import - imagename:tags

容器的删除

// 指定一个终止的删除
$ docker container rm xxx

// 删除所有的终止容器
$ docker container prune

// 删除运行的容器
$ docker container rm -f xxx

私有仓库创建和推送

安装docker-registry

 $ docker run -d \
    -p 5000:5000 \
    -v /opt/data/registry:/var/lib/registry \
    registry
 // -v可以把镜像文件存储到本地指定的路径里,格式为 -v 宿主路径:源路径

标记镜像

$ docker tag IMAGE[:TAG] [REGISTRY_HOST[:REGISTRY_PORT]/]REPOSITORY[:TAG]。

// 参数包括镜像名:tag,registry地址以及仓库中的名:tag

推送镜像

docker push registryhost:port/xxx

查看仓库中的镜像

$ curl 127.0.0.1:5000/v2/_catalog

对于内网的地址无法推送

原因:docker不支持非https的推送

// systemd系统
// /etc/docker/daemon.json
{
  "registry-mirror": [
    "https://registry.docker-cn.com"
  ],
  "insecure-registries": [
    "192.168.199.100:5000"
  ]
}

Name		Name	Last commit message	Last commit date
Latest commit History 42 Commits
README.md		README.md

hsiaoshen/Docker

Folders and files

Latest commit

History

README.md