服饰类网站模板,最新开的手游传奇网站,最新wordpress新建首页,安徽建工招采平台Docker简介
Docker是一个开源的容器引擎#xff0c;他有助于更快的交付应用。Docker可以将应用程序和基础设施层做隔离#xff0c;并且能将基础设施当做程序一样进行管理。使用Docker#xff0c;可以更快的打包#xff0c;测试以及部署应用程序#xff0c;并且可以缩短从…Docker简介
Docker是一个开源的容器引擎他有助于更快的交付应用。Docker可以将应用程序和基础设施层做隔离并且能将基础设施当做程序一样进行管理。使用Docker可以更快的打包测试以及部署应用程序并且可以缩短从编写到部署运行的代码调试周期。 Docker官网 Docker 的GitHub
Docker 的架构
以下是Docker官方文档的架构图 Docker daemonDocker守护进程Docker daemon是一个运行在宿主机DOCKER_HOST的后台进程。可以通过Docker客户端与Docker daemon进行通信Client Docker 客户端 Docker客户端是Docker的用户界面他可以接受用户命令和配置标识并与Docker daemon通信。途中Docker build 等都是Docker的相关命令ImagesDocker 的镜像Docker镜像是一个只读的模板他包含创建Docker容器的说明。他和系统安装光盘有点像----使用系统安装光盘可以安装系统同理使用Docker镜像可以运行Docker镜像中的程序。Container容器容器是镜像的可运行实例。镜像和容器的关系有点类似面向对象中的类之于对象的关系。可通过Docker API或者CLI命令来启动停止移动删除容器。Registry类似代码仓库Docker Registry是一个集中存储于分发镜像的服务。构建完Docker镜像后就可以在当前宿主机上运行。如果想在其他机器上运行这个镜像需要手动负责或者借助Docker Registry来避免负责经Docker镜像push到Docker Registry上然后在其他机器上pull对应镜像。
Docker安装
准备Ubuntu系统或者虚拟机安装程序可参照网址
安装Docker
官方Ubuntu存储库中提供的Docker安装包但是可能不是最新的版本为了确保获取最新版我们将从Docker官网存储库安装Docker。因此我们需要添加一个新的资源包从Docker添加GPG以确保下载有效然后安装该包首先更新现有包列表新安装的ubuntu这个步骤可能会久一点
sudo apt update接下来使用按apt 安装一下运行通过HTTPS才能使用的软件包
sudo apt install apt-transport-https
sudo apt install ca-certificates
sudo apt install curl
sudo apt install software-properties-common将官方Docker存储的GPG秘钥添加到系统
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -将Docker存储库添加到APT源
sudo add-apt-repository deb [archamd64] https://download.docker.com/linux/ubuntu bionic stable接下来使用新添加的repo源中的Docker包更新数据库
sudo apt update确保从Docker repo安装而不是默认的Ubuntu repo
apt-cache policy docker-ce看到如下的输出说明是成功的版本不同输出的日志应该有一点点差异
docker-ce:Installed: (none)Candidate: 5:19.03.12~3-0~ubuntu-bionicVersion table:5:19.03.12~3-0~ubuntu-bionic 500500 https://download.docker.com/linux/ubuntu bionic/stable amd64 Packages现在Docker-ce还没有安装用上面这个命令我们能看到安装源来自Docker官方存储库最后安装Docker
sudo apt install docker-ce现在Docker已经安装好了检查一下是否正常运行
sudo systemctl status docker有类似如下的输出标准状态正常
● docker.service - Docker Application Container EngineLoaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: eActive: active (running) since Tue 2020-07-21 00:07:42 PDT; 34s agoDocs: https://docs.docker.comMain PID: 20120 (dockerd)Tasks: 8CGroup: /system.slice/docker.service└─20120 /usr/bin/dockerd -H fd:// --containerd/run/containerd/contaiDocker不仅仅提供Docker服务还提供了Docker命令行工具或者Docker客户端。
非Sudo执行Docker命令
默认情况下Docker命令只能Root用户或者Docker组中用户运行改用户在Docker安装过程中自动创建如果想要不使用Sudo运行或不在docker组中的用户运行会有错误提示信息
docker: Cannot connect to the Docker daemon. Is the docker daemon running on this host?.
See docker run --help.想要在运行docer时候不输入sudo需要将用户添加到docker组中首先创建docker用户组
sudo groupadd docker将用户添加到docker用户组
sudo usermod -aG docker ${USER_NAME}重启docker服务
sudo systemctl restart docker使用Docker命令
以下我都用的root用户来执行Docker命令使用包括传递一系列docker选项和命令后跟参数。语法格式如下
docker [option] [command] [arguments]查询所有子命令输入 docker有如下
Commands:attach Attach local standard input, output, and error streams to a running containerbuild Build an image from a Dockerfilecommit Create a new image from a containers changescp Copy files/folders between a container and the local filesystemcreate Create a new containerdiff Inspect changes to files or directories on a containers filesystemevents Get real time events from the serverexec Run a command in a running containerexport Export a containers filesystem as a tar archivehistory Show the history of an imageimages List imagesimport Import the contents from a tarball to create a filesystem imageinfo Display system-wide informationinspect Return low-level information on Docker objectskill Kill one or more running containersload Load an image from a tar archive or STDINlogin Log in to a Docker registrylogout Log out from a Docker registrylogs Fetch the logs of a containerpause Pause all processes within one or more containersport List port mappings or a specific mapping for the containerps List containerspull Pull an image or a repository from a registrypush Push an image or a repository to a registryrename Rename a containerrestart Restart one or more containersrm Remove one or more containersrmi Remove one or more imagesrun Run a command in a new containersave Save one or more images to a tar archive (streamed to STDOUT by default)search Search the Docker Hub for imagesstart Start one or more stopped containersstats Display a live stream of container(s) resource usage statisticsstop Stop one or more running containerstag Create a tag TARGET_IMAGE that refers to SOURCE_IMAGEtop Display the running processes of a containerunpause Unpause all processes within one or more containersupdate Update configuration of one or more containersversion Show the Docker version informationwait Block until one or more containers stop, then print their exit codes查看有关Docker的系统信息
docker info搜索镜像
socker search java执行后可以看到如下表格信息
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
node Node.js is a JavaScript-based platform for s… 9044 [OK]
tomcat Apache Tomcat is an open source implementati… 2785 [OK]
openjdk OpenJDK is an open-source implementation of … 2347 [OK]
java Java is a concurrent, class-based, and objec… 1976 [OK]
ghost Ghost is a free and open source blogging pla… 1221 [OK]
couchdb CouchDB is a database that uses JSON for doc… 358 [OK]
jetty Jetty provides a Web server and javax.servle… 340 [OK]
groovy Apache Groovy is a multi-faceted language fo… 97 [OK]
lwieske/java-8 Oracle Java 8 Container - Full Slim - Base… 46 [OK]
nimmis/java-centos This is docker images of CentOS 7 with diffe… 42 [OK]
fabric8/java-jboss-openjdk8-jdk Fabric8 Java Base Image (JBoss, OpenJDK 8) 28 [OK]
frekele/java docker run --rm --name java frekele/java 12 [OK]
fabric8/java-centos-openjdk8-jdk Fabric8 Java Base Image (CentOS, OpenJDK 8, … 11 [OK]
blacklabelops/java Java Base Images. 8 [OK]
..............以上表格中五列含义如下 NAME镜像仓库名称DESCRIPTION镜像仓库描述STARS镜像仓库收藏数量标识该镜像受欢迎程度类似GitHub的StarsOFFICAL表示是否为官方仓库改列标记为[OK] 的镜像都是各软件官方项目组创建和维护的。由结果可知frekele/java 这个镜像不是官方仓库。AUTOMATED表示是否是自动构建的镜像仓库 下载镜像 使用 docker pull 命令可以从Docker Registry上下载镜像例如docker pull java命令执行后Docker会从Docker Hub上的java残酷中下载最新版本的java镜像。若镜像下载缓慢可以配置加速器以下会讲解加速器配置 列出已有镜像使用docker images命令可以列出已经下载的镜像。执行后有如下表格
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu latest adafef2e596e 2 weeks ago 73.9MB
645121107/ljmadmin myHelloWorld bf756fb1ae65 6 months ago 13.3kB
hello-world latest bf756fb1ae65 6 months ago 13.3kB包括五列分别有如下意义 REPOSITORY镜像所属的仓库名称TAG镜像标签默认是lastest表示最新IMAGE ID:镜像ID表示镜像唯一标识CREATED镜像创建时间SIZE镜像大小 删除镜像
docker rmi hello-world删除镜像可能遇到如下问题原因是提示有关联的Docker容器因为我们看到bf756fb1ae65 对应了两个容器一个是我们自己提交的tag通过hello-world生成的一个镜像系统无法识别你要删除的是哪一个
rootljmadmin-virtual-machine:/home/ljmadmin# docker rmi bf756fb1ae65
Error response from daemon: conflict: unable to delete bf756fb1ae65 (must be forced) - image is referenced in multiple repositories我们删除的时候可以用指定repository和tag的方式来删除比如
rootljmadmin-virtual-machine:/home/ljmadmin# docker rmi hello-world
Untagged: hello-world:latest
Untagged: hello-worldsha256:49a1c8800c94df04e9658809b006fd8a686cab8028d33cfba2cc049724254202如上线上已经被删除成功
批量删除镜像
删除所有
docker rm docker ps -a -q删除所有镜像
docker rmi docker images -q按条件删除镜像
//没有标签情况
docker rmi docker images -q | awk /^none/ {pring $3}
//镜像名包含关键字
docker rmi --force docker images | grep eureka | awk {print $3} //其中eureka为关键字Docker 容器常用命令
新建并启动容器使用docker run 命令可以新建并启动一个容器。该命令是常用命令他有很多选项下面列举某一些选项 -d选项表示后台运行-p选项随机端口映射-p选项指定端扣映射有以下四种格式 ip:hostPort:containerPortip::containerPorthostPort:containerPortcontainerPort –network选项 指定网络模式该选项有以下可选参数 –networkbridge默认选项表示连接到默认的网桥–networkhost容器使用宿主机网络–networkcontainerNAME_or_ID告诉Docker让新建的容器使用已有容器的网络配置。–networknone不配置该容器网络用户可以自定义网络配置 示例一这样终端会打印Hello world跟在本地执行/bin/echo ‘Hello world’ 得到一样的结果
docker run java /bin/echo Hello world示例二启动一个Nginx容器这里添加了两个参数含义与命令如下所示
docker run -d -p 91:80 nginx //没有nginx镜像时候会先下载在启动
// -d 表示后台运行
//-p 宿主机端口容器端口 # 开放容器端口到宿主机端口访问http://Docker宿主机IP:91将会看到如下界面 进入容器某些场景下需要进入容器中。 使用docker sttach命令进入容器弊端在于使用此命令并不方便当多个窗口同事attach到同一个容器时候所有窗口都会同步显示。同样当某个窗口发生阻塞其他窗口也无法执行操作。命令如下使用nsenter进入容器nsenter工具包含在util-linux2.23或者更高版本中。为了连接到容器需要找到容器第一个进程PID可以以下命令获取以上获取到PID后就可以使用nsenter进入容器完整命令如下
docker attach b8488a2dcef8
docker inspect --format {{.State.Pid}} $CONTAINER_ID
nsenter --target $PID --mount --uts --ipc --net --pid- 完整案例如下图配置镜像加速器
国内访问Docker Hub的速度很不稳定有时候会出现链接不上的情况。我们可以通过配置国内镜像加速器的形式来解决问题。目前国内很多公司云服务商提供了镜像加速服务。常用镜像加速器有阿里云加速器DaoCloud加速器。我用的阿里云的加速器配置如下
注册阿里云账号,登录控制台https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors如下图 按上图所示进行配置即可。
使用Docker镜像
Docker容器是从Docker进行构建的默认情况下Docker从Docker Hub中pull下来的这些镜像这是一个由Docker管理的Docker镜像市场这是Docker项目背后的公司。任何人都可以在Docker Hub上托管他们的Docker镜像所以你只要将你的应用程序和LInux放再那边托管就可以。我们用刚才pull的hello-world镜像测试输入
docker run hello-world输出下面的内容说明已经成功运行
Hello from Docker!
This message shows that your installation appears to be working correctly.To generate this message, Docker took the following steps:1. The Docker client contacted the Docker daemon.2. The Docker daemon pulled the hello-world image from the Docker Hub.(amd64)3. The Docker daemon created a new container from that image which runs theexecutable that produces the output you are currently reading.4. The Docker daemon streamed that output to the Docker client, which sent itto your terminal.
..................运行Docker容器
上一步中hello-world容器运行并发出一个测试消息后退出容器容器可以比这更有用是可以相互交互的比较类似虚拟机只是更加有利于资源。我们用ubuntu的镜像做一个测试通过-i -t子命令提供了容器的交互shell访问
docker pull ubuntu
docker run -it ubuntu执行以上两个命令就可以进入到ubuntu镜像内部shell展示如下
rootljmadmin-virtual-machine:/home/ljmadmin# docker run -it ubuntu
rootb8488a2dcef8:/# 如上命令提示符中的容器ID在此处是b8488a2dcef8在此shell中不需要sudo因为是用root用户身份在容器中操作我们在此镜像中安装一个node
apt update
apt install nodejs
node -v得到如下结果
rootb8488a2dcef8:/# node -v
v10.19.0退出容器直接输入exit或者Ctrld 退出两种方式有如下区别 对于创建的bash容器当使用exit命令退出后容器就自动处于退出Exited状态这是因为对Docker容器来说当运行的应用退出后容器就没有继续运行的必要而用Ctrl退出后容器还会在运行他认为你只是退出了命令界面的链接状态而已
Docker容器管理
使用Docker后可能有很多非运行状态的容器我们需要查询容器的运行状态用如下命令
docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b8488a2dcef8 ubuntu /bin/bash 6 minutes ago Up 6 minutes adoring_knuth看到如上输出每一列的含义如下 CONTAINER_ID表示容器IDIMAGE表示镜像名称COMMAND表示启动容器时运行的命令CREATED表示容器创建时间STATUS容器运行状态Up标识运行中Exited表示停止PORTS容器对外的端口号NAMES表示容器名称默认由Docker自动生成也可以docker run 命令后面–name自行指定。 查看所有容器情况使用 docker ps -a得到所有的信息如下
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b8488a2dcef8 ubuntu /bin/bash 15 minutes ago Up 15 minutes adoring_knuth
43971aec0ea0 hello-world /hello 26 minutes ago Exited (0) 26 minutes ago dazzling_hodgkin只查看已经启动的容器
docker ps启动已经停止的容器使用Docker start 后面跟上容器ID b8488a2dcef8 启动后status会变为up状态同样停止容器使用docker stop CONTAINER_ID更容器id或者容器名称批量停止容器 docker stop 51c20c4f5a04 22c37049f352 1ac1218c1a54删除容器当我们不需要某个容器时候可以docker rm删除上面内容以及讲过这个命令。
将容器中的更改提交给Docker镜像
当启动Docker镜像后可以像虚拟机一样创建修改删除文件。例如ubuntu镜像我们所有更改都仅仅在镜像内部而已。我们可以通过docker rm销毁但是会永久丢失。在ubuntu容器中安装Nodejs后我们现在想要将这个容器作为一个新的容器可以如下操作
docker ps -a //找到对应ubuntu镜像id
docker commit -m my ubuntu -a ljmadmin b8488a2dcef8 ljmadmin/ubuntu-nodejs 如上commit命令对于ljmadmin用户使用容器id b8488a2dcef8 作为目标镜像打包成新镜像 ljmadmin/ubuntu-nodejs 得到如下所有images信息
rootljmadmin-virtual-machine:/home/ljmadmin# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ljmadmin/ubuntu-nodejs latest 6e1bc5c5a996 About a minute ago 163MB
ubuntu latest adafef2e596e 2 weeks ago 73.9MB
645121107/ljmadmin myHelloWorld bf756fb1ae65 6 months ago 13.3kB
hello-world latest bf756fb1ae65 6 months ago 13.3kB在如上列表中新镜像ubuntu-nodejs 是动Docker Hub的Ubuntu现有镜像中衍生出来的镜像大小的差异可以看出有变化因此下次我们可以直接使用ubuntu-nodejs 新的镜像。
Dockerfile构建镜像
待续
将Docker镜像推送到Docker存储库
我们以上提到的从Docker Hub pull下来的镜像都是在我们本地包括我们自己commit生成的也是在本地如果需要迁移需要先将镜像推到远程仓库我们需要 一个Docker Hub的仓库账号信息
docker login -u docker-registry-username //docker-registry-username 标识你注册docker Hub的用户名系统将提升输入Docker Hub的密码进行身份验证然后你可以使用以下方法推送自己的镜像第一步获取需要推送到远端镜像的 容器IDCONTAINER ID此处我们用ubuntu来进行测试提交ID是b8488a2dcef8如下命令
rootljmadmin-virtual-machine:/home/ljmadmin# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b8488a2dcef8 ubuntu /bin/bash 3 hours ago Exited (0) 3 hours ago adoring_knuth
43971aec0ea0 hello-world /hello 4 hours ago Exited (0) 4 hours ago dazzling_hodgkin第二步将对应Docker容器打包成镜像
rootljmadmin-virtual-machine:/home/ljmadmin# docker commit -m my first ubuntu -a ljmadmin b8488a2dcef8 ljmadmin/ubuntu-nodejs
sha256:acd28a5810ec9e3ecd656fcaf58551552804f7a5663e3c201a1d3d7712621120第三步Docker Images 命令查询打包好的镜像文件并且获取对应镜像ID
rootljmadmin-virtual-machine:/home/ljmadmin# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ljmadmin/ubuntu-nodejs latest acd28a5810ec 20 seconds ago 163MB
ubuntu latest adafef2e596e 2 weeks ago 73.9MB
hello-world latest bf756fb1ae65 6 months ago 13.3kB第四部将需要提交的镜像文件通过docker tag命令打包成自己仓库对应的镜像文件之前的镜像默认是Docker hub公共的仓库
rootljmadmin-virtual-machine:/home/ljmadmin# docker tag acd28a5810ec 645121107/ljmadmin
rootljmadmin-virtual-machine:/home/ljmadmin# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
645121107/ljmadmin latest acd28a5810ec 15 minutes ago 163MB
ljmadmin/ubuntu-nodejs latest acd28a5810ec 15 minutes ago 163MB
ubuntu latest adafef2e596e 2 weeks ago 73.9MB
645121107/ljmadmin myHelloWorld bf756fb1ae65 6 months ago 13.3kB
hello-world latest bf756fb1ae65 6 months ago 13.3kB此处没有指定tag的名称如需指定名称用以下命令
docker tag acd28a5810ec 645121107/ljmadmin:yourTagName如上images命令后可以看的多了一个仓库名称REPOSITORY是645121107/ljmadmin的镜像文件并且该镜像文件的id和我们之前通过tag打包成镜像的id是同一个说明他们是同一个文件我们可以理解为将他的副本映射到了我们自己的仓库地址以下是我创建的仓库 第五步提交对应镜像文件通过docker push命令提交
rootljmadmin-virtual-machine:/home/ljmadmin# docker push 645121107/ljmadmin执行以上命令后会得到如下的输出因为文件有十几M甚至100M所以需要一定时间以上命令和git push类似645121107/ljmadmin 其实就是远程仓库地址如果ljmadmin 是别在包例如645121107/1234docker hub也会自动在远程仓库创建新的文件1234. 在仓库中可以看到刚才提交的文件如下 第六部验证提交的镜像文件有效
docker rmi docker rmi 645121107/ljmadmin:latest //通过rmi命令删除本地对应的镜像文件
rootljmadmin-virtual-machine:/home/ljmadmin# docker images //查看现有镜像文件
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu latest adafef2e596e 2 weeks ago 73.9MB
rootljmadmin-virtual-machine:/home/ljmadmin# docker pull 645121107/ljmadmin:latest如下图所示说明以及在下载文件
查看Docker容器启动日志
用的最多的一个实时日志跟踪类似 tail -f -n 300 xxx.log
sudo docker logs -f -t --tail 行数 容器名
//docker logs [OPTIONS] CONTAINER
//sudo docker logs -f -t 300 CONTAINER_IDOptions操作如下 –details 显示更多信息-f --follow 跟踪实时日志信息–since string 显示自某个timestamp之后的日志或相对时间如40m40分钟-tail string 从日志末尾开始算显示多少行日志默认是all-t --timestamp 显示时间搓–until string 显示自某个timestamp之前的日志信息或者相对时间如40m40分钟 查看最近30分钟的日志
docker logs --since 30m CONTAINER_ID查看某时间之后的日志
docker logs -f --since 2020-08-26T13:23:37 CONTAINER_ID查看某时间段日志
docker logs -t --since 2020-08-25T13:23:37 --until 2020-08-26T13:23:37 CONTAINER_ID下一篇 SpringCloud Docker
