【Docker系列】Docker-核心概念/常用命令与项目部署实践

 

写在前面 

Docker是一种开源的容器化技术，它允许开发者将应用程序及其依赖项打包到一个轻量级、可移植的容器中，从而实现快速部署和高效运行。Docker的核心概念包括镜像、容器、仓库等。本文将详细介绍Docker的基本概念、安装方法以及常用命令。

一、Docker基本概念

介绍3个基础概念：

• 镜像（Image）
• 容器（Container）
• 仓库（Registry）

1.1  镜像（Image）

Docker镜像是一个轻量级的、可执行的独立软件包，包含运行某个应用所需的所有内容，包括代码、运行时、系统工具、库和设置。

镜像不包含任何用户数据，它们只在docker run命令被调用时被创建。

Docker镜像是一个只读的模板，含有启动容器所需要的文件系统及其内容，因此，其用于创建并启动容器。比如，一个镜像可以包含一个运行在Apache上的Web应用和其使用的Ubuntu操作系统。

分层构建机制

Docker镜像采用分层构建机制，最底层为bootfs，其次为rootfs。bootfs：用于系统引导的文件系统，包括BootLoader和kernel，容器启动完成后会会被卸载以节约内存资源； rootfs：位于bootfs之上，表现为docker容器的根文件系统。

镜像类型

Docker镜像有三种类型：基础镜像、官方镜像和用户自定义镜像。

1. 基础镜像是Docker官方提供的镜像，如ubuntu、centos等；
2. 官方镜像是由Docker社区维护的镜像，如node、nginx等；
3. 用户自定义镜像是由用户自己制作的镜像。

可以通过以下命令来查看本地已经存在的镜像：

docker images

1.2. 容器（Container）

容器是镜像的一个运行实例，可以在容器中运行一个应用或服务。容器与宿主机系统隔离，容器内的应用在主机操作系统上无法直接访问。

每个容器都有自己的文件系统、网络栈和进程空间。

Docker容器是镜像的一个运行实例，是Docker的核心概念之一。正如从虚拟机模板上启动 VM 一样，用户也同样可以从单个镜像上启动一个或多个容器。

Docker容器是完全使用沙箱机制，相互之间不会有任何接口，并且容器开销极其低。可以理解为在容器中运行一个应用或服务。

容器与宿主机系统隔离，容器内的应用在主机操作系统上无法直接访问。

可以通过以下命令来查看本地已经存在的容器：

docker ps

1.3. 仓库（Registry）

Docker仓库是Docker的核心组件之一，主要作用是负责存储和分发Docker镜像的地方。

仓库是用于存储和分发镜像的服务。Docker Hub是最受欢迎的公共仓库，用户可以在其中找到大量的镜像。

此外，用户还可以搭建私有仓库，用于内部团队共享和管理镜像。

Docker仓库分为官方仓库和用户自定义仓库两种类型。

• 官方仓库：Docker Hub是Docker官方提供的公共仓库，用户可以在上面免费上传、下载、分享自己的Docker镜像。除此之外，还有Google Container Registry、Amazon Elastic Container Registry等官方仓库。
• 用户自定义仓库：用户可以根据自己的需求搭建自己的私有仓库，比如使用Nexus Repository Manager、Harbor等开源软件。

二、Docker安装方法

Docker支持多种平台，包括Windows、macOS和Linux。以Ubuntu为例，介绍如何安装Docker：

1. 更新软件包列表：
```
sudo apt-get update
```

2. 安装Docker引擎：
```
sudo apt-get install docker-ce docker-ce-cli containerd.io
```

3. 启动Docker服务：
```
sudo systemctl start docker
```

4. 设置Docker开机自启：
```
sudo systemctl enable docker
```

三、Docker常用命令

 搜索镜像：`docker search <镜像名称>`

下载镜像：`docker pull <镜像名称>`

列出本地镜像：`docker images`

删除镜像：`docker rmi <镜像ID>`

 创建容器：`docker create --name <容器名称> --image <镜像名称>`

启动容器：`docker start <容器ID>`

停止容器：`docker stop <容器ID>`

进入容器：`docker exec -it <容器ID> /bin/bash`

查看容器日志：`docker logs <容器ID>`

导出容器：`docker export <容器ID> > <文件名>.tar`

导入容器：`docker import <文件名.tar> <新镜像名称>:<标签>`

 删除容器：`docker rm <容器ID>`

 删除镜像：`docker rmi <镜像ID>`

查看容器状态：docker top <容器ID>

进入正在运行的容器：docker attach <容器ID>

设置容器开机自启：docker update --restart=always <容器ID>

限制容器资源使用：docker run -it --cpu-period=50000 --memory=512m <镜像名称> /bin/bash

导出容器配置：docker export <容器ID> > <文件名>.yml

导入容器配置：docker import <文件名.yml> <新镜像名称>:<标签>

保存镜像：docker save <镜像名称> > <文件名>.tar

加载镜像：docker load <文件名.tar>

查看Docker版本：docker version

查看Docker系统信息：docker info

查看Docker网络信息：docker network ls

创建Docker数据卷：docker volume create <卷名>

使用Docker数据卷：docker run -v <卷名>:/data <镜像名称> /bin/bash

删除Docker数据卷：docker volume rm <卷名>

查看Docker日志：docker logs --tail=100 <容器ID>

监视Docker容器：docker ps --filter "status=running" --format "{{.ID}}:{{.Image}}" | xargs -n 1 -I {} docker top {}

连接到Docker Hub：docker login --username=<用户名> --password=<密码>（需要先在Docker Hub上注册账号）

发布镜像到Docker Hub：docker tag <本地镜像名称> <用户名>/<仓库名称>:<标签>，然后使用docker push <用户名>/<仓库名称>:<标签>将镜像推送到Docker Hub。

从Docker Hub拉取镜像：docker pull <用户名>/<仓库名称>:<标签>

管理Docker用户组和用户：sudo groupadd -r docker && usermod -aG docker $USER（需要root权限）

重启Docker服务：sudo systemctl restart docker

停止Docker服务：sudo systemctl stop docker

四、使用docker部署一个前端项目

使用Docker部署一个前端项目可以大大简化项目的部署和维护过程，下面是一个详细的步骤介绍：

4.1 创建一个Dockerfile文件 

创建一个Dockerfile文件，该文件描述了如何构建一个包含前端项目的Docker镜像。在项目根目录下创建Dockerfile文件，并添加以下内容：

# 使用官方的Node.js镜像作为基础镜像
FROM node:latest
 
# 设置工作目录
WORKDIR /app
 
# 复制 package.json 和 package-lock.json 到工作目录
COPY package*.json ./
 
# 安装项目依赖
RUN npm install
 
# 复制项目源代码到工作目录
COPY . .
 
# 暴露容器端口，假设我们的前端项目运行在3000端口上
EXPOSE 3000
 
# 启动项目
CMD ["npm", "start"]

这个Dockerfile使用了官方的Node.js镜像作为基础镜像，将工作目录设置为/app，并将package.json和package-lock.json复制到工作目录中。

然后使用npm install命令安装项目依赖，将项目源代码复制到工作目录中，最后暴露容器端口并启动项目。

 4.2 构建镜像

在项目根目录下执行以下命令构建Docker镜像：
 

docker build -t my-frontend .

其中my-frontend是自定义的镜像名称，可以根据需要进行修改。

4.3 运行容器 

运行Docker容器并映射宿主机的端口到容器内部：

docker run -p 3000:3000 --name my-frontend-container my-frontend

其中-p参数用于将宿主机的3000端口映射到容器内部的3000端口，--name参数用于给容器命名。

4.4 访问项目

现在可以通过访问http://localhost:3000来查看前端项目是否已经成功部署。如果一切正常，应该能够看到项目的首页。

4.5 项目更新

如果需要更新项目代码，只需要重新构建Docker镜像并重启容器即可：
 

docker build -t my-frontend .
docker restart my-frontend-container

五、总结

Docker作为一种轻量级的虚拟化技术，为开发者提供了一种简单易用的方式来部署和管理应用程序。通过掌握Docker的基本概念、安装方法和常用命令，开发者可以更高效地进行软件开发和运维工作。

总而言之，掌握Docker的基础知识是现代软件开发和部署的必备技能之一。通过深入了解Docker的核心概念，我们能够更好地理解容器化技术的优势，如隔离性、可移植性和高度可扩展性。熟悉常用的Docker命令不仅能够帮助我们更高效地管理容器和镜像，还能够加速开发、测试和生产环境的部署过程。

在本文中，我们不仅深入探讨了Docker的基本概念，还详细介绍了一些常用的命令，从创建和运行容器，到构建和共享自定义镜像，无不展现了Docker作为一个强大工具的多面能力。特别是通过实际操作演示，我们学习了如何使用Docker来部署一个前端项目。

这个过程不仅简化了环境配置，还提供了一种一致性和可重复性的部署方式，为团队协作和持续集成提供了更便捷的手段。

然而，正如任何技术一样，Docker也有其深入的方面需要进一步学习和探索。从网络配置到容器编排，从安全性到监控，这些都是在实际场景中需要考虑的因素。

因此，在掌握了基础知识后，继续深入学习和实践，以充分利用Docker在项目开发和部署中的优势。

总之，Docker作为现代软件开发的关键工具，在简化环境管理、加速交付、提高可靠性等方面具有巨大潜力。

通过本文的学习，希望读者能够建立起对Docker基础知识的坚实理解，并能够在实际工作中灵活运用，从而更加高效地构建和管理各种应用程序。

六、投票