docker:
是一个容器管理工具。podman,pouch,lxc,rkt,...
2013开源 ---> iT福音 ---> 2015~
coreOs ---> Redhat ---> IBM
什么是容器:
生活中装东西的，比如水杯，碗，水缸，鱼缸,...
在计算机中，容器装的就是文件，只不过这些文件是一类程序，包括该程序依赖的库文件。
LINUX内核: (2007年)
NameSpace:
实现资源隔离，包括但不限于网络，文件系统，进程...
Cgroup:
资源限制的。
chroot:
更改根目录，可以手动将一个目录指定为一个根目录。
overlayFs:
联合文件系统。
docker daemon---> lxc ---> container
docker daemon ---> runc ---> container
docker和K8S有啥关系?
docker:
容器管理工具。13年开源。使得容器开始热度较高... "docker inc "
logo ---> 小船。
2014年底: 开始做集群编排："docker swarm"
----> OCI --- runc
2017年底: docker完败...
docker daemon ---> containerd ---> containerd-ship ---> runc ---> 容器。
containerd ---> CNCF
2019年无奈被收购... M()
K8S:
容器编排工具，14年6月左右开源。"Google" ---> 底层采用docker作为容器运行时，可以以集群的方式工作。
logo ---> 船舵
15年 ---> CRI ----> docker 不支持，由Google工程师们来维护"dockershim"
... CNCF (Google,Redhat,....华为，腾讯，阿里....)
containerd 不支持 CRI ---> Google，Redhat，docker inc 华为，.... ---> containerd 支持CRI
20年 ---> 未来在K8S 1.22+后将尝试移除docker运行时。1.24版本中，默认使用了containerd容器运行时。
centos ---> ubuntu ---- (麒麟) ---> alpine
centos7.X ... 内核旧 ...
centos stream ...
ubuntu ---> 内核新
师夷长技以制夷 ......
部署docker:
(1)卸载旧版本的docker环境
yum -y remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
(2)添加docker的软件源
curl -o /etc/yum.repos.d/docker-ce.repo https://download.docker.com/linux/centos/docker-ce.repo
(3)安装docker-ce软件包
yum -y install docker-ce docker-ce-cli containerd.io docker-compose-plugin
(4)启动docker服务并设置开机自启动
systemctl --now enable docker
(5)查看docker的版本信息
docker version
(6)测试docker环境是否安装成功，如上图所示。
docker run hello-world
温馨提示:
(1)查看docker的现有版本
yum list docker-ce --showduplicates | sort -r
(2)安装docker指定的版本语法
yum install docker-ce-
快速部署:
1)内网下载软件包
wget http://192.168.11.253/Docker/day01-%E8%80%81%E7%94%B7%E5%AD%A9%E6%95%99%E8%82%B2-docker%E7%8E%AF%E5%A2%83%E9%83%A8%E7%BD%B2%EF%BC%8C%E9%95%9C%E5%83%8F%E7%AE%A1%E7%90%86%E5%8F%8A%E5%AE%B9%E5%99%A8%E7%AE%A1%E7%90%86%E5%AE%9E%E6%88%98%E6%A1%88%E4%BE%8B/softwares/oldboyedu-docker-ce-20_10_17.tar.gz
2)安装docker-ce软件包
tar xf oldboyedu-docker-ce-20_10_17.tar.gz && cd docker-ce-20_10_17 && yum -y localinstall *.rpm
3)开启docker的自动补全功能
source /usr/share/bash-completion/bash_completion
4)配置docker镜像加速
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://tuv7rqqq.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
docker info
参考链接:
https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
5)测试docker是否安装成功
docker run hello-world
6)彩蛋时刻
docker run --restart unless-stopped -dp 80:80 jasonyin2020/oldboyedu-games:v0.2
参考链接:
https://hub.docker.com/r/jasonyin2020/oldboyedu-games
参考链接:
https://docs.docker.com/engine/install/centos/
https://docs.docker.com/engine/install/ubuntu/
镜像的基础管理:
增:
docker image pull alpine
从官方的hub仓库拉取镜像，若不指定tag版本，默认使用"latest"。
docker image pull nginx:1.20.1
从官方的hub仓库拉取镜像，指定tag版本为"1.20.1"。
说明:
docker image pull可以简写为"docker pull"
删:
docker image rm jasonyin2020/oldboyedu-games:v0.2
删除镜像。
说明:
docker image rm可以简写为"docker rmi"
改:
docker image tag jasonyin2020/oldboyedu-games:v0.2 oldboyedu-linux82:v0.1
说明:
docker image ls等效于"docker tag"
查:
docker image ls
查看镜像的列表信息。
docker image ls nginx
查看nginx的存储库（REPOSITORY）镜像信息。
docker image ls -q
查看镜像的ID。
docker image ls --no-trunc
不截断输出docker的镜像ID。
说明:
docker image ls等效于"docker images"
彩蛋: 本地镜像迁移.
导出镜像的两种方式:
docker image save -o 1111111 jasonyin2020/oldboyedu-games:v0.2
docker image save jasonyin2020/oldboyedu-games:v0.2 > 22222222
导入镜像的两种方式:
docker image load -i 1111111
docker image load < 22222222
容器的基础管理:
第一梯队的命令:
ls *****
docker container ls|ps|list
查看容器信息。
docker container ls -q
只查看容器的ID。
docker container ls -q --no-trunc
只查看容器的ID并且ID不截断输出。
docker container ps -l
只查看最新创建的容器相关信息。
docker container ls -a
查看所有状态的容器，默认只显示仅在运行的容器。
docker container ls -s
查看容器的总文件大小。
各字段输出说明:
CONTAINER ID :
容器的ID。
IMAGE :
镜像信息，此处既可以是镜像名称，也可以是镜像的ID。
COMMAND:
容器运行的守护进程。
CREATED:
创建容器的时间。
STATUS:
当前容器所处的状态，以及该状态持续的时间。
PORTS:
端口映射相关信息。
NAMES
容器的名称。
run *****
docker container run -d nginx:1.20.1
后台运行一个容器。
docker container run -d --name oldboyedu-linux82 nginx:1.20.1
在后台运行一个容器并指定容器名称。
docker container run -itd alpine
-i:
以交互式的方式运行容器。
-t:
分配一个终端。
docker container run -d -p 88:80 nginx:1.20.1
后台运行nginx容器，并指定端口映射，将宿主机的88端口映射到容器的80端口。
docker container run -itd -w /oldboyedu/linux82/docker -e SCHOOL=oldboyedu -e class=linux82 --rm alpine
-w:
指定容器的工作目录，即连接该容器后的初始目录。
-e:
传递环境变量。
--rm:
当容器退出时，直接删除该容器。一般用于测试使用。
docker container run -d alpine tail -f /etc/hosts
启动容器是修改COMMAND.
rm *****
docker container rm -f 30dca9193ac3 2a83837304d4 elastic_herschel competent_ramanujan
删除容器，可以基于容器的ID或者容器的名称。
prune: (了解即可)
docker container prune -f
移除所有已经停止的容器。
docker container rm -f `docker container ps -aq`
删除所有状态的容器。
cp *****
docker container cp oldboyedu.html hopeful_rubin:/usr/share/nginx/html/
将宿主机的"oldboyedu.html"拷贝到hopeful_rubin容器的"/usr/share/nginx/html/"路径下。
docker container cp hopeful_rubin:/docker-entrypoint.sh ./test.sh
将hopeful_rubin容器的"/docker-entrypoint.sh"文件拷贝到当前目录并重命名为"test.sh"。
exec *****
docker container exec hopeful_rubin ls -l /
在"hopeful_rubin"正在运行的容器中执行"ls -l /"命令。
docker container exec -it hopeful_rubin bash
在容器中执行一个bash程序，并分配一个交互式的终端。
彩蛋: attach和exec有啥区别？ (了解即可)
docker container attach hardcore_cannon
将本地的stdin,stdout,stderr连接到"hardcore_cannon"容器。
如果容器的守护进程是bash，sh等工具，且启动容器时有-t参数，我们可以使用"ctrl +p , ctrl +q"退出容器。
区别:
attach：
将宿主机的stdin,stdout,stderr连接到正在运行的容器，并不会产生新的进程。
exec:
在一个正在运行的容器内启动一个新的进程，话句话说，运行一个新的命令。
top *****
docker container top optimistic_wescoff
查看容器中运行的哪些进程信息。
inspect *****
查看容器的详细信息。
docker container inspect -f "{{ .NetworkSettings.Networks.bridge.IPAddress }}" condescending_galileo
docker container inspect -f "{{ .NetworkSettings.IPAddress }}" condescending_galileo
docker container inspect -f "{{ range .NetworkSettings.Networks}} {{.IPAddress}} {{end}}" condescending_galileo
获取IP地址。
docker container inspect -f "{{ .NetworkSettings.Networks.bridge.MacAddress }}" condescending_galileo
docker container inspect -f "{{ .NetworkSettings.MacAddress }}" condescending_galileo
docker container inspect -f "{{ range .NetworkSettings.Networks}} {{.MacAddress}} {{end}}" condescending_galileo
获取MAC地址。
docker inspect --format='{{json .NetworkSettings.IPAddress}}' condescending_galileo
可以将输出转换为JSON格式。
logs *****
docker container logs -f -t --since 2022-08-29T09:46:23.639559272Z condescending_galileo
docker container logs -f -t --since 7m condescending_galileo
-f:
实时查看容器日志。
-t:
显示时间戳。
--since:
从某个时间戳(2022-08-29T09:46:23.639559272Z)到现在的所有日志。也支持某个时间范围内的日志。比如7分钟内的日志。
docker container logs -f -t --until 10m condescending_galileo
查看10分钟之前的日志。
docker container logs -f -t --until 2022-08-29T09:46:04.107672065Z --since 2022-08-29T09:23:40.362635984Z condescending_galileo
查看"2022-08-29T09:23:40.362635984Z"-"2022-08-29T09:46:04.107672065Z"时间段的日志。
彩蛋: nginx日志产生了2G的文件大小，如何查看最近10分钟的日志？
今日内容回顾:
- 什么是容器: 程序+ 依赖的库文件进行打包的一种技术，docker,podman,pouch,lxc,rkt,containerd...
- docker环境部署，镜像加速，命令行自动补全
- 镜像管理:(docker image ...)
- pull:
拉取镜像。
- ls：
查询镜像。
-a:
-q:
--no-trunc:
- save:
导出镜像。
-o:
>:
- load:
导入镜像。
-i:
<:
- rm:
删除镜像。
-f:
- tag:
打标签。
- build
- history
- inspect
- 容器管理: (docker container ...)
- ls|list|ps:
查看容器的信息。
-q:
-a:
-s:
--no-trunc:
- run:
创建一个新的容器。
-i:
分配一个标准输入。便于进行交互式操作。
-t:
分配一个tty伪终端。
-d:
后台运行。
-w:
指定工作目录，即连接该容器后的初始目录。
-p:
将宿主机的端口映射到容器端口。
-e:
传递环境变量。
--name:
指定容器的名称。
--rm:
当容器的守护进程退出时，容器也被随之删除，一般用于测试使用。
--network
--privileged
--restart
--volumes-from
--add-host
--link
--ip
--memory-swap
-m
-v:
-P:
-h
- rm:
删除容器。
-f:
- prune
删除所有已停止的容器。
- inspect:
查看详细信息。
- exec:
在一个正在运行的容器内启动一个新的进程，话句话说，运行一个新的命令。
- attach
将本地的Stdin,stdout,stderr连接到正在运行的容器，并不会产生新的进程。
- cp:
用于宿主机和容器之间进行文件拷贝的工具。
- top:
查了容器的进程。
- logs:
查看容器的日志。
第二梯队:
restart ***
start ***
stop ***
rename ***
kill ***
stats ***
了解即可:
commit
create
diff
export
pause
unpause
port
update
wait