Docker入门

目录

什么是docker

容器化越来越受欢迎的原因

Docker与虚拟机的区别：

Docker核心概念

Docker基础应用

安装 Docker

安装依赖包

设置阿里云镜像源

安装 Docker-CE并设置为开机自动启动

Docker 镜像操作

搜索镜像

获取镜像

镜像加速下载

查看下载的镜像文件信息

查看下载到本地的所有镜像

Docker 容器操作

容器创建

查看容器的运行状态

启动容器

创建并启动容器

在后台持续运行 docker run 创建的容器

终止容器运行

容器的进入

从容器复制文件到主机docker cp ID:/opt/test.txt ~/abc123.txt

从容器复制文件到主机

容器的导出与导入

删除容器

---

什么是docker

Docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源。

Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。

Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。

容器化越来越受欢迎的原因

灵活：即使是最复杂的应用也可以集装箱化。
轻量级：容器利用并共享主机内核。
可互换：可以即时部署更新和升级。
便携式：可以在本地构建，部署到云，并在任何地方运行。
可扩展：可以增加并自动分发容器副本。
可堆叠：可以垂直和即时堆叠服务。

容器是在linux上本机运行，并与其他容器共享主机的内核，它运行的是一个独立的进程，不占用其他任何可执行文件的内存，非常轻量。
虚拟机运行的是一个完整的操作系统，通过虚拟机管理程序对主机资源进行虚拟访问，相比之下需要的资源更多。

Docker与虚拟机的区别：

容器在内核中支持2种重要技术：
docker本质就是宿主机的一个进程，docker是通过namespace实现资源隔离，通过cgroup实现资源限制，通过写时复制技术（copy-on-write）实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g，只有当需要修改时才复制一份数据）。

Docker核心概念

镜像：是创建容器的基础，是一个只读的模板文件，里面包含运行容器中的应用程序所有需要的所有内容（应用程序文件、配置文件、运行库文件、依赖包等）

容器：是用镜像运行的实例，容器可以被创建、启动、停止、删除，每个容器之间默认是相互隔离的

仓库：是用来保存镜像的地方，有公有仓库和私有仓库之分

Docker基础应用

安装 Docker

安装依赖包

yum install -y yum-utils device-mapper-persistent-data lvm2 

设置阿里云镜像源

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 

安装 Docker-CE并设置为开机自动启动

yum install -y docker-ce docker-ce-cli containerd.io
 
systemctl start docker.service
systemctl enable docker.service 

Docker 镜像操作

搜索镜像

docker search nginx

获取镜像

docker pull nginx

镜像加速下载

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://qbdr6a5k.mirror.aliyuncs.com"]
}
EOF
systemctl daemon-reload
systemctl restart docker

查看下载的镜像文件信息

cat /var/lib/docker/image/overlay2/repositories.json

查看下载到本地的所有镜像

docker images

Docker 容器操作

容器创建

docker create -it nginx:latest /bin/bash

查看容器的运行状态

docker ps -a            #-a 选项可以显示所有的容器

启动容器

docker start ID
docker ps -a

创建并启动容器

docker run centos:7 /usr/bin/bash -c ls /
docker ps -a                    #会发现创建了一个新容器并启动执行一条 shell 命令，之后就停止了

在后台持续运行 docker run 创建的容器

docker run -d centos:7 /usr/bin/bash -c "while true;do echo hello;done"
 
docker ps -a                    #可以看出容器始终处于 UP，运行状态

终止容器运行

docker stop ID

容器的进入

需要进入容器进行命令操作时，可以使用 docker exec 命令进入运行着的容器。

docker start ID                    #进入容器前，确保容器正在运行
docker exec -it ID /bin/bash

从容器复制文件到主机

docker cp ID:/opt/test.txt ~/abc123.txt

从容器复制文件到主机

docker cp ID:/opt/test.txt ~/abc123.txt

容器的导出与导入

导出

docker export ID > centos8.tar
 
或者 docker export -o centos8.tar ID

导入

cat centos7.tar | docker import - centos7:test    

删除容器

docker stop ID
docker rm ID               #删除已经终止状态的容器

docker rm -f ID            #强制删除正在运行的容器

docker run 启动过程

1. 检查本地是否有镜像，如果有则直接使用本地镜像创建容器，如果没有则从仓库拉取镜像再创建容器
2. 在只读的镜像层上挂载一层可读可写的容器层
3. 从docker网桥给容器分配一个虚拟接口和IP地址给容器
4. 使用镜像的默认命令或者指定的命令启动容器，直到容器中pid=1的主进程退出为止