Docker

Docker概述：

• Docker是一个开源的应用容器引擎，基于go语言开发遵循了apache2.0协议开源
• Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”
• Docker的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器

Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱。鲸鱼可看作为宿主机，集装箱可理解为相互隔离的容器，每个集装箱都包含自己的应用程序。

Docker的设计宗旨：Build、Ship and Run Any App，Anywhere

即通过对应组件的封装、发布、部署、运行等生命周期的管理，达到应用组件级别的“一次封装，到处运行”的目的。这里的件，既可以是一个应用，也可以是一套服务，甚至是一个完整的操作系统。

容器的优点：

• 灵活：即使是最复杂的应用也可以集装箱化
• 轻量级：容器利用并共享主机内核
• 可互换：可以即时部署更新和升级
• 便携式：可以在本地构建，部署到云，并在任何地方运行
• 可堆叠：可以垂直和即时堆叠服务

容器是在Linux上本机运行，并与其他容器共享主机的内核，它运行的是一个独立的进程，不占用其他任何可执行文件的内存，非常轻量。

虚拟机运行的是一个完成的操作系统，通过虚拟机管理程序对主机资源进行虚拟机访问，相比之下需要的资源更多。

虚拟机与Docker的区别：

特性	Docker容器	虚拟机
启动速度	秒级	分钟级
计算机能力损耗	几乎无	损耗50%左右
性能	接近原生	弱于
系统支持量（单机）	上千个	几十个
隔离性	资源隔离/限制	完全隔离

 

 

 

 

 

 

 

容器在内核中支持2中重要的技术：

docker本质就是宿主机的一个进程，docker是通过namespace实现资源隔离，通过cgroup实现资源限制，通过写时复制技术（copy-on-write）实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g）。

namespace的六项隔离

namespace	系统调用参数	隔离内容
UTS	CLONE _NEWUTS	主机名与域名
IPC	CLONE _NEWWIPC	信号量、消息队列和共享内容
PID	CLONE _NEWPID	进程编号
NETWORK	CLONE _NEWNET	网络设备、网络栈、端口等
MOUNT	CLONE _NEWNS	挂载点（文件系统）
USER	CLONE _NEWUSER	用户和用户组（3、8以后的内核才支持）

 

 

 

 

 

 

 

Docker核心概念：

镜像：

Docker的镜像是创建容器的基础，类似虚拟机的快照，可以理解为一个面向Docker容器引擎的只读模板。

通过镜像启动一个容器，一个镜像是一个可执行的包，其中包括运行应用程序所需要的所有的内容包含代码，运行时间，库、环境变量、和配置文件。

Docker镜像也是一个压缩包，只是这个压缩包不只是可执行文件，环境部署脚本，它还包含了完整的操作系统。因为大部分的镜像都是基于某个操作系统来构建，所以很轻松的就可以构建本地和远端一样的环境，这也是Docker镜像的精髓。

容器

Docker的容器是从镜像创建的运行实例，它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互不可见，以保证平台的安全性。

可以把容器看做是一个简易版的Linux环境（包括root用户权限、镜像空间、用户空间和网络空间等）和运行在其中的应用程序。

仓库

Docker仓库是用来集中保存镜像的地方，当创建自己的镜像之后，可以使用push命令将它上传到公有仓库（Public）或者私有仓库（Private）。当下次要在另外一台机器上使用这个镜像时，只需从仓库获取。

Docker的镜像、容器、日志等内容全部默认存储在/var/lib/docker目录下。

安装Docker

 设置阿里源镜像源（这里已经设置成功）

 安装docker-ce并设置为开机自动启动

 

 查看当前版本号

 Docker 镜像操作

搜索镜像

 获取镜像

镜像加速下载

 

 

 

 

 

 

 

 

 

 

 上传镜像

 

 

 Docker容器操作

容器创建：

就是将镜像加载到容器的过程

新创建的容器默认处于停止状态，不运行任何程序，需要在其中发起一个进程来启动容器

 

 查看容器的运行状态

 

 启动容器：

 

 创建并启动容器

注：容器是一个与其中运行的shell命令共存亡的终端，命令运行容器运行，命令结束容器退出

docker容器默认会把容器内部第一个进程，也就是pid=1的程序作为docker容器是否正在运行的依据，如果docker容器中pid=1的进程挂了，那么docker容器便会直接退出，也就是说docker容器中必须有一个前台进程，否则认为容器已经挂掉。

当利用docker run 来创建容器时，docker在后台的标准运行过程是：

1. 检查本地是否存在指定的镜像，当镜像不存在时，会从公有仓库下载
2. 利用镜像创建并启动一个容器
3. 分配一个文件系统给容器，在只读的镜像层外面挂载一层可读写层
4. 从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中
5. 分配一个地址池中的IP地址给容器
6. 执行用户指定的应用程序，执行完毕后容器被终止运行

 

 

 

 

 

复制到容器中

 

 

 

 

 

 

 容器的导出与导入

用户可以将任何一个docker容器从一台机器迁移到另外一台机器。在迁移过程中，可以使用docker export命令将已经创建好的容器导出为文件，无论这个容器是处于运行状态还是停止状态均可导出。可将导出文件传输到其他 机器，通过相应的导入命令实现容器的迁移。

导出：

 导入：

 

 

 删除容器：

 

 

 

 

docker在容器中保存修改

1、docker ps 查看正在运行的容器.

2、docker exec –it  3bd0eef03413 bash  进入正在运行的容器内

3、进入容器后，就可以修改镜像了，比如修改镜像中已经部署的代码或者安装新的软件或包等，修改完成之后，exit 退出容器

4、docker commit 3bd0eef03413  demo：v1.3  提交你刚才修改的镜像，新的镜像名称为demo，版本为v1.3