Docker简介
- 左侧为虚拟机，Host OS为宿主机，也就是我们的正常使用的Windows，MacOS或者Linux系统；虚拟机主要是有一层虚拟层Hypervisor,这一虚拟层主要的作用就是虚拟出硬件，在硬件上我们会完全重新安装一套guestOS，例如centOS或者MacOS系统，可想而知，在原有系统上再运行一套完整的操作系统对系统的性能消耗是巨大的；这里我们最常用的就是VMware这个软件了，这个软件主要功能就是实现虚拟层Hypervisor，在此基础上安装我们所需要的操作系统，也就是虚拟机，并对虚拟机进行管理
- 右侧即为Docker，docker是不一样的，docker是有一层Docker Engine层，在这一层上面直接运行各种各样的程序，它主要是应用了包括Linux操作系统的命名空间（Namespace）、控制组（Control Group）、联合文件系统（Union File System）和Linux网络虚拟化支持等技术将各种应用程序和Host OS宿主机上运行的程序给区分开；甚至可以理解为这些应用程序是直接运行在宿主机上的，只是通过命名空间等技术和宿主机区分开了，那么docker就会比虚拟机轻量很多，在CPU和内存的消耗上也会比虚拟机小很多
Docker 架构
- 镜像（Image）：Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。
- 容器（Container）：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
- 仓库（Repository）：仓库可看着一个代码控制中心，用来保存镜
- 中间为docker的宿主机，用来处理客户端发来的指令，管理docker容器和镜像
- 左侧为docker客户端，用来发起操作指令
- 最右侧为Registry镜像仓库，用来存储docker镜像的地方，可以是开源的Docker Hub，国内的有阿里云，时速云等，也可以是自己私有化部署的
安装docker
- Docker 要求 CentOS 系统的内核版本高于 3.10 ，查看本页面的前提条件来验证你的CentOS 版本是否支持 Docker 。
- 使用 root 权限登录 Centos。确保 yum 包更新到最新。
- 卸载旧版本(如果安装过旧版本的话)
- 安装需要的软件包， yum-util 提供yum-config-manager功能，另外两个是devicemapper驱动依赖的
- 设置yum源
- 可以查看所有仓库中所有docker版本，并选择特定版本安装
- 安装Docker
- 启动并加入开机启动
- 验证安装是否成功(有client和service两部分表示docker安装启动都成功了)
- 显示 Docker 系统信息，包括镜像和容器数
Docker基本语法
Docker的常用命令
镜像常用命令
docker pull [镜像名称:版本] 拉取镜像
docker images 镜像列表
docker rmi [镜像名称:版本] 删除镜像
docker history [镜像名称] 镜像操作记录
docker tag [镜像名称:版本][新镜像名称:新版本]
docker inspect [镜像名称:版本] 查看镜像详细
docker search [关键字] 搜索镜像
docker login 镜像登陆
容器常用命令
docker ps -a 容器列表(所有容器)
docker ps 查看所有(运行的)容器
docker exec -ti <id> bash 以 bash 命令进入容器内
docker run -ti --name [容器名称][镜像名称:版本] bash 启动容器并进入
docker logs 查看容器日志
docker top <container_id> 查看容器最近的一个进程
docker run -ti --name [容器名称] -p 8080:80 [镜像名称:版本] bash 端口映射
docker rm <container_id> 删除容器
docker stop <container_id> 停止容器
docker start <container_id> 开启容器
docker restart <container_id> 重启容器
docker inspect <container_id> 查看容器详情
docker commit [容器名称] my_image:v1.0 容器提交为新的镜像
一、普通指令
启动 /停止/重启Docker
sudo systemctl start docker
sudo systemctl stop docker
sudo systemctl restart docker
修改配置后重启 Docker
sudo systemctl daemon-reload sudo systemctl restart docker
查看版本
docker version
查看Docker 信息
docker info
Docker 帮助
docker --help
二、镜像命令
列出本机Docker上已经安装的镜像:
docker images
搜索Docker hub上面的镜像
# 普通搜索,以Tomcat为例 docker search tomcat # 搜索star大于50的镜像实例 docker search -s 50 tomcat
从Docker Hub上面下载镜像
# 以下载tomcat为例 docker pull tomcat[:version]
删除本地的某一个镜像
# 以删除tomcat为例 docker rmi tomcat[:version] # 通过镜像ID删除 docker rmi -f 镜像ID # 通过镜像ID删除多个 docker rmi -f 镜像名1:TAG 镜像名2:TAG # 删除全部 # docker images -qa : 获取所有镜像ID docker rmi -f $(docker images -qa)
镜像打包与运行
#打包一个我们自己的 tomcat docker commit -a jianghai -m="package my tomcat" 要打包的镜像ID jianghai/tomcat:1.0 # -a : 作者名称 # -m : 打包信息 #启动我们自己打包生成的 tomcat docker run -it -p 7700:8080 jianghai/tomcat:1.0
三、容器命令
启动容器
# 新建并进入容器,最后一个为本地容器的ID docker run -it --name="rivercentos001" 9f38484d220f # 为容器启一个名称 -name="新容器名称" # 后台运行容器,并返回容器ID,也就是启动守护士容器 -d # 以交互模式运行容器,通常与-t同时使用. -i # 为容器重新分配一个伪终端,通过与-i同时使用 -t # 随机端口映射 [大写P] -P # 端口映射 [小写P] -p
# 数据卷 加参数 ro:容器内的目录只读,不可写
-v /宿主机绝对路径目录:/容器内目录[:ro] 镜像名
查看当前正在运行的Docker 容器
# 参数 # 列出当前正在运行的以及历史上运行过的 -a # 显示最近创建的容器 -l # 显示最近创建的N个容器 -n # 静默模式,只显示容器编号 -q # 不截断输出 --no-trunc
退出容器
# 退出并停止 exit # 容器不停止退出 ctrl+P+Q
启动容器
docker start 容器ID或容器name
重启容器
docker restart 容器ID或容器name
停止
docker stop 容器ID或容器name
强制停止
docker kill 容器ID或容器name
删除容器
# 删除已经停止的容器 docker rm 容器ID或容器name # 强制删除已经停止或正在运行的容器 docker rm -f 容器ID或容器name 一次性删除所有正在运行的容器 docker rm -f $(docker ps -qa)
重新进入容器
# 第一种方式
docker attach 容器ID或容器名称
# 第二种方式{隔山打牛式,在宿主机向容器发送命令并获取结果}
docker exec -t 容器ID或容器名称 ls# 列出文件列表
# 交互
docker exec -it rivertomcat /bin/bash
从容器内拷贝文件到宿主机
docker cp 容器ID或容器名称:/文件路径与文件名 宿主机地址 # 例,拷贝容器river的aaa文件夹下的a.txt到宿主机的当前位置 docker cp river:/aaa/a.txt .
四、日志命令
docker logs -f -t --tail 10 容器ID或容器名称 # 加入的时间戳 -t # 跟随最新的日志打印 -f # 输出最后几行的日志 --tail 行数 # 启动一个centos,并且每两秒在Console输出一个Hello jianghai docker run -d --name river centos /bin/sh -c "while true;do echo hello jianghai;sleep 2;done" # 查看最后10行的日志 docker logs -f -t --tail 10 river
#查看容器内的进程 docker top 容器ID或容器名称
更多命令谅解请参考：
https://www.runoob.com/docker/docker-command-manual.html
DockerFile解析
FROM 基础镜像,当前新镜像是基于哪个镜像的。
MAINTAINER 镜像维护者的姓名和邮箱地址。
RUN 容器构建时需要运行的命令。
EXPOSE 当前容器对外暴露出的端口。
WORKDIR 指定在创建容器后,终端默认登陆的进来工作目录,也不是运行并登录进来的当前目录位置。
ENV 用来构建镜像过程中设置环境变量。
ADD 将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包。
COPY 类似ADD,但只是复制,不带解压压缩包的功能。
VOLUME 容器数据卷,用于数据保存和持久化工作。
CMD 指定一个容器启动时要运行的命令,DockerFile中可以有多个CMD指令,但只有最后一个会生效执行。
ENTRYPOINT
指定一个容器启动时要运行的命令
ENTRYPOINT的作用和CMD一样,都是在指定容器启动程序及参数
相当于CMD的升级版本,CMD只能执行一条命令,运行时如果加一些参数是不行的.但如果把CMD替换成ENTRYPOINT就可以在Run镜像的时候在尾部追回指令.
简单的说如果Run镜像的时候追回了命令,CMD会用追回的覆盖掉旧的,ENTRYPOINT会追回执行。
ONBUILD 当构建一个被继承的DockerFile时运行命令,父镜像在被子继承后父镜像的onbuild被触发。
下面将使用一个实际例子来深化对DockerFile的理解：
参考文章链接：
http://dockone.io/article/8350
https://www.cnblogs.com/runtimeexception/p/10942849.html