docker

内容来自
https://www.cnblogs.com/zeq912/p/11880467.html

docker初解
1 什么是容器
容器就是在隔离的环境中运行的一个进程，如果进程停止，容器就会退出。
隔离的环境拥有自己的系统文件，ip地址，主机名等
容器是一种软件打包技术
程序：代码，命令
进程：正在运行的程序
容器的系统文件就是宿主机的某一个目录

2 容器和虚拟化的区别
区别：
kvm虚拟化：需要硬件的支持，需要模拟硬件，可以运行不同的操作系统，启动时间分钟级(开机启动流程)
容器：共用宿主机内核，第一个进程直接启动服务
优势：
容器：共用宿主机内核，轻量级，损耗少，启动快，性能高，只能运行在linux系统上
虚拟机：需要硬件的支持，需要模拟硬件，需要走开机启动流程，可以运行不同的操作系统

3 容器技术的发展过程

3.1 chroot技术
新建一个子系统（拥有自己完整的系统文件）

参考资料：https://www.ibm.com/developerworks/cn/linux/l-cn-chroot/
使用chroot监狱限制SSH用户访问指定目录和使用指定命令(cp,ls)
https://linux.cn/article-8313-1.html

3.2 lxc
linux container (namespaces：命名空间隔离环境及cgroups 进程资源限制)
cgroups 限制一个进程能够使用的资源。cpu，内存，硬盘io

3.3 docker

4 docker容器安装
docker是通过进程虚拟化技术（namespaces及cgroups cpu、内存、磁盘io等）来提供容器的资源隔离与安全保障等。由于Docker通过操作系统层的虚拟化实现隔离，所以Docker容器在运行时，不需要类似虚拟机（VM）额外的操作系统开销，提高资源利用率。
namespace：资源隔离
cgroups：进程的资源限制
配置源

curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
配置docker源，改为从清华源下载
wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo
sed -i 's#download.docker.com#mirrors.tuna.tsinghua.edu.cn/docker-ce#g' /etc/yum.repos.d/docker-ce.repo
yum install docker-ce -y
docker-ce：社区版
docker-ee：企业版

5 docker的主要组成部分
docker是传统的CS架构分为docker client和docker server

[root@docker01 ~]# docker version
Client: Docker Engine - Community
Version: 19.03.2
API version: 1.40
Go version: go1.12.8
Git commit: 6a30dfc
Built: Thu Aug 29 05:28:55 2019
OS/Arch: linux/amd64
Experimental: false

Server: Docker Engine - Community
Engine:
Version: 19.03.2
API version: 1.40 (minimum version 1.12)
Go version: go1.12.8
Git commit: 6a30dfc
Built: Thu Aug 29 05:27:34 2019
OS/Arch: linux/amd64
Experimental: false
containerd:
Version: 1.2.6
GitCommit: 894b81a4b802e4eb2a91d1ce216b8817763c29fb
runc:
Version: 1.0.0-rc8
GitCommit: 425e105d5a03fabd737a126ad93d62a9eeede87f
docker-init:
Version: 0.18.0
GitCommit: fec3683
docker主要组件有：镜像、容器、仓库, 网络，存储
启动容器必须需要一个镜像，仓库存储镜像
启动容器需要镜像，仓库存储镜像

6 启动容器
docker的主要目标是“Build,Ship and Run any App,Angwhere”,构建，运输，处处运行
一次构建，处处运行

[root@docker01 ~]# docker run -d -p 80:80 nginx

run：创建并启动一个容器

-d：放在后台运行

-p: 端口映射

nginx：镜像名字

配置镜像加速

[root@docker01 ~]# cat /etc/docker/daemon.json
{
"registry-mirrors": ["https://registry.docker-cn.com"]
}
[root@docker01 ~]# systemctl restart docker

7 镜像命令
官方镜像仓库地址：hub.docker.com
image：镜像

[root@docker01 ~]# docker image
build import load prune push save
history inspect ls pull rm tag

docker search tomcat # 搜索镜像优先选择官方镜像，stars（星星）数量多的
docker pull alpine # 获取alpine最新版
docker pull alpine:3.9 # 指定获取alpine版本
docker push alpine # 上传镜像到仓库

官方pull： docker pull centos:6.8（没有指定版本，默认会下载最新版）

私有仓库pull： docker pull daocloud.io/huangzhichong/alpine-cn:latest

daocloud.io：域名 huangzhichong：用户名

docker image ls # 查看镜像列表
docker images # 查看镜像列表
docker image rm alpine:3.9 # 删除镜像可以写镜像ID号
docker rmi alpine:3.9 # 删除镜像
docker image save nginx:latest -o docker_nginx.tar.gz # 导出镜像
docker image load -i docker_alpine3.9.tar.gz # 导入镜像
docker image import docker_alpine3.9.tar.gz # 导入镜像，导入镜像没有名字
docker image inspect docker_alpine3.9.tar.gz # 查看镜像属性
docker image built -t # 构建镜像
docker image history # 构建镜像历史
docker image prune # 清楚镜像缓存

8 容器命令
docker run -d -p 80:80 nginx

run：创建并启动一个容器

-d：放在后台运行

-p: 端口映射

nginx：镜像名字

-v: 源地址(宿主机):目标地址(容器)

docker restart infallible_hodgkin # 重启容器可以写容器名字或者容器ID
docker start infallible_hodgkin # 启动容器
docker stop infallible_hodgkin # 关闭容器
docker kill infallible_hodgkin # 杀死容器
docker ps # 默认查看运行的容器
docker ps -a # 查看所有状态容器
docker ps -l # 查看最近创建的容器
docker ps -q # 只显示镜像id号
docker rm crazy_elgamal # 删除容器可以写容器名字和ID
docker rm -f docker ps -a -q # 删除所有容器
docker rm docker ps -a -q # 只删除关闭的容器
docker container commit # 提交容器为镜像
docker container update # 容器性能进行限制
docker container update --memory 300MiB --memory-swap 3000MiB nging:latest
docker container create # 创建容器不启动
docker container export # 将容器提交为tar.gz包
docker container logs # 查看容器历史信息
docker container pause # 容器挂起
docker container unpause # 取消容器挂起
docker container cp # 将宿主机文件拷贝到容器目录
docker container diff # 对比容器有哪些改变

docker run -it --name centos6 centos:6.9 /bin/bash # 创建启动容器，并进入容器

-it 配交互式的终端interactive tty

--name 指定容器的名字

/bin/bash 覆盖容器的初始命令

进入正在运行的容器的命令

方法1：
格式：docker exec [OPTIONS] CONTAINER COMMAND
docker exec -it 容器id或容器名字 /bin/bash（/bin/sh）
例子：docker container exec -it centos6 /bin/bash

方法2：格式：docker attach [OPTIONS] CONTAINER
例子：docker attach 4bcf2984f4e7
ctrl+p,ctrl+q 退出
总结：
docker容器内的第一个进程（初始命令）必须一直处于前台运行的状态（必须夯住），否则这个容器，就会处于退出状态！
业务在容器中运行：初始命令,夯住，启动服务
nginx服务初始命令夯住：nginx -g 'daemon off;'
zabbix服务初始命令夯住：/usr/sbin/zabbix_agentd -f -c /etc/zabbix/zabbix_agentd.conf

9 容器的网络访问（端口映射）
指定映射(docker 会自动添加一条iptables规则来实现端口映射)

命令格式：
-p hostPort:containerPort
-p ip:hostPort:containerPort 多个容器都想使用8080端口
-p ip::containerPort(随机端口)
-p hostPort:containerPort/udp
-p 10.0.0.100::53/udp 使用宿主机的10.0.0.100这个ip地址的随机端口的udp协议映射容器的udp53端口
-p 81:80 –p 443:443 可以指定多个-p
随机映射:docker run -P(大P) （随机端口）

hostPort:宿主机端口 containerPort：容器端口

命令示范：
docker run -d -p 80:80 nginx:latest

docker run -d -p 10.0.0.11:81:80 nginx:latest #多个容器都想使用81端口，改变IP地址即可实现
docker run -d -p 10.0.0.12:81:80 nginx:latest #多个容器都想使用81端口，改变IP地址即可实现

docker run -d -p 10.0.0.11::80 nginx:latest #宿主机随机选用端口

docker run -d -p 10.0.0.11::80/udp nginx:latest # 更换udp协议，还能再用80端口

docker run -d -p 10.0.0.11:80:80 -p 443:443 nginx:latest #指定端口映射

10 docker的数据卷管理
数据卷(文件或目录)
-v 卷名:/data (第一次卷是空,会将容器的数据复制到卷中,如果卷里面有数据,把卷数据的挂载到容器中)
-v src（宿主机的目录）:dst（容器的目录）
数据卷容器
-–volumes-from（跟某一个已经存在的容器挂载相同的卷）

数据卷命令
[root@docker01 ~]# docker volume
create inspect ls prune rm

docker run -d -p 80:80 -v /opt/xiaoniao:/usr/share/nginx/html nginx:latest

xiaoniao：站点目录

docker run -d -p 81:80 -v xiaoniao:/usr/share/nginx/html nginx:latest

xiaoniao为数据卷：在宿主机上目录：/var/lib/docker/volumes/xiaoniao/_data/

数据卷没有会自动创建

docker run -d -p 84:80 --volumes-from busy_greider nginx:latest

跟某一个已经存在的容器挂载相同的卷

练习题：
基于nginx启动一个容器，监听80和81，访问80，出现nginx默认欢迎首页，访问81，出现小鸟。
方法一

[root@docker01 _data]# docker run -d -p 80:80 -p 81:81 -v /opt/xiaoniao:/opt nginx:latest
194068a14505104e1886aac31bceed5fc631dd1c1e514f97d5cf38dfdc91532d

[root@docker01 _data]# docker exec -it adoring_roentgen /bin/bash

root@194068a14505:/# ls /opt/
2000.png 21.js icon.png img index.html sound1.mp3 xiaoniaofeifei.zip

root@194068a14505:/# cd /etc/nginx/conf.d/
root@194068a14505:/etc/nginx/conf.d# ls
default.conf

root@194068a14505:/etc/nginx/conf.d# echo 'server {

listen       81;
server_name  localhost;
location / {
    root   /opt;
    index  index.html index.htm;
}
}' >xiaoniao.conf
root@194068a14505:/etc/nginx/conf.d# exit
exit
[root@docker01 _data]# docker restart adoring_roentgen
adoring_roentgen
方法二：

[root@docker01 opt]# echo 'server {

listen       81;
server_name  localhost;
location / {
    root   /opt;
    index  index.html index.htm;
}

}' >xiaoniao.conf

[root@docker01 opt]# ls
containerd xiaoniao xiaoniao.conf
[root@docker01 opt]# docker run -d -p 82:80 -p 83:81 -v /opt/xiaoniao.conf:/etc/nginx/conf.d/xiaoniao.conf -v /opt/xiaoniao:/opt nginx:latest
ad5180b890ed044d705ed240ed1845a6bbe2d6d86724676b0cc8d302daaa9f44

docker

run：创建并启动一个容器

-d： 放在后台运行

-p: 端口映射

nginx： 镜像名字

[root@docker01 ~]# docker image build import load prune push save history inspect ls pull rm tag

官方pull： docker pull centos:6.8（没有指定版本，默认会下载最新版）

私有仓库pull： docker pull daocloud.io/huangzhichong/alpine-cn:latest

daocloud.io：域名 huangzhichong：用户名

run：创建并启动一个容器

-d： 放在后台运行

-p: 端口映射

nginx： 镜像名字

-v: 源地址(宿主机):目标地址(容器)

-it 配交互式的终端interactive tty

--name 指定容器的名字

/bin/bash 覆盖容器的初始命令

进入正在运行的容器的命令

hostPort:宿主机端口 containerPort：容器端口

数据卷命令 [root@docker01 ~]# docker volume create inspect ls prune rm

xiaoniao：站点目录

xiaoniao为数据卷：在宿主机上 目录：/var/lib/docker/volumes/xiaoniao/_data/

数据卷没有会自动创建

跟某一个已经存在的容器挂载相同的卷

-d：放在后台运行

nginx：镜像名字

[root@docker01 ~]# docker image
build import load prune push save
history inspect ls pull rm tag

-d：放在后台运行

nginx：镜像名字

数据卷命令
[root@docker01 ~]# docker volume
create inspect ls prune rm

xiaoniao为数据卷：在宿主机上目录：/var/lib/docker/volumes/xiaoniao/_data/