1. 容器技术——dcoker基础介绍

发布于 2022年 02月 12日 23:42

DockerHub

1. 概念

  • Docker daemon（ Docker守护进程）：Docker daemon是一个运行在宿主机（ DOCKER-HOST）的后台进程。可通过 Docker客户端与之通信。
  • Client（ Docker客户端）：Docker客户端是 Docker的用户界面，它可以接受用户命令和配置标识，并与 Docker daemon通信。图中， docker build等都是 Docker的相关命令。
  • Images（ Docker镜像）：Docker镜像是一个只读模板，它包含创建Docker容器的说明。它和系统安装光盘有点像，使用系统安装光盘可以安装系统，同理，使用Docker镜像可以运行 Docker镜像中的程序。
  • Container（容器）：容器是镜像的可运行实例。镜像和容器的关系有点类似于面向对象中，类和对象的关系。可通过 Docker API或者 CLI命令来启停、移动、删除容器。
  • Registry：Docker Registry是一个集中存储与分发镜像的服务。构建完Docker镜像后，就可在当前宿主机上运行。但如果想要在其他机器上运行这个镜像，就需要手动复制。此时可借助Docker Registry来避免镜像的手动复制。一个 Docker Registry可包含多个 Docker仓库，每个仓库可包含多个镜像标签，每个标签对应一个 Docker镜像。这跟 Maven的仓库有点类似，如果把 Docker Registry比作Maven仓库的话，那么 Docker仓库就可理解为某jar包的路径，而镜像标签则可理解为jar包的版本号。Docker Registry可分为公有Docker Registry和私有Docker Registry。 最常用的DockerRegistry莫过于官网的Docker Hub， 这也是默认的Docker Registry。 Docker Hub上存放着大量优秀的镜像， 我们可使用Docker命令下载并使用。

2. 常用命令

镜像相关

  • docker search jdk 搜索java相关镜像
  • docker pull primetoninc/jdk 下载最新镜像
  • docker pull primetoninc/jdk:1.8 下载指定版本的镜像
  • docker images 列出当前已经下载的镜像
    • REPOSITORY：表示镜像的仓库源
    • TAG：镜像的标签
    • IMAGE ID：镜像ID
    • CREATED：镜像创建时间
    • SIZE：镜像大小
  • docker rmi primetoninc/jdk: 删除镜像
  • docker build: 使用Dockerfile 构建自己的镜像
  • docker commit -m="has update" -a="runoob" e218edb10161 runoob/ubuntu:v2 ：更新镜像，首先需要进入容器中
    • -m: 提交的描述信息
    • -a: 指定镜像作者
    • e218edb10161：容器 ID
    • runoob/ubuntu:v2: 指定要创建的目标镜像名

容器相关

  • docker run -d -p 127.0.0.1:91:80/udp nginx ：在后台运行nginx，若没有镜像则先下载，并将容器的80端口映射为宿主机的91端口。
    • 127.0.0.1: 指定容器绑定的网络地址，可以不写
    • -d：后台运行
    • -P：是容器内部端口随机映射到主机的高端口
    • -p：是容器内部端口绑定到指定的主机端口
    • -net：网络模式
    • /udp 使用udp端口，如不填默认使用tcp端口
  • docker ps：列出运行中的容器
  • docker ps -a ：列出所有的容器
  • docker ps -l ：查询最后一次创建的容器
  • docker stop 容器id：停止容器
  • docker kill 容器id：强制停止容器
  • docker start 容器id：启动已停止的容器
  • docker start 容器id：重启停止的容器
  • docker inspect 容器id：查看容器的所有信息
  • docker top 容器id：查看容器里的进程
  • exit：退出容器
  • docker rm 容器id：删除已停止的容器
  • docker rm -f 容器id：删除正在运行的容器
  • docker container ls 列出所有的容器
  • docker container ls -a 列出所有的容器（包括已停止的）
  • docker container logs 容器id：查看容器日志
  • docker container exec -it 容器id /bin/bash：使用 镜像启动一个容器，参数为以命令行模式进入该容器
    • -i: 交互式操作
    • -t: 终端
  • docker attach 容器ID：进入容器，退出时会停止容器（与exec功能类似）
  • docker export 容器id > some.tar：导出容器
  • docker port 容器id：查看容器端口映射
  • docker logs -f 容器id: 可以查看容器内部的标准输出
    • -f: 让 docker logs 像使用 tail -f 一样来输出容器内部的标准输出
  • docker top 容器id：查看容器内部的进程
  • docker inspect 容器ID：查看docker的底层信息，它会返回一个 JSON 文件记录着 Docker 容器的配置和状态信息

全局相关

  • docker：查看全部命令
  • docker [command] --help: 查看[command]帮助

3. Docker 容器互联

端口映射并不是唯一把 docker 连接到另一个容器的方法。 docker 有一个连接系统允许将多个容器连接在一起，共享连接信息。 docker 连接会创建一个父子关系，其中父容器可以看到子容器的信息。

容器命名

当我们创建一个容器的时候，docker 会自动对它进行命名。另外，我们也可以使用 --name 标识来命名容器，例如：

docker run -d -P --name runoob training/webapp python app.py
43780a6eabaaf14e590b6e849235c75f3012995403f97749775e38436db9a441

我们可以使用 docker ps 命令来查看容器名称。

docker ps -l
CONTAINER ID     IMAGE            COMMAND           ...    PORTS                     NAMES
43780a6eabaa     training/webapp   "python app.py"  ...     0.0.0.0:32769->5000/tcp   runoob

新建网络 -d：参数指定 Docker 网络类型，有 bridge、overlay。其中 overlay 网络类型用于 Swarm mode。

docker network create -d bridge test-net

连接容器 运行一个容器并连接到新建的 test-net 网络:

$ docker run -itd --name test1 --network test-net ubuntu /bin/bash

打开新的终端，再运行一个容器并加入到 test-net 网络:

$ docker run -itd --name test2 --network test-net ubuntu /bin/bash

4. docker架构图

推荐文章