Docker核心原理与实操

数学超级菜的数学家2023-09-16 23:05

第一章、Docker基本概念

1、概念：Docker是一种容器技术，可以解决软件跨环境迁移问题。

2、实现原理：是一个分层复用的文件系统；每一层都是一个独立的软件； 在最底层复用Linux系统的bootfs；

3、组成（7部分）：

  • 仓库：用于存放镜像

  • 本地守护进程：这个就是软件运行的进程

  • 客户端：命令行中的docker 命令

  • 镜像：就是一个制作好的操作系统文件，类似安装操作系统的iso --静态的

  • 容器：就是镜像运行起来的运行态系统 ；可被创建启动停止 --动态的

  • docker-compose：用于批量管理容器的工具

  • dockerfile：使用脚本来制作镜像的工具

镜像和容器就像是面向对象编程中的 类和实例。

4、Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器

5、Docker架构

第二章、Docker常用命令

1、Docker守护进程/服务的操作命令【6个】

  • systemctl start docker
  • systemctl stop docker
  • systemctl restart docker
  • systemctl status docker
  • systemctl enable docker //开机自启动
  • systemctl disenable docker

2、Docker 镜像的操作命令【7个】

远程镜像

  • docker search 镜像关键字 搜索远程仓库中的镜像

  • docker pull 镜像名称:镜像版本 下载镜像到本地

  • docker push 把本地的镜像上传到远程仓库

本地镜像

  • 删： docker rmi 镜像名称:镜像版本

    • docker rmi 主键
    • 有容器则不能删除对应的镜像

  • 查： docker images 查询本地有啥镜像

    • docker images -q 指查询镜像的主键

  • 导入：docker load -i 压缩文件名称

  • 导出： docker sava -o 压缩文件名称 镜像名称:版本

3、Docker容器的操作命令【10个】

  • 查看容器 docker ps 查看当前有那些运行的容器

    • docker ps -a 查看当前本机有那些容器（运行和停止的容器）

  • 创建容器 docker run 参数 镜像名称:版本 启动后执行的命令

    • 交互式：创建后立即进入容器，如果推出容器，则容器自动关闭（exit）

      • docker run -it 镜像名称:版本 /bin/bash 权限问题要加参数

      docker run -it --privileged=true -u=root --name=mysqlTest -v /root/data:/root/data_container mysql:5.7 /bin/bash

    • 守护式：创建容器后，不自动进入，容器在后台运行

      • docker run -id 镜像名称:版本 /bin/bash

  • 进入容器：docker exec -it 【容器的名称、容器的ID】 /bin/bash

  • 删除容器：docker rm 【容器的名称、容器的ID】

    • 运行中的容器不能删除

  • 启动容器：docker start 【容器的名称、容器的ID】

  • 停止容器：docker stop 【容器的名称、容器的ID】

  • 重启容器：docker restart 【容器的名称、容器的ID】

  • 查看容器详情：docker inspect 【容器的名称、容器的ID】

  • 把容器提交成镜像：docker commit 【容器的名称、容器的ID】 镜像名称:版本

  • 查看容器日志：docker logs -f 容器名称

容器是个动态的 stop后依然占用着资源 restart后依然可以重启；但是删除后就彻底没有了！

第三章、Docker容器的数据卷

1、数据卷概念

为了实现容器与外部交互，但又不可以直接，所以在宿主机单独搞一个数据卷，也就是一个目录，让容器内也搞一个目录，将容器内的目录挂载到宿主机的目录（数据卷），并且同步共享数据。从而实现容器内数据持久化，容器与其他容器交互，与外部机器交互。

数据卷本质：宿主机的目录/文件

容器三大作用：数据持久化：容器与外部机器通信；容器之间数据交互

2、数据卷配置

创建启动容器时，直接使用 -v 参数配置数据卷

docker run... -v 宿主机目录（文件):容器目录（文件）

注意：目录必须为绝对路径；若目录不存在则自动创建；可挂载多个数据卷，添加多个-v

将容器目录挂载到宿主机目录，实现数据同步共享，当删除容器后 宿主机的目录及数据依然还在！容器的都没了。当其他容器挂载到此目录 就可以获取宿主机该目录下的数据 也就是实现宿主机与容器的交互。

俩容器交互 也就是将俩容器都挂载到同一宿主机的同一目录。

一个容器在数据卷内的任何操作的数据 另外一个容器在数据卷挂载的目录都可以获取。

3、数据卷容器

数据卷容器扮演一个中介的角色，只是为了在将容器目录挂载到数据卷上 书写简单些！！！

在查看各个容器mounts时，本质上：挂载到的仍然是宿主机的目录！！！

  • 配置数据卷容器c3

使用参数 -v /自定的本地目录名

复制代码 
docker run -it --privileged=true -u=root --name=c3 -v /volume mysql:5.7 /bin/bash

数据卷容器 自动 挂载到宿主机某个目录下 ！想知道使用docker inspect c3在mounts下可看见

  • 创建容器c1挂载到数据卷容器c3

使用参数 --volumes-from 数据卷容器名

复制代码 
docker run -it --privileged=true -u=root --name=c1 --volumes-from c3 mysql:5.7 /bin/bash

  • 创建容器c1挂载到数据卷容器c3

    docker run -it --privileged=true -u=root --name=c2 --volumes-from c3 mysql:5.7 /bin/bash

第四章、应用部署

1、部署MySQL

上述可能报错，正确使用以下绝对路径：

复制代码 
docker run -id \
> -p 3307:3306 \
> --name=c_mysql \
> -v /root/mysql/conf:/root/mysql/etc/mysql/conf.d \
> -v /root/mysql/logs:/root/mysql/logs \
> -v /root/mysql/data:/root/mysql/var/lib/mysql \
> -e MYSQL_ROOT_PASSWORD=123456 \
> mysql:5.7

docker exec -it c_mysql /bin/bash进入容器 就是打开MySQL了！！！！

直接登录： mysql -uroot -p123456

就是亲切地 >mysql 操作界面了

Navicat连接数据库 可能会面临很多问题：防火墙、权限、端口开放、、、

2、部署redis

1、创建容器

docker run -it --privileged=true -u=root --name=redis -p 6379:6379 \

-v /home/redis/data:/data \

-v /home/redis/conf/redis.conf:/etc/redis/redis.conf \

redis:latest /bin/bash

2、启动容器

docker exec -it redis /bin/bash

3、打开服务端

root@d34513b96283:/data# redis-server

4、进入客户端

root@d34513b96283:/data# redis-server

远程连接 还要设置redis.conf ；打开6379端口 防火墙

允许任何主机连接、访问

bind 127.0.0.1 改为 bind 0.0.0.0

关闭保护模式

protected-mode yes 改为 protected-mode no

允许启动后在后台运行，即关闭命令行窗口后仍能运行

daemonize no 改为 daemonize yes

注意配置文件 redis.conf 使用了挂载 -v后面就是宿主机目录 直接操作就行了 可能是空的 该咋设置就咋设置

配置文件修改后要重启docker！

第五章、dockerfile

不常用，了解即可

dockerfile本质-----是用脚本来制作镜像的工具。

  • 常用命令（8条）：

    • FROM，指定当前镜像的上一个镜像名称和版本
    • COPY，拷贝宿主机上的文件到镜像中，不解压
    • RUN 在镜像中执行一条linux命令，mkdir /home/123
    • ADD，拷贝宿主机上的文件到镜像中，并且解压缩
    • ENTRYPOINT，镜像运行启动后，执行的命令，不可覆盖
    • CMD，镜像运行启动后，执行的命令，可覆盖
    • ENV，设置环境变量
    • EXPOSE，镜像运行成容器后，自动暴露的端口

例如部署springboot项目 将jar包制作成镜像 直接运行

复制代码 
[root@localhost ~]# mkdir docker-files
[root@localhost ~]# cd docker-files
[root@localhost docker-files]# ll
总用量 0
[root@localhost docker-files]# vim centos_dockerfile
//编辑完文件

[root@localhost docker-files]# docker build -f ./centos_dockerfile -t mycentos:1 .

最终build镜像文件时 -f 指定文件路径 -t指定最终构造的镜像文件名称及版本

好奇 并不是按照/usr 启动而且也并不能使用vim？

重新build镜像 又好了 哈！

第五章、docker服务编排

Docker Compose--多容器管理工具

相关推荐
Lary_Rock3 分钟前
Android 编译问题 prebuilts/clang/host/linux-x86
android·linux·运维
绵绵细雨中的乡音16 分钟前
Linux进程学习【基本认知】
linux·运维·学习
matrixlzp27 分钟前
K8S Service 原理、案例
云原生·容器·kubernetes
GnixAij1 小时前
Docker SSH端口转发
docker·ssh
珹洺1 小时前
Linux操作系统从入门到实战（三）Linux基础指令（上）
linux·运维·服务器
剁椒排骨1 小时前
win11什么都不动之后一段时间黑屏桌面无法显示，但鼠标仍可移动，得要熄屏之后才能进入的四种解决方法
运维·windows·经验分享·计算机外设·win11·win10
angushine2 小时前
让Docker端口映射受Firewall管理而非iptables
运维·docker·容器
归寻太乙2 小时前
Linux环境变量
linux·运维·服务器
m0Java门徒2 小时前
面向对象编程核心：封装、继承、多态与 static 关键字深度解析
java·运维·开发语言·intellij-idea·idea
Sapphire～2 小时前
Linux-06 ubuntu 系统截图软件使用简单记录
linux·运维·ubuntu
热门推荐
01KGG转MP3工具|非KGM文件|解密音频02从零安装 LLaMA-Factory 微调 Qwen 大模型成功及所有的坑03我决定放弃搞 Java 了04Coze扣子平台完整体验和实践（附国内和国际版对比）05YOLOv8入门 | 重要性能衡量指标、训练结果评价及分析及影响mAP的因素【发论文关注的指标】06DeepSeek各版本说明与优缺点分析07yolov8，yolo11，yolo12 服务器训练到部署全流程 笔记08苍穹外卖面试总结09如何在WPS和Word/Excel中直接使用DeepSeek功能10【2025年最新】OpenWrt 更换国内源的指南（图形界面版)