Docker-简介、基本操作

docker是一个用Go语言实现的开源项目，可以让我们方便的创建和使用容器，docker将程序以及程序所有的依赖都打包到docker container，这样你的程序可以在任何环境都会有一致的表现，这里程序运行的依赖也就是容器就好比集装箱，容器所处的操作系统环境就好比货船或港口，程序的表现只和集装箱有关系(容器)，和集装箱放在哪个货船或者哪个港口(操作系统)没有关系。

我们可以看到docker可以屏蔽环境差异，也就是说，只要你的程序打包到了docker中，那么无论运行在什么环境下程序的行为都是一致的，真正实现了"build once, run everywhere"。

2、Docker与虚拟机的区别

|-------|--------------------|-------------------|
| | Docker | 传统虚拟机 |
| 底层 | 系统进程 | 操作系统中的操作系统 |
| 性能 | 体积小、启动速度快、性能好，接近原生 | 虚拟机体积大、启动速度慢、性能一般 |
| 磁盘占用 | 一般为MB | 一般为GB |
| 启动速度 | 秒级 | 分钟级 |
| 隔离策略 | CGroups | Hypervisor |
| 高可用策略 | 弹性、负载、动态 | 备份、容灾、迁移 |

3、Docker和JVM虚拟化的区别

|-------|------------------------------------------------|------------------------------------|
| | JVM | Docker容器 |
| 性能 | JVM需要占用一定的CPU和内存 | 基本没有损失 |
| 虚拟层面 | 基于JVM虚拟化，更加上层 | 基于操作系统，更加通用 |
| 代码无关 | 一个特定代码的执行平台，它是运行时才存在的，只能支撑特定代码的执行，并且必须是在jvm进程内 | 模拟了一整个操作系统，它是静态存在的，可以支撑任何相同平台的应用程序 |
| 主机隔离性 | jvm不隔离主机 | 通过命令空间实现隔离 |

4、容器、镜像的理解

容器就像一个打包工具，打包的不仅是你的程序，也包括运行环境。就好比你把你的开发主机和开发程序完全复制了一份，别人拿到后就不需要搭建环境，也不需要根据环境进行调试，直接就可以运行了。

镜像像是一个包含了OS文件系统和应用的对象，类似虚拟机的模板（比如Window10镜像）。如果你是一个开发者，可以把镜像看成面向对象编程中的只读类(read-only Class)。

容器和镜像几乎一模一样，唯一的区别是镜像是只读的，而容器上面有一个可读写层。所以容器=镜像+读写层。

5、Docker架构

Docker客户端

是用户和docker交互的一种方式。它用来接收用户指令并且和docker的守护进程进行通信。

Docker服务器

Docker daemon运行在Docker host上，负责创建、运行、监控容器，构建、存储镜像。默认配置下，Docker daemon默认只能响应来自本地Host的客户端请求

Docker镜像

Docker 镜像是用于创建Docker容器的模板。可将Docker镜像看成只读模板，类似于安装系统用到的那个iso文件，我们通过镜像来完成各种应用的部署。通过它可以创建Docker容器。

Docker容器

Docker容器就是Docker镜像的运行实例，容器是独立运行的一个或一组应用。容器可以被启动、开始、停止、删除等操作，每个容器都是相互隔离的。可以把容器看做是一个简易版的linux环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。

镜像仓库

Registry是存放Docker镜像的仓库，Registry分私有和公有两种。

Docker基本操作

1、Docker镜像仓库

镜像仓库（Docker Registry）具备存储、管理和分发镜像的功能，镜像是Docker运行容器的前提，仓库是存放镜像的场所，可见镜像更是Docker的核心。

镜像仓库管理多个Registry，Registry通过命名来区分。每个Registry包含一个或多个镜像，镜像通过镜像名称和标签来区分。

镜像仓库分类

公有仓库：像阿里云、dockerhub等放到公有网络上，不用登录就可以下载镜像，供大家使用

私有仓库：不对外开放，往往位于私有网络，只有内部人员可以使用

镜像仓库命令

查看所有命令

docker --help

登录到一个Docker镜像仓库

docker pull

从镜像仓库中拉取或者更新指定镜像

docker pull [OPTIONS] NAME[:TAG|@DIGEST]

docker push

将本地的镜像上传到镜像仓库，要先登陆到镜像仓库

docker push [OPTIONS] NAME[:TAG]

docker search

从Docker Hub查找镜像

docker search [OPTIONS] TERM

docker logout

登出一个Docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库Docker Hub

docker logout [SERVER]

2、Docker镜像操作

docker images

查看镜像

docker images [OPTIONS] [REPOSITORY[:TAG]]

docker image inspect

查看镜像详细信息

docker image inspect [OPTIONS] IMAGE [IMAGE...]

docker tag

标记本地镜像，用于推送镜像仓库

docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

docker rmi

删除本地镜像

docker rmi [OPTIONS] IMAGE [IMAGE...]

关键参数：

-f：强制删除

--no-prune：不移除该镜像的过程镜像，默认移除

docker build

通过dockerfile制作镜像

docker save

将指定镜像保存成tar归档文件

docker save [OPTIONS] IMAGE [IMAGE...]

关键参数：

-o：输出到的文件

docker load

导入使用docker save命令导出的镜像

docker load [OPTIONS]

关键参数：

--input，-i：指定导入的文件，代替STDIN

--quiet，-q：精简输出信息

docker history

查看镜像历史

docker history [OPTIONS] IMAGE

关键参数：

-H，--human：大小和日期采用人容易读的格式展现

--no-trunc：显示全部信息，不要隔断

-q，--quiet：只显示镜像id信息

docker import

从归档文件docker export中创建镜像

docker image prune

删除不使用的镜像

docker image prune [OPTIONS]

关键参数：

-a，--all：删除全部不使用的镜像

--filter filter：指定过滤条件

-f，--force：不提示是否删除

去 DockerHub 搜索并拉取一个 Nginx 镜像，打包后删除镜像，重新加载 .tar 文件

DockerHub搜索 Nginx 镜像

查看 Nginx 镜像的帮助文档信息

利用docker pull命令拉取镜像

docker pull nginx

没有指定版本时就为最新版本

查看镜像

利用docker save命令将 Nginx:latest打包为一个 Nginx.tar 包

利用docker rmi 删除本地的 Nginx:latest

利用docker load 重新加载 Nginx.tar文件

3、Docker容器操作

可以通过docker ps查看容器状态

docker run

创建一个新的容器并运行一个命令

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

关键参数：

-d：后台运行容器，并返回容器ID

-i：以交互模式运行容器，通常与-t同时使用

-P：随机端口映射，容器内部端口随即映射到主机的端口

-p：指定端口映射，格式为：主机（宿主）端口：容器端口

-t：为容器重新分配一个伪输入终端，通常与-i同时使用

--name="nginx-lb"：为容器制定一个名称

-h "mars"：指定容器的hostname；

-e username="ritchie"：设置环境变量

-m：设置容器使用内存最大值

--network="bridge"：指定容器的网络连接类型

--link=[]：添加链接到另一个容器

--volume，-v：绑定一个卷

--rm：shell退出的时候自动删除容器

例如：

docker run -d -p 8081:80 nginx:1.23.4

docker ps

查看容器运行状态

关键参数：

-a：查看所有状态的容器

-f：根据条件过滤显示的内容

--format：指定返回值的模版文件，如json或者table

-l：显示latest的容器

-n：列出最近创建的n个容器

--no-trunc：不阶段输出

-q：静默模式，只显示容器编号

-s：显示总的文件大小

docker logs

查看容器日志信息

-f：持续查看容器信息

docker exec

进入容器

docker exec -it mynginx bash

进入mynginx的容器里，

docker rm

删除容器（不能删除运行中的容器）

-f：强制删除

4、数据卷

数据卷（volume）是一个虚拟目录，是容器内目录与宿主机目录之间映射的桥梁

数据卷解决了什么问题

容器与数据（容器内文件）耦合所引发的问题：容器内数据修改困难：修改时需进入容器内操作，操作复杂不方便；数据不可复用：容器内的修改对外不可见，也就是说每新建一个容器均需执行一次相关操作；升级维护困难：升级容器时会删除旧容器，而数据存储在容器内，也就是说容器升级时数据会跟随旧容器一同被删除。

数据卷操作

数据卷操作的基本语法：

docker volume [COMMAND]

创建一个数据卷，查看数据卷在宿主机的目录位置，实现挂载数据卷，最后修改容器内容

使用docker run在运行容器的时候，可以通过 -v 参数来挂载一个数据卷到某个容器目录

其中 -v 后面的 html 是我们刚刚创建的数据卷（如果没创建会自动创建），而后面的 /user/share/nginx/html 是对应容器中的目录地址

查看数据卷

查看数据卷的详细信息

vim 打开后可以看到 index.html 并修改标题数据

网页访问