Docker核心技术

Docker核心技术容器

容器(Container):容器是一种轻量级、可移植、并将应用程序进行的打包的技术,使应用程序可以在几乎任何地方以相同的方式运行。

  • Docker将镜像文件运行起来后,产生的对象就是容器。
  • 容器具备一定的生命周期。

容器与虚拟机

  • 容器和虚拟机一样,都会对物理硬件资源进行共享使用。
  • 容器和虚拟机的生命周期比较相似(创建、运行、暂停、关闭等等)。
  • 容器中或虚拟机中都可以安装各种应用如redis、mysql等。

Docker容器与虚拟机不同点:

  • 虚拟机的创建、启动和关闭都是基于一个完整的操作系统。一个虚拟机就是一个完整的操作系统。而容器直接运行在宿主机的内核上,其本质上以一系列进程的结合。
  • 容器是轻量级的,虚拟机是重量级的。

容器的生命周期

容器的生命周期包括创建、运行、暂停、停止和删除等阶段

首先,在创建阶段,Docker引擎会读取Dockerfile中的指令构建镜像,然后使用该镜像创建一个新的容器,并在主机文件系统中生成一个独特的文件系统层。

接着,在运行阶段,容器中的应用开始执行,处理请求并与Docker引擎进行交互。此阶段中,可以进行网络设置和端口映射,确保容器可以与外界通信。

此外,在暂停阶段 ,容器内的所有进程都将被暂停,但可以在之后继续运行。而在停止阶段 ,容器将不再接受新的请求,并且其资源及状态可以被保留以便未来重启。最后,在删除阶段,将移除容器及其所有相关数据,包括主机文件系统中的文件系统层。

容器创建 -- docker create

利用镜像创建出一个Created 状态的待启动容器:docker create [OPTIONS] IMAGE [COMMAND] [ARG...]

-t, --tty 分配一个伪TTY,也就是分配虚拟终端

-i, --interactive 即使没有连接,也要保持STDIN打开

--name 为容器起名,如果没有指定将会随机产生一个名称

容器启动 -- docker start

将一个或多个处于创建状态或关闭状态的容器启动起来:docker start [OPTIONS] CONTAINER [CONTAINER...]

-a, --attach 将当前shell的 STDOUT/STDERR 连接到容器上

-i, --interactive 将当前shell的 STDIN连接到容器上

容器创建并启动 -- docker run

利用镜像创建并启动一个容器,docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

-t, --tty 分配一个伪TTY,也就是分配虚拟终端

-i, --interactive 即使没有连接,也要保持STDIN打开

-d, --detach 在后台运行容器并打印出容器ID

--rm 当容器退出运行后,自动删除容器

容器暂停 -- docker pause

暂停一个或多个处于运行状态的容器 :docker pause CONTAINER [CONTAINER...]

容器取消暂停 -- docker unpause

docker unpause CONTAINER [CONTAINER...]

容器关闭 -- docker stop

关闭一个或多个处于暂停状态或者运行状态的容器

docker stop [OPTIONS] CONTAINER [CONTAINER...]

-t, --time int 关闭前,等待的时间,单位秒

容器终止 -- docker kill

强制并立即关闭一个或多个处于暂停状态或者运行状态的容器

docker kill [OPTIONS] CONTAINER [CONTAINER...]

-s, --signal string 指定发送给容器的关闭信号

docker stop和docker kill的区别:

  • Docker stop:该命令首先向容器发送SIGTERM信号,允许容器内的进程捕获此信号并执行一系列结束前的清理工作,如保存当前状态、完成正在处理的请求或释放占用的资源。如果在默认的宽限期(通常为10秒)内,容器内的主进程没有响应SIGTERM信号并优雅地停止,Docker将随后发送SIGKILL信号,以确保容器被终止。
  • Docker kill:该命令直接向容器发送SIGKILL信号,这是一个不能被捕获或忽略的信号,会立即终止容器中的所有进程。这种停止方式不允许进行任何清理或保存状态的操作,因此被认为是一种"硬"终止方式。

容器信息查看

容器详细信息 -- docker container inspect

docker container inspect [OPTIONS] CONTAINER [CONTAINER...]

-f, --format string 利用特定Go语言的format格式输出结果

-s, --size 显示总大小

容器日志信息 -- docker logs

docker logs [OPTIONS] CONTAINER

容器连接 -- docker attach

将当前终端的STDIN、STDOUT、STDERR绑定到正在运行的容器的主进程上实现连接

docker attach [OPTIONS] CONTAINER

Docker容器与镜像的关系

网络管理

容器的网络默认与宿主机、与其他容器都是相互隔离。

容器中可以运行一些网络应用(如nginx、web应用、数据库等),如果要让外部也可以访问这些容器内运行的网络应用,那么就需要配置网络来实现。 有可能有的需求下,容器不想让它的网络与宿主机、与其他容器隔离。或者容器根本不需要网络。

Docker有五种网络驱动模式:

  • bridge network 模式(网桥):默认的网络模式。类似虚拟机的nat模式
  • host network 模式(主机):容器与宿主机之间的网络无隔离
  • None network 模式:容器禁用所有网络。
  • Overlay network 模式(覆盖网络): 利用VXLAN实现的bridge模式
  • Macvlan network 模式:容器具备Mac地址,使其显示为网络上的物理设备

网络管理命令

查看网络 -- docker network ls

docker network ls [OPTIONS]

创建网络 -- docker network create

docker network create [OPTIONS] NETWORK

-d, --driver string 指定网络的驱动(默认 "bridge")

网络删除 -- docker network rm

docker network rm NETWORK [NETWORK...]

查看网络信息:

docker network inspect [OPTIONS] NETWORK [NETWORK...]

相关推荐
成都古河云18 分钟前
智慧场馆:安全、节能与智能化管理的未来
大数据·运维·人工智能·安全·智慧城市
算法与编程之美20 分钟前
文件的写入与读取
linux·运维·服务器
Amelio_Ming1 小时前
Permissions 0755 for ‘/etc/ssh/ssh_host_rsa_key‘ are too open.问题解决
linux·运维·ssh
心灵彼岸-诗和远方1 小时前
Devops业务价值流:软件研发最佳实践
运维·产品经理·devops
JuiceFS1 小时前
好未来:多云环境下基于 JuiceFS 建设低运维模型仓库
运维·云原生
Ven%2 小时前
centos查看硬盘资源使用情况命令大全
linux·运维·centos
景天科技苑2 小时前
【云原生开发】K8S多集群资源管理平台架构设计
云原生·容器·kubernetes·k8s·云原生开发·k8s管理系统
萨格拉斯救世主2 小时前
戴尔R930服务器增加 Intel X710-DA2双万兆光口含模块
运维·服务器
Jtti2 小时前
Windows系统服务器怎么设置远程连接?详细步骤
运维·服务器·windows
yeyuningzi3 小时前
Debian 12环境里部署nginx步骤记录
linux·运维·服务器