数据卷
为什么用数据卷？
- 宿主机无法直接访问容器中的文件
- 容器中的文件没有持久化，导致容器删除后，文件数据也随之消失
- 容器之间也无法直接访问互相的文件
为解决这些问题，docker加入了数据卷机制，能很好解决上面问题。
- 容器与主机之间、容器与容器之间共享文件
- 容器中数据的持久化
- 将容器中的数据备份、迁移、恢复等
数据卷的特点
- 数据卷存在于宿主机的文件系统中，独立于容器，和容器的生命周期是分离的。
- 数据卷可以目录也可以是文件，容器可以利用数据卷与宿主机进行数据共享，实现了容器间的数据共享和交换。
- 可以使用Docker命令行工具或Docker Compose等工具来创建、删除、备份和恢复数据卷。
- 由于数据卷存储在主机上的指定位置，相对于容器来说较为隔离，这提供了更高的数据安全性。
- 容器对数据卷的修改是实时进行的。
数据卷管理
Docker挂载容器数据卷的三种方式
- bind mounts：将宿主机上的一个文件或目录被挂载到容器上。
- volumes：由Docker创建和管理。使用docker volume命令管理。
- tmpfs mounts：tmpfs 是一种基于内存的临时文件系统。
bind mounts方式挂载数据卷
利用docker run/create的参数为容器挂载数据卷
--mount参数
--mount type=bind, src=宿主机文件或文件夹路径, dst=容器中的文件或者文件夹路径
volumes方式挂载数据卷
--mount 参数
--mount type=volume, src=VOLUME-NAME, dst=容器中的文件或者文件夹路径
Docker的数据卷更多会是使用volumes方式来进行使用。
Docker仓库
Docker仓库就是存放docker镜像并有docker pull方法下载的云环境，可以分为公有仓库和私有仓库：
- 公有仓库指Docker Hub(官方)等开放给用户使用、允许用户管理镜像。
- 私有仓库指由用户自行搭建的存放镜像的云环境。
私有仓库搭建
- 拉取私有仓库镜像 ：需要从Docker Hub拉取官方提供的registry镜像，使用命令
docker pull registry。 - 启动私有仓库容器 ：运行命令
docker run -id --name=registry -p 5000:5000 registry，这将创建一个名为registry的容器，并将主机的5000端口映射到容器的5000端口。 - 验证私有仓库是否搭建成功 ：打开浏览器访问
http://私有仓库服务器ip:5000/v2/_catalog，如果看到{'repositories': []}，则表示私有仓库搭建成功。 - 配置Docker信任私有仓库地址 ：修改
/etc/docker/daemon.json文件，添加"insecure-registries":["私有仓库服务器ip:5000"]，使Docker信任指定的私有仓库地址。注意替换为自己私有仓库服务器的真实IP。 - 重启Docker服务 ：执行
systemctl restart docker来重启Docker服务，使得之前的更改生效。 - 将镜像上传至私有仓库 ：先使用
docker tag命令为本地镜像添加一个标签，格式为私有仓库服务器IP:5000/centos:7。然后使用docker push命令将标记的镜像上传到私有仓库。 - 从私有仓库拉取镜像 ：使用
docker pull命令可以从私有仓库拉取已经上传的镜像。
Dockerfile
Dockerfile就是根据特定的语法格式撰写出来的一个普通的文本文件 利用docker build命令依次执行在Dockerfile中定义的一系列命令，最终生成一个新的镜像 。
Dockerfile使用命令 -- docker build
作用：根据dockerfile创建镜像
docker build [OPTIONS] PATH | URL | -
-t, --tag list 为镜像设置名称和tag
-f, --file string 指定Dockerfile的路径
特征：
Dockerfile 由一系列指令构成，每个指令通常在文件中占据一行。指令包括基础镜像设置（FROM）、维护者信息（MAINTAINER）、环境变量设置（ENV）、复制文件（COPY 和 ADD）、安装软件包（RUN）、设置工作目录（WORKDIR）、暴露端口（EXPOSE）、指定入口点（CMD 和 ENTRYPOINT）等，每一个Dockerfile命令都会构建一层镜像。
Dockerfile 命令
- FROM: 指定基础镜像
- RUN： 构建镜像过程中需要执行的命令。。
- docker build CMD：添加启动容器时需要执行的命令。
- ENTRYPOINT：同CMD，但这个一定会被执行，不会被覆盖修改。
- MLABELAINTAINER：表明镜像的作者。将被遗弃，被LABEL代替。
- EXPOSE：设置对外暴露的端口。
- ENV：设置执行命令时的环境变量，并且在构建完成后，仍然生效
- ARG：设置只在构建过程中使用的环境变量，构建完成后，将消失
- ADD：将本地文件或目录拷贝到镜像的文件系统中。能解压特定格式文件，能将URL作为要拷贝的文件
- COPY：将本地文件或目录拷贝到镜像的文件系统中。
- VOLUME：添加数据卷
- USER：指定以哪个用户的名义执行RUN, CMD 和ENTRYPOINT等命令
- WORKDIR：设置工作目录
Docker Compose
Docker Compose是一个用于定义和运行多容器Docker应用程序的工具。
Docker Compose 是 Docker 的官方工具，它允许用户通过编写一个 YAML 文件来配置应用服务。这个配置文件可以定义服务的启动顺序、网络设置、挂载的卷以及其他与服务相关的选项。
Docker Compose 的一些主要功能：
- 简化多容器应用管理：使用 Docker Compose，开发者可以通过一个配置文件定义多个容器及其相互关系，然后使用一个命令来创建和启动所有服务。
- 编排容器集群：Compose 项目负责实现对 Docker 容器集群的快速编排，使得部署和管理容器变得更加高效。
- 支持多种环境：Docker Compose 可以在各种环境中运行，包括生产环境、测试环境和开发环境，以及CI（持续集成）等场景。
- 声明式配置：通过编写 docker-compose.yml 文件，用户可以声明式地定义服务的配置，这有助于版本控制和团队成员之间的协作。
- 网络互通：在配置文件中，可以定义服务之间的网络连接，确保容器之间能够相互通信。
- 灵活的变量支持：Docker Compose 支持使用变量来自定义配置，这使得在不同环境之间迁移和部署变得更加灵活。
管理方式：
使用YAML文件来配置我们应用程序的服务，使用单个命令（docker-compose up），就可以创建并启动配置文件中配置的所有服务。
Docker Compose File 有多个版本，基本是向后兼容的，但也有极个别配置项高版本中没有。
Docker Compose File 顶级配置项：
- version：指定Docker Compose File版本号。
- services：定义多个服务并配置启动参数。
- volumes：声明或创建在多个服务中共同使用的数据卷对象。
- volumes：声明或创建在多个服务中共同使用的数据卷对象。
- configs：声明将在本服务中要使用的一些配置文件。
- secrets：声明将在本服务中要使用的一些秘钥、密码文件。