Docker使用(三)Docker底层分析
四、底层分析
1、Docker镜像原理
1.1 commit镜像
docker commit 提交容器成为一个新的副本
命令和git原理类似
docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[TAG]
实操：
1、启动一个默认tomcat
2、发现这个默认的tomcat没有webapps应用，镜像的原因，官方镜像默认是没有的
3、自己copy 进去基本文件
4、将我们操作的容器通过commit提交为一个镜像
2、Docker容器数据卷
2.1 什么是容器数据卷
将应用和数据打包成一个镜像
需求：数据持久化
Mysql ，容器删除了，删库跑路。需求：数据存储在本地
总结一句话：数据卷，容器的持久化和同步操作！容器也是可以数据共享的。
============================================================================
2.2 使用容器数据卷
方式一：直接使用命令来挂载 -V
docker run -it -v 主机目录： 容器内目录
root@localhost \~\]# docker run -it -v /home/ceshi:/home centos /bin/bash ============================================================================ 通过inspect查询容器状态 \[root@localhost home\]# docker inspect e4dcbd52904f  测试：  ============================================================================ ###### 2.3 具名和匿名挂载 **# 匿名挂载** -v 容器内路径 \[root@localhost /\]# docker run -d -P --name nginx01 -v /etc/nginx nginx # 查看所有的volume的情况 \[root@localhost /\]# docker volume ls  这里发现，这种就是匿名挂载，我们在-v只写了容器内的路径，没有写容器外的路径！ **# 具名挂载** # 通过 -v \*\*卷名：\*\*容器内路径 \[root@localhost /\]# docker run -d -P --name nginx02 -v juming-nginx:/etc/nginx nginx 5ed2d5cbdef110d9484b1fa0017fc83f5ae2d08b84f4628b38d0f383e890ae47  \[root@localhost /\]# docker volume ls  \[root@localhost /\]# docker volume inspect juming-nginx  可以看到，所有的docker容器内的卷，没有指定目录的情况下都是在：/var/lib/docker/volumes/XXX/_data，我们通过具名挂载可以方便的找到我们的一个卷，大多数情况下使用：具名挂载。 **# 如何区分匿名挂载/具名挂载** -v 容器内路径 # 匿名挂载 -v 卷名：容器内路径 # 具名挂载 -v /宿主机路径：容器内路径 # 指定路径挂载 **拓展：** # 通过 -v 容器内路径：ro rw 改变读写权限（这个权限是相对于容器说的） ro readonly # 只读 rw readwrite # 读写 \[root@localhost /\]# docker run -d -P --name nginx03 -v juming-nginx:/etc/nginx:rw nginx # ro 只要看到ro 说明这个路径只能通过宿主机来操作，容器内是无法操作的。 ============================================================================ ###### 2.4 初始数据卷之Dockerfile \[root@localhost \~\]# cd /home # 建立一个测试文件夹 \[root@localhost home\]# mkdir docker_test_volume # 建立一个dockefile1文件，名字可以随机，每个命令就是docker镜像的一层 \[root@localhost docker_test_volume\]# vim dockefile1  # build \[root@localhost docker_test_volume\]# docker build -f dockefile1 -t cheristhuan/centos:1.0 .  # 运行刚刚镜像 \[root@localhost docker_test_volume\]# docker run -it c9e468f74ddf /bin/bash  ##### 3、Dockerfile ###### 3.1 **介绍** 构建步骤： 1、编写一个dockerfile文件 2、docker build 构建成为一个镜像 3、docker run 运行镜像 4、docker push 发布镜像（DockerHub、阿里云镜像仓库）  ============================================================================ ###### 3.2 **构建过程** 基础知识： 1、每个保留关键字（指令）都必须是大写字母； 2、执行从上到下顺序执行； 3、#表示注释 4、每一个指令都会创建提交一个新的镜像层，并提交。  dockerfile是面向开发的，我们以后发布项目，做镜像，就需要编写dockerfile文件，逐渐成为企业交付的标准，必须要掌握。 \*\*步骤：\*\*开发、部署、运维...缺一不可 步骤1、DockerFile:构建文件，定义了一切的步骤，源代码； 步骤2、DockerImages:通过DockerFile构建生成的镜像，最终发布和运行的产品； 步骤3、Docker容器：容器就是镜像运行起来提供服务器 ============================================================================ ###### 3.3 **常见构建命令** FROM # 1、基础镜像，一切从这里开始构建 MAINTAINER # 2、镜像是谁写的（告诉别人，是你创造的它），建议格式：姓名+邮箱 RUN # 3、镜像构建的时候需要运行的命令（在命令前面加上RUN，即你想要让它做什么用） ADD # 4、步骤：tomcat镜像，这个tomcat压缩包！添加内容（COPY文件，会自动解压的，往它内部放点东西） WORKDIR # 5、镜像的工作目录 VOLUME # 6、 挂载的目录 EXPOSE # 7、 暴露端口配置 CMD # 8、指定这个容器启动的时候要运行的命令，只有最后一个会生效， 可被替代 ENTRYPOINT # 9、指定这个容器启动的时候要运行的命令，可以追加命令 ONBUILD # 10、当构建一个被继承 DockerFile这个时候就会运行ONBUILD的指令，触发指令 COPY # 11、类似ADD，将文件拷贝到镜像中 ENV # 12、构建的时候设置环境变量 ============================================================================ ###### 3.4 实战 Docker Hub 中99%的镜像都是 从这个基础镜像过来的 FROM scratch，然后配置需要的软件和配置来进行构建:  ##### 4、Docker网络 ###### 4.1 理解Docker0 **# 清除全部容器和镜像** \[root@localhost \~\]# docker rm -f $(docker ps -aq) \[root@localhost \~\]# docker rmi -f $(docker images -aq) **# 测试 得到一个eth0@if533** \[root@localhost \~\]# docker run -d -P --name tomcat01 tomcat \[root@localhost \~\]# docker exec -it tomcat01 ip addr  \[root@localhost \~\]# ping 172.17.0.2  是可以ping的通的docker容器内部 **# 思考** 1、我们每启动一个docker容器，docker就会给docker容器分配一个ip，就会有一个网卡docker0桥接模式，使用的技术是evth-pair技术！  结论： tomcat01 和 tomcat02是公用的一个路由器，docker0，所有的容器在不指定网络的情况下，都是docker0路由的。  Docker中的所有的网络接口都是虚拟的，虚拟的转发效率高！（内网传递文件），只要容器删除，对应网桥一对就没有了。 ============================================================================ ###### 4.2 自定义网络 **网络模式：** bridge:桥接 docker（默认） none:不配置网络 host:和宿主机共享网络 container：容器网络连通（用的少，局限很大） **测试：** **# 我们直接启动的命令 --net bridge ，而这个就是我们的docker0** docker run -d -P --name tomcat01 tomcat docker run -d -P --name tomcat01\*\* --net bridge\*\* tomcat # 我们可以自定义一个网络！ # --driver bridge 默认桥接模式 # --subnet 192.168.0.0/16 子网 # --gateway 192.168.0.1 网关 \[root@localhost \~\]# docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet  自己的网络建立好了：  **测试：** \[root@localhost \~\]# docker run -d -P --name tomcat-net-01 --net mynet tomcat \[root@localhost \~\]# docker run -d -P --name tomcat-net-02 --net mynet tomcat   \[root@localhost \~\]# docker exec -it tomcat-net-01 ping tomcat-net-02 可以ping的通 ============================================================================ ###### 4.3 网络连通   当前  **#测试 tomcat01（docke0网卡） ---\> mynet（自定义网卡mynet）** #连通之后就是将tomcat01 放到了mynet网络下？ #一个容器2个ip地址 【阿里云 公网ip 私网ip】 \[root@localhost \~\]# docker network connect mynet tomcat01 然后，查询下 \[root@localhost \~\]# docker network inspect mynet   执行\[root@localhost \~\]# docker inspect tomcat01  测试通不通：\[root@localhost \~\]# docker exec -it tomcat01 ping tomcat-net-01  \[root@localhost redis_my_net\]# docker exec -it tomcat-net-01 ping tomcat01 