当前系统为CentOS7,内容参考自开课吧的java课程
一、Docker 是啥?
1.虚拟化容器技术:可以对物理机的资源进行更加合理有效的利用,可以将一台物理机器虚拟化出很多个拥有完整操作系统,并且相互独立的“虚拟计算机”。
2.Docker 是基于操作系统虚拟化技术的一种实现,VMware workstation 是全虚拟化的实现。Docker 只是针对操作系统进行虚拟化,对于硬件资源的使用率更低。
3.特点(与VM比较):①启动速度快(秒级);②系统资源消耗低;③更轻松的迁移和扩展;
4.鼓励使用面向服务的架构(自动化部署),推荐单个容器只运行一个应用程序或进程。
二、初级使用
2.1 核心概念
docker 包含四个基本概念:
- 镜像(Image)
- 容器(Container)
- 仓库注册中心(Registry)
- 仓库(Repository)
2.1.1 镜像
Docker 镜像(Image)就是一个只读的模板。
Docker 镜像可以用来创建 Docker 容器。
Docker 镜像和 Docker 容器的关系,类似于 java 中 class 类与对象之间的关系。
Docker 提供了一个很简单的机制来创建镜像或者更新已有的镜像,用户甚至可以直接从其他人那里下载一个已经做好的镜像来直接使用。
2.1.2 容器
Docker 利用容器(Container)来运行应用。
容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。
可以把容器看成是一个简易版的 Linux 环境(包括 ROOT 用户权限、进程空间、用户空间、网络等)和运行在其中的应用程序。
2.1.3 仓库注册中心&仓库(Registry&Repository)
Registry 是集中存放镜像文件的场所。
Repository 是对于其中的镜像进行分类管理。
- 一个 Registry 中会有多个 Repository。
- 一个 Repository 中会有多个不同 tag 的 Image。
比如名称为 centos 的 Repository 仓库下,有 tag 为 6 或者 7 的 Image 镜像。
Registry 分为公有(public)和私有(private)两种形式。
最大的公有 Registry 是 Docker Hub,存放了数量庞大的镜像供用户下载使用。
国内的公开 Registry 包括 USTC、网易云、DaoCloud、AliCloud 等,可以供大陆用户更稳当快捷的访问。
用户可以在本地创建一个私有 Registry。
用户创建了自己的镜像之后就可以使用 push 命令将它上传的公有 Registry 或者私有 Registry 中,这样下次在另一台机器上使用这个镜像的时候,只需要从Registry 上 pull 下来运行就可以了。
2.2 基础命令
2.2.1 安装卸载启动
卸载:
yum -y remove docker
安装:
yum update #更新一下
yum install -y docker
启动:
systemctl start docker
#systemctl start docker.service
开机自启动:
systemctl enable docker
2.2.2 镜像
由于不可抗力,先改源路径
vi /etc/docker/daemon.json
在该配置文件中加入(若没有就新建)
{
"registry-mirrors":["https://docker.mirrors.ustc.edu.cn"]
}
需要重启 docker 服务
systemctl restart docker
列出镜像:
docker images
结果中各列含义:
Repository:镜像所在仓库名称
Tag:镜像版本
Image ID:镜像 ID
Created:镜像创建时间
Size:镜像大小
拉取具体镜像:(具体某一个就百度吧)
docker pull centos:7
删除指定镜像:
docker rmi repository:tag
docker rmi imageID
删除所有镜像:
docker rmi rmi $(docker images -q)
删除时,如果镜像的 image id 一致,则需要按照一定顺序进行删除,因为镜像之间有关联(reference)。
导出镜像:
docker save repository:tag/imageId > /root/xx.tar.gz
docker save -o mynginx.tar mynginx
-o 输出到的文件
执行后,运行 ls 命令即可看到打成的 tar 包
导入镜像:
docker load < /root/xx.tar.gz
docker load -i mynginx.tar
-i 输入的文件
执行后再次查看镜像,可以看到镜像已经恢复
2.2.3 容器
创建并运行容器
创建容器命令:
docker run
创建容器常用的参数说明:
- -i:表示运行容器
- -t:表示容器启动后会进入其命令行。加入这两个参数后,容器创建就能登录进去。即分配一个伪终端。
- --name :为创建的容器命名。
- -v:表示目录映射关系(前者是宿主机目录,后者是映射到宿主机上的目录),可以使用多个-v 做多个目录或文件映射。注意:最好做目录映射,在宿主机上做修改,然后共享到容器上。
- -d:在 run 后面加上-d 参数,则会创建一个守护式容器在后台运行(这样创建容器后不会自动登录容器,如果只加-i -t 两个参数,创建后就会自动进去容器)。
- -p:表示端口映射,前者是宿主机端口,后者是容器内的映射端口。可以使用多个-p做多个端口映射
以交互方式运行容器:
docker run -i -t --name 容器名称 repository:tag /bin/bash
docker run -it --name 容器名称 imageID /bin/bash
以守护进程方式运行容器:
docker run -di --name 容器名称 repository:tag
docker run -di --name 容器名称 imageID
注意:通过 run 创建并进入容器之后,如果使用 exit 命令退出容器,则容器停止。
再次进入该容器,先使用 start 启动容器,再使用 exec/attach 命令进入容器。
启动容器:
docker start 容器名称或者容器 ID
进入容器:
进入正在运行的容器的命令如下:
docker exec -it 容器名称或者容器 ID /bin/bash
docker attach 容器名称或者容器 ID
两者之间的区别:
attach 进入容器之后,如果使用 exit 退出容器,则容器停止。
exec 进入容器之后,使用 exit 退出容器,容器依然处于运行状态。
查看容器:
docker ps :查看正在运行的容器
docker ps -a:查看历史运行过的容器
docker ps -l:查看最近运行过的容器
停止容器:
docker stop 容器名称或者容器 ID
删除容器
删除指定容器:
docker rm 容器名称或者容器 ID
复制文件:
docker cp 源文件 目标文件
比如:
docker cp /root/boot.war my-centos:/usr/local/
说明:
/root/boot.war 是宿主机器的路径
my-centos 是容器的名称
/usr/local/是容器内的路径
注意:源文件可以是宿主机器也可以是容器中的文件,同样,目标文件可以是容
器也可以是宿主机器的文件。