Docker - 根本概念、与假造机的区别、架构、镜像操纵、容器操纵、数据卷挂 ...

丝 · 2024-6-15 02:00:35

目次
一、对 Docker 的理解
1、Docker 根本概念
2、Docker 与假造机的区别
3、何为镜像和容器？
4、Docker 主要架构
二、Docker 根本操纵
1、Docker 镜像操纵
2、案例（镜像）：去 DockerHub 搜索并拉取一个 Nginx 镜像，打包后删除镜像，重新加载 .tar 文件
3、Docker 容器操纵
1.docker run（启动容器）
2.docker logs（查看容器日志信息）
3.docker ps（查看容器状态）
4.docker exec（进入容器）
5.docker rm（删除容器）
4、案例：运行 Redis 容器，支持数据长期化，并缓存一个数据
1.去 docker hub 上搜索 redis 查看帮助文档
2.进入redis容器，并打开客户端，存入数据
5、数据卷
1.数据卷根本概念
2.数据卷操纵
3.案例（Nginx）：创建一个数据卷，查看数据卷在宿主机的目次位置，实现挂载数据卷，最后修改容器内容

一、对 Docker 的理解

1、Docker 根本概念

我们平时开辟大型项目组件较多，依赖关系复杂，情况差别大，通过 Docker 就可解决上述题目~

Docker 就是一个快速交付应用、运行应用的技术：

运行前后：启动、移除都可以通过一行命令完成，方便快捷
运行时：运行时利用沙箱机制形成隔离容器，各个应用互不干扰
运行情况：Docker镜像中包含完整运行情况，包括系统函数库，仅依赖系统的Linux内核，因此可以在恣意Linux操纵系统上运行，通过内核与硬件举行交互
主要工作：可以将步伐及其依赖、运行情况一起打包为一个镜像，可以迁徙到恣意Linux操纵系统

2、Docker 与假造机的区别

主要有以下区别：

底层：docker是一个系统进程；假造机是在操纵系统中的操纵系统
性能：docker体积小、启动速度快、性能好；假造机体积大、启动速度慢、性能一样平常

特性	Docker	假造机
性能	接近原生	性能较差
硬盘占用	一样平常为 MB	一样平常为GB
启动	秒级	分钟级

3、何为镜像和容器？

镜像（Image）：Docker将应用步伐及其所需的依赖、函数库、情况、配置等文件打包在一起，称为镜像。

容器（Container）：镜像中的应用步伐运行后形成的进程就是容器，只是Docker会给容器做隔离，对外不可见。

4、Docker 主要架构

Docker由两部门构成：

服务端(server)：Docker守卫进程，负责处置惩罚Docker指令，管理镜像、容器等
客户端(client)：通过命令或RestAPI向Docker服务端发送指令。可以在当地或远程向服务端发送指令。

二、Docker 根本操纵

1、Docker 镜像操纵

镜像名称一样平常分两部门构成：[repository]:[tag]，在没有指定tag时，默认是latest，代表最新版本的镜像，如下 mysql 镜像

常用的有以下命令（具体可以通过 --help 查看）：

(1) docker images：查看镜像

Usage: docker images [OPTIONS] [REPOSITORY[:TAG]]
List images
Aliases:
docker image ls, docker image list, docker images
Options:
-a, --all Show all images (default hides intermediate images)
--digests Show digests
-f, --filter filter Filter output based on conditions provided
--format string Format output using a custom template:
'table': Print output in table format with column headers (default)
'table TEMPLATE': Print output in table format using the given Go template
'json': Print in JSON format
'TEMPLATE': Print output using the given Go template.
Refer to https://docs.docker.com/go/formatting/ for more information about formatting output with templates
--no-trunc Don't truncate output
-q, --quiet Only show image IDs

复制代码

(2) docker rmi：删除镜像

Usage: docker rm [OPTIONS] CONTAINER [CONTAINER...]
Remove one or more containers
Aliases:
docker container rm, docker container remove, docker rm
Options:
-f, --force Force the removal of a running container (uses SIGKILL)
-l, --link Remove the specified link
-v, --volumes Remove anonymous volumes associated with the container

复制代码

docker pull：从服务器拉取镜像

Usage: docker pull [OPTIONS] NAME[:TAG|@DIGEST]
Download an image from a registry
Aliases:
docker image pull, docker pull
Options:
-a, --all-tags Download all tagged images in the repository
--disable-content-trust Skip image verification (default true)
--platform string Set platform if server is multi-platform capable
-q, --quiet Suppress verbose output

复制代码

docker push：推送镜像到服务器

Usage: docker push [OPTIONS] NAME[:TAG]
Upload an image to a registry
Aliases:
docker image push, docker push
Options:
-a, --all-tags Push all tags of an image to the repository
--disable-content-trust Skip image signing (default true)
-q, --quiet Suppress verbose output

复制代码

docker save：用于将Docker镜像保存到tar文件中，以便在其他机器上利用。

Usage: docker save [OPTIONS] IMAGE [IMAGE...]
Save one or more images to a tar archive (streamed to STDOUT by default)
Aliases:
docker image save, docker save
Options:
-o, --output string Write to a file, instead of STDOUT

复制代码

docker load：加载压缩包为镜像

Usage: docker load [OPTIONS]
Load an image from a tar archive or STDIN
Aliases:
docker image load, docker load
Options:
-i, --input string Read from tar archive file, instead of STDIN
-q, --quiet Suppress the load output

复制代码

2、案例（镜像）：去 DockerHub 搜索并拉取一个 Nginx 镜像，打包后删除镜像，重新加载 .tar 文件

主要分为以下步调：
a）去DockerHub搜索 Nginx 镜像

b）查看 Nginx 镜像的帮助文档信息

c）利用docker pull命令拉取镜像

d）利用docker save命令将 Nginx:latest打包为一个 Nginx.tar 包

e）利用docker rmi 删除当地的 Nginx:latest

f）利用docker load 重新加载 Nginx.tar文件

3、Docker 容器操纵

容器相关指令如下：
Ps：可以通过 docker ps 查看容器状态

这里以下几个命令需要重点说明一下：
1.docker run（启动容器）

例如如下命令

docker run --name mn -p 80:80 -d nginx

复制代码

意思是：后台启动 nginx 容器并起名为 "mn" ，并将容器 80 端口映射到宿主机的 80 端口（上述命令中，第一个是宿主机端口，第二个是容器端口）。

详细参数：

docker run ：创建并运行一个容器

--name : 给容器起一个名字，比如叫做mn

-p ：将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口（配置映射是因为用户只能通过 http 请求访问到服务器，不能直接访问到对应的容器，因此需要服务器端口与容器端口创建映射关系）

-d：后台运行容器

nginx：镜像名称，例如nginx

2.docker logs（查看容器日志信息）

如果需要连续查看日志信息可以添加 -f 参数，例如：docker logs -f mn ，这里 mn 是自定义容器名称， ctrl + c 可以克制跟踪。
3.docker ps（查看容器状态）

可以通过添加 -a 参数查看全部状态的容器
4.docker exec（进入容器）

例如如下命令

docker exec -it mn bash

复制代码

意思是：进入名字为 mn 容器中，打开 mn 的终端举行交互
-it : 给当进步入的容器创建一个标准输入、输出终端，允许我们与容器交互
mn ：要进入的容器的名称
bash：进入容器后执行的命令，bash是一个linux终端交互命令
例如进入 mysql

docker exec -it mysql mysql -uroot -p

复制代码

Ps：exec命令可以进入容器修改文件，但是在容器内修改文件是不推荐的
5.docker rm（删除容器）

不能删除运行中的容器，但是可以通过 -f 命令欺压删除

4、案例：运行 Redis 容器，支持数据长期化，并缓存一个数据

1.去 docker hub 上搜索 redis 查看帮助文档

这里我们有两种启动 redis 的方式，第一种是直接启动 redis ，第二种是以 AOF 长期化的方式启动容器（--appendonly yes），如下图

这里我们选择第二种启动方式，如下

2.进入redis容器，并打开客户端，存入数据

进入 redis 容器有以下两个命令

docker exec -it redis bash
docker exec -it redis redis-cli

复制代码

此中第一个命令是先辈入 redis ，然后还需再输入命令 redis-cli 打开 redis 客户端，而第二个命令则是一步到位~
这里我们利用第二个命令一步到位，然后存入 cyk = 666 的数据，如下

打开 redis 客户端即可查看到数据

5、数据卷

1.数据卷根本概念

以上我们对容器数据的操纵都会发现一个严峻的题目就是——容器与数据的耦合，主要体现在以下几个方面：

难修改：例如当我们要修改Nginx的html内容时，需要进入容器内部修改，很不方便。
数据不可复用：在容器内的修改对外是不可见的。全部修改对新创建的容器是不可复用的。
升级维护困难：数据在容器内，如果要升级容器必然删除旧容器，全部数据都跟着删除了。

通过数据卷，就可以很完善的解决以上三个题目，接下来看一下什么是数据卷~

数据卷（volume）是一个假造目次，指向宿主机文件系统中的某个目次。

上图中的 conf 和 html 就是两个数据卷（假造目次），以 conf 为例，conf 这个数据卷就将宿主机文件系统中的 conf 文件和容器（Container）中的 conf 文件关联起来了，如许，就达到了以下目的：

易修改：纵然我们不进入容器的内部，也可以通过修改宿主机文件系统的 conf 文件，来修改容器中的 conf 文件；
数据可复用：当创建了新的容器并且需要复用之前的 conf 文件时，可以直接再创建一个数据卷大概修改之前数据卷对容器目次的指向即可，来举行关联，如许就可以将之前的配置映射到新容器的配置中；
升级维护简单：如果来了新的容器，需要删除旧容器，也不用担心数据会被删撤除，因为数据在宿主机上还保存了一份。

2.数据卷操纵

数据卷操纵的根本语法如下：