专栏首页二进制文集Docker 动手实战

Docker 动手实战

前言

本文首先介绍 Docker 的整体概念,接着讲述 Docker 的基础用法,网上已经有很多好文章了,本文只是作学习记录使用。

Docker 引擎

Docker 引擎是一个客户端-服务端组件,包括:

  • server:守护进程的后台运行的程序(dockerd命令)
  • REST API:定义客户端与守护进程交互的接口
  • CLI:命令行界面(docker命令)

CLI 使用 Docker REST API 来控制 Docker 守护进程。Docker 守护进程管理 Docker 的对象,包括:

  • images(镜像)
  • containers(容器)
  • networks(网络)
  • volumes(数据卷)

Docker 架构

Docker使用客户端-服务器架构。Docker 客户端与守护进程交互,是操作容器的主要部件。Docker 客户端与守护进程可以运行在同一台机器上,你也可以通过客户端连接到远程的 Docker 守护进程。

Docker 对象

在你使用 Docker 时,你主要的工作就是创建和使用镜像容器网络数据卷插件和其它对象。

IMAGES(镜像)

包含创建Docker容器的只读模板。一个镜像经常会基于其它镜像。创建自己的镜像时,你可以使用Dockerfile。Dockerfile的语法很简洁,能够定义创建和运行容器的必要步骤。Dockerfile中的每一条指令,都会在生成的镜像中创建一个layer

CONTAINERS(容器)

镜像的运行实例。你可以通过 Docker API和CLI,来create, run, stop, move, or delete一个容器。

底层技术

Docker是使用Go语言编写,并利用了Linux内核的几个功能。

Namespaces

Docker通过一项名为namespaces的技术,来为容器提供隔离的工作环境。当你运行一个容器,Docker会为该容器创建一系列的namespaces。

Docker Engine uses namespaces such as the following on Linux:

  • The pid namespace: Process isolation (PID: Process ID).
  • The net namespace: Managing network interfaces (NET: Networking).
  • The ipc namespace: Managing access to IPC resources (IPC: InterProcess Communication).
  • The mnt namespace: Managing filesystem mount points (MNT: Mount).
  • The uts namespace: Isolating kernel and version identifiers. (UTS: Unix Timesharing System).

Control groups

cgroups限制应用程序所使用的资源。

Union file systems

UnionFS容器的物理界限。

Container format

Docker Engine combines the namespaces, control groups, and UnionFS into a wrapper called a container format. The default container format is libcontainer.

基本操作

安装Docker请查看官方文档,写得最详细!

启动Docker守护进程

service docker start

后台进程:

[root@localhost ~]# ps -ef | grep docker
root      89967      1  0 07:07 ?        00:00:00 /usr/bin/dockerd
root      89970  89967  0 07:07 ?        00:00:00 docker-containerd -l unix:///var/run/docker/libcontainerd/docker-containerd.sock --metrics-interval=0 --start-timeout 2m --state-dir /var/run/docker/libcontainerd/containerd --shim docker-containerd-shim --runtime docker-runc

关闭Docker守护进程

service docker stop

搜索镜像

docker search ubuntu

其中:

  • REPOSITORY:仓库名称
  • TAG:标签名,一个仓库可以有若干个标签对应不同的镜像,默认都是latest
  • IMAGE ID:镜像ID
  • CREATED:创建时间,注意不是本地的pull时间
  • SIZE:镜像大小

获取镜像

docker pull ubuntu

查看镜像

docker images

结果:

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ubuntu              latest              ebcd9d4fca80        5 days ago          118 MB

创建镜像

在某个目录常见Dockerfile文件,并加入以下内容:

from ubuntu:latest
ENV HOSTNAME=yano

这个 Dockerfile 中只有两行,第一行表示基于哪个镜像创建新的镜像,类似于程序开发中的 import 或 include,我们这里以 ubuntu:latest 镜像为基础创建新的镜像。第二行是在新的镜像中我们要对基础镜像 ubuntu:latest 做的改变。这句是设置一个环境变量HOSTNAME等于yano。

使用 docker build 命令进行构建:

docker build -t yano .

这个命令中第一个参数 -t yano 指定创建的新镜像的名字,第二个参数是一个点 . 指定从当前目录查找 Dockerfile 文件。

结果:

Sending build context to Docker daemon 2.048 kB
Step 1/2 : FROM ubuntu:latest
 ---> ebcd9d4fca80
Step 2/2 : ENV HOSTNAME yano
 ---> Running in b12cfea16a9f
 ---> 5263b155fb36
Removing intermediate container b12cfea16a9f
Successfully built 5263b155fb36

查看镜像:

查看 Docker 容器或镜像的一些内部信息

docker inspect ubuntu

创建容器

docker run -t -i --name ubuntu ubuntu /bin/bash

我们看到,第一行还是本机的centos,下一行已经进入了Docker的运行环境,已经是Ubuntu了。

上面命令的说明:

  • -t:分配一个 pseudo-TTY
  • -i:--interactive参数缩写,表示交互模式,如果没有 attach 保持 STDIN 打开状态
  • ubuntu:运行的镜像名称,默认为latest 标签
  • /bin/bash:容器中运行的应用

如何退出这个bash?有两种方法,两种方法的效果完全不同:

  • 直接 exit,这时候 bash 程序终止,容器进入到停止状态
  • 使用组合键退出,仍然保持容器运行,我们可以随时回来到这个bash中来,组合键是 Ctrl-p Ctrl-q,你没有看错,是两组组合键,先同时按下Ctrl和p,再按Ctrl和q。就可以退出到我们的宿主机了。

查看正在运行的容器

docker ps

结果:

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
ef767fad251c        ubuntu              "/bin/bash"         3 minutes ago       Up 3 minutes                            ubuntu

几个最常用的参数:

  • -a:查看所有容器,含停止运行的
  • -l:查看刚启动的容器
  • -q:只显示容器ID

停止容器

docker stop ef

注:CONTAINER ID只要写到能够标识出是哪个容器即可,不用写出全名。

启动容器

docker start ef

查看容器中运行的进程信息

docker top ubuntu

查看容器中运行的进程信息,显示容器中进程的PID,UID,PPID,时间,tty等信息。结果:

UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                90338               90326               0                   07:35               pts/1               00:00:00            /bin/bash

删除容器

docker rm -f ubuntu

其中ubuntu是容器的名字,不是镜像的名字。

删除镜像

docker rmi yano

连接到容器中

docker attach ubuntu

容器导出

docker export 3b > ./ubuntu.tar

当容器导出后,容器仍然在Docker环境中运行,只是拷贝了一份内容到tar包。

容器导入

将该文件加载到docker系统中,文件加载后会成为镜像,命令执行时需要制定导入后生成的镜像的名字:

cat ubuntu.tar | docker import - ubuntu:2.0

结语

对于数据卷等内容,稍后再介绍,本文只是简单记录下Docker最基本的用法。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Java多线程,循环打印“ABC”10次

    3个线程A,B,C分别打印三个字母,每个线程循环10次,首先同步,如果不满足打印条件,则调用wait()函数一直等待;之后打印字母,更新state,调用noti...

    Yano_nankai
  • LeetCode 975 Odd Even Jump

    You are given an integer array A. From some starting index, you can make a seri...

    Yano_nankai
  • 思维导图学 Tomcat & Jetty

    作为一个Servlet容器,Tomcat的核心功能就是维护网络请求,将客户端的请求分解处理,分发到对应的具体处理逻辑中,然后获取响应结果包装返回给客户端。

    Yano_nankai
  • 如何在Ubuntu上安装使用Docker

    在本教程中,您将安装Docker,并学会使用容器和镜像,将镜像推送到Docker存储库。

    GeekZ
  • Docker学习——三大组件的应用(二) 顶

    Docker 运行容器前需要本地存在对应的镜像,如果本地不存在该镜像,Docker 会从镜像仓库下载该镜像。 下面将介绍更多关于镜像的内容,包括:从仓库获取镜像...

    wuweixiang
  • Docker基本使用

    Docker能做什么 The key benefit of Docker is that it allows users to package an appli...

    生信宝典
  • 用了Docker,妈妈再也不担心我的软件安装了 - 基础篇

    Docker能做什么 The key benefit of Docker is that it allows users to package an appli...

    生信宝典
  • 【Python环境】如何使用 Docker 快速配置数据科学开发环境?

    数据科学开发环境配置起来让人头疼,会碰到包版本不一致、错误信息不熟悉和编译时间漫长等问题。这很容易让人垂头丧气,也使得迈入数据科学的这第一步十分艰难。而且这也是...

    陆勤_数据人网
  • Docker使用手册 嵌入式Linux环境搭建

    使用Docker之前,请一定先看看前面的《概念介绍》,了解Docker的镜像、容器的概念。

    韦东山
  • Docker入门&漏洞测试环境搭建

    Docker是一个开源的应用容器引擎,基于 Go语言,并遵从Apache2.0协议开源。 Docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的...

    tinyfisher

扫码关注云+社区

领取腾讯云代金券