关于 Docker 的概念是确实不太好总结,下面我通过四点向你说明 Docker 到底是个什么东西。
看一张 Docker 架构图
下面是对架构中基本组成说明,比较详细,大家看的时候可以对着架构图看。概念这个东西,你看下就好,怎么记都记不住的,只有你常用的东西才会记住和想着去记住它,看完本文,可以把下面的应用实践一遍。
镜像仓库,存储大量镜像,可以从镜像仓库拉取和推送镜像。
类似虚拟机快照,从仓库拉取,或者在现有工具镜像上创建新镜像。通过镜像可以启动容器。
从镜像中创建应用环境,以单进程的方式运行。对外公开服务。是一种短暂的和一次性的环境。
数据卷可以完成数据持久化,数据卷是一个可供一个或多个容器使用的特殊目录,它绕过 UFS,可以提供很多有用的特性:
Docker 容器之间的网络交互,可以使用端口映射
的方式,其他容器可以直接通过端口实现。除该方式外还有一个容器连接(linking)系统
也可以达到容器交互。(本文中 node 连接 mongodb 使用的是端口映射的方式)
关于Docker 网络模块,容器连接详情推荐这篇文章:Docker的网络模式详解
Koa2
初始化一个 Node
项目,通过 Mongose
中间件 连接 Mogodb
数据库,实现一个基础接口 Mogodb
插入数据。项目地址:https://github.com/koala-coding/dockerstudyDockerfile
文件(Dockerfile 这里重点讲一下)
部署 Node项目
的时候,会有一个 Dockerfile
文件配置
# /usr/src/nodejs/hello-docker/Dockerfile FROM node:10.0 # 在容器中创建一个目录 RUN mkdir -p /usr/src/nodejs/ # 定位到容器的工作目录 WORKDIR /usr/src/nodejs/ # RUN/COPY 是分层的,package.json 提前,只要没修改,就不会重新安装包 COPY package.json /usr/src/app/package.json RUN cd /usr/src/app/ RUN npm i # 把当前目录下的所有文件拷贝到 Image 的 /usr/src/nodejs/ 目录下 COPY . /usr/src/nodejs/ EXPOSE 3000 CMD npm start
配置参数说明( DockerFile 学习):RUN
指令都会新建立一层,在其上执行这些命令,我们频繁使用 RUN
指令会创建大量镜像层,然而 Union FS
是有最大层数限制的,不能超过 127
层,而且我们应该把每一层中我用文件清除,比如一些没用的依赖,来防止镜像臃肿。CMD
指令用来在启动容器的时候,指定默认的容器主进程的启动命令和参数。它有两种形式
CMD echo 1 CMD ["npm", "run", "test"] 必须是双引号
第一种执行的命令会被包装程,CMD [ "sh", "-c", "echo 1" ] JSON
数组形式,一般推荐 JSON
数组形式。容器中的应用都应该以前台执行,而不是启动后台服务,容器内没有后台服务的概念。对于容器而言,其启动程序就是容器应用进程,容器就是为了主进程而存在的,主进程退出,容器就失去了存在的意义。比如 CMD service nginx start
它等同于 CMD [ "sh", "-c", "service nginx start"]
主进程实际上是 sh
,sh
也就结束了,sh
作为主进程退出了。ENV
指令用来设置环境变量,它有两种形式:
ENV <key> <value> ENV <key1>=<value1> <key2>=<value2>...
定义了环境变量,那么在后续的指令中,就可以使用这个环境变量。centos7
为例,已安装好 Docker
。build
命令用来制作镜像,-t
是给镜像打标签,-f
参数是指定 Dockerfile
路径,由于我们使用的是默认 Dockerfile
名称,所以可以不同填写该参数。最后一个.
也不要省略,表示 Dockerfile
文件的所在目录, 代表是当前路径,它指定镜像构建的上下文。我们刚才说过,真正制作镜像的是 docker server
,当我们执行 build
命令时,docker client
会将上下文路径下的所有内容打包,然后上传给 docker server
。这样当我们要在 Dockerfile 文件中执行 如 COPY
指令,就可以将上下文中的文件复制到镜像中去了。
”
构建目标名称 dockerstudy,是一个镜像,可以通过 docker images 来列出所有的镜像。
一般应该会将 Dockerfile
置于一个空目录下,或者项目根目录下。如果该目录下没有所需文件,那么应该把所需文件复制一份过来。如果目录下有些东西确实不希望构建时传给 Docker
引擎,那么可以用.gitignore
一样的语法写一个 .dockerignore
。
dockerstudy
创建一个容器并运行。
docker run --name dockerstudycontainer -d -p 3000:3000 dockerstudy
说明:创建的容器名称是 dockerstudycontainer
,你可以理解为 pid
,这个名称唯一,创建之后如果不删除会一直存在。-p 用来指定端口映射,将容器的端口
3000映射到主机
3000`端口上,这样就可外部访问了。
此时在宿主机中可以使用curl
测试服务器提供的服务是否正常
curl localhost:3000
或者可以直接在浏览器中请求接口看一下输出
创建容器后,有时候需要看一下容器资源占用,使用docker stats
docker stats dockerstudycontainer
★如果是购买的阿里云或者腾讯云服务器,注意这里将自己购买的 centos 服务器3000
端口开放,在安全组
”
但是到了这里我还有个问题,那我真想看日志文件的时候,也不能每个容器进去看日志,好浪费时间啊!有没有什么更高的方式?我会在下一篇文章《线上环境如何优雅的打印,保存,分析日志》中写到。
docker pull mongo
-p
参数主动将容器内部端口给暴漏出来,将服务器的 27017
端口映射到容器的 27017
端口,这样在外网就可通过 服务器的 27017
端口访问到我们的服务,Mongodb 默认端口为 27017
。最终访问的还是本机的端口)以上是 MongoDB 容器创建后的信息。接下来,我们使用 Robo 3T 图形界面软件尝试打开数据库。打开 RoBo 3T,选择新建连接,按照下图填入相关数据库信息,保存。
★注意其中的权限认证。连接数据库时候可能失败,会出现问题,这时候注意一个问题,安全组问题,需要把安全组中的
27017
的 Mongodb 数据库端口打开 ”
Compose 是 Docker 官方开源的一个项目,可以管理多个 Docker 容器组成一个应用,例如 Web 服务,除了服务本身还有数据库、Redis、Nginx 等一系列相关联服务需要安装。
有个 Compose 的支持,我们只需要定义一个 YAML 格式的配置文件(docker-compose.yml),来编写一个项目所需要的多个容器配置及调用关系,通过简单的命令即可同时开始或者关闭这些容器。Compose 定位是定义和运行多个 Docker 容器的应用。在这篇文章中不具体讲 DockerCompose 使用,主要讲清楚 Docker 基本架构各部分的应用,多实践下哦!
docker pull [镜像名称:版本] 拉取镜像
docker images 镜像列表
docker rmi [镜像名称:版本] 删除镜像
docker history [镜像名称] 镜像操作记录
docker tag [镜像名称:版本][新镜像名称:新版本]
docker inspect [镜像名称:版本] 查看镜像详细
docker search [关键字] 搜索镜像
docker login 镜像登陆
docker ps -a 容器列表(所有容器)
docker ps 查看所有(运行的)容器
docker exec -ti <id> bash 以 bash 命令进入容器内
docker run -ti --name [容器名称][镜像名称:版本] bash 启动容器并进入
docker logs 查看容器日志
docker top <container_id> 查看容器最近的一个进程
docker run -ti --name [容器名称] -p 8080:80 [镜像名称:版本] bash 端口映射
docker rm <container_id> 删除容器
docker stop <container_id> 停止容器
docker start <container_id> 开启容器
docker restart <container_id> 重启容器
docker inspect <container_id> 查看容器详情
docker commit [容器名称] my_image:v1.0 容器提交为新的镜像
在上面实战中已经详细讲解,可以返回看,这里就不再重复写。
读完本文后,你应该掌握了 Docker 的基本使用,对 Docker 这个概念不那么陌生了,并且知道了它的应用场景,可以自己实践下,这个过程也会出现很多问题的,实践才能更好的记住那些知识以及常用命令。
▼ 原创系列推荐
▼