1 是什么
2 能干嘛
3 去哪下
4 怎么玩
5 永远的helloworld跑起来一次
解决了运行环境和配置问题的软件容器,方便做持续集成并有助于整体发布的容器虚拟化技术
开发运维合二为一
更快速的应用交付和部署
更便捷的升级和扩缩容
更简单的系统运维
更高效的计算资源利用
打印当前系统相关信息
cat /etc/redhat-release
查看内核版本
uname -r
https://blog.csdn.net/qq_22211217/article/details/80414227
阿里云镜像加速器
https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
docker命令大全(新手必备)https://blog.csdn.net/anqixiang/article/details/114001509
启动docker
systemctl start docker
查看docker状态
systemctl status docker
停止docker
systemctl stop docker
重启docker
systemctl restart docker
开机自启
systemctl enable docker
关闭自启
systemctl disable docker
docker images
docker images -q #查看所有镜像的id
docker images [REPOSITORY[:TAG]] #查看指定镜像的信息
REPOSITORY 镜像的仓库源(名字)
TAG 镜像的标签(版本)
IMAGE ID 镜像的ID
CREATED 镜像的创建时间
SIZE 镜像的大小
docker search xxx
从Docker 仓库下载镜像到本地,镜像名称格式为名称:版本号
,如果版本号不指定则是最新的版本。如果不知道镜像版本,可以去**docker hub** 搜索对应镜像查看
docker pull 名称:版本号
删除本地镜像
docker rmi 镜像id/名称号:版本号 #删除指定本地镜像
docker rmi 'docker images -q' #删除所有本地镜像
思想:通过docker image inspect的命令查看镜像信息,通过grep过滤想要的版本数据
docker image inspect (docker image名称):latest|grep -i version
查看容器
docker ps #查看正在运行的容器
docker ps -a #查看所有容器
CONTAINER ID 容器ID,在同一宿主机上是唯一的
IMAGE 说明容器是用哪个镜像起的
COMMAND 容器启动后执行的第一个shell命令
CREATED 容器已创建了多久
STATUS 容器在Up状态持续的时间
PORTS 容器默认开放的端口,在Dockfile中通过EXPOSE指定
NAMES 容器名字,具有唯一性
创建并启动容器
docker run 参数 版本:版本号 #默认为/bin/bash
进入容器
docker exec 参数 #退出容器,容器不会关闭
启动容器
docker start NAME或id
停止容器
docker stop NAME或id
删除容器
docker rm NAME或id
docker rm 'docker ps -aq' #删除所有容器
查看容器信息
docker inspect NAME或id
【Docker篇】深度理解容器数据卷,匿名挂载和具名挂载,数据卷容器
创建容器时,使用-v参数,设置数据卷
docker run ... -v 宿主机目录(文件):容器内目录(文件) ...
c3容器(数据卷容器)挂载了一个数据卷,c1、c2挂载c3,相当于c1、c2也挂载了该数据卷,且当c3挂了之后,c1、c2依然挂载该数据卷
创建启动c3数据卷容器,使用-v
参数 设置数据卷
docker run -it --name=c3 -v /volume centos:7 /bin/bash
创建启动c1 c2容器,使用--volumes-from
参数 设置数据卷
docker run -it --name=c1 --volumes-from c3 centos:7 /bin/bash
docker run -it --name=c2 --volumes-from c3 centos:7 /bin/bash
搜索mysql镜像
docker search mysql
拉取mysql镜像
docker pull mysql:5.6
创建容器,设置端口映射、目录映射
# 在/root目录下创建mysql目录用于存储mysql数据信息
mkdir ~/mysql
cd ~/mysql
docker run -id \
-p 3307:3306 \
--name=c_mysql \
-v $PWD/conf:/etc/mysql/conf.d \
-v $PWD/logs:/logs \
-v $PWD/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=123456 \
mysql:5.6
-p 3307:3306
:将容器的3306端口映射到宿主机的3307端口--v $PWD/conf:/etc/mysql/conf.d
:将主机当前目录下的conf/my.cnf
挂载到容器/etc/mysql/my.cnf
配置目录-v $PWD/logs:/logs
:将主机当前目录下的logs
目录挂载到容器的/logs
目录日志-v $PWD/data:/var/lib/mysql
:将主机当前目录下的data
目录挂载到容器的/var/lib/mysql
数据目录-e MYSQL_ROOT_PASSWORD=123456
:初始化root 用户密码启动mysql容器
docker exec -it c_mysql /bin/bash
登录mysql
mysql -uroot -p123456
搜索Tomcat 镜像
docker search tomcat
拉取mysql镜像
docker pull tomcat
创建容器,设置端口映射、目录映射
#在/root目录下创建tomcat目录用于存放tomcat数据信息
mkdir ~/tomcat
cd ~/tomcat
docker run -id --name=c_tomcat \
-p 8080:8080 \
-v $PWD:/usr/local/tomcat/webapps \
tomcat
-p 8080:8080
:将容器的8080端口映射到主机的8080端口-v $PWD:/usr/local/tomcat/webapps
:将主机中当前目录挂载到容器的webapps
最后使用外部机器访问tomcat
搜索Nginx 镜像
docker search nginx
拉取mysql镜像
docker pull nginx
创建容器,设置端口映射、目录映射
#在/root目录下创建nginx目录用于存储nginx数据信息
mkdir ~/nginx
cd ~/nginx
mkdir conf
cd conf
#在~/nginx/conf/下创建nginx.conf文件,粘贴下面代码块的内容
vim nginx.conf
user nginx;
worker_processes 1;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
include /etc/nginx/conf.d/*.conf;
}
docker -run -id --name=c_nginx \
-p 80:800 \
-v $PWD/conf/nginx.conf:/etc/nginx/nginx.conf \
-v $PWD/logs:/var/log/nginx \
-v $PWD/html:/usr/share/nginx/html \
nginx
-p 80:800
:将容器的80端口映射到宿主机的80端口-v $PWD/conf/nginx.conf:/etc/nginx/nginx.conf
:将主机当前目录下的/conf/nginx.conf
挂载到容器的:/etc/nginx/nginx.conf
配置目录-v $PWD/html:/usr/share/nginx/html
:将主机当前目录挂载到容器的/val/log/nginx
日志目录使用外部机器访问nginx
搜索Redis 镜像
docker search redis
拉取Redis 镜像
docker pull redis:5.0
创建容器,设置端口映射、目录映射
docker run -id --name=c_redis -p 6379:6379 redis:5.0
使用外部机器连接redis
redis-cli.exe -h 192.168.187.129 -p 6379
容器转为镜像
docker commit 容器id 镜像名称:版本号
docker save -o 压缩文件名称 镜像名称:版本号
docker load -i 压缩文件名称
关键字 | 作用 | 备注 |
---|---|---|
FROM | 指定父镜像 | 指定dockerfile基于哪个images构建 |
MAINTAINER | 作者信息 | 用来标明这个dockerfile 谁写的 |
LABEL | 标签 | 用来指明dockerfile 的标签,可以使用Label代替Maintainer 最终都是在docker image基本信息中嗯可以查看 |
RUN | 执行命令 | 执行一段命令 默认是/bin/sh 格式:RUN command 或者 RUN ["command","param1","param2"] |
CMD | 容器启动命令 | 提供启动容器时候的默认命令和ENTRYPOINT配合使用。格式:CMD command param1 param2 或者CMD ["command","param1","param2"] |
ENTRYPOINT | 入口 | 一般在制作一些执行就关闭的容器中会使用 |
COPY | 复制文件 | build 的时候复制文件到image中 |
ADD | 添加文件 | build 的时候添加文件到iamge 中,不仅仅局限于当前build 上下文 可以来源于远程服务 |
ENV | 环境变量 | 指定build 时候的环境变量 可以在启动容器的时候 通过-e 覆盖 格式:ENV name = value |
ARG | 构建参数 | 构建参数 只在构建的时候使用参时 如果有ENV 那么ENV 的相同名字的值始终覆盖ARG 的值 |
VOLUME | 定义外部可以挂载的数据卷 | 指定build 的image 那些目录可以启动的时候挂载到文件系统中 启动容器的时候使用-v 绑定 格式:VOLUME ["目录"] |
EXPOSE | 暴露端口 | 定义容器运行的时候监听的端口 启动容器的使用-p 来绑定暴露端口 格式:EXPOSE 8080 或者EXPOSE 8080/udp |
WORKDIR | 工作目录 | 指定容器内部的工作目录 如果没有创建则自动创建 如果指定/使用是绝对地址 如果不是/开头那么实在上一条workdir 的路径的相对路径 |
USER | 指定执行用户 | 指定build 或者启动的时候 用户 在RUN CMD ENTRYPOINT执行的时候的用户 |
HEALTHCHECK | 健康检查 | 指定监测当前容器的健康测试的命令 基本上没有 因为很多时候 应用本身由健康监测机制 |
ONBUILD | 触发器 | 当存在ONBUILD 关键字的镜像作为基础镜像的时候 当执行FROM 完成之后 会执行ONBUILD的命令 但是不影响当前镜像 用处也不怎么大 |
STOPSIGNAL | 发送信息量到宿主机 | 该STOPSIGNAL指令设置将发送到容器的系统调用信号以退出 |
SHELL | 指定执行脚本的shell | 指定RUN CMD ENTRYPOINT 执行命令的时候 使用的shell |
需求:
自定义CentOS7镜像。要求:
/usr
实现步骤:
FROM centos:7
MAINTAINER marco
RUN yum install -y vim
WORKDIR /usr
CMD /bin/bash
创建使用dockerfile的镜像:
docker build -f ./centos_docker -t marco_centos:1 .
需求:
定义dockerfile,发布springboot 项目
实现步骤:
FROM java:8
MAINTAINER crisp077
ADD springboot.jar app.jar
CMD java -jar app.jar
docker build -f dockerfile文件路径 -t 镜像名称:版本
微服务架构的应用系统中一般包含若干个微服务,每个微服务都会部署多个实例,如果每个微服务都要手动启动,维护工作量会很大
服务编排:
按照一定的业务规则批量管理容器
Docker Compose 是一个编排多容器分布式部署的工具,提供命令集管理器化应用的完整开发期,包括服务构建,启动和停止。使用步骤:
#Compose 目前已经完全支持Linux、MAC OS、Windows,在安装Compose之前,需要先安装Docker。下面以编译好的二进制包方式安装在Linux中
curl -L https://github.com/docker/compose/releases/download/1.22.0/docker-compose-'uname -s'-'uname -m' -o /usr/local/bin/docker-compose
#设置文件可执行权限
chmod +x /usr/local/bin/docker-compose
#查看版本信息
docker-compose -version
#二进制包方式安装的,删除二进制文件即可
rm /usr/local/bin/docker-compose
使用docker compose编排nginx+springboot项目
创建docker-compose目录
mkdir ~/docker-compose
cd ~/docker-compose
编写docker-compose.yml
文件
version: '3'
services:
nginx:
iamge: nginx
ports:
- 80:80
links:
- app
volumes:
- ./nginx/conf.d:/etc/nginx/conf.d
app:
image: app
expose:
- "8080"
创建./nginx/conf.d
目录
mkdir -p ./nginx/conf.d
在./nginx/conf.d
目录下编写crisp.conf
文件
server {
listen 80;
acess_log off;
location / {
proxy_pass https://app:8080;
}
}
在~/docker-compose
目录下 使用dockers-compose 启动容器
docker-compose up
测试访问
http://192.168.187.129/hello
Docker 私有仓库
私有仓库搭建
拉取私有仓库镜像
docker pull registry
启动私有仓库容器
docker run -id --name=registry -p 5000:5000 registry
打开浏览器,输入地址https://私有仓库服务器ip:5000/v2/_catalog
看到{"repositories":[]}
表示私有仓库搭建成功
修改deamon.json
vim /etc/docker/daemon.json
#在上述文件中添加一个key,保存退出。
#此步用于让docker信任私有仓库地址
#注意将私有仓库服务器ip修改为自己私有仓库服务器真实ip
{"insecure-registries": ["私有仓库服务器ip:5000"]}
重启docker 服务
systemctl restart docker
docker start registry
标记镜像为私有仓库的镜像
docker tag centos:7 私有仓库服务器ip:5000/centos:7
上传标记的镜像
docker push 私有仓库服务器ip:5000/centos:7
#拉取镜像
docker pull 私有仓库服务器ip:5000/centos:7
建**
1. 拉取私有仓库镜像
```shell
docker pull registry
启动私有仓库容器
docker run -id --name=registry -p 5000:5000 registry
打开浏览器,输入地址https://私有仓库服务器ip:5000/v2/_catalog
看到{"repositories":[]}
表示私有仓库搭建成功
修改deamon.json
vim /etc/docker/daemon.json
#在上述文件中添加一个key,保存退出。
#此步用于让docker信任私有仓库地址
#注意将私有仓库服务器ip修改为自己私有仓库服务器真实ip
{"insecure-registries": ["私有仓库服务器ip:5000"]}
重启docker 服务
systemctl restart docker
docker start registry
标记镜像为私有仓库的镜像
docker tag centos:7 私有仓库服务器ip:5000/centos:7
上传标记的镜像
docker push 私有仓库服务器ip:5000/centos:7
#拉取镜像
docker pull 私有仓库服务器ip:5000/centos:7