Docker入门
学习链接：黑马程序员Docker容器化技术，从零学会Docker教程
安装Docker
Ubuntu18.04安装Docker
# 1.更新包列表
sudo apt-get update
# 2.安装 Docker 的依赖包
sudo apt-get install -y apt-transport-https ca-certificates curl software-properties-common
# 3.添加 Docker GPG 密钥
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
# 4.添加 Docker APT 仓库
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
# 5.再次更新包列表
sudo apt-get update
# 6.安装 Docker-ce
sudo apt-get install -y docker-ce
# 7.sudo docker run hello-world
sudo docker run hello-world
CentOS7安装Docker
# 1.更新包列表
sudo yum update
# 2.安装 Docker 的依赖包
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# 3.添加 Docker 仓库
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# 4.安装 Docker-ce
sudo yum install docker-ce
# 5.启动 Docker
sudo systemctl start docker
# 6.开机自启 Docker
sudo systemctl enable docker
# 7.sudo docker run hello-world
sudo docker run hello-world
Docker架构
- 镜像(
Docker image)：相当于一个root文件系统。 - 容器(
Docker container)：运行中的Docker镜像的实例。 - 仓库(
Docker repository)：存储Docker镜像的地方。 - 守护进程(
Docker daemon)：Docker引擎的核心组件，运行在主机上，并负责管理Docker容器和镜像 - 客户端(
Docker client)：与Docker守护进程通信的命令行工具或API，可以用来启动、停止和管理Docker容器和镜像
Docker进程相关命令
- 启动docker服务
systemctl start docker
- 停止docker服务
systemctl stop docker
- 查看docker服务状态
systemctl status docker
- 重启docker服务
systemctl restart docker
- 设置开机启动docker服务
systemctl enable docker
Docker镜像相关命令
- 查看镜像：查看本地所有镜像
docker images
docker images -q #查看所有镜像id
- 搜索镜像：从网路中查找需要的镜像
docker search redis
- 拉取镜像：从Docker仓库下载镜像到本地。镜像名称格式为：镜像:版本号。若版本号不指定则为最新版本。不知道对应版本，可去docker hub搜索对应镜像查看。
docker pull redis
- 删除镜像
docker rmi image-ID
- 删除所有镜像
docker rmi `docker images -q`
Docker容器相关命令
[root@iZ0jl0hf3bpk2xk5tzypy0Z ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
mysql 5.7 3f3447deacaa 11 days ago 455MB
redis 6.2.5 5d89766432d0 18 months ago 105MB
centos 7 eeb6ee3f44bd 19 months ago 204MB
nginx 1.18 c2c45d506085 2 years ago 133MB
- 查看容器
docker ps #查看正在运行容器
docker ps -a #查看历史容器
[root@iZ0jl0hf3bpk2xk5tzypy0Z ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0d3d83e07b8d centos:7 "/bin/bash" 5 minutes ago Exited (0) 4 minutes ago cl
- 创建容器
docker run -it --name=cl centos:7 /bin/bash #运行后直接进入容器，exit退出后即停止容器
docker run -id --name=c2 centos:7 #后台运行，需要手动进入容器中
-i：保持容器运行。通常与-t同时使用。加入it这两个参数后，容器创建后自动进入容器，退出后自动关闭容器。-t：为容器重新分配一个伪输入终端，通常与-i同时使用。-d：以守护模式运行容器。创建一个容器在后台运行，需要使用docker exec进入容器。退出后不会关闭容器。-it创建的容器一般称为交互式容器，-id创建的容器一般称为守护式容器。--name：为创建的容器命名。
- 进入容器
docker exec -it c2 /bin/bash
- 启动容器
docker start 容器名
- 停止容器
docker stop 容器名
- 删除容器
docker rm 容器名
docker rm `docker ps -aq` #删除所有容器
- 查看容器信息
docker inspect c2
Docker容器数据卷
- Docker容器删除后，容器中得数据会随之销毁
- Docker容器可以与外部机器交换文件吗？ → \to → 不能
- 容器之间怎么数据交互？
数据卷：宿主机中的一个目录或文件。
当容器目录与数据卷绑定后，对方的修改会立即同步。
一个数据卷可以被多个容器同时挂载。
一个容器可以挂载多个数据卷。
数据卷的作用：容器数据持久化；外部机器与容器间接通信；容器之间数据交换。
- 如何配置数据卷？
# 创建启动容器时，使用-v参数 设置数据卷
docker run ... -v 宿主机目录（文件）:容器内目录（文件）
注意：
- 目录必须是绝对路径
- 若目录不存在，会自动创建
- 可挂载多个数据卷
配置数据卷的例子：
docker run -it --name=c1 -v /root/data:/root/data_container centos:7 /bin/bash
宿主机中的文件：
[root@iZ0jl0hf3bpk2xk5tzypy0Z ~]# ll
total 8
drwxr-xr-x 2 root root 4096 Apr 13 09:24 data
drwxr-xr-x 9 root root 4096 Mar 30 21:47 tomcat-8.5.87
容器中文件：
[root@a14519833eea ~]# ll
total 8
-rw------- 1 root root 3416 Nov 13 2020 anaconda-ks.cfg
drwxr-xr-x 2 root root 4096 Apr 13 01:24 data_container
于是宿主机中的文件与容器中文件保持同步。即便容器删除也不会有影响。
一个容器可以挂载多个数据卷，如：
[root@iZ0jl0hf3bpk2xk5tzypy0Z data]# docker run -it --name=c2 \
> -v /root/data2:/root/data2 \
> -v /root/data3:/root/data3 \
> centos:7
一个数据卷可被多个容器挂载
docker run -it --name=c3 -v /root/data:/root/data centos:7
docker run -it --name=c4 -v /root/data:/root/data centos:7
- 数据卷容器
如何多容器进行数据交互？ → \to → 1.多个容器挂载同一个数据卷；2.数据卷容器
- 创建启动c3数据卷容器，使用-v参数 设置数据卷
docker run -it --name=c3 -v /volume centos:7 /bin/bash
- 创建启动c1 c2容器，使用 --volumes-from 参数 设置数据卷
docker run -it --name=c1 -v /volume-from c3 centos:7 /bin/bash
docker run -it --name=c2 -v /volume-from c3 centos:7 /bin/bash
Docker应用部署
MySQL部署
- 容器内的网络服务和外部机器不能直接通信
- 外部机器和宿主机可以直接通信
- 宿主机和容器可以直接通信
解决办法：将容器中提供服务的端口映射到宿主机的端口上，外部机器访问宿主机的端口，间接访问容器中的服务。这种操作称为：端口映射。
在Docker容器中部署MySQL，并通过外部MySQL客户端操作MySQL Server。
- 搜索mysql镜像
docker search mysql
- 拉取mysql镜像
docker pull mysql:5.7
- 创建容器，设置端口映射、目录映射
# 在/root目录下创建mysql目录用于存储mysql数据信息
mkdir /root/mysql
cd /root/mysql
docker run -id \
-p 3307:3306 \
--name=c_mysql \
-v $PWD/conf:/etc/mysql/conf.d \
-v $PWD/logs:/logs \
-v $PWD/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=123456 \
mysql:5.7
参数说明：
- -p 3307:3306：将容器的3306端口映射到宿主机的3307端口。
- -v $PWD/conf:/etc/mysql/conf.d：将主机当前目录下的 conf/my.cnf 挂载到容器的 /etc/mysql/my.cnf。配置目录
- -v $PWD/logs:/logs：将主机当前目录下的logs目录挂载到容器的 /logs。日志目录
- -v $PWD/data:/var/lib/mysql：将主机当前目录下的data目录挂载到容器的 /var/lib/mysql。数据目录
- -e MYSQL_ROOT_PASSWORD=123456：初始化root用户的密码。
- 进入容器
docker exec -it c_mysql /bin/bash
- 操作容器中的mysql
mysql -uroot -p123456 #登录
create database db1; #创建一个数据库db1
show databases; #显示所有库
- SQLyog连接
注意：云服务器上要配置端口3307的安全组
tomact部署
需求：在Docker容器中部署Tomcat，并通过外部机器访问Tomcat部署的项目。
- 搜索tomcat镜像
docker search tomcat
- 拉取tomcat镜像
docker pull tomcat:8.5
- 创建容器，设置端口映射、目录映射
# 在/root目录下创建mysql目录用于存储mysql数据信息
mkdir /root/tomcat
cd /root/tomcat
docker run -id --name=c_tomcat \
-p 8081:8080 \
-v $PWD:/usr/local/tomcat/webapps \
tomcat:8.5
参数说明：
- -p 8081:8080：将容器的8080端口映射到主机的8081端口
- -v $PWD:/usr/local/tomcat/webapps：将主机中当前目录挂载到容器的webapps
- 部署项目
[root@iZ0jl0hf3bpk2xk5tzypy0Z tomcat]# mkdir test
[root@iZ0jl0hf3bpk2xk5tzypy0Z tomcat]# cd test
[root@iZ0jl0hf3bpk2xk5tzypy0Z test]# vim index.html
[root@iZ0jl0hf3bpk2xk5tzypy0Z test]# cat index.html
hello tomcat docker </h1>
- 测试访问
注意：云服务器中开启8081端口的安全组
在网址中输入：
http://x.x.x.x:8081/test/index.html
nginx部署
需求：在Docker容器中部署Nginx，并通过外部机器访问Nginx。
- 搜索Nginx镜像
docker search nginx
- 拉取Nginx镜像
docker pull nginx:1.18
- 创建容器
# 在/root目录下创建nginx目录用于存储nginx数据信息
mkdir ~/nginx
cd ~/nginx
mkdir conf
cd conf
# 在~/nginx/conf/下创建nginx.conf文件，粘贴下面内容
vim nginx.conf
user nginx;
worker_processes 1;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
include /etc/nginx/conf.d/*.conf;
}
退到nginx目录下
cd ..
docker run -id --name=c_nginx \
-p 80:80 \
-v $PWD/conf/nginx.conf:/etc/nginx/nginx.conf \
-v $PWD/logs:/var/log/nginx \
-v $PWD/html:/usr/share/nginx/html \
nginx:1.18
参数说明：
- -p 80:80：将容器的 80 端口映射到宿主机的 80 端口。
- -v $PWD/conf/nginx.conf:/etc/nginx/nginx.conf：将主机当前目录下的 /conf/nginx.conf 挂载到容器的 :/etc/nginx/nginx.conf。配置目录
- -v $PWD/logs:/var/log/nginx：将主机当前目录下的 logs 目录挂载到容器的/var/log/nginx。日志目录
- 测试访问
注意：云服务器中开启80端口的安全组
redis部署
- 搜索Redis镜像
docker search redis
- 拉取Redis镜像
docker pull redis:6.2.5
- 创建容器
docker run -id --name=c_redis -p 6379:6379 redis:6.2.5
- 测试访问
redis-cli.exe -h x.x.x.x -p 6379
Dockerfile
Docker镜像原理
思考：
- Docker镜像本质是什么
- Docker中一个centos镜像为什么只有200MB，而一个centos操作系统的iso文件要几个G
- Docker中一个tomcat镜像为什么只有500MB，而一个tomcat安装包只有70多MB
Linux文件系统由bootfs和rootfs两部分组成
- bootfs：包含bootloader（引导加载程序）和kernel（内核）
- rootfs：root文件系统，包含典型的Linux系统中的/dev，/proc，/bin，/etc等标准目录和文件
- 不同的linux发行版，bootfs基本一样，而rootfs不同，如ubuntu，centos