Docker
Docker
在乌班图中使用
详细方法查看 [Docker官方文档](在 Ubuntu 上安装 Docker 桌面 |码头工人文档)
卸载旧版本
如需要，先卸载旧版本
sudo apt-get remove docker docker-engine docker.io containerd runc
获取软件最新源
sudo apt-get update
安装 apt 依赖包
用于通过HTTPS来获取仓库
sudo apt-get -y install apt-transport-https ca-certificates curl software-properties-common
安装GPG证书
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
验证
sudo apt-key fingerprint 0EBFCD88
设置稳定版仓库
sudo add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
安装 Docker Engine-Community
更新 apt 包索引
sudo apt-get update
安装最新版本
sudo apt-get install docker-ce docker-ce-cli containerd.io
测试
sudo docker run hello-world
管理docker
显示docker状态
systemctl status docker
启动docker
systemctl start docker
停止docker
systemctl stop docker
重启docker
systemctl restart docker
开机启动
sudo systemctl enable docker
初识Docker
什么是Docker?
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一 个可移植的**镜像(images)**中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。**容器(container)**是完全使用 **沙箱(sandbox)**机制，相互之间不会有任何接口。
镜像和容器
Docker中有两个重要的概念：
镜像（Image）：Docker将应用程序及其所需的依赖、函数库、环境、配置等文件 打包在一起，称为镜像。 容器（Container）：镜像中的应用程序运行后形成的进程就是容器，只是Docker 会给容器进程做隔离，对外不可见。
例如你下载了一个QQ，如果我们将QQ在磁盘上的运行文件及其运行的操作系统依 赖打包，形成QQ镜像。然后你可以启动一次，双开、三开QQ，每次开启的QQ都是 一个容
Docker Hub
开源应用程序非常多，打包这些应用往往是重复的劳动。为了避免这些重复劳动， 人们就会将自己打包的应用镜像，例如Redis、MySQL镜像放到网络上，共享使用， 就像GitHub的代码共享一样。
- Docker镜像地址：https://hub.docker.com
提示：由于Docker镜像仓库的DNS被污染，导致Docker镜像仓库无法访问。使用国 内镜像加速可解决无法访问问题。阿里云官网提供了镜像加速，网址如下：https://cr.console.aliyun.com/cn-beijing/instances
点这里进入：[镜像加速](容器镜像服务 (aliyun.com))
镜像操作
镜像名称
首先来看下镜像的名称组成：
- 镜像名称一般分两部分组成：[repository]:[tag]。
在没有指定tag时，默认是latest，代表最新版本的镜像 例如：mysql:5.7这里的mysql就是repository，5.7就是tag，合一起就是镜像名称，代表5.7版本的 MySQL镜像。
镜像命令
常见的镜像操作命令如图：
常用镜像命令：
docker images #查看镜像
docker rmi #删除镜像
docker push #推送镜像到服务器
docker pull #从DockerHub拉取镜像
docker save #将镜像保存为压缩包
docker load #加载压缩包为镜像
拉取、查看镜像
从DockerHub中拉取一个nginx镜像并查看
docker pull [镜像名]:版本 #不写版本时，默认拉取最高（latest）
docker images #查看已拉取的镜像
保存、导入镜像
docker save -o 压缩包名.tar 镜像名:版本号 #保存镜像
docker load -i 压缩包名.tar #加载本地文件导入镜像
总结
-
利用docker pull命令拉取镜像
-
利用docker save命令将镜像保存为tar包
-
利用docker rmi 删除本地的镜像
-
利用docker load 重新加载镜像
容器操作
容器相关命令
容器保护三个状态：
- 运行：进程正常运行
- 暂停：进程暂停，CPU不再运行，并不释放内存
- 停止：进程终止，回收进程占用的内存、CPU等资源
其中
- docker run：创建并运行一个容器，处于运行状态
- docker stop：停止一个运行的容器
- docker start：让一个停止的容器再次运行
- docker restart：重新启动容器
- docker rm：删除一个容器
- docker pause：让一个运行的容器暂停
- docker unpause：让一个容器从暂停状态恢复运行
创建并运行容器
命令语法：
docker run --name containerName -p 80:80 -d nginx
语法解析：
- docker run ：创建并运行一个容器
- –name : 给容器起的名字，例如叫做ng
- -p ：将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口
- -d：后台运行容器 nginx：镜像名称，例如nginx
这里的 -p 参数，是将容器端口映射到宿主机端口。 默认情况下，容器是隔离环境，我们直接访问宿主机的80端口，肯定访问不到容器 中的nginx。 现在，将容器的80与宿主机的80关联起来，当我们访问宿主机的80端口时，就会被 映射到容器的80，这样就能访问到nginx了：
例：
运行nginx容器:
docker run --name ng -p 8081:80 -d nginx:latest
查看运行中的容器：
docker ps
查看所有的容器：
docker ps -a
访问docker容器中的nginx:
打开浏览器，输入docker容器宿主机的ip和nginx的映射端口，例如我的是：http://123.56.17.212:8081/，即可看到结果：
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-YkqrnOE9-1690470246386)(C:\Users\Power\Pictures\picture\nginx.png)]
查看docker容器中的nginx访问日志:
docker logs ng
持续查看docker容器中的nginx访问日志:
docker logs ng 1 docker logs -f ng
停止持续显示访问日志：Ctrl + C
数据卷
问题： 镜像中包含了应用程序及其所需的依赖、函数库、环境、配置等，还包括了应 用程序的数据。如果在应用程序运行过程中修改了数据，那么删除镜像后，数 据也同时删除了。 原因： 产生这种问题的原因是容器与数据（容器内文件）耦合带来的后果。 改进： 要解决这个问题，必须将数据与容器解耦，这就要用到数据卷了。
什么是数据卷
数据卷（volume）是一个虚拟目录，指向宿主机文件系统中的某个目录。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-pc3wBQc0-1690470246387)(C:\Users\Power\Pictures\picture\数据卷.png)]
一旦完成数据卷挂载，对容器的一切操作都会作用在数据卷对应的宿主机目录了。 这样，我们操作宿主机的/var/lib/docker/volumes/html目录，就等于操作容器内 的/usr/share/nginx/html目录了。
数据卷操作命令
数据卷操作的基本语法如下：
docker volume [COMMAND]
docker volume命令是数据卷操作，根据命令后跟随的command来确定下一步的操 作：
- create 创建一个volume
- inspect 显示一个或多个volume的信息
- ls 列出所有的
- volume prune 删除未使用的
- volume rm 删除一个或多个指定的volume
创建和查看数据卷
创建数据卷:
docker volume create 卷名
查看所有数据卷
docker volume ls
查看数据卷详细信息卷:
docker volume inscept 卷名
挂载数据卷
我们在创建容器时，可以通过 -v 参数来挂载一个数据卷到某个容器内目录，命令格 式如下：
docker run --name ng -v html:/usr/share/nginx/html -p 8080:80 -d nginx
这里的-v就是挂载数据卷的命令：
- -v html:/usr/share/nginx/html ：把html数据卷挂载到容器内 的
- /usr/share/nginx/html这个目录中 nginx默认网页在nginx中的存储位置就是/usr/share/nginx/html目录
- 挂载后，宿主机的/var/lib/docker/volumes/html/_data目录就是nginx的网页 目录了，在这个目录中创建网页就可用直接访问了。
在/var/lib/docker/volumes/html/_data目录中创建文件index.html。
然后可以访问index.html。
给MySQL挂载本地目录 容器不仅仅可以挂载数据卷，也可以直接挂载到宿主机目录上。
关联关系如下： 带数据卷模式：宿主机目录 —> 数据卷 —> 容器内目录 直接挂载模式：宿主机目录 —> 容器内目录
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-f3lKpMsv-1690470246387)(C:\Users\Power\Pictures\picture\MYSQL.png)]
步骤：
- mysql.tar文件上传到服务器
- 创建目录/usr/mysql/data
- 创建目录/usr/mysql/conf
- 将提供的hmy.cnf文件上传到/usr/mysql/conf
- 挂载/usr/mysql/data到mysql容器内数据存储目录
- 挂载/usr/mysql/conf/hmy.cnf到mysql容器的配置文件
- 设置MySQL密码
加载mysql镜像:
docker load -i mysql.tar
运行mysql容器:
docker run \
--name mysql \
-e MYSQL_ROOT_PASSWORD=root \
-p 3309:3306 \
-v /usr/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf \
-v /usr/mysql/data:/var/lib/mysql \
-d \
mysql:5.7.25
登录Docker内的MySQL
docker exec -it mysql bash
这时已经进入docker的mysql容器。