docker概述

*****再小的帆也能远航，只要学不死就往死里学！******

Docker 为什么会出现？

一款产品：开发--上线--两套环境！应用环境，应用配置！
开发----运维。问题：我在我的电脑上可以运行！版本更新，导致服务不可用！对于运维来说，考验就十分大？
环境配置十分麻烦，每一个机器都要部署环境（集群Redis,ES,Hadoop。。。。。）！耗时费力，
发布一个项目（jar+（Redis Mysql jdk ES），项目不能都带上环境安装打包！
之前在服务器配置一个应用环境Redis Mysql jdk ES Hadoop，配置很麻烦，不能够跨平台。
Windows，最后发布到Linux！
传统：开发jar，运维来做！
现在：开发打包部署上线，一套流程做完！
java-- apk--发布（应用商店）----张三使用apk----安装使用！
java -- jar环境--打包项目带上环境（镜像）----(Docker 仓库：商店）---下载我们发布的镜像---直接运行即可！
Docker 给以上的问题，提出来解决方案！
Docker的思想就源自于集装箱！
JRE --多个应用（接口冲突）---原来都是交叉的！
隔离：Docker核心思想！打包装箱！每个箱子都是相互隔离的。
Docker通过隔离机制，可以将服务器利用到极致！

本质：所有的技术都是因为出现来了一些问题，我们需要去解决的，才会去学习。

Docker的历史：
2012年，几个搞IT的年轻人在美国成立了一个公司DotCloud 做一些pass的云计算服务！LXC有关的容器技术！
他们将自己的技术 容器化技术 命名 就是Docker！
Docker 刚刚诞生的时候，没有引起行业的注意！dotCloud，就活不下去！
开源 开放源代码
2013年，Docker开源！ 后越来越多的人发现了docker的优点！就火了，Docker每月都会更新一个版本！
2014年4月9日，Docker1.0发布！
Docker为什么这么火？十分轻巧！
在容器技术出来之前，我们都是用的虚拟机技术！
虚拟机：在window中装一个VMware，通过这个软件我们可以虚拟出来一个或者多台电脑！笨重！
虚拟机也是属于虚拟化技术，Docker容器化技术，也是一种虚拟化技术！
vm、linux centenos 原生镜像(一个电脑) 隔离， 需要开启多个虚拟机！
docker：隔离，镜像（最核心的环境 4m+jdk+mysql）十分的小巧，运行镜像就可以了；小巧！几个M kb 秒级启动！
到现在所有开发人员都必须学会Docker！
Docker 是基于Go语言开发的，开源项目！
官网：https://www.docker.com/
文档：https://docs.docker.com/ Docker的文档超级详细的！
仓库地址：https://www.hub.docker.com/

Docker能干嘛？

之前的虚拟机技术！
虚拟机的缺点：
1、资源占用十分多
2、冗余步骤多
3、启动很慢
容器化技术:
容器化技术不是模拟的一个完整的操作系统

比较Docker和虚拟机技术的不同：

1、传统虚拟机，虚拟出一套环境，运行一个完整的操作系统，然后在这个系统上安装和运行软件
2、容器内的应用直接运行在宿主机的内部，容器是没有自己的内核的，也没有虚拟我们的硬件，所以就轻便了
3、每个容器是相互隔离的，每个容器内都有一个属于自己的文件系统，互补影响。
DevOps（开发、运维）
应用更快速的交付和部署
传统;一堆帮助文档，安装程序
Docker：打包镜像发测试环境，一键运行
更便捷的升级和扩展扩缩容
使用了Docker之后，我们部署应用就和搭积木一样！
项目打包为一个镜像，扩展 服务器A！为服务器B
更简单的系统运维
在容器化之后，我们的开发、测试环境都是高度一致的
更高效的计算资源利用：
Docker是内核级别的虚拟化，可以在一个物理机上运行很多的容器实例！服务器的性能可以被压榨到极致
*********只要学不死 就往死里学********
Docker的基本组成：
镜像（images）：就好像一个模板，可通过这个模板来创建多个容器服务，tomcat镜像--》run》tomcat01容器（提供服务），通过这个镜像可创建多个容器（最终服务运行或者项目运行就是在容器中的）
容器（container）：
Docker 利用容器技术，独立运行一个或者一组应用，通过镜像来创建的。
启动、停止、删除。基本命令！
目前就可以把这个容器理解为就是一个简易的linux系统
仓库（repository）：
仓库就是存放镜像的地方；仓库分为公有仓库和私有仓库！Docker Hub（默认）
Docker 是怎么工作的？
Docker是一个Client -Serve结构的系统，Docker的守护进程运行在主机上，通过Socket从客户端访问！
DockerServer 接收到Docker-Cliet的指令，就会执行这个命令！

Docke为什么比虚拟机快？

1、Docker有着比虚拟机更少的抽象层。
2、Docker利用的是主机的内核，vm需要的是cntenos
所以说，新建一个容器的时候，docker不需要想虚拟机一样重新加载一个操作系统内核，避免引导。虚拟机是加载centenos，分钟级别的，而docker利用主机的操作系统，忽略了这个复杂的过程！秒级启动！
Docker的常用命令：
docker version #显示docker的信息
docker info #显示docker的详细信息
docker 命令 --help #万能命令
参考文档地址！
镜像命令
docker images #查看镜像

解释：REPOSITORY 镜像的仓库

TAG: 镜像的标签
docker search 搜索镜像

容器命令：

说明：我们有了镜像才可创建容器，linux，下载一个centos镜像来测试学习

docker pull centos
新建容器并启动：
docker run（可选参数） images

参数说明：

--name =‘Name’ 容器名字 tomcat01 tomcat02 ，用来区分容器
-d 后台运行方式
-it 使用交互方式运行，进入容器仓库内容
-p 指定容器端口， -p8080:8080
-p 主机端口：容器端口（常用）
-p 随机指定端口
测试启动并进入容器：

image.png

从容器中退到主机：#exit

image.png

列出所以有的容器

docker ps 命令

#列出当前在运行的容器

-a #列出当前正在运行的容器+带出历史运行过的容器
-n=? #显示最近创建的容器
-q #只显示容器的编号

退出容器：

#exit  #直接退出容器并停止
#Ctrl +P +Q #容器不停止退出

image.png

删除容器

docker rm  容器id                                            #删除指定的容器；不能删除正在运行的容器；如果要强制删除 rm -f
docker  rm -f $(docker  ps -aq)                              #删除所有的容器
docker ps -a -q| xargs docker rm                             #删除所有的容器

启动和停止容器的操作

 docker start  容器id                                             #启动容器
 docker restart 容器id                                            #重启容器
 docker stop 容器id                                               #停止当前运行的容器
 docker  kill 容器id                                              #强制停止当前的容器

常用的其他命令：

1、后台启动命令：
#命令 docker run -d 镜像名！
#问题：docker ps ，发现centos 停止了

常见的坑：docker 容器使用后台 启动，就必须要有一个前台进程，docker发现没有应用，就会自动停止;nginx 容器启动后，发现自己么有提供服务，就会立刻停止，就没有程序了

2、查看日志
docker logs -f -t --tail 容器id ；没有日志

我们自己编写一段shell脚本'while true ; do each kuangshen; sleep 1; done'

  #docker run  -d centos /bin/sh  -c "while true; do each kuangshen; sleep 1 ;done"

image.png

显示日志：

# docker logs -tf  --tail 10 7f801f6d7bb4    #显示指定的行数
 -tf   #显示日志
 --tail number #要显示日志的条数

image.png

3、查看容器中进程信息
#docker top 容器id

image.png

4、查看镜像元数据
# docker inspect 容器id

  [root@VM-0-11-centos ~]# docker inspect  7f801f6d7bb4 
[
    {
          "Id": "7f801f6d7bb4f563672c3572fc6a1745ef94182f96f95589617f5c9fa7e02cd2",
          "Created": "2021-06-25T13:30:42.347608101Z",
        " Path": "/bin/sh",
        "Args": [
           "-c",
            "while true; do each kuangshen; sleep 1 ;done"
        ],
        "State": {
             "Status": "running",

        "AutoRemove": false,
        "VolumeDriver": "",
        "VolumesFrom": null,
        "CapAdd": null,
        "CapDrop": null,
        "CgroupnsMode": "host",
        "Dns": [],
        "DnsOptions": [],
        "DnsSearch": [],
        "ExtraHosts": null,
        "GroupAdd": null,
        "IpcMode": "private",
        "Cgroup": "",
        "Links": null,
        "OomScoreAdj": 0,
        "PidMode": "",
        "Privileged": false,
        "PublishAllPorts": false,
        "ReadonlyRootfs": false,
        "SecurityOpt": null,
        "UTSMode": "",
        "UsernsMode": "",
        "ShmSize": 67108864,
        "Runtime": "runc",
        "ConsoleSize": [
            0,
            0
        ],
        "Isolation": "",
        "CpuShares": 0,
        "Memory": 0,
        "NanoCpus": 0,
        "CgroupParent": "",
        "BlkioWeight": 0,
        "BlkioWeightDevice": [],
        "BlkioDeviceReadBps": null,
        "BlkioDeviceWriteBps": null,
        "BlkioDeviceReadIOps": null,
        "BlkioDeviceWriteIOps": null,
        "CpuPeriod": 0,
        "CpuQuota": 0,
        "CpuRealtimePeriod": 0,
        "CpuRealtimeRuntime": 0,
        "CpusetCpus": "",
        "CpusetMems": "",
        "Devices": [],
        "DeviceCgroupRules": null,
        "DeviceRequests": null,
        "KernelMemory": 0,
        "KernelMemoryTCP": 0,
        "MemoryReservation": 0,
        "MemorySwap": 0,
        "MemorySwappiness": null,
        "OomKillDisable": false,
        "PidsLimit": null,
        "Ulimits": null,
        "CpuCount": 0,
        "CpuPercent": 0,
        "IOMaximumIOps": 0,
        "IOMaximumBandwidth": 0,
        "MaskedPaths": [
            "/proc/asound",
            "/proc/acpi",
            "/proc/kcore",
            "/proc/keys",
            "/proc/latency_stats",
            "/proc/timer_list",
            "/proc/timer_stats",
            "/proc/sched_debug",
            "/proc/scsi",
            "/sys/firmware"
        ],
        "ReadonlyPaths": [
            "/proc/bus",
            "/proc/fs",
            "/proc/irq",
            "/proc/sys",
            "/proc/sysrq-trigger"
        ]
    },
    "GraphDriver": {
        "Data": {
            "LowerDir": "/var/lib/docker/overlay2/b81b8d2470c15cadaf73c2500505c264b98f96cc963fd2a139a4cf4d0ac3cb01-init/diff:/var/lib/docker/overlay2/8cff4b0d25bde8716dbc74f2ff1587af45576ff231ea6e80fe9485d7bf1ceac5/diff",
            "MergedDir": "/var/lib/docker/overlay2/b81b8d2470c15cadaf73c2500505c264b98f96cc963fd2a139a4cf4d0ac3cb01/merged",
            "UpperDir": "/var/lib/docker/overlay2/b81b8d2470c15cadaf73c2500505c264b98f96cc963fd2a139a4cf4d0ac3cb01/diff",
            "WorkDir": "/var/lib/docker/overlay2/b81b8d2470c15cadaf73c2500505c264b98f96cc963fd2a139a4cf4d0ac3cb01/work"
        },
        "Name": "overlay2"
    },
    "Mounts": [],
    "Config": {
        "Hostname": "7f801f6d7bb4",
        "Domainname": "",
        "User": "",
        "AttachStdin": false,
        "AttachStdout": false,
        "AttachStderr": false,
        "Tty": false,
        "OpenStdin": false,
        "StdinOnce": false,
        "Env": [
            "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
        ],
        "Cmd": [
            "/bin/sh",
            "-c",
            "while true; do each kuangshen; sleep 1 ;done"
        ],
        "Image": "centos",
        "Volumes": null,
        "WorkingDir": "",
        "Entrypoint": null,
        "OnBuild": null,
        "Labels": {
            "org.label-schema.build-date": "20201204",
            "org.label-schema.license": "GPLv2",
            "org.label-schema.name": "CentOS Base Image",
            "org.label-schema.schema-version": "1.0",
            "org.label-schema.vendor": "CentOS"
        }
    },
    "NetworkSettings": {
        "Bridge": "",
        "SandboxID": "c21254862bbefcb88189d5ee57091b9c0ab71875424e8ad1ca8672bcdc1806f8",
        "HairpinMode": false,
        "LinkLocalIPv6Address": "",
        "LinkLocalIPv6PrefixLen": 0,
        "Ports": {},
        "SandboxKey": "/var/run/docker/netns/c21254862bbe",
        "SecondaryIPAddresses": null,
        "SecondaryIPv6Addresses": null,
        "EndpointID": "b9c9585e2adf1f14658053a5343172bc286d173c13de620b012de5b7930c084e",
        "Gateway": "172.18.0.1",
        "GlobalIPv6Address": "",
        "GlobalIPv6PrefixLen": 0,
        "IPAddress": "172.18.0.2",
        "IPPrefixLen": 16,
        "IPv6Gateway": "",
        "MacAddress": "02:42:ac:12:00:02",
        "Networks": {
            "bridge": {
                "IPAMConfig": null,
                "Links": null,
                "Aliases": null,
                "NetworkID": "d78fbd0c8578a9694ecd2b70e61b0bb81086ec02ac9ad3b4a67ffb0ac4c6c5de",
                "EndpointID": "b9c9585e2adf1f14658053a5343172bc286d173c13de620b012de5b7930c084e",
                "Gateway": "172.18.0.1",
                "IPAddress": "172.18.0.2",
                "IPPrefixLen": 16,
                "IPv6Gateway": "",
                "GlobalIPv6Address": "",
                "GlobalIPv6PrefixLen": 0,
                "MacAddress": "02:42:ac:12:00:02",
                "DriverOpts": null
            }
        }
    }
}

]

进入正在运行的容器

 #我们通常容器都是使用后台运行的，需要进入容器，修改一些配置
 #命令：
 #docker exec -it 容器id  bashShell
 #测试：
 [root@VM-0-11-centos ~]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS          PORTS     NAMES
7f801f6d7bb4   centos    "/bin/sh -c 'while t…"   19 minutes ago   Up 19 minutes             sweet_mendel
[root@VM-0-11-centos ~]# docker exec -it 7f801f6d7bb4 /bin/bash
[root@7f801f6d7bb4 /]# 

方式二：

 docker attach 容器id
 # docker attach  7f801f6d7bb4

区别：

  #docker exec -it 容器id  bashShell #进入容器后开启一个新的终端，可以在里面操作（常用）
 docker attach 容器id #进入容器正在执行的终端，不会启动新的进程！
 # docker attach  7f801f6d7bb4

从容器内拷贝文件到主机上

  docker cp 容器id：容器内路径  目的的主机路径
 #进入容器内部
[root@VM-0-11-centos ~]# docker exec -it 7f801f6d7bb4 /bin/bash
[root@7f801f6d7bb4 /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@7f801f6d7bb4 /]# cd home/
#新建文件test.java
[root@7f801f6d7bb4 home]# touch test.java
[root@7f801f6d7bb4 home]# l
bash: l: command not found
[root@7f801f6d7bb4 home]# ls
test.java
[root@7f801f6d7bb4 home]# exit
exit
#将文件拷贝到主机home目录下
[root@VM-0-11-centos ~]# docker cp 7f801f6d7bb4:/home/test.java    /home
[root@VM-0-11-centos ~]# ls
nohup.out
[root@VM-0-11-centos ~]# cd ..
[root@VM-0-11-centos /]# cd home/
[root@VM-0-11-centos home]# ls
docker  kuangshen.java  myblog  nohup.out  runblog.sh  test.java  zhangjicheng
#拷贝是一：个手动过程，未来我们使用 -v 卷的技术，可以实现

学习方式：将所有命令全部敲一遍

image.png

attach Attach to a running container #当前shell下attach连接指定运行镜像
build Build an image from a Dockerfile #通过Dockerfile定制镜像
commit Create a new image from a containers changes #提交当前容器为新的镜像
cp Copy files/folders from a container to a HOSTDIR or to STDOUT #从容器中拷贝指定文件或者目录到宿主机中
create Create a new container #创建一个新的容器，同run 但不启动容器
diff Inspect changes on a containers filesystem #查看docker容器变化
events Get real time events from the server#从docker服务获取容器实时事件
exec Run a command in a running container#在已存在的容器上运行命令
export Export a containers filesystem as a tar archive #导出容器的内容流作为一个tar归档文件(对应import)
history Show the history of an image #展示一个镜像形成历史
images List images #列出系统当前镜像
import Import the contents from a tarball to create a filesystem image #从tar包中的内容创建一个新的文件系统映像(对应export)
info Display system-wide information #显示系统相关信息
inspect Return low-level information on a container or image #查看容器详细信息
kill Kill a running container #kill指定docker容器
load Load an image from a tar archive or STDIN #从一个tar包中加载一个镜像(对应save)
login Register or log in to a Docker registry#注册或者登陆一个docker源服务器
logout Log out from a Docker registry #从当前Docker registry退出
logs Fetch the logs of a container #输出当前容器日志信息
pause Pause all processes within a container#暂停容器
port List port mappings or a specific mapping for the CONTAINER #查看映射端口对应的容器内部源端口
ps List containers #列出容器列表
pull Pull an image or a repository from a registry #从docker镜像源服务器拉取指定镜像或者库镜像
push Push an image or a repository to a registry #推送指定镜像或者库镜像至docker源服务器
rename Rename a container #重命名容器
restart Restart a running container #重启运行的容器
rm Remove one or more containers #移除一个或者多个容器
rmi Remove one or more images #移除一个或多个镜像(无容器使用该镜像才可以删除，否则需要删除相关容器才可以继续或者-f强制删除)
run Run a command in a new container #创建一个新的容器并运行一个命令
save Save an image(s) to a tar archive#保存一个镜像为一个tar包(对应load)
search Search the Docker Hub for images #在docker
hub中搜索镜像
start Start one or more stopped containers#启动容器
stats Display a live stream of container(s) resource usage statistics #统计容器使用资源
stop Stop a running container #停止容器
tag Tag an image into a repository #给源中镜像打标签
top Display the running processes of a container #查看容器中运行的进程信息
unpause Unpause all processes within a container #取消暂停容器
version Show the Docker version information#查看容器版本号
wait Block until a container stops, then print its exit code #截取容器停止时的退出状态值