docker
三、Docker
3.1初始Docker
3.1.1 Docker的作用
大型项目组件较多，运行环境也较为复杂，部署时会碰到一些问题：
- 依赖关系复杂，容易出现兼容性问题
- 开发、测试、生产环境有差异
Docker如何解决依赖的兼容问题的？
- 将应用的Libs（函数库）、Deps（依赖）、配置与应用一起打包
- 将每个应用放到一个隔离容器去运行，避免互相干扰
系统应用不同，提供的函数库有差异
Docker如何解决不同系统环境的问题？
- Docker将用户程序与所需要调用的系统(比如Ubuntu)函数库一起打包
- Docker运行到不同操作系统时，直接基于打包的库函数，借助于操作系统的Linux内核来运行
总结：
Docker如何解决大型项目依赖关系复杂，不同组件依赖的兼容性问题？
- Docker允许开发中将应用、依赖、函数库、配置一起打包，形成可移植镜像
- Docker应用运行在容器中，使用沙箱机制，相互隔离
Docker如何解决开发、测试、生产环境有差异的问题
Docker镜像中包含完整运行环境，包括系统函数库，仅依赖系统的Linux内核，因此可以在任意Linux操作系统上运行
Docker是一个快速交付应用、运行应用的技术：
- 可以将程序及其依赖、运行环境一起打包为一个镜像，可以迁移到任意Linux操作系统
- 运行时利用沙箱机制形成隔离容器，各个应用互不干扰
- 启动、移除都可以通过一行命令完成，方便快捷
3.1.2 Docker与虚拟机
docker与虚拟机的差异性对比：
Docker和虚拟机的差异：
- docker是一个系统进程；虚拟机是在操作系统中的操作系统
- docker体积小、启动速度快、性能好；虚拟机体积大、启动速度慢、性能一般
3.1.3 镜像与容器
镜像：Docker将应用程序及其所需的依赖、函数库、环境、配置等文件打包在一起，称为镜像。
容器：镜像中的应用程序运行后形成的进程就是容器，只是Docker会给容器做隔离，对外不可见。
DockerHub：DockerHub是一个Docker镜像的托管平台。这样的平台称为Docker Registry。
3.1.4 Docker架构
Docker是一个CS架构的程序，由两部分组成：
服务端(server)：Docker守护进程，负责处理Docker指令，管理镜像、容器等
客户端(client)：通过命令或RestAPI向Docker服务端发送指令。可以在本地或远程向服务端发送指令
总结：
1.什么是Docker：
帮助我们快速构建应用镜像、交付应用、运行应用的技术
2.什么是镜像：
将应用程序及其依赖、环境、配置打包在一起就是镜像
3.什么是容器：
镜像运行起来就是容器，一个镜像可以运行多个容器
4.Docker工作流：
构建自定义镜像或者从DockerRegistry拉取镜像。根据镜像创建容器，并运行
3.2 Docker基本操作
3.2.1 镜像操作
镜像名称一般分两部分组成：[repository]:[tag]。
在没有指定tag时，默认是latest，代表最新版本的镜像
docker rmi [image]
docker stop时线程杀死，内存回收。pause时线程挂起，unpause时线程恢复运行
3.2.2 容器操作
命令解析：
docker run ：创建并运行一个容器
--name : 给容器起一个名字，比如叫做mn
-p ：将宿主机端口与容器端口映射，冒号左侧是宿主机端口（如果未被调用则可以任意更改），右侧是容器端口
-d：后台运行容器
nginx：镜像名称，例如nginx
会返回一个唯一的容器id
访问宿主机IP地址加端口号，192.168.153.129:80
可以顺利访问nginx
docker run命令的常见参数有哪些？
--name：指定容器名称
-p：指定端口映射
-d：让容器后台运行
查看容器日志的命令：
docker logs
添加 -f 参数可以持续查看日志
查看容器状态：
docker ps
容器基本操作：
查看容器状态：
docker ps
添加-a参数查看所有状态的容器
删除容器：
docker rm
不能删除运行中的容器，除非添加 -f 参数
进入容器：
命令是docker exec -it [容器名] [要执行的命令]
exec命令可以进入容器修改文件，但是在容器内修改文件是不推荐的
3.2.3 数据卷
容器与数据耦合的问题
将容器与数据分离，解耦合，方便操作容器内数据，保证数据安全
数据卷（volume）是一个虚拟目录，指向宿主机文件系统中的某个目录。
数据卷操作的基本命令：
docker volume命令是数据卷操作，根据命令后跟随的command来确定下一步的操作：
- create创建一个volume
- inspect显示一个或多个volume的信息
- ls列出所有的volume
- prune删除未使用的volume
- rm删除一个或多个指定的volume
挂载数据卷：
如果容器运行时volume不存在，会自动被创建出来
3.2.4 Dockerfile自定义镜像
镜像是将应用程序及其需要的系统函数库、环境、配置、依赖打包而成。
Dockerfile：是一个文本文件，其中包含一个个的指令(Instruction)，用指令来说明要执行什么操作来构建镜像。每一个指令都会形成一层Layer
# 指定基础镜像
FROM ubuntu:16.04
# 配置环境变量，JDK的安装目录
ENV JAVA_DIR=/usr/local
# 拷贝jdk和java项目的包
COPY ./jdk8.tar.gz $JAVA_DIR/
COPY ./docker-demo.jar /tmp/app.jar
# 安装JDK
RUN cd $JAVA_DIR \
&& tar -xf ./jdk8.tar.gz \
&& mv ./jdk1.8.0_144 ./java8
#配置环境变量
ENV JAVA_HOME=$JAVA_DIR/java8
ENV PATH=$PATH:$JAVA_HOME/bin
# 暴露端口
EXPOSE 8090
# 入口，java项目的启动命令
ENTRYPOINT java -jar /tmp/app.jar
-
Dockerfile的本质是一个文件，通过指令描述镜像的构建过程
-
Dockerfile的第一行必须是FROM，从一个基础镜像来构建
-
基础镜像可以是基本操作系统，如Ubuntu。也可以是其他人制作好的镜像，例如：java:8-alpine
3.3 DockerCompose
Docker Compose可以基于Compose文件帮我们快速的部署分布式应用，而无需手动一个个创建和运行容器！
Compose文件是一个文本文件，通过指令定义集群中的每个容器如何运行。
version: "3.8"
services:
mysql:
image: mysql:5.7.25
environment:
MYSQL_ROOT_PASSWORD: 123
volumes:
- "/tmp/mysql/data:/var/lib/mysql"
- "/tmp/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf"
web:
build: .
ports:
- "8090:8090"