Docker 学习笔记

Docker为什么出现?

开发–运维问题,环境配置是十分麻烦,每一个机器都要部署环境(Redis,Es ,Hadoop)费时费力

发布一个项目(jar+(Redis Mysql jdk es))项目能不能都带上环境安装打包

之前在服务器配置一个应用的环境Redis Mysql jdk ES Hadoop 配置超麻烦了,不能够跨平台

Docker给以上的问题,提出了解决方案!

Docker的思想就来自集装箱

聊聊docker

Docker是基于go语言开发的

官网:https://www.docker.com/

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-n0dwUJmU-1617700468002)(image-20200924225455039.png)]

文档地址:https://docs.docker.com /docker的文档是超级详细的

仓库地址:https://hub.docker.com

docker可以干什么

虚拟机技术缺点
1.资源占用十分多
2.冗余步骤多
3启动慢
比较docker和虚拟机的不同
传统虚拟机。虚拟出一条硬件,运行一个完整的操作系统,然后在这个系统上安装和运行软件
容器内的应用直接运行在宿主机的内核,容器是没有自己的内核的,也没有虚拟我们的硬件,所以就轻便了
每个容器间是互相隔离,每个容器内部都有一个属于自己的文件系统,互不影响

DevOps(开发,运维)

应用更快速的交付和部署

传统:一堆帮助文档,安装程序

docker:打包镜像发布,一键运行

更便捷的升级和扩容

使用了Docker之后,我们部署应用就和搭积木一样,

项目打包为一个镜像,扩展服务器a 服务器b

更简单的系统运维

在容器化之后,我们的开发,测试环境都是高度一致的。

更高效的计算资源利用:

Docker是内核级别的虚拟化,服务器的性能可以被压榨到极致。

Docker安装

Docker的基本组成

Docker 学习笔记_第1张图片

镜像(image)

docker镜像就好比是一个模板,可以通过这个模板来创建容器服务。tomcat镜像==>run==>tomcat01容器(提供服务器)

通过这个镜像可以创建多个容器(最终服务器运行或者项目运行就是在容器中的)

容器(container)

Docker利用容器技术。独立运行一个或者一组应用,通过镜像来创建,启动,停止,删除,基本命令!

目前就可以把这个容器理解为就是一个简易的linux系统

仓库(repository)

仓库就是存放镜像的地方。

仓库分为公有仓库和私有仓库

Docker Hub(默认是国外的)

阿里云…都有容器服务器(配置镜像加速)

安装Docker

环境准备

1.需要会一点点的linux的基础

2.centOS7

3.我们使用xshell连接远程服务器进行操作

环境查看

系统内核,系统版本

安装

帮助文档

#1.卸载旧版本
$ sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine
#2、需要的安装包
$ sudo yum install -y yum-utils
#3.设置镜像仓库
yum-config-manager \
    --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo #默认是从国外的

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo #推荐使用的阿里云镜像
#更新yum软件包索引
yum makecache fast
#4. 安装docker
yum install docker-ce docker-ce-cli containerd.io
#5 启动docker
systemctl start docker

卸载

#1卸载依赖
yum remove docker-ce docker-ce-cli containerd.io
#2删除资源
rm -rf /var/lib/docker //默认的工作路径

阿里云镜像加速

底层原理

Docker 学习笔记_第2张图片

Docker 为什么比vm快

1.docker有着比虚拟机更少的抽象层

2.docker利用的宿主机的内核,vm需要的Guest os。

Docker 学习笔记_第3张图片

Docker的常用命令

帮助命令

docker version  #显示docker版本信息
docker info #显示docker的系统信息,
docker 命令 --help

镜像命令

docker images

PS C:\Users\zqf> docker images #查看所有镜像
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello-world         latest              bf756fb1ae65        9 months ago        13.3kB

#解释
REPOSITORY 镜像的仓库源
TAG 镜像的标签
IMAGE ID 镜像的id
CREATED 镜像的创建时间
SIZE 镜像的大小
-a, --all #列出所有镜像
    --digest #
-f, --filter #过滤
     --format #格式化
     --no-trunc #
-q, --quiet  #只显示id

docker search 搜索镜像

C:\Users\zqf>docker search mysql
NAME                              DESCRIPTION                                     STA
  OFFICIAL            AUTOMATED
mysql                             MySQL is a widely used, open-source relation   1001
 [OK]
mariadb                           MariaDB is a community-developed fork of MyS   3666
#可选项
#过滤 
--filter=STARS=3000 #搜索出的镜像就是stars大于3000
C:\Users\zqf>docker search mysql --filter=STARS=3000
NAME                DESCRIPTION                                     STARS               OFFICIAL
        AUTOMATED
mysql               MySQL is a widely used, open-source relation   10014               [OK]

mariadb             MariaDB is a community-developed fork of MyS   3666                [OK]

docker pull 下载镜像

#下载镜像 docker pull 镜像名[:tag]
C:\Users\zqf>docker pull mysql
Using default tag: latest #如果不写tag,默认就是latest
latest: Pulling from library/mysql
d121f8d1c412: Pull complete #分层下载:docker iamge的核心联合文件系统
f3cebc0b4691: Pull complete
1862755a0b37: Pull complete
489b44f3dbb4: Pull complete
690874f836db: Pull complete
baa8be383ffb: Pull complete
55356608b4ac: Pull complete
dd35ceccb6eb: Pull complete
429b35712b19: Pull complete
162d8291095c: Pull complete
5e500ef7181b: Pull complete
af7528e958b6: Pull complete
Digest: sha256:e1bfe11693ed2052cb3b4e5fa356c65381129e87e38551c6cd6ec532ebe0e808 #签名
Status: Downloaded newer image for mysql:latest
docker.io/library/mysql:latest #真实地址
af7528e958b6: Download complete

#等价于
docker pull mysql
docker pull docker.io/library/mysql:latest

#指定版本下载
docker pull mysql:5.7

docker 删除镜像

docker rmi -f IMAGE ID 镜像的id  #删除指定ID的镜像
docker rmi -f $(docker images -aq) #删除全部镜像

容器命令

说明:我们有了镜像才可以创建容器,linux,下载一个centos镜像来测试学习

docker pull centos

新建容器并启动

docker run [可选参数] image
#参数说明
--name="Name" 容器名字 tomcat1 tomcat2 用来区分容器
-d  #后台方式运行
-it #使用交互方式运行,进入容器查看内容
-P #指定容器的端口 -p
  -P ip:主机端口:容器端口
  -P 主机端口:容器端口(常用的)
  -P 容器端口
-p #随机设定端口


#测试,启动并进入容器
C:\Users\zqf>docker run -it centos /bin/bash #进入容器
[root@ae0e6e7d04cb /]# ls  #查看容器内的centos,基础版本,很多命令都是不完善的
bin  etc   lib    lost+found  mnt  proc  run   srv  tmp
dev  home  lib64  media       opt  root  sbin  sys  usr
#退出命令
exit


列出所有运行的容器

# docker ps 命令
#列出当前正在运行的容器
-a #列出当前正在运行的容器+带出历史运行过得容器
-n=? #显示最近创建的容器
-q   #只显示容器的编号


PS C:\Users\zqf> docker ps 
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS
NAMES
PS C:\Users\zqf> docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                          PORTS
            NAMES
ae0e6e7d04cb        centos              "/bin/bash"         4 minutes ago       Exited (0) About a minute ago
            naughty_kapitsa
d675f91aa864        hello-world         "/hello"            4 hours ago         Exited (0) 4 hours ago
            gracious_mendeleev

退出容器

exit #直接容器停止并退出
Ctrl+P+Q #容器不停止,退出

删除容器

docker rm 容器id #删除指定容器,不能删除运行的容器,如果要强制删除使用-f命令
docker rm -f $(docker ps -aq) #删除所有容器
docker ps -a|xargs docker rm #删除所有容器

启动和停止容器的操作

docker start 容器id #启动容器
docker restart 容器id #重启容器
docker stop 容器id #停止当前正在运行的容器
docker kill 容器id #强制停止当前正在运行的容器

常用其他命令

后台启动容器

# 命令 docker run -d 镜像名
#问题 docker ps 发现centos 停止了
#常见的坑,docker 容器使用后台运行,就必须要有一个前台的进程,docker发现没有应用,就会自动停止
#nginx 容器启动后,发现自己没有提供服务,就会立刻停止,就是没有程序了

查看日志

docker logs -f -t --tail 条数 #容器,没有日志
#自己编写一段shell脚本
docker run -d centos /bin/sh -c "while true;do echo kuangshen;sleep 1;done"
#显示日志
docker logs -tf --tail 数量 容器id #显示指定数量日志
docker logs -tf  #显示全部日志

查看容器中进程信息

docker top 容器id #查看容器内进程信息

查看镜像的元数据

# 命令 docker inspect 
C:\Users\zqf>docker inspect 29ed7b982413
[
    {
        "Id": "29ed7b982413db23be265c69d823f0bacd0c64f1cb19bf5cb8fa464e9017b8a1",
        "Created": "2020-10-08T15:38:48.545170411Z",
        "Path": "/bin/bash",
        "Args": [],
        "State": {
            "Status": "running",
            "Running": true,
            "Paused": false,
            "Restarting": false,
            "OOMKilled": false,
            "Dead": false,
            "Pid": 2794,
            "ExitCode": 0,
            "Error": "",
            "StartedAt": "2020-10-08T15:38:48.797329775Z",
            "FinishedAt": "0001-01-01T00:00:00Z"
        },
        "Image": "sha256:0d120b6ccaa8c5e149176798b3501d4dd1885f961922497cd0abef155c869566",
        "ResolvConfPath": "/mnt/sda1/var/lib/docker/containers/29ed7b982413db23be265c69d823f0bacd0c6
4f1cb19bf5cb8fa464e9017b8a1/resolv.conf",
        "HostnamePath": "/mnt/sda1/var/lib/docker/containers/29ed7b982413db23be265c69d823f0bacd0c64f
1cb19bf5cb8fa464e9017b8a1/hostname",
        "HostsPath": "/mnt/sda1/var/lib/docker/containers/29ed7b982413db23be265c69d823f0bacd0c64f1cb
19bf5cb8fa464e9017b8a1/hosts",
        "LogPath": "/mnt/sda1/var/lib/docker/containers/29ed7b982413db23be265c69d823f0bacd0c64f1cb19
bf5cb8fa464e9017b8a1/29ed7b982413db23be265c69d823f0bacd0c64f1cb19bf5cb8fa464e9017b8a1-json.log",
        "Name": "/hungry_booth",
        "RestartCount": 0,
        "Driver": "overlay2",
        "Platform": "linux",
        "MountLabel": "",
        "ProcessLabel": "",
        "AppArmorProfile": "",
        "ExecIDs": null,
        "HostConfig": {
            "Binds": null,
            "ContainerIDFile": "",
            "LogConfig": {
                "Type": "json-file",
                "Config": {}
            },
            "NetworkMode": "default",
            "PortBindings": {},
            "RestartPolicy": {
                "Name": "no",
                "MaximumRetryCount": 0
            },
            "AutoRemove": false,
            "VolumeDriver": "",
            "VolumesFrom": null,
            "CapAdd": null,
            "CapDrop": null,
            "Capabilities": null,
            "Dns": [],
            "DnsOptions": [],
            "DnsSearch": [],
            "ExtraHosts": null,
            "GroupAdd": null,
            "IpcMode": "private",
            "Cgroup": "",
            "Links": null,
            "OomScoreAdj": 0,
            "PidMode": "",
            "Privileged": false,
            "PublishAllPorts": false,
            "ReadonlyRootfs": false,
            "SecurityOpt": null,
            "UTSMode": "",
            "UsernsMode": "",
            "ShmSize": 67108864,
            "Runtime": "runc",
            "ConsoleSize": [
                25,
                80
            ],
            "Isolation": "",
            "CpuShares": 0,
            "Memory": 0,
            "NanoCpus": 0,
            "CgroupParent": "",
            "BlkioWeight": 0,
            "BlkioWeightDevice": [],
            "BlkioDeviceReadBps": null,
            "BlkioDeviceWriteBps": null,
            "BlkioDeviceReadIOps": null,
            "BlkioDeviceWriteIOps": null,
            "CpuPeriod": 0,
            "CpuQuota": 0,
            "CpuRealtimePeriod": 0,
            "CpuRealtimeRuntime": 0,
            "CpusetCpus": "",
            "CpusetMems": "",
            "Devices": [],
            "DeviceCgroupRules": null,
            "DeviceRequests": null,
            "KernelMemory": 0,
            "KernelMemoryTCP": 0,
            "MemoryReservation": 0,
            "MemorySwap": 0,
            "MemorySwappiness": null,
            "OomKillDisable": false,
            "PidsLimit": null,
            "Ulimits": null,
            "CpuCount": 0,
            "CpuPercent": 0,
            "IOMaximumIOps": 0,
            "IOMaximumBandwidth": 0,
            "MaskedPaths": [
                "/proc/asound",
                "/proc/acpi",
                "/proc/kcore",
                "/proc/keys",
                "/proc/latency_stats",
                "/proc/timer_list",
                "/proc/timer_stats",
                "/proc/sched_debug",
                "/proc/scsi",
                "/sys/firmware"
            ],
            "ReadonlyPaths": [
                "/proc/bus",
                "/proc/fs",
                "/proc/irq",
                "/proc/sys",
                "/proc/sysrq-trigger"
            ]
        },
        "GraphDriver": {
            "Data": {
                "LowerDir": "/mnt/sda1/var/lib/docker/overlay2/53e218bf41aa01472aec3849a1072caae876d
0194aa0e638c5ce00706d555d91-init/diff:/mnt/sda1/var/lib/docker/overlay2/a90c5b80744156bf00ad63958fc7
d4125c523cd40caac66c74a3affa71888a5b/diff",
                "MergedDir": "/mnt/sda1/var/lib/docker/overlay2/53e218bf41aa01472aec3849a1072caae876
d0194aa0e638c5ce00706d555d91/merged",
                "UpperDir": "/mnt/sda1/var/lib/docker/overlay2/53e218bf41aa01472aec3849a1072caae876d
0194aa0e638c5ce00706d555d91/diff",
                "WorkDir": "/mnt/sda1/var/lib/docker/overlay2/53e218bf41aa01472aec3849a1072caae876d0
194aa0e638c5ce00706d555d91/work"
            },
            "Name": "overlay2"
        },
        "Mounts": [],
        "Config": {
            "Hostname": "29ed7b982413",
            "Domainname": "",
            "User": "",
            "AttachStdin": true,
            "AttachStdout": true,
            "AttachStderr": true,
            "Tty": true,
            "OpenStdin": true,
            "StdinOnce": true,
            "Env": [
                "PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
            ],
            "Cmd": [
                "/bin/bash"
            ],
            "Image": "centos",
            "Volumes": null,
            "WorkingDir": "",
            "Entrypoint": null,
            "OnBuild": null,
            "Labels": {
                "org.label-schema.build-date": "20200809",
                "org.label-schema.license": "GPLv2",
                "org.label-schema.name": "CentOS Base Image",
                "org.label-schema.schema-version": "1.0",
                "org.label-schema.vendor": "CentOS"
            }
        },
        "NetworkSettings": {
            "Bridge": "",
            "SandboxID": "554798f1fb0779375f6193f906c11563ec19cc2a176ffd14b04dd39d94cbb39f",
            "HairpinMode": false,
            "LinkLocalIPv6Address": "",
            "LinkLocalIPv6PrefixLen": 0,
            "Ports": {},
            "SandboxKey": "/var/run/docker/netns/554798f1fb07",
            "SecondaryIPAddresses": null,
            "SecondaryIPv6Addresses": null,
            "EndpointID": "f77835a29e68fb1b95d5e38bcbefdead4058771232d928793a58a6534d5f587e",
            "Gateway": "172.17.0.1",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "IPAddress": "172.17.0.2",
            "IPPrefixLen": 16,
            "IPv6Gateway": "",
            "MacAddress": "02:42:ac:11:00:02",
            "Networks": {
                "bridge": {
                    "IPAMConfig": null,
                    "Links": null,
                    "Aliases": null,
                    "NetworkID": "641823c59cc81c880493a491c67f046260875e0f00cc340417325aed0520149c",
                    "EndpointID": "f77835a29e68fb1b95d5e38bcbefdead4058771232d928793a58a6534d5f587e"
,
                    "Gateway": "172.17.0.1",
                    "IPAddress": "172.17.0.2",
                    "IPPrefixLen": 16,
                    "IPv6Gateway": "",
                    "GlobalIPv6Address": "",
                    "GlobalIPv6PrefixLen": 0,
                    "MacAddress": "02:42:ac:11:00:02",
                    "DriverOpts": null
                }
            }
        }
    }
]

进入当前正在运行的命令

#我们通常容器都是使用后台方式运行的

#命令
#方式一
docker exec -it 容器id bashell
#测试
docker exec -it c2e12be42c42 /bin/bash
[root@c2e12be42c42 /]# ls
bin  etc   lib    lost+found  mnt  proc  run   srv  tmp  var
dev  home  lib64  media       opt  root  sbin  sys  usr
[root@c2e12be42c42 /]# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 14:50 pts/0    00:00:00 /bin/bash
root        14     0  0 14:52 pts/1    00:00:00 /bin/bash
root        28    14  0 14:52 pts/1    00:00:00 ps -ef
#方式二
docker attach 容器id bashell
#测试
docker attach c2e12be42c42
[root@c2e12be42c42 /] 正在执行当前的代码...

#docker exec 进入容器后开启一个新终端,可以在里面操作(常用的)
#docker attach 进入容器正在执行的终端

从容器内拷贝文件到主机上

#命令 
docker cp 容器id:/路径/文件 /路径

[c:\~]$ docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                        PORTS               NAMES
c2e12be42c42        centos              "/bin/bash"         17 minutes ago      Exited (0) 6 minutes ago                          youthful_haslett
29ed7b982413        centos              "/bin/bash"         3 days ago          Exited (255) 23 minutes ago                       hungry_booth
ae0e6e7d04cb        centos              "/bin/bash"         9 days ago          Exited (0) 9 days ago                             naughty_kapitsa
d675f91aa864        hello-world         "/hello"            9 days ago          Exited (0) 9 days ago                             gracious_mendeleev

[c:\~]$ docker cp c2e12be42c42:/home/my.java /
open C:\my.java: Access is denied.

小结

Docker 学习笔记_第4张图片

attach
Attach to a running container
#当前she11 下attach连接指定运行镜像
build Build an image from a Dockerfi1e
#通过Dockerfile定制境像
commit create a new image from a container changes #握交当前容器为新的镜像cp
copy files/folders from the containers filesystem to the host path#从容器中持贝指定文件或者目
录到宿主机中
create create a new container
创建一个新的容器,同run,但不启动容器
diff Inspect changes on a container 's filesystem
查看docker容器变忧
eventsGet real time events from the server
#从docker能务获取容嚣实时事件
exec Run a command in an existing container#在已存在的容器上运行命令
export Stream the contents of a container as a tar archive#导出容器的内容流作为一个tar归档交件[对应import ]
historyshow the history of an image
#展示一个镜像形成历史
i mages List images
#列出系统当前镜像
import create a new filesystem image from the contents of a tarbal1 # 从tar包中的内容创建一个新的文件系统映候[对应export]
info
Display system-wide information
#显示系统相关信息
inspect Return low-level information on a container
#查看容嚣详绍信息.
ki11 Ki1l a running container
# ki11指定docker容器
1oad Load an image from a tar archive
#从一个 tar包中加载一个境像[对应save]
login Register or Login to the docker registry server #注册或者登附一个docker 源服务器logout Log out from a Docker registry server
#从当前Docker registry退出
logsFetch the logs of a container
#输出当前容器日志信息.
port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT#查看秧射端口对应的容器内部源端口
pause Pause all processes within a container
#暂停容器
ps List containers
#列出容器列表
pu11 Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜候或石库镜像
push
Push an image or a repository to the docker registry server #推送指定镜像或者库镜像至docker源
服务器
restart Restart a running container
#重启运行的容器
rm
Remove one or more containers
#移除—个或者多个容器
rmi
Remove one or more images
#移除一个或多个镜惊[无容器使用该镜像才可H除,否则需删除相关容器才可继续或 -f 强制删除]
run
Run a command in a new container
#创建一个新的容器并运行一个命令
save
Save an image to a tar archive
#保存一个镜像为一个tar包[对应1oad]
search 
Search for an image on the Docker Hub !
#在docker hub中搜索镜像
start
Start a stopped containers
#启动容器
stop
Stop a running containers
#停止容器
tag
Tag an image into a reposi tory
#给源中镜像打标签
top
Lookup the running processes of a container
#查看容器中运行的进程信息
unpause
Unpause a paused container
#取消暂停容器
version
Show the docker version information
#查看docker版本号
wait
B1ock until a container stops, then print its exit code
#截取容器停止时的退出状态值


作业练习

1.安装nginx

docker 安装Nginx
#1.搜索镜像  search  建议dockerhub搜索
#2.下载镜像  pull 
#3. 运行测试
[root@localhost ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              f35646e83998        6 days ago          133MB
hello-world         latest              bf756fb1ae65        9 months ago        13.3kB
#-d 后台运行
#--name 起名
#-p 暴露端口  3344映射容器的80端口 
[root@localhost ~]# docker run -d --name nginx01 -p 3344:80 nginx
WARNING: IPv4 forwarding is disabled. Networking will not work.
4eeb0d53eac7f256d8de6e31b07b20ad35333a9342d737ec5e2973d768eeb9b1
[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                  NAMES
4eeb0d53eac7        nginx               "/docker-entrypoint.…"   21 seconds ago      Up 20 seconds       0.0.0.0:3344->80/tcp   nginx01
[root@localhost ~]# curl localhost:3344

#进入容器
[root@localhost ~]# docker exec -it nginx01 /bin/bash
root@cb5ed6800a85:/# whereis nginx
nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx
root@cb5ed6800a85:/# cd /etc/nginx/
root@cb5ed6800a85:/etc/nginx# ls
conf.d	fastcgi_params	koi-utf  koi-win  mime.types  modules  nginx.conf  scgi_params	uwsgi_params  win-utf
root@cb5ed6800a85:/etc/nginx# 

思考问题:我们每次改动nginx配置文件,都要进入容器内部?十分麻烦,我要是容器提供一个映射路径,达到容器修改文件名,容器内部就可以自动改变 ? <-数据卷技术->

2.安装Tomcat

#官方的使用
docker run -it --rm tomcat:9.0
#我们之前的启动都是后台,停止了容器后,容器还是可以查到 docker run -rm:一般用来测试,用完就删除
#1.搜索镜像  search  建议dockerhub搜索
#2.下载镜像  pull 
#3. 运行测试
[root@localhost ~]# docker search tomcat
NAME                          DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
tomcat                        Apache Tomcat is an open source implementati…   2854                [OK]                
tomee                         Apache TomEE is an all-Apache Java EE certif…   83                  [OK]                
dordoka/tomcat                Ubuntu 14.04, Oracle JDK 8 and Tomcat 8 base…   55                                      [OK]
bitnami/tomcat                Bitnami Tomcat Docker Image                     36                                      [OK]
kubeguide/tomcat-app          Tomcat image for Chapter 1                      29                                      
consol/tomcat-7.0             Tomcat 7.0.57, 8080, "admin/admin"              17                                      [OK]
cloudesire/tomcat             Tomcat server, 6/7/8                            15                                      [OK]
aallam/tomcat-mysql           Debian, Oracle JDK, Tomcat & MySQL              13                                      [OK]
arm32v7/tomcat                Apache Tomcat is an open source implementati…   10                                      
maluuba/tomcat7-java8         Tomcat7 with java8.                             6                                       
rightctrl/tomcat              CentOS , Oracle Java, tomcat application ssl…   6                                       [OK]
unidata/tomcat-docker         Security-hardened Tomcat Docker container.      4                                       [OK]
arm64v8/tomcat                Apache Tomcat is an open source implementati…   2                                       
amd64/tomcat                  Apache Tomcat is an open source implementati…   2                                       
jelastic/tomcat               An image of the Tomcat Java application serv…   2                                       
99taxis/tomcat7               Tomcat7                                         1                                       [OK]
cfje/tomcat-resource          Tomcat Concourse Resource                       1                                       
camptocamp/tomcat-logback     Docker image for tomcat with logback integra…   1                                       [OK]
chenyufeng/tomcat-centos      tomcat基于centos6的镜像                              1                                       [OK]
ppc64le/tomcat                Apache Tomcat is an open source implementati…   1                                       
oobsri/tomcat8                Testing CI Jobs with different names.           1                                       
softwareplant/tomcat          Tomcat images for jira-cloud testing            0                                       [OK]
picoded/tomcat7               tomcat7 with jre8 and MANAGER_USER / MANAGER…   0                                       [OK]
secoresearch/tomcat-varnish   Tomcat and Varnish 5.0                          0                                       [OK]
s390x/tomcat                  Apache Tomcat is an open source implementati…   0                                       
[root@localhost ~]# docker pull tomcat
Using default tag: latest
latest: Pulling from library/tomcat
e4c3d3e4f7b0: Pull complete 
101c41d0463b: Pull complete 
8275efcd805f: Pull complete 
751620502a7a: Pull complete 
a59da3a7d0e7: Pull complete 
9c0f1dffe039: Pull complete 
c886bd27ecb8: Pull complete 
30fb11aa7eaa: Pull complete 
c9f12e463311: Pull complete 
421d9a80377a: Pull complete 
Digest: sha256:1c78db4bfbf4c75ab763dd463ff74731abbeadcfded2e03024b39cb0af3f1fb3
Status: Downloaded newer image for tomcat:latest
docker.io/library/tomcat:latest
[root@localhost ~]# docker run -d --name tomcat01 -p 3355:8080 tomcat
9e1aff7cf94bcd41066349c75e7654a46bba7082911b5939cc10c9f2e10bb429
[root@localhost ~]# firewall-cmd --zone=public --add-port=3355/tcp --permanent
success
[root@localhost ~]# 
#测试访问没有问题
#进入容器
[root@localhost ~]# docker exec -it tomcat01 /bin/bash

#发现问题 1、linux 命令少了 2、没有webapps 原因阿里云镜像的原因。默认是最小的镜像,所有不必要的都要剔除
#保证最小运行环境

思考问题:我们以后要部署项目,如果每次都要进入容器是不是十分麻烦?我要是可以在容器外部提供一个映射路径,webapps,我们在外部部署放置项目,就自动同步到内部就好了;

3.安装 es+kibana

#es 暴露的端口很多
#es 十分耗内存
#es 的数据一般需要放置到安全目录!挂载
# --net somenetwork  ? 网络配置
#下载启动 elasticsearch
$ docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.6.2

#启动了 linux就很卡 docker stats 查看cpu的状态

#es 是十分耗内存的,

#查看 docker stats
CONTAINER ID        NAME                CPU %               MEM USAGE / LIMIT     MEM %               NET I/O             BLOCK I/O           PIDS
4409a20cf1f6        elasticsearch       1.20%               1.218GiB / 1.799GiB   67.68%              656B / 0B           1.89GB / 1.65MB     43
cb5ed6800a85        nginx01             0.00%               1.426MiB / 1.799GiB   0.08%               2.85kB / 2.73kB     48.1MB / 23.6kB     2

#测试一下
[root@localhost ~]# curl localhost:9200
{
  "name" : "4409a20cf1f6",
  "cluster_name" : "docker-cluster",
  "cluster_uuid" : "7AWXzoD5SYKJ5mzipB-yUg",
  "version" : {
    "number" : "7.6.2",
    "build_flavor" : "default",
    "build_type" : "docker",
    "build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
    "build_date" : "2020-03-26T06:34:37.794943Z",
    "build_snapshot" : false,
    "lucene_version" : "8.4.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}


#赶紧关闭,增加内存限制 docker stats

Docker 学习笔记_第5张图片

#增加内存限,修改配置文件 -e 环境配置修改

docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e ES_JAVA_OPTS="-Xms64m -Xmx512m" elasticsearch:7.6.2

Docker 学习笔记_第6张图片

作业:使用Kibana连接es ?思考网络才能连接过去

Docker 学习笔记_第7张图片

可视化

portainer(先用这个)

docker run -d -p 8080:9000\ --restart=always -v /var/run/docker.socK:/var/run/docker.sock --privaileged=true portainer/portainer 

什么是portainer

Docker 图形化界面管理工具;提供一个后台面板供我们操作

docker run -d -p 8088:9000 portainer/portainer #用这个命令启动不能连接到后台
#改用这个命令启动可以访问
docker run -d --name portainer -p 8088:9000 -v    /var/run/docker.sock:/var/run/docker.sock portainer/portainer

平时不会用,用来玩完

Docker 镜像讲解

镜像是什么

镜像是一种轻量级,可执行的独立软件包,用来打包软件运行环境和基于运行环境开发的软件,他包含运行某个软件所需要的所有内容,包括代码,运行时、库、环境变量和配置文件

所有的应用,直接打包docker镜像,就可以跑起来

如何得到镜像

从远程仓库下载

朋友拷贝

自己制作一个镜像DockerFile

Docker镜像加载原理

UnionFs(联合文件系统)

我们下载的时候看到的一层层就是这个

UnionFS (联合文件系统) :Union文件系统(UnionFS )是一种分层、轻量级并且高性能的文件系统,它支持对文件系统的修改作为一次提交来一层层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtualfilesystem)。Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承,基于基础镜像(没有父镜像),可以制作各种具体的应用镜像。

特性∶一次同时加载多个文件系统,但从外面看起来,只能看到一个文件系统,联合加载会把各层文件系统叠加起来,这样最终的文件系统会包含所有底层的文件和目录

Docker镜像加载原理

docker的镜像实际上由一层一层的文件系统组成,这种层级的文件系统UnionFS.

bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统,在Docker镜像的最底层是bootfs。这一层与我们典型的Linux/Unix系统是一样的,包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了,此时内存的使用权已由bootfs转交给内核,此时系统也会卸载bootfs。

rootfs (root file system),在bootfs之上。包含的就是典型Linux.系统中的/dev,/proc, /bin, /etc等标准目录和文件。rootfs就是各种不同的操作系统发行版,比如ubuntu , Centos等等。

Docker 学习笔记_第8张图片

平时我们安装虚拟机的centos都是好几个g,为什么Docker这里才200M?

在这里插入图片描述

对于一个精简的OS , rootfs可以很小,只需要包含最基本的命令,工具和程序库就可以了,因为底层直接用Host的kernel,自己只需要提供rootfs就可以了。由此可见对于不同的linux发行版, bootfs基本是一致的, rootfs会有差别,因此不同的发行版可以公用bootfs。l

分层理解

分层的镜像

我们可以去下载一个镜像,注意观察下载的日志输出,可以看到是一层一层的在下载

Docker 学习笔记_第9张图片

思考∶为什么Docker镜像要采用这种分层的结构呢?
最大的好处,我觉得莫过于是资源共亨了!比如有多个镜像都从相同的Base镜像构建而来,那么宿主机只需在磁盘上保留一份base镜像,同时内存中也只需要加载份base镜像,这样就可以为所有的容器服务了,而且镜像的每一层都可以被共享。
查看镜像分层的方式可以通过docker image inspect 命令!

[root@localhost ~]# docker image inspect redis:latest
"RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:d0fe97fa8b8cefdffcef1d62b65aba51a6c87b6679628a2b50fc6a7a579f764c",
                "sha256:832f21763c8e6b070314e619ebb9ba62f815580da6d0eaec8a1b080bd01575f7",
                "sha256:223b15010c47044b6bab9611c7a322e8da7660a8268949e18edde9c6e3ea3700",
                "sha256:a1a4c1d0c191cee2ac3912696fe57cf9ad84cbfaf3d13f314061bd89fe73cabb",
                "sha256:e9acf707b7fe3eef2f7c6bd127b3b34b262889cb670013adfb46883a49a4ac8e",
                "sha256:b854b24feeee6cbd8fc5d6401f5f1b4a3d40c483444e6c4b06a2b7b31f347b40"
            ]
        },

所有的 Docker镜像都起始于一个基础镜像层,当进行修改或增加新的内容时,就会在当前镜像层之上,创建新的镜像层。
举一个简单的例子,假如基于Ubuntu Linux 16.04创建一个新的镜像,这就是新镜像的第一层;如果在该镜像中添加Python包,就会在基础镜像层之上创建第二个镜像层;如果继续添加一个安全补丁,就会创建第三个镜像层。
该镜像当前已经包含3个镜像层,如下图所示(这只是一个用于演示的很简单的例子)。
Docker 学习笔记_第10张图片

在添加额外的镜像层的同时,镜像始终保持是当前所有镜像的组合,理解这一点非常重要。下图中举了一个简单的例子,每个镜像层包含3个文件,而镜像包含了来白两个镜像层的6个文件。

Docker 学习笔记_第11张图片

上图中的镜像层跟之前图中的略有区别,主要目的是便于展示文件。
下图中展示了一个稍微复杂的三层镜像,在外部看来整个镜像只有6个文件,这是因为最上层中的文件7是文件5的一个更新版本。

Docker 学习笔记_第12张图片

这种情况下,上层镜像层中的文件覆盖了底层镜像层中的文件。这样就使得文件的更新版本作为一个新镜像层添加到镜像当中。Docker通过存储引擎(新版本采用快照机制)的方式来实现镜像层堆栈,并保证多镜像层对外展示为统一的文件系统。
Linux上可用的存储引擎有AUFS、Overlay2、Device Mapper、Btrfs 以及zFS。顾名思义,每种存储引擎都基于Linux中对应的文件系统或者块设备技术,并且每种存储引擎都有其独有的性能特点
Docker在Windows 上仅支持windowsfilter一种存储引擎,该引擎基于NTFS文件系统之上实现了分层和CoW[1]。下图展示了与系统显示相同的三层镜像。所有镜像层堆叠并合并,对外提供统一的视图。

Docker 学习笔记_第13张图片

特点
Docker镜像都是只读的,当容器启动时,一个新的可写层被加载到镜像的顶部!这一层就是我们通常说的容器层,容器之下的都叫镜像层

commit 镜像

docker commit #提交容器成为一新的副本
#命令和git原理类似
docker commit -m=“提交的描述信息” -a=“作者” 容器id 目标镜像名:[TAG]

实战测试

#1启动一个默认的tomcat
docker run -d --name tomcat01 -p 3355:8080 tomcat
#2发现这个默认的tomcat是没有webbapp应用,镜像的原因,官方的镜像默认webapps下面没有文件的

#3拷贝进去了基本文件
root@63dea16250bf:/usr/local/tomcat# cp -r webapps.dist/* webapps
#4将我们操作过得容器通过commit 提交为一个镜像,就可以使用我们修改后的镜像了

Docker 学习笔记_第14张图片

学习方式说明:理解概念,但是一定要实践

如果你想保存当前容器的状态,就可以通过commit来提交,获得一个镜像,就好比我们以前学习vm时候,快照

容器数据卷

什么是容器数据卷

将应用和环境打包成一个镜像!

数据?如果数据都在容器中,那么我们容器删除,数据就会丢失!需求,数据可以持久化

Mysql,容器删了,删库跑路!需求Mysql 数据可以存储在本地!

容器之间可以有一个数据共享的技术!Docker 容器中产生的数据,同步到本地

这就是卷技术!目录的挂载,将我们容器内的目录,挂载到linux上

Docker 学习笔记_第15张图片

总结一句话:容器的持久化和同步操作!容器间也是可以数据共享的!

使用数据卷

#方式一 使用命令来挂载 -v
docker run -it -v 主机目录:容器内目录
[root@localhost ~]# docker run -it -v /home/ceshi:/home centos /bin/bash
#启动之后可以使用inspect 查看挂载

Docker 学习笔记_第16张图片

测试文件的同步

Docker 学习笔记_第17张图片

再来测试

1.停止容器

2.宿主机上修改文件

3.启动容器,文件已经修改

主要容器存在,停掉后,同步仍然生效

好处,我们以后修改只需要在本地修改即可,容器内会自动同步

实战:安装Mysql

思考:–Mysql的数据持久化

#获取镜像
[root@localhost ~]# docker pull mysql:5.7
#运行容器,需要做数据挂载!
#安装启动mysql 需要配置密码的,这是要注意的
#官方测试 docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag
#启动我们的
-d 后台运行
-p 端口运行
-v 卷挂载
-e 环境配置
-name 名字
[root@localhost ~]# docker run -d -p 3344:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7
#启动成功之后,我们在本地使用数据库工具测试

假设我们将容器删除,发现数据没有丢失

具名和匿名挂载

# 匿名挂载
# -v 容器内路径
# docker run -d -p --name nginx01 -v /etc/nginx
[root@localhost data]# docker run -d -P --name nginx01 -v /etc/nginx nginx
# 查看所有volume的情况
[root@localhost data]# docker volume ls
local               2ac661b40f44c3678201c7dc1efe5537f472e6599b0c5ab7b721e14b355354f1
#这里发现 这种就是匿名挂载,我们在 -v 只写了容器内的路径,没有写容器外的路径

#具名挂载
[root@localhost data]# docker run -d -P --name nginx01 -v juming-nginx:/etc/nginx nginx
[root@localhost data]# docker volume ls
DRIVER              VOLUME NAME
local               juming-nginx
# 通过 -v 卷名:容器内部路径
# 查看一下这个卷
[root@localhost data]# docker volume  inspect juming-nginx 
[
    {
        "CreatedAt": "2020-10-26T22:47:00+08:00",
        "Driver": "local",
        "Labels": null,
        "Mountpoint": "/var/lib/docker/volumes/juming-nginx/_data",
        "Name": "juming-nginx",
        "Options": null,
        "Scope": "local"
    }
]
# 所以的docker容器内的卷,没有指定目录的情况下都是在 /var/lib/docker/volumes/xxxx
# 我们通过具名挂载可以方便的找到我们的一个卷,大多数在使用具名挂载
# 如何确定是具名挂载还是匿名挂载,还是指定路径挂载
-v 容器内路径 #匿名挂载
-v 卷名:容器内路径 #具名挂载
-v /宿主机路径:容器内路径 #指定路径挂载

拓展

#通过 -v 容器内路径:ro:只读 rw:可读可写 改写权限
#一旦设置了容器权限,容器对我们挂载出来的内容就有了限定
docker run -d -P --name nginx01 -v juming-nginx:/etc/nginx:ro nginx
docker run -d -P --name nginx01 -v juming-nginx:/etc/nginx:rw nginx
#ro说明这个路径只能通过宿主机来操作,容器内部是无法操作的

初识Dockerfile

Dockerfile 就是用来构建docker镜像的构建文件!命令脚本!先体验

通过这个脚本可以生成镜像,镜像是一层一层的,脚本一个个的命令,每个命令都是一层!

#创建一个dockerfile文件,名字可以随意,建议dockerfile

#文件内容指令(大写),参数

#这里的每个命令,就会镜像的一层

FROM centos
VOLUME ['volume01','volume02']

CMD echo "----end-----"
CMD /bin/bash

Docker 学习笔记_第18张图片
)]

#启动自己写的容器

Docker 学习笔记_第19张图片

这个卷和外部一定有一个同步的目录!

VOLUME ['volume01','volume02']# 匿名挂载

查看一下卷挂载的路径

Docker 学习笔记_第20张图片

这种方式我们未来使用的十分多,因为我们通常会构建自己的镜像!

假设构建镜像时候没有挂载卷,要手动镜像挂载-v 卷名 容器内路径

数据卷容器

多个mysql同步数据!

Docker 学习笔记_第21张图片

#启动3个容器,通过我们刚才自己的写镜像启动

Docker 学习笔记_第22张图片
Docker 学习笔记_第23张图片
Docker 学习笔记_第24张图片

  --volumes-from <---- 只要通过它我们就可以使容器间的数据共享了
#测试:可以删除docker01,查看一下docker02 和docker03 是否还可以访问这个文件
#测试依旧可以访问

Docker 学习笔记_第25张图片

多个mysql实现数据共享

[root@localhost ~]# docker run -d -p 3344:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7
[root@localhost ~]# docker run -d -p 3344:3306 -e MYSQL_ROOT_PASSWORD=123456 --name mysql02 --volumes-form mysql01 mysql:5.7

#这个时候,可以实现两个容器数据同步

结论

容器之间配置信息的传递,数据卷容器的生命周期一直持续到没有容器使用为止

但是一旦你持久化到了本地,这个时候,本地的数据是不会被删除的

DockerFile

dockerfile 是用来构建docker镜像的文件!命令参数脚本

构建步骤

1.编写一个dockerfile文件

2.docker build 构建成为一个镜像

3.docker run 运行镜像

4.docker push 发布镜像(DockerHub、阿里云镜像仓库)

查看一下官方是怎么做的
Docker 学习笔记_第26张图片
Docker 学习笔记_第27张图片

很多官方镜像都是基础包,很多功能都没有,我们通常会自己搭建自己的镜像!

官方既然可以创建,那我们也可以!

DockerFile构建过程

基础知识:

1.每个保留关键字(指令)都是必须大写字母

2.执行从上到下顺序执行

3.#注释

4.每一个指令都会创建提交一个新的镜像层,并提交!

Docker 学习笔记_第28张图片

dockerfile 是面向开发的,我们以后要发布项目,做镜像,就需要编写dockerfile文件,这个文件十分简单!Docker镜像逐渐成为企业交付的标准,必须掌握!

步骤:开发,部署,运维。。。缺一不可

DockerFile:构建文件,定义了一切的步骤,源代码

DockerImages:通过DockerFile构建生成的镜像,最终发布和运行的产品!

Docker容器:容器就是镜像运行起来提供服务器

DockerFile的指令

以前的话我们就是使用别人的,现在我们知道了这些指令后,我们来练习自己写一个镜像!

FROM  # 基础镜像,一切从这里构建
MAINTAINER #镜像是谁写的,姓名+邮箱
RUN # 镜像构建的时候需要运行的命令
ADD #步骤:tomcat镜像,这个tomcat压缩包!添加内容
WORKDIR #镜像的工作目录
VOLUME # 挂载的目录
EXPOST #暴露端口
CMD #指定这个容器启动的时候需要运行的命令
ENTRYPOINT #指定这个容器启动的时候要运行的命令,可以追加命令
ONBUTLD #当构建一个被继承DockerFile这个时候就会运行ONBUTLD的指令。触发指令
COPY #类似ADD,将我们文件拷贝到镜像中
ENV #构建的时候设置环境变量!

Docker 学习笔记_第29张图片

实战测试

#1编写docker fiel的文件
FROM centos
MAINTAINER zqf<920956464@qq.com>

ENV MYPATH /usr/local
WORKDIR $MYPATH

RUN yum -y install vim
RUN yum -y install net-tools

EXPOSE 80

CMD echo $MYPATH
CMD echo "----end----"
CMD /bin/bash
#2 通过这个文件构建镜像
# 命令 docker build -f dockerfile文件路径 -t 镜像名:[tag] .
docker build -f mydockerfile -t qfcentos:0.1 .

#运行测试
docker run -it qfcentos:0.1

添加后的镜像

Docker 学习笔记_第30张图片

我们可以列出本地进行的变更历史

[root@localhost dockerfile]#  docker history 30979324ead5
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
30979324ead5        14 minutes ago      /bin/sh -c #(nop)  CMD ["/bin/sh" "-c" "/bin…   0B                  
c6a2d821f315        14 minutes ago      /bin/sh -c #(nop)  CMD ["/bin/sh" "-c" "echo…   0B                  
8ba04c8b4981        14 minutes ago      /bin/sh -c #(nop)  CMD ["/bin/sh" "-c" "echo…   0B                  
13ee90d92ad0        14 minutes ago      /bin/sh -c #(nop)  EXPOSE 80                    0B                  
60ec1c96e336        14 minutes ago      /bin/sh -c yum -y install net-tools             22.8MB              
7ce6205af9cc        14 minutes ago      /bin/sh -c yum -y install vim                   57.3MB              
18ad734434a5        23 minutes ago      /bin/sh -c #(nop) WORKDIR /usr/local            0B                  
8e58819a7324        23 minutes ago      /bin/sh -c #(nop)  ENV MYPATH=/usr/local        0B                  
26434ce9d54f        23 minutes ago      /bin/sh -c #(nop)  MAINTAINER zqf<920956464@…   0B                  
0d120b6ccaa8        2 months ago        /bin/sh -c #(nop)  CMD ["/bin/bash"]            0B                  
           2 months ago        /bin/sh -c #(nop)  LABEL org.label-schema.sc…   0B                  
           2 months ago        /bin/sh -c #(nop) ADD file:538afc0c5c964ce0d…   215MB    

CMD和ENTRYPOINT

CMD #指定这个容器启动的时候要运行的命令,只有最后一个会生效,可被替代
ENTRYPOINT #指定这个容器启动的时候要运行的命令,可以追加命令

测试cmd

# 编写dockerfile 文件
[root@localhost ~]# vim dockerfile-cmd-test
FROM centos
CMD ["ls","-a"]
# 构建镜像
[root@localhost ~]# docker build -f dockerfile-cmd-test -t cmdtest .
# run运行,发现我们的ls -a 命令生效
[root@localhost dockerfile]# docker run bb9e680a1179
.
..
.dockerenv
bin
dev
etc
home
lib
lib64
......
#想追加一个命令 -l  ls -al
[root@localhost dockerfile]# docker run bb9e680a1179 -l
docker: Error response from daemon: OCI runtime create failed: container_linux.go:349: starting container process caused "exec: \"-l\": executable file not found in $PATH": unknown.
#cmd 情况下 -l 替换了CMD ["ls","-a"] 命令,-l 不是命令所有报错

测试 ENTRYPOINT

# 编写dockerfile 文件
[root@localhost ~]# vim dockerfile-cmd-entrypoint
FROM centos
ENTRYPOINT ["ls","-a"]
# 构建镜像
[root@localhost ~]# docker build -f dockerfile-cmd-entrypoint -t entrypoint .
# run运行,发现我们的ls -a 命令生效
[root@localhost dockerfile]# docker run bb9e680a1179
#我们发现追加的命令,是直接拼接在我们的ENTRYPOINT命令后面的
[root@localhost dockerfile]# docker run ac3c869d3b9f -l
total 0
drwxr-xr-x.   1 root root   6 Nov  8 15:23 .
drwxr-xr-x.   1 root root   6 Nov  8 15:23 ..
-rwxr-xr-x.   1 root root   0 Nov  8 15:23 .dockerenv
lrwxrwxrwx.   1 root root   7 May 11  2019 bin -> usr/bin
drwxr-xr-x.   5 root root 340 Nov  8 15:23 dev
drwxr-xr-x.   1 root root  66 Nov  8 15:23 etc
drwxr-xr-x.   2 root root   6 May 11  2019 home
lrwxrwxrwx.   1 root root   7 May 11  2019 lib -> usr/lib
lrwxrwxrwx.   1 root root   9 May 11  2019 lib64 -> usr/lib64
drwx------.   2 root root   6 Aug  9 21:40 lost+found
drwxr-xr-x.   2 root root   6 May 11  2019 media
drwxr-xr-x.   2 root root   6 May 11  2019 mnt
drwxr-xr-x.   2 root root   6 May 11  2019 opt
dr-xr-xr-x. 126 root root   0 Nov  8 15:23 proc
dr-xr-x---.   2 root root 162 Aug  9 21:40 root
drwxr-xr-x.  11 root root 163 Aug  9 21:40 run
lrwxrwxrwx.   1 root root   8 May 11  2019 sbin -> usr/sbin
drwxr-xr-x.   2 root root   6 May 11  2019 srv
dr-xr-xr-x.  13 root root   0 Oct 21 14:50 sys
drwxrwxrwt.   7 root root 145 Aug  9 21:40 tmp
drwxr-xr-x.  12 root root 144 Aug  9 21:40 usr
drwxr-xr-x.  20 root root 262 Aug  9 21:40 var

Dockerfile 中很多命令都是十分相似,我们需要了解他们的区别,我们最好的学习就是对比他们然后测试效果

实战 :Tomcat镜像

1.准备镜像文件

tomcat 压缩包,jdk的压缩包

在这里插入图片描述

2.编写dockerfile文件

官方命名Dockfile,build会自动寻找这个文件,就不需要-f指定了

[root@localhost tomcat]# touch readme.txt
[root@localhost tomcat]# vim Dockerfile
# 编写dockerfile文件
FROM centos
MAINTAINER zqf<[email protected]>
COPY readme.txt /usr/local/readme.txt
ADD apache-tomcat-9.0.39.tar.gz /usr/local/
ADD OpenJDK8U-jdk_aarch64_linux_hotspot_8u272b10.tar.gz /usr/local/

RUN yum -y install vim
ENV MYPATH /usr/local
WORKDIR $MYPATH

ENV JAVA_HOME /usr/local/jdk1.8
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.39
ENV CATALINA_BASH /usr/local/apache-tomcat-9.0.39
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin

EXPOSE 8080

CMD /usr/local/apache-tomcat-9.0.39/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.39/bin/logs/catalina.out

3.构建镜像

#通过
[root@localhost tomcat]# docker build -t diytomcat .

4.启动镜像

docker run -d -p 9090:8080 --name kuangshentomcat -v /home/zqf/build/tomcat/test:/usr/local/apache-tomcat-9.0.39/webapps/test -v /home/zqf/build/tomcat/logs/:/usr/local/apache-tomcat-9.0.39/logs diytomcat

5.访问测试

6.发布项目

(由于做了卷挂载,在本地编写可以发布了)

在test目录下创建WEB-INF目录并编写 web.xml

<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee
                      http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
  version="4.0"
  metadata-complete="true">

web-app>

编写hello world 页面

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>




菜鸟教程(runoob.com)


Hello World!
<% System.out.println("你好"); %>

结语

我们以后开发的步骤:需要掌握Dockerfile的编写!我们之后的一切都是使用docker镜像来发布运行!

发布自己的镜像

DockerHub

1.地址https://hub.docker.com/注册自己的账号

2.确定这个账号可以登录

3.在我们服务器上提交自己的镜像

[root@localhost ~]# docker login --help

Usage:	docker login [OPTIONS] [SERVER]

Log in to a Docker registry.
If no server is specified, the default is defined by the daemon.

Options:
  -p, --password string   Password
      --password-stdin    Take the password from stdin
  -u, --username string   Username
[root@localhost ~]# docker login -u 自己的账号
Password: 
Error response from daemon: Get https://registry-1.docker.io/v2/: unauthorized: incorrect username or password
[root@localhost ~]# docker login -u 自己的账号
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

4.登录完毕后,就可以提交镜像了

#push到自己的镜像到服务器上
[root@localhost ~]# docker push diytomcat
The push refers to repository [docker.io/library/diytomcat]
9f83ff18c44a: Preparing 
279ce46c8459: Preparing 
ded39d239f2c: Preparing 
196df426a5ef: Preparing 
291f6e44771a: Preparing 
denied: requested access to the resource is denied #拒绝了

#push 镜像的问题?
#问题一
[root@localhost ~]# docker push zqfzyc/diytomcat:1.0
The push refers to repository [docker.io/zqfzyc/diytomcat]
An image does not exist locally with the tag: zqfzyc/diytomcat
#解决,增加一个tag
# 注意 zqflmy是自己账户名,使用别的名称还是会出现拒绝情况
[root@localhost ~]# docker tag 3384076167e8 zqflmy/tomcat:1.0
[root@localhost ~]# docker push zqflmy/tomcat:1.0
The push refers to repository [docker.io/zqflmy/tomcat]
9f83ff18c44a: Pushed 
279ce46c8459: Pushed 
ded39d239f2c: Pushed 
196df426a5ef: Pushed 
291f6e44771a: Pushed 
1.0: digest: sha256:a2a95bf7b403987af7215179c345b5e893aec6371278175396edf2c7a32d7984 size: 1373

阿里云镜像服务

1.登录阿里云

2.找到容器镜像服务

3.创建命名空间

在这里插入图片描述

4.创建容器镜像

在这里插入图片描述

5.浏览阿里云

Docker 学习笔记_第31张图片

[root@localhost ~]# docker tag pull  registry.cn-hangzhou.aliyuncs.com/zggk_zb/diytomcat:1.0
[root@localhost ~]# docker push registry.cn-hangzhou.aliyuncs.com/zggk_zb/diytomcat:1.0

小结

Docker 学习笔记_第32张图片

Docker网络

理解Docker0

清空所有环境

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-fnwB1OE5-1617700468071)(Cutter_2020-11-16 10_52_48.111.png)]

三个网络

# 问题,docker 是如何处理容器网络访问的?

Docker 学习笔记_第33张图片

[root@localhost ~]# docker run -d -P --name tomcat01 tomcat
#查看容器的内部网络地址 ip addr 发现容器启动的时候会得到一个eth0@if78 ip地址,docker分配的!
[root@localhost ~]# docker exec -it tomcat01 ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
77: eth0@if78: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever
failed to resize tty, using default size
#思考 linux 能不能ping通容器

#linux可以ping 通docker容器内部
 ping 172.72.0.2
正在 Ping 172.72.0.2 具有 32 字节的数据:
来自 172.72.0.2 的回复: 字节=32 时间=244ms TTL=41
来自 172.72.0.2 的回复: 字节=32 时间=238ms TTL=41
来自 172.72.0.2 的回复: 字节=32 时间=244ms TTL=41
来自 172.72.0.2 的回复: 字节=32 时间=239ms TTL=41

172.72.0.2 的 Ping 统计信息:
    数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
    最短 = 238ms,最长 = 244ms,平均 = 241ms

Docker 中的所有的网络接口都是虚拟的,虚拟的转发效率高!(内网传递文件!)

只要容器删除,对应网桥一对就没了!

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-dceMqWqu-1617700468085)(Cutter_2020-12-09 10_16_51.740.png)]

link

#思考一个场景,我们编写一个微服务,database url=ip:,项目不重启,数据库ip换掉了,我们希望可以处理这个问题,可以名字来进行访问容器
docker exec -it tomcat02 ping tomcat01 #ping不通,如何解决呢
#通过--link解决了网络连通问题
[root@localhost ~]# docker run -d -P --name tomcat03 --link tomcat02 tomcat
b1178276cb63740d8868cf1ab88a0959927b44fd386a3110f43e618bd4454fc9
[root@localhost ~]# docker exec -it tomcat03 ping tomcat02
PING tomcat02 (192.170.0.3) 56(84) bytes of data.
64 bytes from tomcat02 (192.170.0.3): icmp_seq=1 ttl=64 time=0.172 ms
64 bytes from tomcat02 (192.170.0.3): icmp_seq=2 ttl=64 time=0.066 ms
64 bytes from tomcat02 (192.170.0.3): icmp_seq=3 ttl=64 time=0.265 ms
64 bytes from tomcat02 (192.170.0.3): icmp_seq=4 ttl=64 time=0.072 ms
64 bytes from tomcat02 (192.170.0.3): icmp_seq=5 ttl=64 time=0.070 ms
64 bytes from tomcat02 (192.170.0.3): icmp_seq=6 ttl=64 time=0.075 ms
#反向可以连通吗?反向不可ping通
[root@localhost ~]# docker exec -it tomcat02 ping tomcat03
ping: tomcat03: Name or service not known

link原理

其实这个tomcat03就是在本地配置了tomcat02的配置

#查看hosts

[root@localhost ~]# docker exec -it tomcat03 cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
192.170.0.2 tomcat02 7a71f6f1dbbd
192.170.0.3 b1178276cb63

本质探究:

--link就是我们在hosts配置中增加了一个192.170.0.2	tomcat02 7a71f6f1dbbd
我们现在玩Docker已经不建议使用了--link了
自定义网络,不使用docker0
docker0问题:他不支持容器名连接访问

自定义网络

查看所有的docker网络

[root@localhost ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
7b7223cc14ff        bridge              bridge              local
697ebcb09668        host                host                local
45917af29ea5        none                null                local

网络模式

brige :桥接 docker(默,自己也使用brige模式)
none: 不配置网络
host: 和宿主主机共享网络
container: 容器网络连通(用的少!局限很大)

测试

#我们直接启动的命令 --net bridge,而这个就是我们的docker01

#我们直接启动的命令 默认会有这个 --net bridge,而这个就是我们的docker0
docker run -d -P --name tomcat01 tomcat
docker run -d -P --name tomcat01 --net bridge tomcat

#docker0特点:默认,域名不能访问,–link可以打通连接!

##我们可以自定义一个网络!
# --driver bridge
# --subnet 192.168.0.0/16
# --gateway 192.168.0.1
[root@localhost ~]# docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet
e14bf73d028882c949039818213d16a41bf9b284a24f4407c090113065d31541
[root@localhost ~]# docker network ps

Usage:	docker network COMMAND 

Manage networks

Commands:
  connect     Connect a container to a network
  create      Create a network
  disconnect  Disconnect a container from a network
  inspect     Display detailed information on one or more networks
  ls          List networks
  prune       Remove all unused networks
  rm          Remove one or more networks

Run 'docker network COMMAND --help' for more information on a command.
[root@localhost ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
7b7223cc14ff        bridge              bridge              local
697ebcb09668        host                host                local
e14bf73d0288        mynet               bridge              local
[root@localhost ~]# docker network inspect mynet
[
    {
        "Name": "mynet",
        "Id": "e14bf73d028882c949039818213d16a41bf9b284a24f4407c090113065d31541",
        "Created": "2020-12-28T23:00:15.950711839+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "192.168.0.0/16",
                    "Gateway": "192.168.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {},
        "Options": {},
        "Labels": {}
    }
]

[root@localhost ~]# docker run -d -P --name tomcat-net-01 --net mynet tomcat
966eabbe73976aac03f80e44005e3be6055071a98a02a4eaa00b129316ae9ced
[root@localhost ~]# docker run -d -P --name tomcat-net-02 --net mynet tomcat
dfcdb551d3356d452ed9dfc6c2527ed001414f27a19bd1dc2c762a6a73f74d1f
[root@localhost ~]# docker network inspect mynet
[
    {
        "Name": "mynet",
        "Id": "e14bf73d028882c949039818213d16a41bf9b284a24f4407c090113065d31541",
        "Created": "2020-12-28T23:00:15.950711839+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "192.168.0.0/16",
                    "Gateway": "192.168.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {
            "966eabbe73976aac03f80e44005e3be6055071a98a02a4eaa00b129316ae9ced": {
                "Name": "tomcat-net-01",
                "EndpointID": "642481a95fc659f18999ab9bcc43f76c9d8fb64c698f2dc0caf7657df8659fa1",
                "MacAddress": "02:42:c0:a8:00:02",
                "IPv4Address": "192.168.0.2/16",
                "IPv6Address": ""
            },
            "dfcdb551d3356d452ed9dfc6c2527ed001414f27a19bd1dc2c762a6a73f74d1f": {
                "Name": "tomcat-net-02",
                "EndpointID": "bae3a7075a59291abf373ed77d4b7a19fe2290e21d232a563221a8647f4f2bfe",
                "MacAddress": "02:42:c0:a8:00:03",
                "IPv4Address": "192.168.0.3/16",
                "IPv6Address": ""
            }
        },
        "Options": {},
        "Labels": {}
    }
]
#再次测试ping
[root@localhost ~]# docker exec -it tomcat-net-01 ping 192.168.0.3
PING 192.168.0.3 (192.168.0.3) 56(84) bytes of data.
64 bytes from 192.168.0.3: icmp_seq=1 ttl=64 time=0.193 ms
64 bytes from 192.168.0.3: icmp_seq=2 ttl=64 time=0.074 ms
64 bytes from 192.168.0.3: icmp_seq=3 ttl=64 time=0.072 ms
^C
--- 192.168.0.3 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.072/0.113/0.193/0.056 ms
#现在不使用--link可以ping名字了
[root@localhost ~]# docker exec -it tomcat-net-01 ping tomcat-net-02
PING tomcat-net-02 (192.168.0.3) 56(84) bytes of data.
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=1 ttl=64 time=0.115 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=2 ttl=64 time=0.091 ms
64 bytes from tomcat-net-02.mynet (192.168.0.3): icmp_seq=3 ttl=64 time=0.078 ms
^C
--- tomcat-net-02 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2ms
rtt min/avg/max/mdev = 0.078/0.094/0.115/0.019 ms

我们自定义的网络docker都已经帮我们维护好了对应的关系。推荐我们平时这样使用网络!

好处
redis-不同的集群使用不同的网络,保证集群时安全和健康的
mysql-不同的集群使用不同的网络,保证集群时安全和健康的

网络连通

Docker 学习笔记_第34张图片

[root@localhost ~]# docker network connect --help
#                                        网络     容器
Usage:	docker network connect [OPTIONS] NETWORK CONTAINER

Connect a container to a network

Options:
      --alias strings           Add network-scoped alias for the container
      --driver-opt strings      driver options for the network
      --ip string               IPv4 address (e.g., 172.30.100.104)
      --ip6 string              IPv6 address (e.g., 2001:db8::33)
      --link list               Add link to another container
      --link-local-ip strings   Add a link-local address for the container

#测试打通tomcat01 到mynet

# docker networ connect mynet tomcat01

#连通之后就是把tomcat01 加到mynet网络下

#一个容器两个ip地址

Docker 学习笔记_第35张图片

#连通ok
[root@localhost ~]# docker exec -it tomcat01 ping tomcat-net-01
PING tomcat-net-01 (192.168.0.2) 56(84) bytes of data.
64 bytes from tomcat-net-01.mynet (192.168.0.2): icmp_seq=1 ttl=64 time=0.132 ms
64 bytes from tomcat-net-01.mynet (192.168.0.2): icmp_seq=2 ttl=64 time=0.071 ms
64 bytes from tomcat-net-01.mynet (192.168.0.2): icmp_seq=3 ttl=64 time=0.073 ms

结论:假设要跨网络操作别人,就需要使用docker network connet 连通!。。。

你可能感兴趣的:(docker,docker)