作者 | IronmanJay

责编 | 王晓曼

出品 | CSDN博客

Docker 基础介绍

下图为 Docker 图标(是一个鲸鱼上面是集装箱)。

1、我们为什么要使用Docker

当我们在工作中，一款产品从开发设计到上线运行，其中需要开发人员和运维工程师，开发人员负责代码编写，开发产品，运维工程师需要测试环境，产品部署。这之间就会有分歧。

比如开发人员在自己的电脑上运行产品没有问题，可是换了一个环境，运维工程师部署的时候由于操作环境和开发人员不一致，其中包括操作系统、开发环境、部署文件等等。

开发人员需要告诉运维团队所需的全部配置文件+所有的软件环境，也就导致产品部署出现问题，开发人员和运维工程师出现分歧。

就好比我们要开发一个电商项目，其中肯定包括 Java 环境/Tomcat/ MySQL / JDBC 驱动包/相应 jar 包等，还需要较复杂的安装配置，并且不能跨平台使用，如果开发人员在 Windows 上开发，而运维工程师部署产品在 Linux 上，就会导致由于环境不同的产品部署问题，就算不跨系统，而是换一台同样操作系统的服务器，要移植部署依然非常麻烦。为了解决这个问题，我们的 Docker 应运而生!

2、Docker是什么

说了这么多，那么 Docker 到底是什么，能帮我们做什么，且听我慢慢道来。

首先我们要知道，Docker 是基于 Go 语言实现的云开源项目，Docker 的主要目标是“Build，Ship and Run Any App，Anywhere”，Docker 其中包括，镜像、容器、仓库，很简单，目的就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的产品(可以是 web 应用或者数据库应用)及其环境能够做到“一次封装，到处运行”。

再通俗点说，就是我们使用 Docker，使得运行在 Docker 容器上面的应用，配置好一次环境，换到别的机器上可以一键部署，大大简化了操作，实现了跨平台，跨服务器，由下而上打包，达到应用程式跨平台间的无缝接轨运作。

一句话，Docker解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。3、Docker能干什么

这个需要对比来说，其实我们常用的虚拟机就和Docker类似，我将通过之前的虚拟机技术和现在和容器虚拟化技术做一个对比。

(1)之前的虚拟机技术

我们对虚拟机并不陌生，其实它也可以看作是一个Docker，是一种带环境安装的解决方案，可以在一个操作系统中运行另一个操作系统，对于计算机底层来说，虚拟机就是一个软件而已，不需要的时候就可以删掉，对其他部分毫无影响，我们也可以通过虚拟机实现不同产品的打包发布，但是它也有很多缺点，比如：资源占用多、冗余步骤多、启动慢。

(2)容器虚拟化技术

由于前面虚拟机存在诸多问题，Linux 发展出了另一种虚拟化技术：Linux 容器，Linux 容器不是模拟一个完整的操作系统而是对进程进行隔离，有了容器，我们就可以将软件运行所需的所有资源打包到一个隔离的容器中，容器与虚拟机不同，不需要捆绑一整套操作系统，只需要软件工作所需的库资源和设置。系统因此而变得高效轻量并保证部署在任何环境中的软件都能始终如一地运行。

(3)小总结

• 传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程。

• 而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。

• 每个容器之间互相隔离，每个容器有自己的文件系统 ，容器之间进程不会相互影响，能区分计算资源。

4、Docker的优势

• 更快速的应用交付和部署；

• 更便捷的升级和扩缩容；

• 更简单的系统运维；

• 更高效的计算资源利用。

Docker安装

1、前提说明

目前，CentOS 仅发行版本中的内核支持 Docker。Docker 运行在CentOS-7 上，要求系统为64位、系统内核版本为3.10 以上。

Docker 运行在 CentOS-6.5 或更高的版本的 CentOS 上，要求系统为64位、系统内核版本为 2.6.32-431 或者更高版本。

所以我们需要查看自己的Centos内核是否支持Docker，使用下面的命令，可根据上面对照看自己的Centos是否符合要求，如不符合请升级。

[ironmanjay@localhost ~]$ uname -aLinux localhost.localdomain 3.10.0-1062.12.1.el7.x86_64 #1 SMP Tue Feb 4 23:02:59 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux

2、具体安装步骤

Dcoker安装比较简单，只要按照我的步骤一步一步走，肯定没问题，请读者细心。

(1)更新下载源

1、先备份sudo mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup2、更换源sudo wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

(2)更新yum包

sudo yum update

(3)安装相关软件包

sudo yum -y install gcc

sudo yum -y install gcc-c++

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

(4)更新yum软件包索引

sudo yum makecache fast

(5)安装Dcoker

sudo yum -y install docker-ce

(6)启动Dcoker服务

systemctl start docker

(7)开机自启

sudo systemctl enable docker

(8)将Docker加入到组中

sudo groupadd docker

sudo gpasswd -a [本地用户名] docker

(9)配置镜像加速

首先进入阿里云的容器镜像服务网站点击这个连接，使用支付宝淘宝登录都可以，如下图，复制加速器地址。

然后按照下面操作修改镜像加速：

sudo mkdir -p /etc/docker

sudo vim /etc/docker/daemon.json

在打开的文件中按照下面编辑：

{"registry-mirrors": ["刚刚复制的加速器地址"]}

加载配置文件：

sudo systemctl daemon-reload

重启Docker服务

sudo systemctl restart docker

3、测试

(1)查看版本

docker version

如下图：

(2)HelloWorld

docker pull hello-world

docker run hello-world

如下图：

至此安装完毕！

Docker常用命令

1、帮助命令

docker version #查看版本号docker info #显示Docker系统信息，包括镜像和容器数docker --help #查看Docker有哪些命令

2、镜像命令

docker images #查看当前Docker中的镜像docker search 某个镜像名字 #查询某个镜像docker pull 某个镜像名字 #拉取(下载)某个镜像docker rmi 某个镜像名字ID #删除某个镜像

3、容器基本命令(切记，有镜像才能创建容器)

docker run [OPTIONS] image [COMMAND] [ARG...] #新建并启动容器docker ps [OPTIONS] #列出当前所有正在运行的容器exit #容器停止退出ctrl+P+Q #容器不停止退出docker start 容器ID或者容器名 #启动容器docker restart 容器ID或者容器名 #重启容器docker stop 容器ID或者容器名 #停止容器docker kill 容器ID或者容器名 #强制停止容器docker rm 容器ID #删除已停止的容器docker rm -f $(docker ps -a -q) #一次性删除多个容器docker ps -a -q | xargs docker rm #一次性删除多个容器

4、容器重要命令

docker run -d 容器名 #启动守护式容器docker logs -f -t --tail 容器ID #查看容器日志,-t是加入时间戳，-f是最新的日志打印,--tail数字显示最后多少条docker top 容器ID #查看容器内运行的进程docker inspect 容器ID #查看容器内部细节docker exec -it 容器ID bashShell #进入正在运行的容器并以命令行交互docker attach 容器ID #重新进入Docker容器docker cp 容器ID:容器内路径 目的主机路径 #从容器内拷贝文件到主机上

Docker 镜像

1、Docker镜像是什么？

是一种UnionFS(联合文件系统)，是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem)。

Union 文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承，基于基础镜像(没有父镜像)，可以制作各种具体的应用镜像。

2、Docker镜像加载原理

Docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs。

这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。

3、Docker镜像为什么很小

如果我们从仓库pull一个centos只有200左右mb，但是我们的镜像centos文件高达4G左右，因为我们的在仓库pull的centos剔除了无用的东西，只是一个精简的OS，rootfs可以很小，只包含了最基本的命令、工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供rootfs 就行了。

4、Docker分层的镜像

如下图所见，当我们在仓库下载tomcat时，是一层一层下载的，这里面包含着运行tomcat的环境，就像洋葱一样，一层一层的最终展示给我们镜像版的tomcat。

5、Docker镜像为什么要采用分层结构

Docker镜像最大的一个好处就是 - 共享资源。

比如：有多个镜像都从相同的 base 镜像构建而来，那么宿主机只需在磁盘上保存一份base镜像，同时内存中也只需加载一份 base 镜像，就可以为所有容器服务了。而且镜像的每一层都可以被共享。

6、Docker镜像的特点

Docker镜像都是只读的当容器启动时，一个新的可写层被加载到镜像的顶部。这一层通常被称作“容器层”，“容器层”之下的都叫“镜像层”。

Docker 容器数据卷

1、什么是Docker容器数据卷

首先我们先明确一个理念，我们的Redia使用RDB和AOF来实现持久化，其实我们的Docker容器数据卷就类似这个，为了实现Docker的数据持久化，当我们运用与运行的环境打包形成容器，运行可以伴随着容器，但是我们对数据的要求希望是持久化的，而容器之间希望有可能共享数据，也就是为了能保存数据在Docker中我们使用卷。

2、Docker容器数据卷能干吗简而言之，容器数据卷可以帮我们实现容器的持久化，和容器间继承+共享数据，而什么又是卷呢？

卷就是目录或文件，存在于一个或多个容器中，由docker挂载到容器，但不属于联合文件系统，因此能够绕过Union File System提供一些用于持续存储或共享数据的特性，卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此Docker不会在容器删除时删除其挂载的数据卷。

3、怎么用数据卷(容器内添加)我们有两种方式来添加容器内数据卷，一种是直接命令添加，另一种是DockerFile添加，下面我们详解。

第一种方式：直接命令添加：

(1)挂载容器内数据卷

docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名

(2)查看数据卷是否挂载成功

docker inspect 容器ID

第二种方式：DockerFile添加：

(1)根目录下新建mydocker文件夹并进入

# 进入根目录cd /# 新建mydockersudo mkdir mydocker

(2)在mydocker中新建Dockerfile文件

sudo touch Dockerfile # 新建sudo vim Dockerfile # 编辑

(3)File构建

# volume testFROM centosVOLUME ["/dataVolumeContainer1