下载md查看

链接:https://pan.baidu.com/s/1ocFFFlOvGZdXBDgJovZ8tA 提取码:atm3

Docker基础篇之快速上手

第一章 Docker简介

是什么?

问题:为什么会有 docker 的出现

一款产 品从开发到上线,从操作系统,到运行环境,再到应用配置。作为开发+运维之间的协作我们需要关心很多东西,这也是很多互联网公司都不得不面对的问题,特别是各种版本的迭代之后,不同版本环境的兼容,对运维人员都是考验
Docker之所以发展如此迅速,也是因为它对此给出了一个标准化的解决方案。
环境配置如此麻烦,换一台机器,就要重来一次,费力费时。很多人想到,能不能从根本上解决问题,软件可以带环境安装?也就是说,安装的时候,把原始环境-模-样地复制过来。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。

之前在服务器配置一个应用的运行环境,要安装各种软件,就拿尚硅谷电商项目的环境来说吧,Java/TomcatMySQL/JDBC驱动包等。安装和配置这些东西有多麻烦就不说了,它还不能跨平台。假如我们是在Windows上安装的这些环境,到了Linux 又得重新装。况且就算不跨操作系统,换另一台同样操作系统的服务器,要移植应用也是非常麻烦的。

传统上认为,软件编码开发/测试结束后,所产出的成果即是程序或是能够编译执行的二进制字节码等java为例)。而为了让这程序可以顺利执行,开发团队也得准备完整的部署文件,让维运团队得以部署应用程式,开发需要清楚的告诉运维部署团队,用的全部配置文件+所有软件环境。不过,即便如此,仍然常常发生部署失败的状况。Docker镜 像的设计,使得Docker得以打过去「程序即应用」的观念。透过镜像(images)将作业系统核心除外,运作应用程式所需要的系统环境,由下而上打包,达到应用程式跨平台间的无缝接轨运.作。

docker理念

Docker是基于Go语言实现的云开源项目。
Docker的主要目标是“Build, Ship[ and Run Any App,Anywhere",也就是通过对应用组件的封装、分发、部署、运行等生命期的管理,使用户的APP (可以是一个WEB应用或数据库应用等等)及其运行环境能够做到“一次封装,到处运行”。

Linux容器技术的出现就解决了这样一 一个问题,而Docker就是在它的基础上发展过来的。将应用运行在Docker容器上面,而Docker容器在任何操作系统上都是一-致的,这就实现了跨平台、跨服务器。只需要一次配置好环境,换到别的机子上就可以一键部署好,大大简化了操作

一句话

解决了运行环境和配置问题的软件容器,方便做持续集成并有助于整体发布的容器虚拟化技术

能干嘛

之前的虚拟机技术

虚拟机**(virtual machine)**就是带环境安装的一种解决方案。

它可以在一种操作系统里面运行另一种作系统,比如在Windows系统里面运行Linux系统。应用程序对此毫无感知,因为虚拟机看上去跟真实系统- -模-样,而对于底层系统来说,虚拟机就是一个普通文件,不需要了就删掉,对其他部分毫无影响。这类虚拟机完美的运行了另一套系统,能够使应用程序,操作系统和硬件三者之间的逻辑不变。

虚拟机的缺点:

1、资源占用多

2、冗余步骤多

3、启动慢

容器虚拟化技术

由于前面虛拟机存在这些缺点,Linux 发展出了另一种虚拟化技术: Linux 容器(Linux Containers,缩为LXC)。

Linux容器不是模拟一个完整的操作系统,而是对进程进行隔离。有了容器,就可以将软件运行所的所有资源打包到一个隔离的容器中。容器与虚拟机不同,不需要捆绑一整套操作系统,只需要软件工作所需的库资源和设置。系统因此而变得高效轻量并保证部署在任何环境中的软件都能始终如一地运行。.

比较了Docker和传统虚拟化方式的不同之处:

1、传统虚拟机技术是虚拟出一套硬件后,在其上运行一个完整操作系统,在该系统上再运行所需应用进程;

2、而容器内的应用进程直接运行于宿主的内核,容器内没有自己的内核,而且也没有进行硬件虚拟。因此容器要比传统虚拟机为轻便。

3、每个容器之间互相隔离,每个容器有自己的文件系统,容器之间进程不会相互影响,能区分计算资源。

开发/运维(DevOps)

一次构建、随处运行,

更快速的应用交付和部署

​ 传统的应用开发完成后,需要提供一堆安装程序和配置说明文档,安装部署后需根据配置文档进行繁杂的配置才能正常运行。Docker化
之后只需要交付少量容器镜像文件,在正式生产环境加载镜像并运行即可,应用安装配置在镜像里已经内置好,大大节省部署配置和测
试验证时间。

更便捷的升级和扩缩容

​ 随着微服务架构和Docker的发展,大量的应用会通过微服务方式架构,应用的开发构建将变成搭乐高积木一样,每个Docker容器将变成-块“积木”,应用的升级将变得非常容易。当现有的容器不足以支撑业务处理时,可通过镜像运行新的容器进行快速扩容,使应用系统的扩容从原先的天级变成分钟级甚至秒级。

更简单的系统运维

​ 应用容器化运行后,生产环境运行的应用可与开发、测试环境的应用高度–致,容器会将应用程序相关的环境和状态完全封装起来,不会因为底层基础架构和操作系统的不一致性给应用带来影响,产生新的BUG。当出现程序异常时,也可以通过测试环境的相同容器进行快速定位和修复。

更高效的计算资源利用

Docker是内核级虚拟化,其不像传统的虚拟化技术一样 需要额外的Hypervisor支持,所以在-台物理机上可以运行很多个容器实例,可大大提升物理服务器的CPU和内存的利用率。

企业级

新浪

美团

蘑菇街

去哪下

1、官网

docker官网: https://www.docker.com/

docker中文网站: https://www.docker-cn.com/

2、仓库

Docker Hub官网:https://hub.docker.com/

第二章 Docker安装

前提说明

CentOS Docker安装
Docker支持以下的CentOS版本:
CentOS 7 (64-bit)
CentOS 6.5 (64-bit)或更高的版本

前提条件

目前,CentOS 仅发行版本中的内核支持Docker。
Docker运行在CentOS 7.上,要求系统为64位、系统内核版本为3.10以上。
Docker运行在CentOS-6.5或更高的版本的CentOS上,要求系统为64位、系统内核版本为2.6.32-431或者更高版本。

centos7 的查看方式:cat /etc/redhat-release

Docker 的基本组成

docker架构图

镜像( image )

Docker镜像(lmage)就是-一个只读的模板。镜像可以用来创建Docker容器,个镜像可以创建很多容器

容器( container)

Docker利用容器(Container) 独立运行的一个或一组应用。容器是用镜像创建的运行实例。

它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。

可以把容器看做是一个简 易版的Linux环境(包括root用户权限、进程空间、用户空间和网络空间等)和运行在其中的应用程序。

容器的定义和镜像几乎一模一样,也是一堆层的统一视角, 唯- -区别在于容器的最上面那-层是可读可写的。

仓库( repository)

仓库(Repository) 是集中存放镜像文件的场所。

仓库(Repository)和仓库注册服务器(Registry) 是有区别的。仓库注册服务器上往往存放着多个仓库,每个仓库中又包含了多镜像,每个镜像有不同的标签(tag) 。

仓库分为公开仓库(Public) 和私有仓库(Private) 两种形式。

最大的公开仓库是Docker Hub(ttps://hub. docker.com/)

存放了数量庞大的镜像供用户下载。国内的公开仓库包括阿里云、网易云等

小总结 ()

需要正确的理解仓储/镜像/容器这几个概念:

Docker本身是一个容器运行载体或称之为管理引擎。我们把应用程序和配置依赖打包好形成一-个可交付的运行环境,这个打好的
运行环境就似乎image镜像文件。只有通过这个镜像文件才能生成Docker容器。image文件可以看作是容器的模板。Docker根据
image文件生成容器的实例。同一个image文件,可以生成多个同时运行的容器实例。

image文件生成的容器实例,本身也是一一个文件,称为镜像文件。

一个容器运行一种服务,当我们需要的时候,就可以通过docker客户端创建一-个对应的运行实例,也就是我们的容器至于仓储,就是放了一堆镜像的地方,我们可以把镜像发布到仓储中,需要的时候从仓储中拉下来就可以了。|

安装步骤

Centos6.8安装Docker

1、yum install -y epel-release

2、yum install -y docker-io

3、安装后的配置文件: etc/sysconfig/docker

4、启动 Docker后台服务: service docker start

5、docker version 验证

Centos7.0安装Docker

https://docs.docker.com/engine/install/centos/

出的问题:

https://blog.csdn.net/weixin_50344760/article/details/114808001 可以。

https://blog.csdn.net/weixin_43691058/article/details/106161495?ops_request_misc=&request_id=&biz_id=102&utm_term=centos7%E5%AE%89%E8%A3%85docker&utm_medium=distribute.pc_search_result.none-task-blog-2allsobaiduweb~default-5-.first_rank_v2_pc_rank_v29&spm=1018.2226.3001.4187

永远的helloworld

阿里云镜像加速

是什么

​ https://promotion.aliyun.com/ntms/act/kubernetes.html

注册一个属于自己的阿里云账户( 可复用淘宝账号)

获得加速器地址连接

​ 登录阿里云开发者平台

​ 获取加速器地址

配置本机Docker运行镜像加速器

​ 鉴于国内网络问题,后续拉取Docker镜像十分缓慢,我们可以需要配置加速器来解决,
我使用的是阿里云的本人自己账号的镜像地址(需要自己注册有一个属于你自己的): ht:po/. mirror aliyuncns .com

  • vim /etc/sysconfig/docker
    将获得的自己账户下的阿里云加速地址配置进
    other_ args-="–registry-mirror=https://你自 己的账号加速信息.mirror .aliyuncs.com

重新启动 Docker 后台服务:service docker restart

Linux系统下配置完加速器需要检查是否生效

网易云加速

基本上同上述阿里云

启动Docker后台容器(测试运行 hello-world )

​ docker run hello world

run干了什么

底层原理

Docker是怎样工作的

Docker是一个Client-Server结构的系统,Docker守 护进程运行在主机上,然后通过Socket连 接从客户端访问,守护进程从客户端接受命令并管理运行在主机上的容器。容器,是一个运行时环境,就是我们前面说到的集装箱。

为什么Docker比较比vm快

1、docker有着比虚拟机更少的抽象层。由亍docker不需要Hypervisor实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。

2、docker利用的是宿主机的内核,而不需要Guest OS。因此,当新建一个 容器时,docker不需要和虚拟机一样 重新加载- - 个操作系统内核仍而避免引寻、加载操作系统内核返个比较费时费资源的过程,当新建–个虚拟机时,虚拟机软件需要加载GuestOS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了返个过程,因此新建一-个docker容器只需要几秒钟。


第三章 Docker常用命令

帮助命令

docker Version    查看docker版本 docker info     更加详细的docker内容。docker --help  docker有哪些使用的命令,可以在这里进行查看到,不用再去百度去进行查看。自己查看官网解释,高手都是自己练出来的,百度上只不过是翻译了下,加了点例子

镜像命令

docker images 列出本机上的镜像


OPTIONS 说明:

-a 列出本地所有的镜像(含中间映射层)
-q 只显示镜像ID
--digests 显示镜像的摘要信息
--no-trunc 显示完整的image Id 的信息

docker search 某个XXX镜像的名字

功能就相当于 一个搜索功能, 是在 dockethub上进行搜索的,拉取,下载镜像是在阿里云(配置的镜像下载地址)下载的。

​ 网站 www.dockerhub.com

​ docker search [OPTIONS] 镜像名字

​ OPTIONS 说明

--no-trun 显示完整的镜像描述,说明docker search -s 30 --no-trun tomcat-s 列出收藏数不小于指定值的镜像   指starts 是点赞数。例子: docker search -s 30 tomcat   列出点赞数>30的软件--automated 只列出 automated build类型的镜像docker search --automated tomcat  列出。。。automated为ok的。

docker pull 某个镜像的名字

​ 下载镜像 : 在阿里云进行下载

​ docker pull 镜像名字[:TAG]

docker rmi 某个XXX镜像的名字ID

​ 删除镜像

docker rmi hello-world:latest  等价 docker rmi hello-world该容器在后台运行,进行删除时删除不了的,需要删除
docker rmi -f hello-world   // f =  foucs 

​ 删除单个 docker rmi -f 镜像ID

​ 删除多个 docker rmi -f 镜像名1:TAG 镜像名2:TAG

​ 删除全部 docker rmi -f ${docker images -qa}

容器命令

有镜像才能创建容器,这是根本前提(下载一个Centos镜像演示)

​ docker pull centos

新建并启动容器

docker run [OPTIONS] IMAGE [COMMAND][ARG]本地有,执行生成对应的容器,没有pull拉去进行下载。

​ OPTIONS 说明

OPTIONS说明(常用) :有些是一个减号,有些是两个减号
--name="容器新名字":为容器指定一个名称;
-d:后台运行容器,并返回容器ID, 也即启动守护式容器;
-i:以交互模式运行容器,通常与-t同时使用;            √
-t:为容器重新分配一个伪输入终端,通常与-i同时使用;   √
-P:随机端口映射;
-p:指定端口映射,有以下四种格式
ip:hostPort:containerPort
ip::containerPort
hostPort:containerPort                           √
containerPort
例子:  centos 的ID 8e956bfcc8a4docker run -it 8e956bfcc8a4  // 根据镜像centos的id 进行生成一个容器对象。名称没有指定!!!
-i 表示既可以写 镜像的名字,也可以写镜像的id号。
-t:为容器重新分配一个伪输入终端执行以上命令后,进入centos系统。

列出当前所有正在运行的容器

​ docker ps [OPTIONS]

OPTIONS说明(常用) :
-a :列出当前所有正在运行的容器+历史上运行过的
-|:显示最近创建的容器。
-n:显示最近n个创建的容器。
-q :静默模式,只显示容器编号。
--no-trunc :不截断输出。

docker ps 命令, 显示的是:当前正在运行的容器。

退出容器

两种退出方式

​ exit 容器停止退出

​ ctrl+P+Q 容器不停止退出

启动容器

docker start 容器ID或容器签名

重启容器

docker restart 容器ID或容器签名

停止容器

docker stop 容器ID或容器签名

强制停止容器

docker kill 容器ID或容器签名

删除已停止的容器

docker rm -f 容器ID

​ 一次性删除多个容器

​ docker rm -f $(docker ps -a -q)

​ docker ps -a -q | xargs docker rm

重要

启动守护式容器

#使用镜像centos:latest以后台模式启动一个容器

docker run -d centos

问题:然后docker ps -a进行查看,会发现容器已经退出
很重要的要说明的一点: Docker容器后台运行,就必须有一个前台进程.
容器运行的命令如果不是那些一直挂起的命令 (比如运行top,tail) ,就是会自动退出的。
这个是docker的机制问题,比如你的web容器,我们以nginx为例,正常情况下,我们配置启动服务只需要启动响应的service即可。

例如
service nginx start
但是,这样做,nginx为后台进程模式运行,就导致docker前台没有运行的应用,这样的容器后台启动后,会立即自杀因为他觉得他没事可做了.所以,最佳的解决方案是将你要运行的程序以前台进程的形式运行

查看容器日志

docker logs -f -t --tail 容器ID

​ -t 是加入时间戳

​ -f 跟随最新的日志打印

​ --tail 数字显示最后多少条

查看容器内的进程

docker top 容器ID

查看容器内部细节

docker inspect 容器ID

进入正在运行的容器并以命令行交互

docker exec -it 容器ID bashShell

重新进入docker attach 容器ID

上述两个区别

attach 直接进入容器启动命令的终端,不会启动新的进程

exec 实在容器中打开新的终端,并且可以启动的新的进程

docker exec -t 容器ID ls -l /tmp    不进入终端,直接执行命令返回结果。docker exec -t 容器ID /bin/bash  ==   docker attach

从容器内拷贝文件到主机上

docker cp 容器ID:容器内路径 目的主机路径

小总结

第 四 章 Docker 镜像

是什么

镜像是一种轻量级、可执行的独立软件包,用来打包软件运行环境和基于运行环境开发的软件,它包含运行某个软件所需的有内容,包括代码、运行时、库、环境变量和配置文件。

UnionFS(联合文件系统)

UnionFS (状节又件示统)

UnionFS (联合文件系统) : Union文件系统(UnionFS)是一一种分层、轻量级并且高性能的文件系统,它支持对文件系统的修作为一 次提交来一层层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a singlevirtualfilesystem)。Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承,基于基础镜像(没有父镜像)可以制作各种具.体的应用镜像。

特性:一次同时加载多个文件系统,但从外面看起来,只能看到一个文件系统,联合加载会把各层文件系统叠加起来,这样最终的文件系统会包含所有底层的文件和目录

Docker镜像加载原理

Docker镜像加载原理:

**docker**的镜像实际上由一层一层的文件系统组成,这种层级的文件系统**UnionFS。**

botfs(boot file system)主要包含bootloader和kernel, bootloader主 要是引导加载kernel, Linux刚启动时会加载bootfs文件系统,在Docker镜像的最底层是bootfs。这一-层与我们典型的Linux/Unix系统是- - -样的,包含boot加载器和内核。当boot加载完成之 后整个内核就都在内存中了,此时内存的使用权己由bootfs转交给内核,此时系统也会卸载bootfs。

rootfs (root file system),在bootfs之 上。 包含的就是典型Linux系统中的**/dev, /proc, /bin, /etc等标准目录和文件。rootfs就 是各种不同的操作系统发行版,比如Ubuntu**,Centos等等。

平时我们安装的虚拟机的Centos都是好几个G ,为什么docker这里才要200m

对于一个精简的OS, rootfs可 以很小,只需要包括最基本的命令、工具和程序库就可以了,因为底层直接用Hostkernel,自只需要提供rootfs就行了。由此可见对于不同的linux发行版, bootfs基本是一致的, rootfs会有差别,因此不同的发行版可以公用bootfs

分层的镜像

分层的镜像

为什么 Docker纪念馆想要采用这种分层结构

最大的一个好处就是-共享资源
比如:有多个镜像都从相同的base镜像构建而来,那么宿主机只需在磁盘上保存一份base镜像,
同时内存中也只需加载一份base镜像,就可以为所有容器服务了。而且镜像的每一层都可以被共享。

特点

Docker镜像都是只读的,当容器启动时,一个新的可写层被加载到镜像的顶部,这一层通常被称为容器层,容器层之下都叫镜像层

Docker镜像Commit操作

docker commit 提交容器副本使之称为一个新的镜像

docker commit -m=“提交的描述信息” -a=“作者” 容器ID 要创建的目标镜像名:[标签名]

案例演示:

1、从Hub上下载tomcat镜像到本地并成功运行

docker run -d -p 8080:8080 tomcat

-p主机端口:docker容器端口   docker run -d -p 8080:8080 tomcat
-P:随机分配端口   docker run -d/-it -P  tomcat
i:交互
t:终端

2、故意删除上一步镜像生产tomcat容器的文档

3、也即当前的tomcat运行实例是一个没有文档内容的容器,以他为模板commit一个没有doc的tomcat新镜像 atguigu/tomcat02

4、启动我们的新镜像并和原来的对比

​ 启动atuigu/tomcat02 没有doc

​ 启动原来tomcat他有doc

第 五 章 Docker容器数据卷

是什么

先来看看Docker的理念:

*将运用与运行的环境打包形成容器运行,运行可以伴随着容器,但是我们对数据的要求希望是持久化的
*容器之间希望有可能共享数据

Docker容器产生的数据,如果不通过docker commit生成新的镜像,使得数据做为镜像的一部分保存下来,
那么当容器删除后,数据自然也就没有了。
为了能保存数据在docker中我们使用卷。|

一句话:有点类似我们Redis里面的rdb和aof文件

能干嘛

卷就是目录或文件,存在于一个或多个容器中,由docker挂载到容器,但不属于联合文件系统,因此能够绕过Union FileSystem提供一些用 于持续存储或共享数据的特性:
卷的设计目的就是数据的持久化,完全独立于容器的生存周期,因此Docker不 会在容器删除时删除其挂载的数据卷

特点:
1:数据卷可在容器之间共享或重用数据
2:卷中的更改可以直接生效
3:数据卷中的更改不会包含在镜像的更新中
4:数据卷的生命周期一直持续到没有容器使用它为止

容器的持久化

容器间继承+共享数据

数据卷

容器内添加

直接命令添加

docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名

查看数据卷是否挂载成功

容器和宿主机之间数据共享

容器停止退出后,主机修改后的数据是否同步

命令(带权限)

​ docker run -it -v /宿主机绝对路径目录:/容器内目录**:ro** 镜像名 // read only 只读

DockerFile添加

根目录下新建mydocker文件夹并进入

可在Dockerfile中使用VOLUME指令来给镜像添加一个或多个数据卷

File构建

build后生成镜像

获得一个新镜像zzyy/centos

run容器

通过上述步骤,容器内的卷目录地址已经知道,对应的主机目录在哪

主机对应默认地址

备注

Docker挂载主机目录Docker访问出现cannot open directory . Permission denied
解决办法:在挂载目录后多加一个–privileged=true参数即可

数据卷容器

是什么

命名的容器挂载数据卷,其它容器通过挂载这个(父容器)实现数据共享,挂载数据卷的容器,称之为数据卷容器.

总体介绍

以上一步新建的zzyy/centos为模板并运行容器 doc1/doc2/doc3

他们已经具有容器卷

​ /dataVolumeContainer1

​ /dataVolumeContainer2

容器间传递共享(–volumes -from)

先启动一个父容器doc1

启动后在 dataVolumeContainer1中新增内容

doc2/doc3 继承doc1

–volumes -from

doc2/doc3 分别在dataVolumeContainer2各自新增内容

回到doc1可以看到02/03各自添加的都能共享了

删除doc1 doc2修改后doc3是否可以访问

删除doc02后doc3是否访问

在进一步

新建doc04继承doc03 然后删除doc03

结论:容器之间配置信息的传递,数据卷的生命周期一直持续到没有容器使用它为止

第 六 章 DockerFile解析

是什么

Dockerfile是用来构建Docker镜像的构建文件,由一系列命令和参数构成的脚本

构建三步骤

​ 编写Dockerfile文件

​ docker build

​ docker run

文件什么样???

​ 熟悉的Centos为例

http://hub.docker.com/_/centos

DockerFile构建过程解析

Dockerfile内容基础知识

1、每条保留字指令都必须为大写字母且后面要跟随至少一个参数
2、 指令按照从.上到下,顺序执行
3、#表示注释
4、每条指令都会创建一个新的镜像层,并对镜像进行提交

Docker执行Dockerfile的大致流程

1、 docker 从基础镜像运行一个容器
2、执行一-条指令并对容器作出修改
3、执行类似docker commit的操作提交- -个新的镜像层
4、docker再基 于刚提交的镜像运行一一个新容器
5、执行dockerfile中的 下一条指令直到所有指令都执行完成

小总结

从应用软件的角度来看,Dockerfile、 Docker镜像与Docker容器分别代表软件的三个不同阶段,

Dockerfile是软件的原材料
Docker镜像是软件的交付品
Docker容器则可以认为是软件的运行态。

Dockerfile面向开发,Docker镜 像成为交付标准,Docker容 器则涉及部署与运维,三者缺- -不可,合力充当Docker体系的基石。

1、Dockerfile,需要定义一个Dockerfile,Dockerfile定 义了进程需要的一切东西。Dockerfile涉 及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道,这时需要考虑如何设计namespace的权限控制)等等;

2、Docker镜像,在用Dockerfile定义一文件之后,docker build时会产生- -个Docker镜像,当运行Docker镜像时,会真正开始提供服务;

3、Docker容器,容器是直接提供服务的。

DockerFile体系结构(保留字指令)

小总结

案例

Base 镜像(scratch)

Docker Hub中 99%的镜像都是通过在base镜像中安装和配置需要的软件构建出来的

scratch是类似Java里面的object类,所有镜像文件的祖先类。本源镜像
label 是标签的意思,作用说明。
执行docker run -it centos 命令的时候,后面会自动的添加 /bin/bash  这个命令

自定义镜像mycentos

1、编写

​ Hub默认Centos镜像是什么情况

准备Dockerfile文件

myCentOS内容Dockerfile

FROM centos
MAINTAINER ZZYY<zzyy167@126.com>ENV MYPATH /usr/local
WORKDIR $MYPATHRUN yum -y install vim
RUN yum -y install net-toolsEXPOSE 80CMD echo $MYPATH
CMD echo "success--------------ok"
CMD /bin/bash

2、构建

docker build -t 新镜像名字:TAG .

3、运行

docker run -it 新镜像名字:TAG

4、列出镜像的变更历史

docker history 镜像名

CMD/ENTRYPOINT 镜像案例

都是指定一个容器启动时要运行的命令

CMD

​ Dockerfile中可以有多个CMD指令,但只有最后一个生效,CMD会被dockerrun之后的参数替换

​ Case

​ tomcat的讲解演示 docker run -it -p 8080:8080 tomcat ls -l

ENTRYPOINT

​ docker run 之后的参数会被当做参数传递给 ENTRYPOINT 之后形成新的命令组合

​ Case

制作CMD版可以查询IP信息的容器

curl的命令解释

curl命令可以用来执行下载、发送各种HTTP请求,指定HTTP头部等操作。

如果系统没有curl可以使用yum install curl安装,也可以下载安装。

curl是将下载文件输出到stdout

使用命令: curl http://www .baidu.com

执行后,www.baidu.com的html就会显示在屏幕上了

这是最简单的使用方法。用这个命令获得了htp://curl.haxx.se指向的页面,同样,如果这里的URL指向的是–个文件或者一幅图都可以直接下载到本地。如果下载的是HTML文档,那么缺省的将只显示文件头部,即HTML文档的header。要全部显示,请加参数-i

WHY

我们可以看到可执行文件找不到的报错,executable file not found。

之前我们说过,跟在镜像名后面的是command,运行时会替换CMD的默认值。

因此这里的-i替换了原来的CMD,而不是添加在原来的curl -s htp://ip.cn后面。而-i 根本不是命令,所以自然找不到。

那么如果我们希望加入-i这参数,我们就必须重新完整的输入这个命令:

$ docker run myip curl -s http://ip.cn -i

自定义镜像Tomcat

1、mkdir -p /zzyy/mydockerfile/tomcat9
2、在上述目录下 touch c.txt
3、将jdk和tomcat安装的压缩包拷贝进上一步目录
4、在zzyyuse/mydockerfile/tomcat9目录下新建Dockerfile文件
FROM centos
MAINTAINER zzyy<zzyybs@ 126.com>
#把宿主机当前上下文的c .txt拷贝到容器/usr/local/路径下
COPY c.txt /usr/local/cincontainer.txt
#把java与tomcat添加到容器中
ADD jdk-8u171-linux x64.tar .gz /usr/local/
ADD apache-tomcat-9.0.8.tar.gz /usr/ocal/
#安装vim编辑器
RUN yum -y install vim
#设置工 作访问时候的WORKDIR路径, 登录落脚点
ENV MYPATH /usr/local
WORKDIR $MYPATH
#配:置java与tomcat环境变量
ENV JAVA_ HOME /usr/localjdk1 .8.0_ 171
ENV CLASSPATH $JAVA_ HOME/lib/dt.jar:$JAVA_ HOME/lib/tools.jar
ENV CATALINA_ HOME /usr/local/apache-tomcat-9.0.8
ENV CATALINA_ BASE /usr/ocal/apache-tomcat-9.0.8
ENV PATH $PATH:$JAVA_ HOME/bin:$CATALINA_ HOME/ib:$CATALINA_ HOME/bin
#容器运行时监听的端口
EXPOSE 8080
#启动时运行tomcat
# ENTRYPOINT ["/usrl/local/apache-tomcat-9.0.8/bin/startup.sh" ]
# CMD ["/usr/local/apache-tomcat-9.0.8/bin/catalina.sh","run"]
CMD /usr/local/apache-tomcat-9.0.8/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.8/in/logs/catalina.out

目录内容

5、构建

构建完成

6、run
docker run -d -p 9080:8080 -name myt9-v /zyuse/mydockerfiletomcat9/test:/usrlocal/apache-tomcat9.0.8/webapps/test-v /zzyyuse/mydockerfile/tomcat9/tomcat9logs/:/usrlocal/apache-tomcat-9.0.8/logs -privileged=true zzyytomcat9

备注

Docker挂载主机目录Docker访问出现cannot open directory : Permission denied解决办法:在挂载目录后多加一个–privileged=true参数即可

7、验证

8、综合前 述容器卷测试的web服务test发布

web.xml

<?xml version="1 .0" encoding="UTF-8"?>
<web-app xmIns:xsi="http://www.w3.org/2001/XML Schema-instance"
xmIns="http://java sun.com/xm/ns/javaee"
xsi:schemaL ocation="http://java. sun.com/xml/ns/javaee htp:/:/java. sun.com/xml/ns/javaee/web-app_ 2_ _5.xsd"
id="WebApp_ ID" version="2.5">
<display-name>test</display-name></web-app>

a.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC“//W3C//DTD HTML 4.01 Transitional//EN" http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here </title>
</head>
<body>
welcome-
<%="i am in docker tomcat self "%>
<br>
<br>
<% System.out,.printIn("==========docker tomcat self");%>
</body>
</htmI>

测试

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC“//W3C//DTD HTML 4.01 Transitional//EN" http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here </title>
</head>
<body>
welcome-
<%="i am in docker tomcat self "%>
<br>
<br>
<% System.out,.printIn("==========docker tomcat self");%>
</body>
</htmI>

小总结

第 七 章 Docker常用安装

总体步骤

搜索镜像

拉取镜像

查看镜像

启动镜像

停止容器

移除容器

安装Mysql

docker hub 上查找mysql镜像

从 docker hub(阿里云加速器)拉取mysql镜像到本地标签为5.6

使用mysql5.6镜像创建容器(也叫运行镜像)

使用mysql镜像

docker run -p 12345:3306 --name mysql
-v /ggcc/mysql/conf:/etc/mysql/conf.d
-v /ggcc/mysql/logs:/logs
-v /ggcc/mysql/data:/var/lib/mysql
-e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.6
----------------------------------------------
命令说明:
-p 12345:3306:将主机的12345端口映射到docker容器的3306端口。
-name mysq:运行服务名字
-V /ggcc/mysql/conf:/etc/mysql/conf.d :将主机/zzyyuse/mysq|录下的conf/my.cnf挂载到容器的/etc/mysql/conf.d
-v /ggcc/mysqlogs/logs: 将主机/zzyyuse/mysq|目 录下的logs 目录挂载到容器的/logs。
-V /ggcc/mysqldata:/var/lib/mysql :将主机lzzyyuse/mysql目录下的data目录挂载到容器的/var/lib/mysql .
-e MYSQL_ ROOT_ PASSWORD=123456: 初始化root用户的密码。.
-d mysql:5.6:后台程序运行mysql5.6
----------------------------------------------
docker exec -it Mysql运行成功后的容器ID /bin/bash
----------------------------------------------
数据备份小测试
docker exec mysql服务容器ID sh -c 'exec mysqldump --all-databases -uroot -p"123456"' >/ggcc/all-database.sql

数据备份测试

安装redis 搜

第 8 章 将镜像推送到阿里云

本地镜像发布到阿里云流程

镜像生成方法

1、前面的Dockerfile

2、从容器中创建一个新的镜像

docker commit [OPTIONS] 容器ID [REPOSITORY[:TAG]]

将本地镜像推送到阿里云

1、本地镜像素材原型

2、阿里云开发者平台

https://promotion.aliyun.com/ntms/act/kubernetes.html

3、创建镜像仓库

命名空间

仓库名称

4、将镜像推送到registry

$ sudo docker login --username=white3e registry.cn-shenzhen.aliyuncs.com
$ sudo docker tag [ImageId] registry.cn-shenzhen.aliyuncs.com/ggccqq/mycentos:[镜像版本号]
$ sudo docker push registry.cn-shenzhen.aliyuncs.com/ggccqq/mycentos:[镜像版本号]
其中[ImageId][镜像版本]自己填写

5、公有云可以查询得到

6、查看详情

将阿里云上的镜像下载到本地

Docker基础篇之快速上手相关推荐

  1. 尚硅谷docker基础篇 2018版

    typora-root-url: ./image Docker基础篇之快速上手 第一章 Docker简介 是什么? 问题:为什么会有 docker 的出现 一款产品从开发到上线,从操作系统,到运行环境 ...

  2. 《docker基础篇:8.Docker常规安装简介》包括:docker常规安装总体步骤、安装tomcat、安装mysql、安装redis

    文章目录 8.Docker常规安装简介 8.1 docker常规安装总体步骤 8.2安装tomcat 8.3 安装mysql 8.3.1 docker hub上面查找mysql镜像 8.3.2 从do ...

  3. Redis学习笔记①基础篇_Redis快速入门

    若文章内容或图片失效,请留言反馈.部分素材来自网络,若不小心影响到您的利益,请联系博主删除. 资料链接:https://pan.baidu.com/s/1189u6u4icQYHg_9_7ovWmA( ...

  4. 【JavaWeb篇】快速上手Tomcat|实战项目详解

    作者主页:橙子! 主页 系列专栏:JavaWeb基础教程系列 精彩回顾:HTTP协议详解 文章目的:Web服务器TomCat的使用以及配置问题 文章目录 前言 1.Web服务器 2.Tomcat简介 ...

  5. 【一文到底】【0基础】【快速上手】Django基本使用

    Django web开发 基础 1. Django的安装 和之前python一样,通过pip来安装即可 pip install django django和其他第三方Python模块一样,会在当前py ...

  6. GIS学习之WebGIS开发基础(二):快速上手高德 JSAPI

    注册账号并申请 key 高德地图官网:https://lbs.amap.com/ 开始使用高德 JSAPI 之前,我们要拿到一个 key 才可以.首先注册账号(https://console.amap ...

  7. 云原生 | Docker:基础篇

    目录 前言 1.1 Docker 入门 1.2 Docker 架构 1.3 Docker 仓库 1.4 Docker 安装 1.5 Docker 镜像加速器 1.6 Docker 镜像 1.7 Doc ...

  8. docker基础篇--有它就够了

    Linux之docker容器 一.docker是什么? Docker 是一个开源的应用容器引擎,基于Go语言并遵从 Apache2.0 协议开源. Docker 属于 Linux 容器的一种封装,提供 ...

  9. springboot基础篇(快速入门 + 完整项目案例)

    目录 1.springboot简介 2.REST风格 1.简介 2.RESTful 3.复制工程 4.属性配置 1.application.properties 2.application.yml.. ...

最新文章

  1. zoj 3627(贪心)
  2. stm32之端口复用和重映射
  3. 矩阵微积分的一些实用结论与推导
  4. C#中base64编码与解码
  5. 北京大学 微软:预训练模型(Transformer)中的知识神经元
  6. 网站如何启用SSL安全证书?IIS7启用新建Https:/
  7. NIO--Channel
  8. jsp文件通常用common_springboot还能这样用redis
  9. Ubuntu开启允许root用户远程登录
  10. Android中使用Intent进行窗体切换,并且传值和自定义类的对象详解
  11. php安装xmlwriter遇到报错及解决方法
  12. Mac上Jupyter notebook代码补全
  13. C# WPF框架从http协议上获取返回的json数据及其解析json数据
  14. 【MDCC 2016】产品与设计峰会现场实录(下)
  15. EtherNet IP /Modbus 网关ENB-302MI
  16. c语言实现mysql通配符_Mysql的C语言接口简单实现电话本功能
  17. 大数据时代下:标签体系的应用
  18. Matlab-信号系统笔记
  19. 数字孪生在能源、电力系统、电厂行业的应用实例
  20. 微信小程序 - 跨域问题

热门文章

  1. 加多芬科技深度剖析--“什么是移动支付服务商“
  2. 论文浅尝 | ERNIE-ViL:从场景图中获取结构化知识来学习视觉语言联合表示
  3. 一个简单的python爬虫程序
  4. AWS ELB技术要点
  5. 在vscode中加参数调试-python
  6. C#中命名参数和可选参数
  7. python调用OpenCV和IOSAutoTouch实现硬件级免越狱自动化
  8. Android 上实现像微信一样的用Fragment来实现的Tab切页效果 提供源码下载
  9. 双机(51单片机)串行通信最基本的方法
  10. 人工智能时代下,Python与C/C++谁将成为人工智能核心算法选择?