详解Docker架构镜像容器及资源限制

Posted 2020-12-29

Docker概述

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。

?

Docker核心

• 1.镜像（Image）：类似与虚拟机的镜像，可以将他理解为一个面向Docker引擎的只读模板，包含了文件系统。
• 2.容器（Container）：类似于一个轻量级的沙箱子（因为Docker是基于Linux内核的虚拟技术，所以消耗资源十分少），Docker利用容器来运行和隔离应用。
• 3.仓库（Repository）类似与代码仓库，是Docker集中存放镜像文件的场所。
  ?

Docker特点

• 1.简化部署配置 极大提高工作效率。
• 2.轻量级 可移植。
• 3.启动和停止可以在秒级实现。
• 4.节省硬件资源。
• 5.直接在在操作系统层面上实现的虚拟化。

Docker安装

• 配置仓库

  # vim /etc/yum.repos.d/ghostcloud.repo
  [dockerrepo]
  name=Docker Repository
  baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/
  enabled=1
  gpgcheck=1
  gpgkey=https://yum.dockerproject.org/gpg

• 安装Docker

  # yum install docker-engine -y
  # systemctl start docker                    //启动docker
  # systemctl enable docker.service    //设置开机自启动
  # docker version                      //查看版本
  # docker info    //查看docker基本信息

?

Docker镜像操作

• 搜索并获取镜像

  # docker search cobbler      //搜索关键字cobbler
  # docker pull jasonlix/docker-cobbler   //下载搜索出的结果

  

  ?

• 查看镜像

  # docker images   //查看所有镜像  (也可以单独查询 后面跟仓库名称和标签)
  # docker inspect 2211e1f06c4e    //指定ID号查看 详细信息
  # docker tag jasonlix/docker-cobbler cobbler:cobbler    //添加新名称  新标签 （图中第三个）

?

• 删除镜像

• 删除之前确保没有被容器使用，若有容器使用需要先删除容器。

  # docker rmi cobbler:cobbler  //删除  注：当镜像有多个标签时只是删除标签 

• 存出镜像和载入镜像

  # docker save -o cobbler jasonlix/docker-cobbler    //将本地镜像存为文件cobbler
  # docker load < cobbler     //载入镜像
  或者
  # docker --input cobller   //载入镜像

  ?

Docker容器操作

• 容器的创建与启动
• -i：让容器的输入保持打开
• -t：让Docker分配一个伪终端

• /bin/bash ： 表示启动容器时要运行的命令

  # docker create -it jasonlix/docker-cobbler /bin/bash     //创建容器
  # docker ps -a    //查看所有容器
  # docker start 28f067a17c53       //开启容器
  # docker stop 28f067a17c53       //关闭容器

?

• 容器的导入和导出

  将A机器的容器导出
  # docker export 28f067a17c53 > cobblertar    //将容器 导出命名为cobblertar   (指定导出容器ID )
  在B机器上导入
  # cat cobblertar | docker import -cobbler:test    //import导入后 生成镜像名cobbler：标签test

?

• 容器的删除

• 要删除正在运行的容器可以添加 -f 选项强制删除，建议先关闭容器在删除。

  # docker rm 28f067a17c53    //删除时指定 ID

• 后台持续运行容器

  # docker run -d jasonlix/docker-cobbler /usr/bin/bash -c "while true;do echo hello;done"

注意：docker run ，等于执行了docker create ，在执行docker start 。就是说：在使用docker run创建容器的时候 如果检查镜像，若没有镜像，会从公共仓库下载，然后在创建容器，运行容器。
#docker run -itd --name c7 --network bridge --ip 192.168.200.132 centos:latest /bin/bash
下载资源 名字c7 网卡桥接 本地IP 镜像仓库centos 最新 latest

?

Docker资源限制

• 限制CPU使用速率

  # docker run --cpu-quota 20000 centos(容器名)    //cpu的使用率限定为20%

• 按比例分享CPU

  # docker run --cpu-shares 1024 centos   

• 限制CPU内核使用

• 使用 --cpuset-cpus 后面跟 0，1，2，3 （0表示第1个内核，1表示第2个内核.......）

  # docker run --cpuset-cpus 0,1 centos       //容器centos独享 第1和第2个内核

• 限制内存使用

  # docker run -m 512m centos      //限制cents容器内存512M

• 对blkio限制
• 对容器的读写限制

• 例如：限制容器的/dev/sda1 的写入ipos为1MB

  # docker run --device-write-bps /dev/sda1:1mb centos