Docker容器基础学习一

Posted hujinzhong

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Docker容器基础学习一相关的知识,希望对你有一定的参考价值。

一、Docker容器介绍

1.1、Docker简介

1)Docker是PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎,源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源。Docker是通过内核虚拟化技术(namespace以及cgroups等)来提供容器的资源隔离与安全保障。由于Docker通过操作系统层的虚拟化实现隔离,所以Docker容器在运行时,不需要类似虚拟机( VM)额外的操作系统开销,提高资源利用率。

2)Docker是使用Go语言编写的一个程序运行、测试、交付的开放平台,Docker被设计为能够使你快速地交付应用。在Docker中,你可以将你的程序分为不同的基础部分,对于每一个基础部分都可以当做一个应用程序来管理。Docker能够帮助你快速地测试、快速地编码、快速地交付,并且缩短你从编码到运行应用的周期。Docker使用轻量级的容器虚拟化平台,并且结合工作流和工具,来帮助你管理、部署你的应用程序。Docker在其核心,Docker实现了让几乎任何程序都可以在一个安全、隔离的容器中运行。安全和隔离可以使你可以同时在机器上运行多个容器。Docker容器轻量级的特性,意味着可以得到更多的硬件性能。

3)Docker是通过进程虚拟化技术(namespaces及cgroups cpu、内存、磁盘io等)来提供容器的资源隔离与安全保障等。由于Docker通过操作系统层的虚拟化实现隔离,所以Docker容器在运行时,不需要类似虚拟机(VM)额外的操作系统开销,提高资源利用率

4)docker的主要目标是"Build,Ship and Run any App,Angwhere",构建,运输,处处运行。一次构建,处处运行

5)docker是一种软件的打包技术

6)docker解决了软件和操作系统环境之间的依赖,能够让独立服务或应用程序在不同的环境中,得到相同的运行结果。

7)docker镜像有自己的文件系统。

8)docker容器是一种轻量级、可移植、自包含的软件打包技术,使应用程序可以在几乎任何地方以相同的方式运行。开发人员在自己笔记本上创建并测试好的容器,无需任何修改就能够在生产系统的虚拟机、物理服务器或公有云主机上运行。

1.2、Docker与传统虚拟化对比

技术图片

1.3、Docker组件

技术图片

1.3.1、镜像(Image)

Docker镜像是Docker容器运行时的只读模板,每一个镜像由一系列的层(layers)组成;Docker使用UnionFS(联合文件系统)来将这些层联合到一二镜像中,UnionFS文件系统允许独立文件系统中的文件和文件夹(称之为分支)被透明覆盖,形成一个单独连贯的文件系统。

正因为有了这些层(layers)的存在,Docker才会如此的轻量。当你改变了一个Docker镜像,比如升级到某个程序到新的版本,一个新的层会被创建。因此,不用替换整个原先的镜像或者重新建立(在使用虚拟机的时候你可能会这么做),只是一个新的层被添加或升级了。所以你不用重新发布整个镜像,只需要升级。层使得分发Docker镜像变得简单和快速。

每个镜像都是从一个基础的镜像开始的,比如ubuntu,一个基础的Ubuntu镜像,或者是Centos,一个基础的Centos镜像。你可以使用你自己的镜像作为新镜像的基础,例如你有一个基础的安装了nginx的镜像,你可以使用该镜像来建立你的Web应用程序镜像。(Docker通常从Docker Hub获取基础镜像)

Docker镜像从这些基础的镜像创建,通过一种简单、具有描述性的步骤,我们称之为 指令(instructions)。每一个指令会在镜像中创建一个新的层,指令可以包含这些动作:
1)运行一个命令。
2)增加文件或者文件夹。
3)创建一个环境变量。
4)当运行容器的时候哪些程序会运行。
这些指令存储在Dockerfile文件中。当你需要建立镜像的时候,Docker可以从Dockerfile中读取这些指令并且运行,然后返回一个最终的镜像。

1.3.2、容器(Container)

一个Docker容器包含了一个操作系统、用户添加的文件和元数据(meta-data)。每个容器都是从镜像建立的,镜像告诉Docker容器内包含了什么,当容器启动时运行什么程序,还有许多配置数据。Docker镜像是只读的,当Docker运行一个从镜像建立的容器,它会在镜像顶部添加一个可读写的层,应用程序可以在这里运行

容器运行过程

# docker run -i -t ubuntu /bin/bash

1)这个容器从哪个镜像创建,这里是ubuntu,基础的Ubuntu镜像。
2)在容器中要运行的命令,这里是/bin/bash,在容器中运行Bash shell。

#那么运行这个命令之后在底层发生了什么呢?按照顺序,Docker做了这些事情:
1)拉取ubuntu镜像:Docker检查ubuntu镜像是否存在,如果在本地没有该镜像,Docker会从Docker Hub下载。如果镜像已经存在,Docker会使用它来创建新的容器。
2)创建新的容器:当Docker有了这个镜像之后,Docker会用它来创建一个新的容器。
3)分配文件系统并且挂载一个可读写的层:容器会在这个文件系统中创建,并且一个可读写的层被添加到镜像中。
4)分配网络/桥接接口:创建一个允许容器与本地主机通信的网络接口。
5)设置一个IP地址:从池中寻找一个可用的IP地址并且服加到容器上。
6)运行你指定的程序:运行指定的程序。
7)捕获并且提供应用输出:连接并且记录标准输出、输入和错误让你可以看到你的程序是如何运行的。

1.3.3、仓库(Repository)

Docker仓库是Docker镜像的存储仓库。可以推送镜像到Docker仓库中,然后在Docker客户端,可以从Docker仓库中搜索和拉取镜像。

1.3.4、网络

1.3.5、存储

1.4、Docker架构

1)Docker使用客户端-服务器(client-server)架构模式。
2)Docker 客户端会与Docker守护进程进行通信。Docker 守护进程会处理复杂繁重的任务,例如建立、运行、发布你的 Docker 容器。
3)Docker 客户端和守护进程可以运行在同一个系统上,当然也可以使用Docker客户端去连接一个远程的 Docker 守护进程。
4)Docker 客户端和守护进程之间通过socket或者RESTful API进行通信。

技术图片

二、Docker安装部署

1)添加yum源

[root@docker01 ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

2)添加docker源

[root@docker01 ~]# wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo
[root@docker01 ~]# sed -i ‘s#download.docker.com#mirrors.tuna.tsinghua.edu.cn/docker-ce#g‘ /etc/yum.repos.d/docker-ce.repo

3)yum安装docker

[root@docker01 ~]# yum install docker-ce -y
[root@docker01 ~]# docker version
Client: Docker Engine - Community
 Version:           19.03.2
 API version:       1.40
 Go version:        go1.12.8
 Git commit:        6a30dfc
 Built:             Thu Aug 29 05:28:55 2019
 OS/Arch:           linux/amd64
 Experimental:      false
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running? #还没启动运行

4)启动docker

[root@docker01 ~]#systemctl start docker
[root@docker01 ~]#systemctl enable docker
[root@docker01 ~]#docker version 
[root@docker01 ~]#docker info

5)docker目录结构

[root@docker01 ~]#ll /var/lib/docker
drwx------ 2 root root 24 Nov 24 22:00 builder
drwx--x--x 4 root root 92 Nov 24 22:00 buildkit
drwx------ 2 root root  6 Nov 24 22:00 containers
drwx------ 3 root root 22 Nov 24 22:00 image
drwxr-x--- 3 root root 19 Nov 24 22:00 network
drwx------ 3 root root 40 Nov 24 22:00 overlay2
drwx------ 4 root root 32 Nov 24 22:00 plugins
drwx------ 2 root root  6 Nov 24 22:00 runtimes
drwx------ 2 root root  6 Nov 24 22:00 swarm
drwx------ 2 root root  6 Nov 24 22:00 tmp
drwx------ 2 root root  6 Nov 24 22:00 trust
drwx------ 2 root root 25 Nov 24 22:00 volumes

三、镜像加速配置

[root@docker01 ~]#vim /etc/docker/daemon.json  #默认文件不存在
{
  "registry-mirrors": ["https://registry.docker-cn.com"]
}

#重启docker
[root@docker01 ~]#systemctl restart docker 









以上是关于Docker容器基础学习一的主要内容,如果未能解决你的问题,请参考以下文章

Docker 学习笔记 Docker 仓库数据卷数据卷容器,网络基础实操。高级网络配置学习

以Docker为代表的新一代容器技术价值初探

docker学习:docker基础容器构建

docker学习:docker基础容器构建

docker基础学习

Docker容器基础知识学习