Docker系列- 原理与基本操作

Posted way2backend

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Docker系列- 原理与基本操作相关的知识,希望对你有一定的参考价值。

技术图片

Docker是一个开源的应用容器引擎,基于Go语言,并遵从Apache2.0协议开源。

Docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化。

Docker容器是完全使用沙箱机制,相互之间不会有任何接口,相比于虚拟机,容器启动速度快,性能开销极低。

Docker架构

首先介绍下Docker的架构,可以由下图表示,主要由Clients、Hosts、Registries组成,下面提到了几个专有名词,我来一个个单独介绍:

技术图片

Image

Docker镜像,用于创建 Docker 容器的模板。可以看成Java里面的Class类。

Container

独立运行的一个或者一组容器。启动Images后会生成Container,因此可以看成Java里面类的实例化对象。一个Image可以启动多次生成多个Container。

Client

Docker 客户端,使用 Docker Api与 Docker 的守护进程通信。一般在桌面开发中,Client和下面介绍到的Host都在同一个客户端中,使我们感觉Client和Host是在一起的,其实原理是上单独的两个模块。

Host

Docker 主机,一个物理或者虚拟的机器,用于执行 Docker 守护进程和容器。

Registry

Docker仓库,用来保存镜像。官方的Docker镜像是 https://hub.docker.com/ ,注册后可以在这里存放你自己的Image。

Machine

docker-machine就是帮助你快速去创建安装docker环境的工具,当我们需要在很多台Server上安装Docker环境时,我们可以使用Machine进行安装。

Docker常用操作流程

日常工作中,用到的最多的Docker操作如下,主要包含:

  • 从本地提交Image到远端镜像
  • 从远端获取镜像到本地
  • 在本地进行镜像的测试与制作

技术图片

接下来进行Docker的实际安装与操作。

安装

Docker官方在这里 https://docs.docker.com/install 给出了详细的安装流程,直接按照步骤一步步安装,一般不会有什么问题。

注意:在Ubuntu系统上进行安装时,推荐使用Install using the repository的方式安装,否则直接使用安装包安装会出现很多依赖问题。

Docker基本操作

Docker安装好了以后,我们可以运行

docker run hello-world

来启动我们的第一个docker容器,正常情况下,docker会从远端仓库下载好hello-world以后直接启动。

技术图片

Docker的操作主要包括两类,一类是对Image镜像的操作,另一类是对Container容器的操作。

容器与镜像的关系

首先通过下图再次认识一下容器与镜像的关系,简单来讲,镜像类似Class类,容器类似new对象。另外镜像类似于Class类,也有继承的关系,也就是说一个镜像可以基于另一个镜像,增加自己的新的功能和需求,这点在后续的制作Docker镜像和Docker文件结构中会详细讲到。

技术图片

镜像操作

以下是主要的镜像操作,

docker [images|rmi|tag|build|history|save|load]
  • images:列出本地镜像列表
  • rmi [镜像名:版本]:删除镜像
  • tag [镜像名:版本] [仓库]/[镜像名:版本]:标记本地镜像,将其归入某一仓库
  • build -t [镜像名:版本] [path]:Dockerfile 创建镜像
  • history [镜像名:版本]: 查看指定镜像的创建历史
  • save -o xxx.tar [镜像名:版本] / save [镜像名:版本]>xxx.tar : 将镜像保存成 tar 归档文件
  • load --input xx.tar / docker load<xxx.tar : 从归档文件加载镜像

容器操作

相比于对镜像的操作,对于容器的操作更多,

docker [run|start|stop|restart|kill|rm|pause|unpause]
  • run/create[镜像名]: 创建一个新的容器并运行一个命令
  • start/stop/restart[容器名]:启动/停止/重启一个容器
  • kill [容器名]: 直接杀掉容器,不给进程响应时间
  • rm[容器名]:删除已经停止的容器
  • pause/unpause[容器名]:暂停/恢复容器中的进程
docker [ps|inspect|exec|logs|export|import]
  • ps:查看容器列表(默认查看正在运行的容器,-a查看所有容器)
  • inspect[容器名]:查看容器配置元数据
  • exec -it [容器名] /bin/bash:进入容器环境中交互操作
  • logs --since="2019-02-01" -f --tail=10 [容器名]:查看容器日志
  • cp path1 [容器名]:path 容器与主机之间的数据拷贝
  • export -o test.tar [容器名] / docker export [容器名]>test.tar : 文件系统作为一个tar归档文件
  • import test.tar [镜像名:版本号]:导入归档文件,成为一个镜像

以上给出了容器和镜像的基本操作,一般情况下,开发比较常见的是下面三个,

1. 启动容器并且后台运行

docker run -d --name myhello-world hello-world

技术图片

注意到-d参数是后台运行,--name指定容器的名称.

同时在运行时可以绑定容器端口,比如启动nginx容器的时候,可以将nginx的80端口绑定到本机的8080端口。

docker run -d -p 8080:80 --name nginx nginx:latest

2. 进入正在运行的容器

docker exec -it nginx /bin/bash

-it交互式的启动bash,这个在后面会经常用到,因为经常会进入容器进行调试。

这一节主要介绍了Docker的基本架构和操作,后续会介绍Docker的文件结构和Docker的制作。


本文由『后端精进之路』原创,首发于博客 http://teckee.github.io/ , 转载请注明出处

搜索『后端精进之路』关注公众号,立刻获取最新文章和价值2000元的BATJ精品面试课程

技术图片

以上是关于Docker系列- 原理与基本操作的主要内容,如果未能解决你的问题,请参考以下文章

docker系列镜像分层原理及容器层写时复制

Docker镜像基本原理

Docker深入浅出系列 | 单节点多容器网络通信

docker第一天:docker的基本原理与安装

[Docker] Docker的概念原理与基本用法待完善

Docker&Kubernetes ❀ Docker image镜像原理解析与分层理论说明