Docker入门

Posted 2020-10-27

1Docker技术介绍
DOCKER是一个基于LXC技术之上构建的container容器引擎，通过内核虚拟化技术（namespace及cgroups）来提供容器的资源隔离与安全保障，KVM是通过硬件实现的虚拟化技术，它是通过系统来实现资源隔离与安全保障，占用系统资源比较小
官方网站：https://www.docker.com/
Docker组成：
客户端与服务端
Docker组件：
镜像
容器
仓库

2Docker与Openstack对比

3Docker 的优点
1）简化程序：
Docker 让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，便可以实现虚拟化。Docker改变了虚拟化的方式，在Docker容器的处理下，只需要数秒就能完成。
2）多样性：
Docker 帮你打包你的纠结！比如 Docker 镜像；Docker 镜像中包含了运行环境和配置，所以 Docker 可以简化部署多种应用实例工作。比如 Web 应用、后台应用、数据库应用、大数据应用比如 Hadoop 集群、消息队列等等都可以打包成一个镜像部署。
3）节省开支：
云计算时代到来，使开发者不必为了追求效果而配置高额的硬件，Docker 改变了高性能必然高价格的思维定势。Docker 与云的结合，让云空间得到更充分的利用。不仅解决了硬件管理的问题，也改变了虚拟化的方式。

4Docker的应用场景
1）需要简化配置（测试环境与生产环境不同）
2）代码管理（代码上传与下载）
3）提升开发效率（开发环境配置的安装和openstack kvm相同）
4）应用隔离
5）服务器整合
6）调试
7）多终端、多租户
8）需要快速部署与环境一致性

5Docker安装与配置
安装Docker服务
[email protected] ~]# yum install docker -y
[[email protected] ~]# systemctl start docker
下载镜像文件
[[email protected] ~]# docker pull centos:latest
Trying to pull repository docker.io/library/centos ...
centos7: Pulling from docker.io/library/centos
93857f76ae30: Pull complete
Digest: sha256:4eda692c08e0a065ae91d74e82fff4af3da307b4341ad61fa61771cc4659af60
[[email protected] ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/centos centos7 a8493f5f50ff 3 days ago 192.5 MB
删除镜像
[[email protected] ~]# docker rmi a8493f5f50ff ##容器ID

6Docker容器创建与管理
1）创建容器
方法一：
[[email protected] ~]# docker run centos /bin/echo "nihao" ##创建容器
nihao
[[email protected] ~]# docker ps -a ##查看所有容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3c113f9a4f1b centos "/bin/echo nihao" 43 seconds ago Exited (0) 41 seconds ago boring_liskov
这里没有指定容器名称，自动命名，状态是自动退出

方法二：创建一个自定义名称的容器
[[email protected] ~]# docker run --name mgg -t -i centos /bin/bash
名称 分配伪终端 -i 处于打开状态
[[email protected] /]# ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 22:46 ? 00:00:00 /bin/bash
root 13 1 0 22:49 ? 00:00:00 ps -ef
[[email protected] ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
2db7f1389dbd centos "/bin/bash" 4 minutes ago Up 4 minutes mgg
docker ps -a是显示所有容器包括没有运行的（同virsh list --all）

2）进入、退出、启动容器
[[email protected] /]# exit ##退出容器
exit
[[email protected] ~]# docker start 2db7f1389dbd ##启动容器
2db7f1389dbd
[[email protected] ~]# docker attach 2db7f1389dbd ##进入容器（必须是启动状态下）
[[email protected] /]# hostname
2db7f1389dbd
这种进入方式，退出后容器就进入Down状态，如下
[[email protected] /]# exit
exit
[[email protected] ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

3）使用nsenter命令进入容器
[[email protected] ~]# nsenter --help
Usage:
nsenter [options] <program> [<argument>...]
Run a program with namespaces of other processes.
Options:
-t, --target <pid> target process to get namespaces from
-m, --mount[=<file>] enter mount namespace
-u, --uts[=<file>] enter UTS namespace (hostname etc)
-i, --ipc[=<file>] enter System V IPC namespace
-n, --net[=<file>] enter network namespace
-p, --pid[=<file>] enter pid namespace
-U, --user[=<file>] enter user namespace
-S, --setuid <uid> set uid in entered namespace
-G, --setgid <gid> set gid in entered namespace
--preserve-credentials do not touch uids or gids
-r, --root[=<dir>] set the root directory
-w, --wd[=<dir>] set the working directory
-F, --no-fork do not fork before exec‘ing <program>
-Z, --follow-context set SELinux context according to --target PID
-h, --help display this help and exit
-V, --version output version information and exit
获取容器的PID
[[email protected] ~]# docker inspect --format "{{.State.Pid}}" 2db7f1389dbd
4580
[[email protected] ~]# nsenter -t 4580 -u -i -n -p
[[email protected] ~]# hostname
2db7f1389dbd
[[email protected] ~]# exit
logout
[[email protected] ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
2db7f1389dbd centos "/bin/bash" 22 minutes ago Up 7 minutes mgg

4)删除容器
[[email protected] ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
2db7f1389dbd centos "/bin/bash" 31 minutes ago Up 16 minutes mgg
3c113f9a4f1b centos "/bin/echo nihao" 38 minutes ago Exited (0) 38 minutes ago boring_liskov
[[email protected] ~]# docker rm 3c113f9a4f1b ##接名称也可以，删除一个停止的容器
3c113f9a4f1b
[[email protected] ~]# docker rm -f 3c113f9a4f1b ##删除一个正在运行的容器
[[email protected] ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
2db7f1389dbd centos "/bin/bash" 31 minutes ago Up 16 minutes mgg
[[email protected] ~]# docker run --rm centos /bin/echo "hello" ##创建时自动删除，用于测试
[[email protected] ~]#docker --kill $(docker ps -a -q) ##删除正在运行的容器