概念
1、Docker引擎
一个运行在服务器上的后台进程
2、Docker客户端
分为两种:CLI和RestAPI,与Docker引擎交互
3、Docker镜像
类似于我们使用的光盘,将程序打包到Docker镜像中
4、Docker容器
Docker引擎实例化Docker镜像获得的东西
5、Docker镜像注册中心
用于存放公开和私有的Docker镜像仓库。我们可以利用Docker Registry大家私有的镜像仓库
特点
1、快速运行
只需要几秒钟就能启动
2、节省资源
运行在Docker引擎之上,可直接利用宿主硬件资源而无需占用过多的系统开销
3、便于交付
交付的是镜像,不仅封装了程序,还包含了运行环境
4、容易管理
安装
CPU必须是64位,Linux内核必须在3.10以上
1、更新yum包
>yum update
2、添加yum的Docker包仓库
$ sudo tee /etc/yum.repos.d/docker.repo <<-‘EOF’
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/7/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
EOF
3、安装docker引擎
>yum install docker-engine
4、启动docker引擎
>service docker start
5、查看docker版本
>docker version
配置阿里镜像服务
访问https://dev.aliyun.com/search.html,注册登录后可以进入管理中心,可以查看到自己的镜像加速器为:https://2h3po24q.mirror.aliyuncs.com
使用配置文件 /etc/docker/daemon.json(没有时新建该文件)
{
"registry-mirrors": ["<your accelerate address>"]
}
然后service docker restart重启docker即可
Docker镜像常用操作
docker images 列出镜像
docker search centos 搜索镜像
docker pull centos 拉去镜像
docker save centos > centos.tar 导出镜像,不指定路径则导出在当前目录
docker load < centos.tar 导入镜像
Docker容器常用操作
1、创建并启动容器
docker run -i -t -d centos /bin/bash
-i参数表示打开标准收入设备,可以用键盘输入
-t参数表示分配一个伪终端,与服务器建立一个会话
-d参数表示后台运行
-p:表示将容器内部使用的网络端口映射到我们使用的主机上 ,如-p 5000:5000
-P:表示将容器内部端口随机映射到主机的高端口
-v:将宿主机上的磁盘挂在到容器,可多次使用-v挂在多个磁盘目录 -v ~/sofeware:/mnt/sofeware
centos参数表示需要运行的镜像名称,标准格式为centos:latest,如果最新版本latest可以省略
/bin/bash参数表示运行容器中的bash应用程序
2、列出容器
docker ps
-a:表示列出所有容器,包括所有状态
-l:表示列出最近创建的容易,包括所有状态
-n:表示列出n个最近创建的容器,包括所有状态
-q:表示仅列出container id字段
-s:表示增加size字段描述容器大小
3、进入运行中的容器
docker attach [container_id]
4、执行命令
docker exec -i -t [container_id] ls -l
5、停止容器
docker stop [container_id]
对容器发送SIGTERM信号,一段时候后终止容器
6、终止容器
docker kill [container_id]
对容器发送SIGKILL信号,立即终止容器
7、启动容器
docker start [container_id]
8、重启容器
docker restart [container_id]
9、删除容器
docker rm [container_id]
这个命令只能删除已停止的容器,可以通过-f参数强制删除运行的容器
docker rm -f [container_id]
10、删除镜像
docker rmi [image_name]
如果删除的镜像跑了一些容器,只能添加-f参数来强制删除
11、导入导出镜像
docker export [container_id] > centos.tar
docker import [image_name].tar huangyong/centos:latest
12、保存环境
docker commit -m "ubuntu with vim" -a "sgy" aa97ba3292ce sgy/ubuntu:vim
-m指定说明信息
-a指定用户信息
aa97ba3292ce代表容器的id
sgy/ubuntu:vim指定目标镜像的用户名、仓库名和 tag 信息
13、查询某个容器的所有操作日志
docker logs centos
更多命令用户参考docker --help
使用Dockerfile创建镜像
通过脚本文件让构建镜像做到自动化。
1、使用FROM指令来设置基础镜像
FROM centos:latest
2、设置维护者信息
MAINTAINER "Eric"<eric.lan@qq.com>
3、设置需要添加到容器中的文件
ADD jdk-8u91-linux-x64.tar.gz /opt
第一个参数为宿主机的来源路径(这里使用相对路径,与dockerfile同目录,也可以使用绝对路径),第二个参数是容器目标路径。需要注意的是,ADD指令将自动解压来源路径中的压缩包,如果不需要解压可以使用COPY指令代替。
4、设置镜像制作过程中需要执行的命令
RUN ln -s /opt/jdk-8u91-linux-x64 /opt/jdk
多条命令可以使用\命令换行合并成一条,减少构建镜像的体积(每条指令都会生成新的镜像层)。
5、设置环境变量
ENV JAVA_HOME /opt/jdk
ENV PATH $JAVA_HOME/bin:$PATH
6、设置容器启动时需要执行的命令
CMD java -version
如果使用docker run命令指定了需要执行的命令,那么该命令将覆盖file中通过CMD设置的命令
7、构建镜像
docker build -t eric/java .
-t选项指定镜像名称并读取当前目录(即.目录)的dockerfile文件
docker tag 422121qwq23 eric/java:1.0 来修改镜像的仓库名称和标签名称
搭建Docker Registry管理镜像
1、docker run -d -p 50000:5000 -v ~/docker-registry:/tmp/registry registry
-d:表示后台启动该容器
-p:表示对容器中的应用程序暴露的端口号进行端口映射,左边为宿主机的端口,右边的为容器要暴露的端口
-v:数据卷选项,将宿主机的~/docker-registry目录映射为容器的/tmp/registry目录
访问http://127.0.0.1:50000/可以查看Docker Registry是否启动成功
2、重命名镜像标签
docker tag dad11232da908 127.0.0.1:50000/eric/java
3、推送镜像
docker push 127.0.0.1:50000/eric/java
那么就将镜像推送到127.0.0.1:50000的Registry了,局域网用户也就能使用它来管理自己的镜像了