1. 程式人生 > >docker基礎學習筆記

docker基礎學習筆記

分享 http upd mar raid templates ubunt 數據信息 rfi

docke image 概述

docke image 概述基礎鏡像列出本地鏡像創建鏡像修改已有鏡像利用Dockerfile來創建鏡像從本地文件系統導入上傳鏡像存出和載入鏡像移除本地鏡像鏡像的實現原理

基礎鏡像

  • docker search ubuntu:12.04 搜索

  • docker pull docker.com/ubuntu:12.04 從上面的search結果中獲取

  • docker pull registry.hub.docker.com/ubuntu:12.04 直接從鏡像倉庫下載

  • 完成後,即可隨時使用該鏡像了,例如創建一個容器,讓其中運行 bash 應用。
    $ sudo docker run -t -i ubuntu:12.04 /bin/bash
    [email protected]:/#

    ?

列出本地鏡像

  • docker images

    • REPOSITORY 鏡像來源倉庫

    • TAG 鏡像的標記,版本或名字

    • IMAGE ID 鏡像id(唯一的)

    • CREATED 鏡像創建時間(本地構建時間)

    • VIRTUAL SIZE 鏡像大小

  • 啟動一個容器docker run -t -i ubuntu:14.04 /bin/bash

創建鏡像

  • 創建鏡像有很多方法,用戶可以從 Docker Hub 獲取已有鏡像並更新,也可以利用本地文件系統創建一個。

修改已有鏡像

  • 先用下載的鏡像啟動容器

    • docker run -t -i -v /opt/software:/opt/software ubuntu:12.04 /bin/bash

      • -i 交互式
      • -v 將目錄或端口映射{宿主機目錄}:{容器目錄}
      • -t 表示容器啟動後會進入其命令行
  • 在容器中添加json或者其他應用

    • sudo apt-get install json -y

  • 使用exit退出容器(exit後,容器狀態是stop的,啟動需要執行docker start container),這樣容器就已經被改變了;使用 docker commit

    命令來提交更新後的副本.

    • $ sudo docker commit -m "Added json gem" -a "Docker Newbee" 0b2616b0e5a8 ouruser/sinatra:v2
      4f177bd27a9ff0f6dc2a830403925b5360bfe0b93d476f7fc3231110e7f71b1c

      其中,-m 來指定提交的說明信息,跟我們使用的版本控制工具一樣;-a 可以指定更新的用戶信息;之後是用來創建鏡像的容器的 ID;最後指定目標鏡像的倉庫名和 tag 信息。創建成功後會返回這個鏡像的 ID 信息。

      docker commit -m "{提交的說明信息}" -a "{更新操作的用戶信息auth}" {用來創建鏡像的容器的ID} {指定目標鏡像的倉庫名和 tag 信息}

    • 使用 docker images 來查看新創建的鏡像。

      之後就可以直接使用自己提交定制的鏡像來啟動容器;

利用Dockerfile來創建鏡像

  • 使用 docker commit 來擴展一個鏡像比較簡單,但是不方便在一個團隊中分享。我們可以使用 docker build來創建一個新的鏡像。為此,首先需要創建一個 Dockerfile,包含一些如何創建鏡像的指令。

  • 新建一個目錄和一個 Dockerfile

    $ mkdir sinatra
    $ cd sinatra
    $ touch Dockerfile

    Dockerfile 中每一條指令都創建鏡像的一層,例如:

    # This is a comment
    FROM ubuntu:14.04
    MAINTAINER Docker Newbee <[email protected]>
    RUN apt-get -qq update
    RUN apt-get -qqy install ruby ruby-dev
    RUN gem install sinatra

    Dockerfile 基本的語法是

    • 使用#來註釋

    • FROM 指令告訴 Docker 使用哪個鏡像作為基礎

    • 接著是維護者的信息

    • RUN開頭的指令會在創建中運行,比如安裝一個軟件包,在這裏使用 apt-get 來安裝了一些軟件

    編寫完成 Dockerfile 後可以使用 docker build 來生成鏡像。

    $ sudo docker build -t="ouruser/sinatra:v2" .
    Uploading context  2.56 kB
    Uploading context
    Step 0 : FROM ubuntu:14.04
     ---> 99ec81b80c55
    Step 1 : MAINTAINER Newbee <[email protected]>
     ---> Running in 7c5664a8a0c1
     ---> 2fa8ca4e2a13
    Removing intermediate container 7c5664a8a0c1
    Step 2 : RUN apt-get -qq update
     ---> Running in b07cc3fb4256
     ---> 50d21070ec0c
    Removing intermediate container b07cc3fb4256
    Step 3 : RUN apt-get -qqy install ruby ruby-dev
     ---> Running in a5b038dd127e
    Selecting previously unselected package libasan0:amd64.
    (Reading database ... 11518 files and directories currently installed.)
    Preparing to unpack .../libasan0_4.8.2-19ubuntu1_amd64.deb ...
    Setting up ruby (1:1.9.3.4) ...
    Setting up ruby1.9.1 (1.9.3.484-2ubuntu1) ...
    Processing triggers for libc-bin (2.19-0ubuntu6) ...
     ---> 2acb20f17878
    Removing intermediate container a5b038dd127e
    Step 4 : RUN gem install sinatra
     ---> Running in 5e9d0065c1f7
    . . .
    Successfully installed rack-protection-1.5.3
    Successfully installed sinatra-1.4.5
    4 gems installed
     ---> 324104cde6ad
    Removing intermediate container 5e9d0065c1f7
    Successfully built 324104cde6ad

    其中 -t 標記來添加 tag,指定新的鏡像的用戶信息。 “.” 是 Dockerfile 所在的路徑(當前目錄),也可以替換為一個具體的 Dockerfile 的路徑。

    可以看到 build 進程在執行操作。它要做的第一件事情就是上傳這個 Dockerfile 內容,因為所有的操作都要依據 Dockerfile 來進行。 然後,Dockfile 中的指令被一條一條的執行。每一步都創建了一個新的容器,在容器中執行指令並提交修改(就跟之前介紹過的 docker commit 一樣)。當所有的指令都執行完畢之後,返回了最終的鏡像 id。所有的中間步驟所產生的容器都被刪除和清理了。

    *註意一個鏡像不能超過 127 層

    此外,還可以利用 ADD 命令復制本地文件到鏡像;用 EXPOSE 命令來向外部開放端口;用 CMD 命令來描述容器啟動後運行的程序等。例如

    # put my local web site in myApp folder to /var/www
    ADD myApp /var/www
    # expose httpd port
    EXPOSE 80
    # the command to run
    CMD ["/usr/sbin/apachectl", "-D", "FOREGROUND"]

    現在可以利用新創建的鏡像來啟動一個容器。

    $ sudo docker run -t -i ouruser/sinatra:v2 /bin/bash
    [email protected]:/#

    還可以用 docker tag 命令來修改鏡像的標簽。

    $ sudo docker tag 5db5f8471261 ouruser/sinatra:devel
    $ sudo docker images ouruser/sinatra
    REPOSITORY          TAG     IMAGE ID      CREATED        VIRTUAL SIZE
    ouruser/sinatra     latest  5db5f8471261  11 hours ago   446.7 MB
    ouruser/sinatra     devel   5db5f8471261  11 hours ago   446.7 MB
    ouruser/sinatra     v2      5db5f8471261  11 hours ago   446.7 MB

從本地文件系統導入

  • 要從本地文件系統導入一個鏡像,可以使用 openvz(容器虛擬化的先鋒技術)的模板來創建: openvz 的模板下載地址為 templates

    比如,先下載了一個 ubuntu-14.04 的鏡像,之後使用以下命令導入:

    sudo cat ubuntu-14.04-x86_64-minimal.tar.gz  |docker import - ubuntu:14.04

    然後查看新導入的鏡像。

    docker images
    REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
    ubuntu              14.04               05ac7c0b9383        17 seconds ago      215.5 MB

上傳鏡像

  • 用戶可以通過 docker push 命令,把自己創建的鏡像上傳到倉庫中來共享。例如,用戶在 Docker Hub 上完成註冊後,可以推送自己的鏡像到倉庫中。

    $ sudo docker push ouruser/sinatra
    The push refers to a repository [ouruser/sinatra] (len: 1)
    Sending image list
    Pushing repository ouruser/sinatra (3 tags)

存出和載入鏡像

  • 5.1 存出鏡像

    如果要導出鏡像到本地文件,可以使用 docker save 命令。

    $ sudo docker images
    REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
    ubuntu              14.04               c4ff7513909d        5 weeks ago         225.4 MB
    ...
    $sudo docker save -o ubuntu_14.04.tar ubuntu:14.04

    ?

  • 5.2 載入鏡像

    可以使用 docker load 從導出的本地文件中再導入到本地鏡像庫,例如

    $ sudo docker load --input ubuntu_14.04.tar

    $ sudo docker load < ubuntu_14.04.tar

    這將導入鏡像以及其相關的元數據信息(包括標簽等)。

移除本地鏡像

如果要移除本地的鏡像,可以使用 docker rmi 命令。註意 docker rm 命令是移除容器。

$ sudo docker rmi training/sinatra
Untagged: training/sinatra:latest
Deleted: 5bc342fa0b91cabf65246837015197eecfa24b2213ed6a51a8974ae250fedd8d
Deleted: ed0fffdcdae5eb2c3a55549857a8be7fc8bc4241fb19ad714364cbfd7a56b22f
Deleted: 5c58979d73ae448df5af1d8142436d81116187a7633082650549c52c3a2418f0

*註意:在刪除鏡像之前要先用 docker rm 刪掉依賴於這個鏡像的所有容器。

鏡像的實現原理

Docker 鏡像是怎麽實現增量的修改和維護的? 每個鏡像都由很多層次構成,Docker 使用 Union FS 將這些不同的層結合到一個鏡像中去。

通常 Union FS 有兩個用途, 一方面可以實現不借助 LVM、RAID 將多個 disk 掛到同一個目錄下,另一個更常用的就是將一個只讀的分支和一個可寫的分支聯合在一起,Live CD 正是基於此方法可以允許在鏡像不變的基礎上允許用戶在其上進行一些寫操作。 Docker 在 AUFS 上構建的容器也是利用了類似的原理。

docker基礎學習筆記