2. 程式人生 > >一文了解Docker容器技術的操作

一文了解Docker容器技術的操作

阿新 • • 發佈：2020-06-06

一文了解Docker容器技術的操作

前言一、Docker是什麼二、Docker的安裝及測試Docker的安裝Docker的Hello world測試三、Docker的常見操作映象的基本操作容器的基本操作映象、容器的匯入和匯出四、關於DockerFile總結

前言

相信點進這篇文章的Coder，不管是在各大技術論壇上、技術交流群，亦或招聘網上，應該都有見到過Doker容器技術的面孔，隨著社會節奏的加快以及迫於生活的壓力，在計算機技術日新月異的今天，真正能夠沉下心來學習一門技術的時間真的不多。趁著這段空閒的時間，濤耶也該是時候把過去學習時所積累的筆記沉澱一下了。本文主要是從是什麼、為什麼、怎麼做的角度來介紹Docker容器技術的入門，能讓初次接觸Docker容器技術的朋友更快更便捷的使用Docker。

一、Docker是什麼

對於Docker，官方的介紹如下：

Docker 是一個開源的應用容器引擎，讓開發者可以打包他們的應用以及依賴包到一個可移植的映象中，然後釋出到任何流行的 Linux或Windows機器上，也可以實現虛擬化。容器是完全使用沙箱機制，相互之間不會有任何介面。

在實際的開發過程中，我們往往會因為環境的搭建而浪費過多的時間，而現如今有了Docker容器技術的支援，我們不再過於擔心各種因為環境問題而造成的過多時間的浪費。Docker容器引擎中已經為我們提供了開發過程中所需要的各種映象，我們需要有Resid資料庫、Elasticsearch搜尋技術、Mq訊息佇列等支援，我們都可以使用Docker中的pull命令來從中央倉庫中進行拉取，而不像傳統那樣從各大官網亦或github中進行下載。讀到這裡的朋友應該會有所發現，Docker就有點類似Maven管理工具，或者直接將Docker看做一個裝載了大量“物資”的集裝箱，但Docker的強大之處可並不止步於此，查閱瞭解後，Docker主要有以下幾大特性：

  • Automating the packaging and deployment of applications（使應用的打包與部署自動化）
  • Creation of lightweight, private PAAS environments（建立輕量、私密的PAAS環境）
  • Automated testing and continuous integration/deployment（實現自動化測試和持續的整合/部署）
  • Deploying and scaling web apps, databases and backend services（部署與擴充套件webapp、資料庫和後臺服務）

總之，Docker容器是現如今相當火熱的一門技術。之前讀到網上有著這麼一句話：電腦如果有問題，沒有是重灌系統解決不了的。話雖如此，但是一旦重灌系統之後，我們之前系統中所有儲存資源都被消除了，我們需要使用QQ增進朋友之間的感情，則要到鵝廠中去下載、安裝；需要網易雲音樂來放鬆心情，則要到官網中安裝、下載，以及需要下載並安裝其他各大軟體才能滿足自己的實際需求，一個不小心還可能會綁架其他垃圾軟體。當然有的朋友會在重灌系統之前自己的資源備份以下，重灌系統之後再直接使用，但依然免不了N個下一步所帶來的時間消耗。假如現在有這麼一個容器，裡面存放著我們需要的所有資源，在我們需要的時候只需要一行簡單的pull命令即可迅速完成所有軟體的下載安裝步驟，這豈不美哉！

沒錯，Docker容器就是基於這麼一個思想來解決我們各大煩惱。如果對於Docker容器技術的理解還不是特別清楚，可拜讀一下大佬的文章：漫畫 | 從搬家到容器技術 Docker 應用場景解析，這篇文章使用漫畫的形式來給讀者介紹Docker容器的優勢。

二、Docker的安裝及測試

Docker的安裝

我們往往是使用Linux系統來安裝Docker，在之前的文章也有過Linux系統的安裝，這裡就不多介紹了。下面我們就在CentOS Linux release 8.0.1905 (Core)系統下來安裝一下Docker吧。

首選使用cat /etc/redhat-release檢視一下自己的Linux版本：

[root@iZm5eei156c9h3hrdjpe77Z ~]# cat /etc/redhat-release
CentOS Linux release 8.0.1905 (Core)

在安裝Docker之前，我們先把yum更新一下

update yum

安裝Docker需要的軟體包

yum install -y yum-utils device-mapper-persistent-data lvm2

設定一下docker的yum源，後期在使用的Docker的pull操作都是在此倉庫中下載

 yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

檢視倉庫中所有的docker版本，以便安裝我們需要的Docker版本

yum list docker-ce --showduplicates | sort -r

安裝需要的docker版本，此處以Docker17.12.1版本為例

yum install docker-ce-17.12.1.ce

成功安裝之後，便可使用docker version/docker -v即可檢視所安裝docker的版本

# docker version
[root@iZm5eei156c9h3hrdjpe77Z ~]# docker version
Client:
 Version:    17.12.1-ce
 API version:    1.35
 Go version:    go1.9.4
 Git commit:    7390fc6
 Built:    Tue Feb 27 22:15:20 2018
 OS/Arch:    linux/amd64

Server:
 Engine:
  Version:    17.12.1-ce
  API version:    1.35 (minimum version 1.12)
  Go version:    go1.9.4
  Git commit:    7390fc6
  Built:    Tue Feb 27 22:17:54 2018
  OS/Arch:    linux/amd64
  Experimental:    false

# docker -v
[root@iZm5eei156c9h3hrdjpe77Z ~]# docker -v
Docker version 17.12.1-ce, build 7390fc6

之後，我們需要更換docker拉取軟體的服務，這裡使用的是Aliyun映象加速器，使用加速器可以提升獲取Docker官方映象的速度（一下操作可直接複製執行）：

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://1ewanek5.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

這樣一來，我們便完整的安裝好了Docker。（PS：由於系統環境的問題，在安裝過程中可能需要到其他依賴，只需要根據提示操作即可）

Docker的Hello world測試

任何技術的學習，我們都離不開Hello world，Docker也不例外，下面我們來使用Docker來執行一下Hello world吧，在測試之前我們首先使用如下命令來啟動Docker，啟動、重新啟動以及設定開機自啟動:

# Docker的啟動
systemctl start docker
# Docker的重啟
systemctl restart docker
# Docker的開機自啟動
systemctl enable docker     # 一般我們使用開機自啟動的形式

啟動好Docker之後，我們來在Docker中執行一下hello world：

# docker 執行hello world
docker run hello-world

在我們執行docker run hello-world之後，Docker首先會根據我們的命令檢視一下本地是否存在hello-world映象，如果存在則會直接執行，如果不存在就會去中央倉庫中拉取（下載）hello-world映象（拉取過程極為迅速）之後再來執行。由於我們首次使用Docker，所以執行之後會出現以下結果：

由於Docker已經幫我們拉取了hello-world映象，所以當我們再次執行docker run hello-world之後，則會出現如下結果：

順便一提，我們在使用Docker拉取所拉取的所有映象都來源於Docker的中央倉庫，裡面存放了大量的映象可供我們自由使用：https://hub.docker.com/

三、Docker的常見操作

啟動docker systemctl start docker，重啟systemctl restart docker，開機docker自啟動systemctl enable docker

# Docker的啟動
systemctl start docker
# Docker的重啟
systemctl restart docker
# Docker的開機自啟動
systemctl enable docker     # 一般我們使用開機自啟動的形式

映象的基本操作

  • 使用search命令來檢索中央倉庫中收錄的映象，這裡以tomcat為例
# 檢索映象：docker search [映象名稱]
docker search tomcat

  • 拉取（下載）映象：docker pull tomcat(預設最新版本)，如果需要其他版本可在中央倉庫中查閱
# 拉取映象：docker pull [映象名稱]
docker pull tomcat
# 預設拉取的是最新版本，如果需要特定版本，在後面指定即可，以tomcat7.0.1為例
docker pull tomcat:7.0.1
  • 檢視已經下載的本地映象：
# 檢視已經下載的本地映象
docker images

  • 刪除本地映象
# 刪除本地映象: docker rmi 映象名稱/IMAGE ID
docker rmi tomcat

容器的基本操作

  • 根據映象啟動對應的容器
# 根據映象啟動對應的容器
docker run -d --name mytomcat tomcat
# --name 對容器起一個別名
# -d 對指定的容器進行後臺執行
  • 停止執行的容器 
# 停止執行的容器：docker stop 容器名稱/CONTAINER ID
docker stop mytomcat
  • 檢視正在執行的容器
docker ps       # 檢視正在執行的容器
docker ps -a    # 檢視本地所有的容器
  • 刪除容器
# 注：刪除容器是使用rm，刪除映象是rmi，且刪除映象之前需要停止執行容器並刪除
docker rm mytomcat
  • 啟動一個做了埠對映的容器，在之前建立容器之後，我們無法通過ip:埠的形式來訪問Docker中所開啟的服務，因為每一個容器他都是獨立，所以要想訪問，我們則需要通過埠的對映來訪問容器。
docker run -d --name mytomcat -p 8888:8080 tomcat
# --name：對容器起一個別名
# -p:將主機的埠對映到容器的一個埠  主機埠:容器內部的埠 
# -d:後臺執行

  • 檢視容器的日誌docker logs mytomcat

  • 容器開機自起動：

docker update mytomcat --restart=always
  • 進入對應的容器
docker exec -it mytomcat /bin/bash
  • 本地檔案（是centos不是windows）與docker容器中檔案之間的互傳，以將ik分詞器外掛上傳至elasticsearch容器為例：
# 先將windows上的檔案使用xftp上傳到vmware linux中，然後將檔案使用docker命令上傳到docker容器中
# docker cp 本地路徑 容器名:容器路徑
docker cp ./elasticsearch-analysis-ik-6.5.4.zip elasticsearch:/usr/share/elasticsearch/plugins
  • 檔案的掛載

Docker容器是獨立，且其相當於是一個及其精簡版的Linux，在我們通過exec命令之後，我們是無法使用vim、vi等命令來對其內部檔案進行編輯，在一般情況下我們在建立好容器之後一般會對其配置檔案進行編輯，此時我們可以使用Docker中的掛載來將容器內檔案掛載到宿主機中。當我們在宿主機中對掛載的檔案進行編輯的時候，容器中所被掛載的檔案也會做出相應的修改，下面就是docker掛載檔案的-v操作（以掛載Es的配置檔案和資料檔案為例）：

mkdir -p ./resources/elasticsearch/config
mkdir -p ./resources/elasticsearch/data

docker run --name elasticsearch -p 9200:9200 \
-e "discovery.type=single-node" \
-e ES_JAVA_OPTS="-Xms256m -Xmx256m" \
-v /resources/elasticsearch/config/elasticsearch.yml:/usr/share/elasticsearch/config/elasticsearch.yml \
-v /resources/elasticsearch/data:/usr/share/elasticsearch/data -d elasticsearch:5.6.8

映象、容器的匯入和匯出

export：可將docker容器通過export匯出為tar檔案

docker export mytomcat > mytomcat.tar

import：基於tar檔案來建立一個新的映象

docker import - mytomcat < mytomcat.tar

注：以上指示Docker容器中常用的一些命令，對於不同的映象的使用，其啟動命令也是會有所區別，後面的一些命令會在使用的時候進行介紹，其他更多Docker操作可參考Docker官方文件：
https://docs.docker.com/engine/reference/commandline/docker/

四、關於DockerFile

上面我們已經介紹了Docker以及在使用Docker過程中常用的一些命令。而本小結將會介紹Dockerfile，Dockerfile是常用的一種建立映象的方式，由file我們也不難知道Dockerfile就是一個Docker檔案，可以簡單把它理解成在其內部定義了構建Docker容器的一條條指令，而每一條指令的內容都代表了構建容器的每個流程，Docker通過讀取Dockerfile內的每條指令來構建映象。下面我們將會簡單介紹編寫Dockerfile的常用指令及其搭建流程，並最終使用Dockerfile來搭建一個centos映象。（PS：本文中的Dockerfile僅僅是簡單介紹，之後Dockerfile的詳細編寫會單獨成文整理）

Dockerfile官方文件：https://docs.docker.com/develop/develop-images/dockerfile_best-practices/

在介紹Dockerfile之前，我們首先通過下面這張圖來直觀的瞭解下Dockerfile（來源網路，侵刪。）

從上圖我們可以大致瞭解Dockerfile的編寫流程，一個標準的Dockerfile以FROM指令開頭（除註釋之外，註釋通過#進行），一般來說，Dockerfile中的指令主要包括四種類型，該四種類型也就是編寫Dockerfile的一般流程：

  • 指定構建新映象的基礎映象（父映象）：FROM
  • 說明所構建映象的維護者資訊：MAINTAINER（官方已經不贊成使用）、LABEL（建議使用）
  • 對映象的操作指令：RUN、ENV、ADD、COPY以及WORKDIR
  • 對容器的啟動指令：CMD、ENTRYPOINT、USER

下面我們通過Dockerfile的形式來搭建一個nginx容器，並訪問其index.html頁面。

建立一個工作目錄，用於指定建立新映象的所需要的檔案（不做要求，但卻是一種建立映象的規範）

mkdir demo_dockerfile
cd demo_dockerfile
vim Dockerfile

編寫Dockerfile檔案

FROM nginx
LABEL author=taoye [email protected] desc="Hello Dockerfile, I am a coder."

Dockerfile檔案寫完之後，我們通過該檔案來建立一個新的映象，-t引數用於指定建立新映象的倉庫和名稱，並設定版本，注意在結尾有.，表示的是指定構建新映象過程中的上下文環境的目錄。

docker build -t demo_nginx/demo_dockerfile:v1.0 .

執行之後docker build之後便會在本地建立了一個新的映象，我們可以通過該映象來建立容器並使用curl來進行測試

docker run --name demo_nginx -d -p 7777:80 demo_nginx/demo_dockerfile:v1.0

curl localhost:7777

總結

本文首先介紹的是對Docker基本認識，其次詳細說明了Docker環境的搭建，之後常見的Docker操作，最後簡單介紹了Dockerfile及通過Dockerfile建立一個簡單nginx容器。在之後文章中會詳細介紹Dockerfile，最好的學習方式莫過於從官方文件中盡情的無償汲取知識，本文說到底僅僅是在學習Docker官方文件之後的一個簡單總結，所涉及到的也只是冰山一角。Docker官方文件中包含了詳細且全面的介紹，涉及到Docker的方方面面，有條件的朋友強烈建議閱讀耐心地閱讀官方文件：http://docs.docker.com/engine/reference/builder/

相關推薦

一文了解Docker容器技術的操作

一文了解Docker容器技術的操作 前言一、Docker是什麼二、Docker的安裝及測試Docker的安裝Docker的Hello world測試三、Docker的常見操作映象的基本操作容器的基本操作映象、容器的匯入和匯出四、關於DockerFile總結 前言 相信點進這篇文章的Coder，不管是在各大技術

一文了解各大圖資料庫查詢語言（Gremlin vs Cypher vs nGQL）| 操作入門篇

文章的開頭我們先來看下什麼是圖資料庫，根據維基百科的定義：**圖資料庫是使用圖結構進行語義查詢的資料庫，它使用節點、邊和屬性來表示和儲存資料**。 雖然和關係型資料庫儲存的結構不同（關係型資料庫為表結構，圖資料庫為圖結構），但不計各自的效能問題，關係型資料庫可以通過遞迴查詢或者組合其他 SQL 語句（Joi

一文了解sun.misc.Unsafe

類型轉換 鏈接 str DC arch lang 生態 rip export Java語言和JVM平臺已經度過了20歲的生日。它最初起源於機頂盒、移動設備和Java-Card，同時也應用在了各種服務器系統中，Java已成為物聯網（Internet of Things）的通用

一文了解網絡安全數字化轉型，Gartner的這些數字驚呆你！

紅芯企業瀏覽器 數字化轉型提起網絡安全立馬會想到Facebook泄密門受影響的用戶已達到8700 萬事實甚至比這個數字還要多得多連媒體都在感嘆網絡安全界真是“多事之秋”啊！ 而Gartner近期發布的全球網絡安全產業規模發展及趨勢預測，那些關於網安行業的數字更是驚人。 “數字安全大家族”來啦 網絡安全問題由來

一文了解安卓APP逆向分析與保護機制

dex 也不會 時也 也有 包含 啟動 RM 操作 混亂 “知物由學”是網易雲易盾打造的一個品牌欄目，詞語出自漢·王充《論衡·實知》。人，能力有高下之分，學習才知道事物的道理，而後才有智慧，不去求問就不會知道。“知物由學”希望通過一篇篇技術幹貨、趨勢解讀、人物思考和沈澱給你

一文了解c/c++、java、JavaScript、php、Python的用途

BE 算法實現 分布式 底層 web服務器 物聯網 文檔 性能 爆發 編程語言是用來定義計算機程序的形式語言。它是一種被標準化的交流技巧，用來向計算機發出指令。一種計算機語言讓程序員能夠準確地定義計算機所需要使用的數據，並精確地定義在不同情況下所應當采取的行動。 C和C+

一文了解“Service Mesh（服務網格）”的歷史與現在

對於大多數人來說，“Service Mesh（服務網格）”仍然是一個新概念，因此，談論它的“歷史”可能看起來有點滑稽。但事實上，早在2010年初，在一些大網路規模的公司中，服務網格的概念就隱約開始逐步形成了。因此，服務網格確實有一段歷史值得去探索、去理解。  

一文了解強化學習

雖然是週末，也保持充電，今天來看看強化學習，不過不是要用它來玩遊戲，而是覺得它在製造業，庫存，電商，廣告，推薦，金融，醫療等與我們生活息息相關的領域也有很好的應用，當然要了解一下了。 本文結構： 定義 和監督式學習

一文了解，大資料就業薪資怎麼樣？

大資料行業薪資高，是顯而易見的，於此同時，大資料崗位薪資的範圍也是比較寬的，這關係到個人的學歷學科背景，技術掌握情況，當然各個地區的薪資肯定是不同的。本文從三個角度來分析薪資。先從科多大資料的一個大資料開發培訓班來了解初級大資料崗位的薪資情況，對於很多初入大資料行業的人來說，這個比較有參考性，其次從

一文了解前端、後端、全棧都學什麼？薪資前景如何？

隨著資訊產業的迅猛發展，IT行業人才需求量也在逐年擴大。 據國內權威資料統計，未來五年，我國資訊化人才總需求量高達1500萬—2000萬人。其中“軟體開發”、“網路工程”等人才的缺口最為突出。以軟體開發為例，我國軟體人才需求以每年遞增20%的速度增長，每年新增需求近百萬。 這也是目前很多非科

一文了解Android中路由(Router)的實現

Router 對於一個功能越來越複雜的APP來說，路由對於程式碼的解耦、頁面靈活跳轉配置、頁面攔截功能提供了很好的支援。下面我將分析業界比較出名的兩個路由框架WMRouter和ARouter的原始碼，瞭解他們的實現原理。 這兩個框架的實現核心原理是差不多的: 通過註解標註路由資訊,在編譯期動態掃描路由資訊

一文了解JVM全部垃圾回收器，從Serial到ZGC

應用 base garbage 最大收益 監控 fill 前沿 mage 記錄 《對象搜索算法與回收算法》介紹了垃圾回收的基礎算法，相當於垃圾回收的方法論。接下來就詳細看看垃圾回收的具體實現。 上文提到過現代的商用虛擬機的都是采用分代收集的，不同的區域用不同的收集器。常用的

一文了解自然語言處理神經史

摘要：越來越火的NLP到底經歷了什麼？本文擴充套件了HermanKamper和我在2018年深度學習Indaba組織的自然語言處理前沿課程。整個課程的幻燈片都可以在這裡找到，這篇文章將主要討論NLP中基於神經網路方法的近期進展。 免責

一文了解Java虛擬機器的重要組成

JVM是JAVA平臺的重要組成之一，因涉及知識點太多，故從以下幾個方面對JVM進行淺層面的介紹，如果需要深入理解，推薦學習機械工業出版社的《深入理解JAVA虛擬機器》。 一、JAVA記憶體結構 Java虛擬機器規範中規定的JVM執行時資料區如下圖所示： 總體來說

一文了解福運來時_時彩原始碼下載JVM全部垃圾回收器，從Serial到ZGC

上文快樂十分原始碼下載+騰訊分分彩原始碼【征途原始碼論壇http://zhengtuwangluo.com】聯絡方式：QQ：2747044651提到過現代的商用虛擬機器的都是採用分代收集的，不同的區域用不同的收集器。常用的7種收集器，其適用的範圍如圖所示 Ser

一文了解前端與全棧工程師！

日常生活中，很多網頁呈現出來的簡潔佈局、精心設計以及各種靈動效果總是讓我們讚歎不已，而創造這些酷炫體驗的，正是背後的 web 開發者。早在3年前，網際網路就囊括了六億八千多萬的頁面，這個數字還在持續快速增長。這意味著，web開發的人才需求空前繁盛。據估計，web開發方面的人才需求在接下來十年還會20%的增長，

一文了解分散式鎖

大多數網際網路系統都是分散式部署的，分散式部署確實能帶來效能和效率上的提升，但為此，我們就需要多解決一個分散式環境下，資料一致性的問題。   當某個資源在多系統之間，具有共享性的時候，為了保證大家訪問這個資源資料是一致的，那麼就必須要求在同一時刻只能被一個客戶端處理，不能併發的執行，否

【Java基本功】一文了解Java中繼承、封裝、多型的細節

  本節主要介紹Java面向物件三大特性：繼承 封裝 多型，以及其中的原理。 本文會結合虛擬機器對引用和物件的不同處理來介紹三大特性的原理。 繼承 Java中的繼承只能單繼承，但是可以通過內部類繼承其他類來實現多繼承。 public class Son extends Father{p

一文了解 Python 的 “Magic” 方法

在以前的文章中，我聊過了Python的 __getitem__ 和 __setitem__ 方法。這些方法被稱為“魔法”方法、特殊方法或者dunger方法(譯者：國內書籍用“魔法”一詞較多)。那麼，什麼是魔法方法呢？這正是今天我們要說的內容。 P.S.你會再一次的深深的愛上Python語言。

一文了解AXI匯流排

更多精彩內容，請微信搜尋“FPGAer俱樂部”關注我們。AXI是高階擴充套件介面，在AMBA3.0中提出，AMBA4.0將其修改升級為AXI4.0。AMBA4.0 包括AXI4.0、AXI4.0-lite、ACE4.0、AXI4.0-streamAXI4.0-lite是AXI