• Centos7——docker入门(笔记)

    docker 入门(笔记)

    一、Docker是什么？

    　　官方原话: Docker provides a way to run applications securely isolated in a container, packaged with all its dependencies and libraries.　　

    　　Docker Documentation: https://docs.docker.com/get-started/

    二、Docker应用场景：

    　　在非常低的额外开销的情况下，打造一个一致性的环境。 

    • 简化配置
    • 代码流水线(Code Pipeline)管理
    • 提高开发效率
    • 隔离应用
    • 整合服务器
    • 调试能力Docker
    • 多租户环境
    • 快速部署

    三、Docker改变了什么

    • 面向产品：产品交付
    • 面向开发：简化环境配置
    • 面向测试：多版本测试
    • 面向运维：环境一致性
    • 面向架构：自动化扩容(微服务)

    四、环境准备

    [root@localhost ~]# cat /etc/redhat-release 
CentOS Linux release 7.5.1804 (Core) 
[root@localhost ~]# uname -r
3.10.0-862.11.6.el7.x86_64

    五、安装docker

    [root@localhost ~]# yum install -y docker
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirrors.aliyun.com
 * extras: mirrors.aliyun.com
 * updates: mirrors.aliyun.com
Package 2:docker-1.13.1-74.git6e3bb8e.el7.centos.x86_64 already installed and latest version
Nothing to do
[root@localhost ~]# systemctl start docker
[root@localhost ~]# systemctl enable docker
[root@localhost ~]# docker version
Client:
 Version:         1.13.1
 API version:     1.26
 Package version: docker-1.13.1-74.git6e3bb8e.el7.centos.x86_64
 Go version:      go1.9.4
 Git commit:      6e3bb8e/1.13.1
 Built:           Tue Aug 21 15:23:37 2018
 OS/Arch:         linux/amd64

Server:
 Version:         1.13.1
 API version:     1.26 (minimum version 1.12)
 Package version: docker-1.13.1-74.git6e3bb8e.el7.centos.x86_64
 Go version:      go1.9.4
 Git commit:      6e3bb8e/1.13.1
 Built:           Tue Aug 21 15:23:37 2018
 OS/Arch:         linux/amd64
 Experimental:    false
[root@localhost ~]# systemctl start docker.service

    六、Docker镜像管理

    # 搜索所有centos的docker镜像

    [root@localhost ~]# docker search centos
INDEX       NAME                                         DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
docker.io   docker.io/centos                             The official build of CentOS.                   4642      [OK]       
docker.io   docker.io/ansible/centos7-ansible            Ansible on Centos7                              115                  [OK]
docker.io   docker.io/jdeathe/centos-ssh                 CentOS-6 6.10 x86_64 / CentOS-7 7.5.1804 x...   99                   [OK]

     #可以使用docker pull命令来从仓库获取所需要的镜像。下面的例子将从Docker Hub仓库下载一个Centos操作系统的镜像。

    [root@localhost ~]# docker pull centos
Using default tag: latest
Trying to pull repository docker.io/library/centos ... 
latest: Pulling from docker.io/library/centos
Digest: sha256:6f6d986d425aeabdc3a02cb61c02abb2e78e57357e92417d6d58332856024faf
Status: Image is up to date for docker.io/centos:latest
[root@localhost ~]# docker run -it centos /bin/bash 
# 完成后可以使用该镜像创建一个容器 
    [root@2a1b7476db10 /]# ls    
anaconda-post.log  bin  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

    # 镜像的ID唯一标识了镜像，如果ID相同,说明是同一镜像。TAG信息来区分不同发行版本，如果不指定具体标记,默认使用latest标记信息。

    [root@2a1b7476db10 /]# exit
exit
# 查看docker镜像
[root@localhost ~]# docker images
REPOSITORY(来自那个仓库) TAG(标签)           IMAGE ID(唯一ID)    CREATED(创建时间)   SIZE(大小)
docker.io/nginx          latest              71c43202b8ac        19 hours ago        109 MB
docker.io/centos         latest              5182e96772bf        3 weeks ago         200 MB
docker.io/tutum/centos   latest              99a633ad346f        2 years ago         297 MB
[root@localhost ~]#

    # 如果要移除本地的镜像,可以使用docker rmi命令(在删除镜像之前先用docker rm删除依赖于这个镜像的所有容器)。注意docker rm 命令是移除容器。

    [root@localhost ~]# docker rmi 99a633ad346f  # 删除docker镜像
Untagged: docker.io/tutum/centos:latest
Untagged: docker.io/tutum/centos@sha256:b4de18abfef698f6ae3a4921d6f58edef8fc770c6ee5da7636fa4ea51ab545c5
Deleted: sha256:99a633ad346ff9debae2e18ef28e36da72c4535d936500e497cd34377173d4b6
Deleted: sha256:e72d160abbd5585d403996036763c88e9624c70d9d80d6fb0e1ccb2c49b8a26d
Deleted: sha256:8f201733668a3ce8ce77a0dc8b2d7249cdc70b1022a7fc78650527a6f3ec09b6
Deleted: sha256:8fdcefb6d553194a6881387055c1d4110bc385d3dbf4d51b0aa07f1251e877ef
Deleted: sha256:8f98c28a55c2e54cf8b8815d843cbfaf1495dd0bf601774f27da1cbe80183225
Deleted: sha256:6163e9854471a9b6c817b9514d6b8d1cf7be7684fa0c52d76d42188e28785859
Deleted: sha256:85946201865d0456e3d2db4df8699ecc017f2a8df599a1c0b241d30e8f942ed6
Deleted: sha256:3b6d6efff38bc7552b4e42d78a142460dd122efe3f86a921298e82d60f770c85
Deleted: sha256:28508c96f9bffc44568bdcf1d0cd20a0357a106a18440302ba67ee4c68a3ccad
Deleted: sha256:33b3813290610f3880214f35c32d2175adfcc75500cae48dfdbcbcf31928a1ac
Deleted: sha256:ce3c560f1cfc18c6febc0a8ed4f8330d32df64e52fa0b34b82d42ad35406ac39
Deleted: sha256:cf032be00d9aedaf94363af683f83fda44140490759c1c048584dc9b3dd1f34e
Deleted: sha256:5f70bf18a086007016e948b04aed3b82103a36bea41755b6cddfaf10ace3c6ef
[root@localhost ~]#

    # 如果要导出镜像到本地文件,可以使用docker save命令。

    [root@localhost ~]# docker save centos > /opt/centos.tar.gz  # 导出docker镜像至本地
[root@localhost ~]# ls -l /opt/centos.tar.gz 
-rw-r--r--. 1 root root 208301056 Aug 30 06:47 /opt/centos.tar.gz
[root@localhost ~]# du -sh /opt/centos.tar.gz 
199M	/opt/centos.tar.gz
[root@localhost ~]# docker images 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
docker.io/nginx     latest              71c43202b8ac        19 hours ago        109 MB
docker.io/centos    latest              5182e96772bf        3 weeks ago         200 MB

     # 可以使用docker load从本地文件中导入到本地docker镜像库

    [root@localhost ~]# docker load < /opt/centos.tar.gz	# 导入本地镜像到docker镜像库
Loaded image: docker.io/centos:latest
[root@localhost ~]# docker images			# 查看镜像导入情况
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
docker.io/nginx     latest              71c43202b8ac        19 hours ago        109 MB
docker.io/centos    latest              5182e96772bf        3 weeks ago         200 MB
[root@localhost ~]#

     七、Docker管理

    Docker的容器实在太轻量级了，很多时候用户都是随时删除和新创建容器。启动容器有两种方式：

    1. 基于镜像新建一个容器并启动；
    2. 将在终止状态(stopped)的容器重新启动。

    # 新建容器并启动

    [root@localhost ~]# docker run centos /bin/echo 'Hello,World!'      # 这跟在本地直接执行 /bin/echo ‘Hello,World’一样  
Hello,World!
[root@localhost ~]# docker run --name mycentos -it centos /bin/bash # 启动一个bash终端,允许用户进行交互。
[root@e930e732fa58 /]#
    • –name:给容器定义一个名称
    • -i:则让容器的标准输入保持打开。
    • -t:让Docker分配一个伪终端,并绑定到容器的标准输入上
    • /bin/bash:执行一个命令

    当利用docker run来创建容器时，Docker在后台运行的标准操作包括：

    1. 检查本地是否存在指定的镜像，不存在就从公有仓库下载
    2. 利用镜像创建并启动一个容器
    3. 分配一个文件系统，并在只读的镜像层外面挂在一层可读写层
    4. 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
    5. 从地址池配置一个ip地址给容器
    6. 执行用户指定的应用程序
    7. 执行完毕后容器被终止

    # 启动已终止的容器

    　　可以利用docker start命令，直接将一个已经终止的容器启动运行。容器的核心为所执行的应用程序，所需要的资源都是应用程序运行所必需的。除此之外，并没有其他的资源。可以在伪终端中利用ps和top来查看进程信息。

    [root@localhost ~]# docker start mycentos # 启动一个终止的容器
mycentos
[root@localhost ~]# docker ps -a          # 查看是否启动
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
e930e732fa58        centos              "/bin/bash"              8 minutes ago       Up 8 seconds                                    mycentos
19992e1d2669        centos              "/bin/echo Hello,W..."   9 minutes ago       Exited (0) 9 minutes ago                        distracted_borg
……
[root@localhost ~]#

    # 守护进程运行

    　　如果需要让Docker容器在后台以守护形式运行。此时可以通过添加-d参数来实现。

    
[root@localhost ~]# docker run -d centos /bin/bash -c 'while true; do echo "Hello,World!"; sleep 1;done'
a017e98a7ce8e8675d077fff1237886f8de8a59ce6b24d4774de009621ce5449
[root@localhost ~]# docker ps # 列出容器
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
a017e98a7ce8        centos              "/bin/bash -c 'whi..."   18 seconds ago      Up 17 seconds                           mystifying_mclean
ff3c866aa8c8        docker.io/centos    "/bin/bash"              4 hours ago         Up 4 hours                              inspiring_torvalds
[root@localhost ~]# docker logs a017e98a7ce8 # 获取容器输出信息,通过dockerlogs命令
Hello,World!
Hello,World!
Hello,World!
Hello,World!
……
[root@localhost ~]#

    # 停止容器

    　　可以使用docker stop来终止一个运行中的容器。此外，当Docker容器中指定的应用终结时，容器也自动终止。例如启动一个终端的容器，用户通过exit命令或者ctrl+d来退出终端时，所创建的容器立刻终止。

    　　终止状态的容器可以用docker ps -a命令看到,也可以通过docker start ID 命令来启动容器。

    
[root@localhost ~]# docker ps  # 列出容器
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
a017e98a7ce8        centos              "/bin/bash -c 'whi..."   3 minutes ago       Up 3 minutes                            mystifying_mclean
ff3c866aa8c8        docker.io/centos    "/bin/bash"              4 hours ago         Up 4 hours                              inspiring_torvalds
[root@localhost ~]# docker stop a017e98a7ce8 # 停止指定ID的容器
a017e98a7ce8
[root@localhost ~]# docker ps	# 指定ID的容器已经看不到了
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
ff3c866aa8c8        docker.io/centos    "/bin/bash"         4 hours ago         Up 4 hours                              inspiring_torvalds
[root@localhost ~]#

     # 删除容器

    
[root@localhost ~]# docker ps -a　　　　　　　　　　　　　　　　# 查看所有容器当前状态
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS                        PORTS               NAMES
78e4523d92c3        centos              "/bin/bash -c 'whi..."   About a minute ago   Exited (137) 51 seconds ago                       relaxed_swirles
ff3c866aa8c8        docker.io/centos    "/bin/bash"              4 hours ago          Up 4 hours                                        inspiring_torvalds
[root@localhost ~]# docker rm `docker ps -a -q`　　　　　　　　# 删除所有的容器
78e4523d92c3
Error response from daemon: You cannot remove a running container ff3c866aa8c8e342a5418f8de9eaec6f7445a03c420cdc35b1b5a39a9c07e237. Stop the container before attempting removal or use -f
[root@localhost ~]# docker ps -a　　　　　　　　　　　　　　　　# 查看所有容器当前状态，发现运行中的容器未删除
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
ff3c866aa8c8        docker.io/centos    "/bin/bash"         4 hours ago         Up 4 hours                              inspiring_torvalds
[root@localhost ~]# docker rm -f ff3c866aa8c8	　　　　　　　　# 删除正在运行的容器
ff3c866aa8c8
[root@localhost ~]# docker ps -a				# 查看所有的容器
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
[root@localhost ~]#

    # 进入容器

    　　使用-d参数时，容器启动后会进入后台。某些时候需要进入容器进行操作,有很多种方法，包括使用docker attach命令或nsenter工具等。

    1、docker attach是Docker自带的命令：

    [root@localhost ~]# docker ps -a　　　　　　　　# 查看所有的容器当前状态
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS       
3a67130228df        docker.io/centos    "/bin/bash -c 'whi..."   About a minute ago   Up About a minute               
[root@localhost ~]# docker attach 3a67130228df # 一直卡在这里，不知道是不是因为没有ssh访问的原因
 

    于是我重新pull一个带ssh的centos镜像

    
[root@localhost ~]# docker images
REPOSITORY               TAG                 IMAGE ID            CREATED             SIZE
docker.io/nginx          latest              71c43202b8ac        20 hours ago        109 MB
docker.io/centos         latest              5182e96772bf        3 weeks ago         200 MB
docker.io/tutum/centos   latest              99a633ad346f        2 years ago         297 MB # 就是它！
[root@localhost ~]# docker run -d --name newcentos docker.io/tutum/centos /bin/bash -c 'while true; do echo Hello,Wolrd;sleep 1;done' # 启动容器
5c9d7d40e4d8e6654a4592681d97826558c2e3f30b7c264f8487a8f387dda30e
[root@localhost ~]# docker logs 5c9d7d40e4d8e6654a4592681d97826558c2e3f30b7c264f8487a8f387dda30e # 一直有输出，我放心了
Hello,Wolrd
Hello,Wolrd
Hello,Wolrd
Hello,Wolrd
Hello,Wolrd
Hello,Wolrd
Hello,Wolrd
Hello,Wolrd
[root@localhost ~]# docker ps # 列出容器
CONTAINER ID        IMAGE                    COMMAND                  CREATED             STATUS              PORTS               NAMES
5c9d7d40e4d8        docker.io/tutum/centos   "/bin/bash -c 'whi..."   12 seconds ago      Up 11 seconds       22/tcp              newcentos
3a67130228df        docker.io/centos         "/bin/bash -c 'whi..."   14 minutes ago      Up 14 minutes                           zen_golick
[root@localhost ~]# docker attach 5c9d7d40e4d8 # 进入容器
Hello,Wolrd
Hello,Wolrd
Hello,Wolrd
Hello,Wolrd

     但是使用attach命令有时候并不方便。当多个窗口同时attach到同一个容器的时候，所有的窗口都会同步显示,当某个窗口因命令阻塞时,其他窗口也无法执行操作了。

    2、nsenter命令

    　　nsenter可以访问另一个进程的名字空间。nsenter需要有root权限。

    
[root@localhost ~]# docker ps 　　　　　　　　　　 # 列出容器
CONTAINER ID        IMAGE                    COMMAND                  CREATED             STATUS              PORTS   
5c9d7d40e4d8        docker.io/tutum/centos   "/bin/bash -c 'whi..."   6 minutes ago       Up 6 minutes        22/tcp  
3a67130228df        docker.io/centos         "/bin/bash -c 'whi..."   20 minutes ago      Up 20 minutes               
[root@localhost ~]#  yum install -y util-linux　　# 安装包中有需要用到的nsenter
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirrors.aliyun.com
 * extras: mirrors.aliyun.com
 * updates: mirrors.aliyun.com
Package util-linux-2.23.2-52.el7_5.1.x86_64 already installed and latest version
Nothing to do
[root@localhost ~]# docker inspect --format "{{.State.Pid}}" 5c9d7d40e4d8 #找到容器的第一个进程PID
13333
[root@localhost ~]# nsenter -t 13333 -u -i -n -p　# 通过这个PID连接到容器
    [root@5c9d7d40e4d8 ~]#  # 进入容器中

    　　方便起见，将这2条命令脚本化

    [root@192.168.0.155]$~:> cat in.sh 
#!/bin/bash
# zuoyang@jd.com
PID=$(docker inspect --format “{{.State.Pid}}” $1)
nsenter -t $PID -u -i -n -p 
  • 相关阅读:
    Hammer.js手势库 安卓4.0.4上的问题
    大前端晋级系列之-单一职责原则
    大前端晋级系列之-策略模式
    为什么MVC不是一种设计模式
    解读sencha touch移动框架的核心架构(二)
    解读sencha touch移动框架的核心架构(一)
    大型 JavaScript 应用架构中的模式
    jQuery2.0.3源码分析系列之(29) 窗口尺寸
    jQuery2.0.3源码分析系列(28) 元素大小
    开放封闭原则（Open Closed Principle）
  • 原文地址：https://www.cnblogs.com/zuoyang/p/9561009.html
Copyright © 2020-2023  润新知