docker基本介绍&docker镜像&docker常用命令

容器：

容器是一个操作系统级别下的虚拟化技术，运行一个容器就行运行一个进程一样
• 容器依赖linux内核特性：Namespace（资源隔离）和Cgroups（资源限制）

2.docker与虚拟机比较
虚拟机91G VS docker 126MB

2 docker镜像

2.1.什么是docker镜像

• docker镜像不包含Linux内核而又精简的Linux操作系统 我们安装操作系统iso文件就可以理解解为用C语言写的安装包（微信安装包）
• 我们安装操作系统的过程就好像是我们微信（就好像我们安装微信一样）
• docker镜像也像.iso安装包，但是因为操作系统已经安装linux内核，所以这个安装包可以直接使用（这个安装包只有linux文件系统，而内核直接使用linux系统本身的就行）

程序和进程的区别
• docker镜像----》程序（存储在我们硬盘里的代码）
• 进程-----》把我们硬盘里的代码加载到内存中运行

容器只是对docker镜像的引用，如果docker镜像删除，此镜像创建的容器也都失效
2.2 容器读写层

• 容器其实是在镜像的最上面加了一层读写层，在运行容器里文件改动时，会先从镜像里要写的文件复制到容器自己的文件系统中（读写层）。
• 如果容器删除了，最上面的读写层也就删除了，改动也就丢失了。
• 所以无论多少个容器共享一个镜像，所做的写操作都是从镜像的文件系统中复制过来操作的，并不会修改镜像的源文件
• 若想持久化这些改动，可以通过docker commit 将容器保存成一个新镜像
  
  
  

总结：

1，什么是docker
Docker 是应用最广泛的开源容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中
docker实质就像虚拟机一样，就好像是一个具有独立操作系统的真实机器

2，什么是docker镜像

docker镜像也像.iso安装包，但是因为操作系统已经安装linux内核，所以这个安装包可以直接使用（这个安装包只有linux文件系统，而内核直接使用linux系统本身的就行）
docker镜像存在硬盘中的文件系统中（bin,boot,dev,home等文件）
而docker容器就是引用docker镜像的文件，就像一个运行程序一样把文件加载到内存中（在只读的情况下）
但当我们要修改引用的文件时，我们需要把修改的docker拷贝到自己的这docker的容器进行修改

3，什么是容器
容器是一个操作系统级别下的虚拟化技术，运行一个容器就行运行一个进程一样
docker容器：说白了说就是引用了镜像的文件，并复用linux内核

4，容器读写层
容器其实是在镜像的最上面加了一层读写层，在运行容器里文件改动时，会先从镜像里要写的文件复制到容器自己的文件系统中（读写层）。
内存中也存在一份docker镜像：只有当我们运行docker时会把硬盘中的镜像读取到内存中
如何用这个docker镜像运行多个容器：其实内存中只会存一份镜像，所有的容器只是对docker镜像引用（一个镜像可以被多个容器引用）
运行容器有差异部分（修改）：容器不仅应用了镜像，而且有一个读写层，当我们修改镜像内容时，我们是拷贝到一份需要修改的文件到我们自己的进程修改，镜像本身内存不变

5，docker与虚拟机比较
docker启动速度秒级，虚拟机分级
docker运行性能接近原生（几乎没有损耗），虚拟机（5%左右损失）
docker磁盘占用MB，虚拟机GB
docker操作系统，虚拟机几乎所有

3 docker常用管命令

3.1 镜像常用管理命令

[root@linux-node1 /]# docker image --help     # 查docker使用方法
[root@linux-node1 /]# docker image ls         # 查看本地下载的所有镜像
[root@linux-node1 /]# docker image rm nginx   # 删除这个镜像
[root@linux-node1 /]# docker image inspect nginx    # 查看nginx镜像详细信息

3.2 运行容器常用管理命令

[root@linux-node1 /]# docker run -itd nginx          # 在后台启动一个docker容器
[root@linux-node1 /]# docker inspect 5a3ad030a621    # 查看docker运行容器的详细信息
[root@linux-node1 /]# curl http://172.17.0.2         #
[root@linux-node1 /]# docker run -itd --name=web2 -p 192.168.56.11:8800:80 nginx
使用--itd参数（指定后台启动这个容器），--name=web2(指定这个web容器的名字叫web2)

-d:   后台运行容器，并返回容器ID；
-i:   以交互模式运行容器，通常与 -t 同时使用；
-t:   为容器重新分配一个伪输入终端，通常与 -i 同时使用；
-P:   随机端口映射，容器内部端口随机映射到主机的高端口
-p:   指定端口映射，格式为：主机(宿主)端口:容器端口
--name="nginx-lb":   为容器指定一个名称
--dns 8.8.8.8:   指定容器使用的DNS服务器，默认和宿主一致；
[root@linux-node1 /]# docker exec -it c9b7a480ee68 bash    # 进入docker环境

4 dockerfile编写和应用（真实企业应用）

dockerfile的作用：利用官方原始进行构建我们自己的镜像
4.1 dockerfile最简单使用

# Dockerfile
FROM nginx
COPY index.html /usr/share/nginx/html/index.html

# index.html
<h1>Hello world</h1>

使用dockerfile构建我们自己的镜像

[root@linux-node1 nginx_v1]#  docker build -t nginx:1904 -f Dockerfile .
build             # 构建指令
-t nginx:1904     # 指定镜像的版本号（镜像名称：tag）
[root@linux-node1 nginx_v1]#  docker image ls        # 查看我们构建的镜像
[root@linux-node1 nginx_v1]#  docker run -itd --name 1904 -p 192.168.56.11:1904:80 nginx:1904 # 使用我们镜像运行一个docker容器
http://192.168.56.11:1904     # 通过宿主机的映射ip地址+端口号就可以访问docker容器

4.2 dockerfile的其他语法

'''1.DOckerfile常用命令 '''
FROM python:3.6                     # 指定拉取镜像版本
ENV PYTHONUNBUFFERED 1              # 不缓冲stdin、stdout和stderr，直接把输出重定向到文件
MAINITAINER zhangsan                # 指定作者
RUN mkdri /code                     # 运行的linux命令
WORKDIR /code                       # 指定项目工作根路径
ADD . /code/                        # 将宿主机文件复制到镜像中
COPY dj.conf /etc/nginx/conf.d      # docker内部文件拷贝
VOLUME ["/data1","/data2"]          # 将宿主机文件夹挂载到容器中
EXPOSE 8080                         # 暴露端口
CMD ["sh","/code/start.sh"]         # 容器启动时要运行的命令
CMD ["python", "manage.py", "runserver", "0:8000"]

'''2.生成镜像并运行容器'''
docker build -t nginx:v1 -f Dockerfile-nginx .         # 使用Dockerfile-nginx文件生成镜像 nginx:v1
docker push linux-node4.example.com/test/nginx:v1      # 推送镜像到harbor中
docker run -d -p 192.168.56.14:8000:8080 nginx:v1      # 运行docker容器

5 docker中网络部分讲解

5.1 网络常识问题
  连接到 同一交换机的 相同网段 可以直接相互通信
5.2 NAT和PAT

总结：
  用户请求数据，通过运营商（联通、电信等）访问阿里云的公网ip，然后阿里云的公网IP向阿里云的服务器请求数据，最终通过阿里云，运营商在一步步返回给用户
5.3 docker服务如何发布给别人使用

总结：
  我们的v8网卡通过虚拟交换机访问vm（虚拟机）的ip，只要访问198.168.56.11（虚拟机ip）的8800端口，就会通过端口地址映射把请求直接转发给后面真实提供服务的docker容器，一步步返回才能看到最终的数据
  因为外部的网是无法访问docker内部的ip地址，网络不通，没有连接到 同一交换机的 相同网段 不可以直接相互通信

下一篇 ——> docker安装，nginx负载均衡配置

• 点赞 1
• 收藏
• 分享
• 文章举报