资讯专栏INFORMATION COLUMN

前端眼里的docker

DevTTL / 3421人阅读

摘要:容器可以被创建启动停止删除暂停等。注最佳实践的要求容器不应该向其存储层内写入任何数据,容器存储层要保持无状态化。

docker是什么

可以简单的认为docker容器是一个虚拟机,封装就是把这个虚拟机打包,打包后能在任何系统跑,docker装上即用。也可以形象的比喻成一个集装箱,把所有货物都打包好放到箱子里,不需要再分类运输,集装箱不互相影响

好处

统一应用环境

方便迁移

占用资源少 (如果你多带带开一个虚拟机,那么虚拟机会占用空闲内存的,docker部署的话,这些内存就会利用起来)

docker和虚拟机比较

虚拟机是虚拟出一套硬件后,在其上运行一个完整操作系统,在该系统上再运行所需应用进程

容器内的应用进程直接运行于宿主的内核,容器内没有自己的内核,而且也没有进行硬件虚拟



Docker架构


基本概念 镜像

Docker 镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的一些配置参数(如匿名卷、环境变量、用户等)
镜像镜像只是一个虚拟的概念,且是分层存储的,其实际体现并非由一个文件组成,而是由一组文件系统组成,或者说,由多层文件系统联合组成。

容器

1.镜像(Image)和容器(Container)的关系,就像是面向对象程序设计中的 类 和 实例 一样,镜像是静态的定义,容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
2.容器的本质是进程,但是和宿主执行的进程不一样,它有独立的命名空间,因此有自己的root文件系统,网络配置、进程空间
3.容器存储层的生存周期和容器一样,容器消亡时,容器存储层也随之消亡,因此任何保存于容器存储层的信息都会随容器删除而丢失。
注: Docker 最佳实践的要求

1.容器不应该向其存储层内写入任何数据,容器存储层要保持无状态化。
2.所有的文件写入操作,都应该使用 数据卷(Volume)、或者绑定宿主目录,在这些位置的读写会跳过容器存储层,直接对宿主(或网络存储)发生读写,其性能和稳定性更高
3.数据卷的生存周期独立于容器,容器消亡,数据卷不会消亡
仓库

一个 Docker Registry 中可以包含多个仓库(Repository);每个仓库可以包含多个标签(Tag);每个标签对应一个镜像。

使用镜像 获取镜像
docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]
docker pull ubuntu:16.04
docker run 运行容器的命令

docker run -it --rm 
    ubuntu:16.04 
    bash
-it:  -i:交互式操作  -t:终端  我们这里打算进入bash执行一些命令并查看返回结果,因此需要交互式终端
--rm:这个参数是说容器退出后随之将其删除
bash:放在镜像名后的是命令,这里我们希望有个交互式 Shell,因此用的是 bash。
列出镜像
docker image ls
docker image ls -f dangling=true 虚悬镜像
docker image prune 删除虚悬镜像
docker image ls -a   中间层镜像
docker image ls ubuntu 列出部分镜像
docker image ls -f since=mongo:3.2
docker image ls -f before=mongo:3.2
删除本地镜像
docker image rm [选项] <镜像1> [<镜像2> ...]
docker image rm ID
docker image rm 镜像名
docker image rm 摘要
docker rmi 镜像名
Docker指令 Dockerfile定制镜像
FROM 指定基础镜像
RUN 执行命令
构建镜像 docker build -t nginx:v3 .
COPY 复制文件

COPY <源路径>... <目标路径>

COPY package.json /usr/src/app/

相对于工作目录的相对路径(工作目录可以用 WORKDIR

各种元数据都会保留。比如读、写、执行权限、文件变更时间等

ADD

Add 比COPY多了些特性,比如 <源路径> 可以是一个 URL

CMD

shell: CMD <命令>

exec : CMD ["可执行文件", "参数1","参数2"]

CMD echo $HOME
CMD [ "sh", "-c", "echo $HOME" ]
ENV
ENV NODE_VERSION 7.2.0
或者ENV NODE_VERSION=7.2.0
比如使用: RUN curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION
操作容器 启动
$ docker container run 
  -d 
  -p 127.0.0.2:8080:80 
  --rm 
  --name mynginx 
  nginx
重启
docker container start
终止
docker stop ID
进入容器
docker attach ID  /exit 会导致容器退出
docker exec -it ID  /exit 不会导致容器退出
Docker Compose 安装和卸载

linux安装

$ sudo curl -L https://github.com/docker/compose/releases/download/1.17.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
$ sudo chmod +x /usr/local/bin/docker-compose

卸载

$ sudo rm /usr/local/bin/docker-compose
使用
docker-compose up
docker-compose down
docker-compose --version
项目实践

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/27223.html

相关文章

  • 前端眼里docker

    摘要:容器可以被创建启动停止删除暂停等。注最佳实践的要求容器不应该向其存储层内写入任何数据,容器存储层要保持无状态化。 docker是什么 可以简单的认为docker容器是一个虚拟机,封装就是把这个虚拟机打包,打包后能在任何系统跑,docker装上即用。也可以形象的比喻成一个集装箱,把所有货物都打包好放到箱子里,不需要再分类运输,集装箱不互相影响 好处 统一应用环境 方便迁移 占用资源少 ...

    netScorpion 评论0 收藏0
  • 你不是一个前端

    摘要:你说你自己是一名前端,作为你们,我就感觉很丢人。确实,你是一名前端,所以你肯定希望前端用的爽。这就是所谓的屁股决定脑袋,因为你只是一名前端,而不是一名工程师。现在,我终于明白了,你不是一个前端的含义。 Mentor:你不是一个前端我:??? Mentor:你不要老想着自己是一个前端,你不是一个前端 我:可是把我招来不就是写前端的吗?? Mentor:你可以写前端,但是你不要限制自己只作...

    blair 评论0 收藏0
  • 后端技术精选 - 收藏集 - 掘金

    摘要:使用签署免费证书后端掘金本文操作在操作系统下完成,需要和超文本传输安全协议英语,缩写,常称为,红黑树深入剖析及实现后端掘金红黑树是平衡二叉查找树的一种。 使用 Lets Encrypt 签署免费 Https 证书 - 后端 - 掘金 本文操作在Linux操作系统下完成,需要Python和Nginx 超文本传输安全协议(英语:Hypertext Transfer Protocol Sec...

    Meils 评论0 收藏0

发表评论

0条评论

DevTTL

|高级讲师

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<