资讯专栏INFORMATION COLUMN

Docker容器学习笔记1

mingde / 1175人阅读

摘要:查看,则可以看到成功了一个执行命令则可以查看镜像的层级执行命令镜像标签名则可以生成一个运行程序。

Docker容器 概述 1、之前项目的部署方式的缺点

通过物理机方式部署,如图所示

部署非常慢

成本非常高

资源浪费

难于迁移和扩展

可能会被限定硬件厂商

2、虚拟化技术的出现

通过虚拟化的技术,我们可以使用一台物理机部署多个app,每个app独立运行在一个VM里

虚拟化技术的优点:

资源池 ———— 一个物理机的资源分配到了不同的虚拟机里

很容易扩展 ———— 加物理机器or加虚拟机

很容易云化 ———— 亚马逊AWS,阿里等

虚拟化的局限性

每一个虚拟机都是一个完整的操作系统,要给其分配资源,当虚拟机数量增多时,操作系统本身消耗的资源势必增多

3、容器技术的出现

容器解决了什么问题?

解决了开发和运维之间的矛盾

在开发和运维之间搭建了一个桥梁,是实现devops最佳解决方案

什么是容器?

对软件和其依赖的标准化打包

应用之间相互隔离

共享同一个OS Kernel

可以运行在很多主流操作系统上

注:容器和虚拟机的区别在于容器是APP层面的隔离,而虚拟化是物理资源层面的隔离

Docker的架构和底层技术 Docker Platform

Docker提供了一个开发,打包,运行app的平台

把app和底层infrastructure隔离开来

其三层模型如图:

Docker Engine

后台进行(dockerd)

REST API Server

CLI接口(docker)

底层技术支持

其主要利用Linux的底层技术

Namespaces:做隔离pid,net,ipc,mnt,uts

Control groups:做资源限制

Union file systems:Container和image的分层

Docker Image概述 什么是Image

文件和meta data的集合(root filesystem)

分层的,并且每一层都可以添加改变删除文件,成为一个新的image

不同的image可以共享相同的layer

Image本身是read-only的

Image的获取

方式1:Build from Dockerfile

方式2:Pull from Registry

例如:输入命令 sudo docker pull ubuntu:14.04,则会从Registry中拉出Image,Registry类似于github的作用,默认都是从docker hub上面拉取,上面会有官方和第三方的版本

输入命令 sudo docker image ls则可以显示所拉去的Image

如何做一个自己的Base Image

1.首先创建一个可以执行的程序,下面用一个C语言的hello程序做例子

2.通过dockerfile把这个可执行文件打成一个Image
我们在hellow文件当前目录下创建一个Dockerfile文件,如下:

3.执行命令:docker build -t yunduan/hello-world . (-t表示指示表情,"."表示在当前路径下寻找dockerfile),执行以后,出现如下界面表示执行成功。

4.查看image,则可以看到成功build了一个image,执行命令docker history +[IMAGE ID]则可以查看镜像的层级
,执行命令docker run + [镜像标签名]则可以生成一个container运行程序。

Docker Container概述 什么是Container

通过Image创建(copy)

在Image layer之上建立一个container layer(可读写)

类比面向对象:类和实例

Image负责app的存储和分发,Container负责运行app

Container相关命令

查询container状态 docker container ls -a

创建容器 docker run centos

创建容器 docker run -it centos

移除容器 docker container rm + [container ID]

移除镜像 docker image rm + [image ID]

显示所有containerID docker container ls -aq

移除所有的container docker rm $(docker container ls -aq)

构建自己的Docker镜像

命令一:docker container commit(Create a new image from a container"s changes)

这个命令表示当你在容器中做出了改变之后,可以重新构建Image

通过这个例子可以看出,其就在centos镜像上重新构建了一层

命令二:docker image build(Build an image from a Dockerfile)

Dockerfile语法梳理

FROM

原则:尽量使用官方的image作为base image!

FROM scratch #制作base image
FROM centos  #使用base image
FROM ubuntu:14.04

LABEL

原则:Metadata不可少!相当于代码的注释

LABEL maintainer="yunduan@gmail.com"
LABEL version="1.0"
LABEL description="This is description"

RUN

作用:执行命令并创建新的Image Layer

原则:为了美观,复杂的RUN请用反斜线换行!避免无用分层,合并多条命令成一行!

RUN yum update && yum install -y vim 
     python-dev   #反斜线换行
RUN apt-get update && apt-get install -y perl 
    pwgen --no-install-recommends && rm -rf 
    /var/lib/apt/lists/*    #注意清理cache
RUN /bin/bash -c "source $HOME/.bashrc;echo
$HOME"

WORKDIR

作用:设定当前目录,类似于cd

原则:用WORKDIR,不要用RUN cd!尽量使用绝对目录

WORKDIR /root
WORKDIR /test  #如果没有会自动创建test目录
WORKDIR demo
RUN pwd        #输出结果应该是 /test/demo

ADD and COPY

作用:把本地文件添加到Docker image里面

原则:大部分情况,COPY优先于ADD!ADD除了COPY还有额外功能(解压)!添加远程文件/目录请使用curl或者wget!

ADD hello /
ADD test.tar.gz /   #添加到根目录并解压
WORKDIR /root
ADD hello test/     # /root/test/hello
WORKDIR /root
COPY hello test/

ENV

作用:设置一个环境变量,引用常量

原则:尽量使用ENV增加可维护性!

ENV MYSQL_VERSION 5.6    # 设置常量
RUN apt-get install -y mysql-server= "${MYSQL_VERSION}" 
    && rm -rf /var/lib/apt/lists/*   # 引用常量

VOLUME and EXPOSE (存储和网络)

CMD and ENTRYPOINT

CMD:设置容器启动后默认执行的命令和参数

注释:1.容器启动时默认执行的命令 2.如果docker run指定了其他命令,CMD命令被忽略 3.如果定义了多个CMD,只有最后一个会执行

ENTRYPOINT:设置容器启动时运行的命令

注释:1.让容器以应用程序或者服务的形式运行 2.不会被忽略,一定会执行 3.最佳实践:写一个shell脚本作为entrypoint

1.Shell格式

RUN apt-get install -y vim
CMD echo "hello docker"
ENTRYPOINT echo "hello docker"

2.Exec格式

RUN ["apt-get","install","-y","vim"]
CMD [" /bin/echo" , "hello docker" ]
ENTRYPOINT ["/bin/echo" , "hello docker"]

3.Shell和Exec格式

Dockerfile1 A

FROM centos
ENV name Docker
ENTRYPOINT echo "hello $name"

Dockerfile2

FROM centos
ENV name Dokcer
ENTRYPOINT ["/bin/bash", "-c","echo hello $name" ]
镜像发布

docker login

docker push

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/76750.html

相关文章

  • Linux 学习笔记(四):Docker

    摘要:系统有两个程序服务端和客户端。其中服务端是一个服务进程,管理着所有的容器。客户端则扮演着服务端的远程控制器,可以用来控制的服务端进程。守护进程会处理复杂繁重的任务,例如建立运行发布你的容器。客户端和守护进程之间通过或者进行通信。 预期学习目标 Docker基本概念 配置本地Docker环境 容器的生命周期与配置 端口映射和容器链接 利用volume保存持久化容器数据 检查容器日志 监...

    ssshooter 评论0 收藏0
  • 慕课网_《Docker入门》学习总结

    摘要:时间年月日星期六说明本文部分内容均来自慕课网。必填用于执行命令,当执行完毕后,将产生一个新的文件层。可选指定此镜像启动时默认执行命令。可选用于指定需要暴露的网络端口号。可选向镜像中挂载一个卷组。 时间:2017年09月16日星期六说明:本文部分内容均来自慕课网。@慕课网:http://www.imooc.com 教学源码:无 学习源码:无 第一章:课程简介 1-1 课程介绍 Docke...

    CoorChice 评论0 收藏0
  • docker 学习笔记

    摘要:下的使用笔记安装确认是否安装成功搜索镜像获取镜像查看本地所有镜像运行镜像,运行起来的镜像就叫做容器了,仔细看,你会发现终端交互的用户名变掉了,说明我们进入到了容器的内部。个人理解是因为产生数据需要映射。创建成功后会返回这个镜像的信息。 ubuntu 14.10下docker的使用笔记1 docker 安装 curl -sSL https://get.docker.com/ | sh ...

    jk_v1 评论0 收藏0
  • docker 学习笔记

    摘要:下的使用笔记安装确认是否安装成功搜索镜像获取镜像查看本地所有镜像运行镜像,运行起来的镜像就叫做容器了,仔细看,你会发现终端交互的用户名变掉了,说明我们进入到了容器的内部。个人理解是因为产生数据需要映射。创建成功后会返回这个镜像的信息。 ubuntu 14.10下docker的使用笔记1 docker 安装 curl -sSL https://get.docker.com/ | sh ...

    paulquei 评论0 收藏0
  • Docker学习笔记

    摘要:学习背景近些年,如果你是一名开发,那么这个热门的技术名词你一定听说过,我也不例外,但是因为平时没接触过,所以一直都没动力去了解使用。 学习背景 近些年,如果你是一名开发,那么Docker这个热门的技术名词你一定听说过,我也不例外,但是因为平时没接触过,所以一直都没动力去了解使用。最近在折腾自己维护在github上的项目的时候,发现项目所依赖的外部环境比较多,比如zookeeper、re...

    chadLi 评论0 收藏0
  • docker 学习笔记

    摘要:持久的标准输入是交互式的半边天,标志则是另外半边天,它告诉为要创建的容器分配一个伪终端。而且一旦删除容器,镜像也会被删除。显示最后个容器,不论这些容器正在运行还是已经停止。 命令行下创建一个我们能与之进行交互的容器,而不是一个运行后台服务的容器。docker run -i -t ubuntu /bin/bash-i标志保证容器STDIN是开启的,尽管我们并没有附着到容器中。持久的标准输...

    CarterLi 评论0 收藏0

发表评论

0条评论

mingde

|高级讲师

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<