docker学习

1、Docker简介


1.1什么是虚拟化


在计算机中,虚拟化(英语: Virtualization) 是一种资源管理技术,是将计算机的各种实体资源,如
服务器、网络、内存及存储等,予以抽象、转换后呈现出来,打破实体结构间的不可切割的障碍,使用户
可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设方式,地域
或物理组态所限制。一般所指的虚拟化资源包括计算能力和资料存储。
在实际的生产环境中,虚拟化技术主要用来解决高性能的物理硬件产能过剩和老的旧的硬件产能过低
的重组重用,透明化底层物理硬件,从而最大化的利用物理硬件对资源充分利用
虚拟化技术种类很多,例如:软件虚拟化、硬件虛拟化、内存虚拟化、网络虚拟化(ip)、桌面虚拟
化、服务虚拟化、虚拟机等等。


1.2 什么是Docker


Docker是一-个开源项目,诞生于2013年初,最初是dotCloud公司内部的-一个业余项目。它基于
Google公司推出的Go语言实现。项目后来加入了Linux基金会,遵从了Apache 2.0协议,项目代码
在GitHub.上进行维护。

Docker自开源后受到广泛的关注和讨论,以至于dotCloud公司后来都改名为Docker Inc。Redhat
已经在其RHEL6.5中集中支持Docker; Google 也在其PaaS产品中广泛应用。
Docker项目的目标是实现轻量级的操作系统虚拟化解决方案。Docker 的基础是Linux容器(LXC)
等技术。
在LXC的基础上Docker进行了进一步的封装, 让用户不需要去关心容器的管理,使得操作更为简
便。用户操作Docker的容器就像操作-个快速轻量级的虚拟机- -样简单。

1.3为什么选择Docker?

(1)上手快。
用户只需要几分钟,就可以把自己的程序"Docker化”。Docker依赖于“写时复制”( copy-on-write)
模型,使修改应用程序也非常迅速,可以说达到“随心所致,代码即改”的境界。
随后,就可以创建容器来运行应用程序了。大多数Docker容器只需要不到1秒中即可启动。由于去除
了管理程序的开销,Docker容器拥有很高的性能,同时同一台宿主机中也可以运行更多的容器,使用户
尽可能的充分利用系统资源。
(2)职责的逻辑分类
使用Docker,开发人员只需要关心容器中运行的应用程序,而运维人员只需要关心如何管理容器。
Docker设计的目的就是要加强开发人员写代码的开发环境与应用程序要部署的生产环境-致性。从而降
低那种“开发时一切正常,肯定是运维的问题(测试环境都是正常的,上线后出了问题就归结为肯定是运
维的问题)"
(3)快速高效的开发生命周期
Docker的目标之一就是缩短代码从开发、测试到部署、上线运行的周期,让你的应用程序具备可移
植性,易于构建,并易于协作。(通俗一 点说,Docker就像- 一个盒子,里面可以装很多物件,如果需要
这些物件的可以直接将该大盒子拿走,而不需要从该盒子中一件件的取。)
(4)鼓励使用面向服务的架构
Docker还鼓励面向服务的体系结构和微服务架构。Docker推荐单 个容器只运行一一个应用程序或进
程,这样就形成了一个分布式的应用程序模型,在这种模型下,应用程序或者服务都可以表示为一系列内
部互联的容器,从而使分布式部署应用程序,扩展或调试应用程序都变得非常简单,同时也提高了程序的
内省性。(当然, 可以在一个容器中运行多个应用程序)


1.4容器与虚拟机比较


下面的图片比较了Docker和传统虚拟化方式的不同之处,可见容器是在操作系统层面上实现虚拟
化,直接复用本地主机的操作系统,而传统方式则是在硬件层面实现。

与传统的虚拟机相比,Docker优势体现为启动速度快、 占用体积小。

1.5 Docker组件 


1.4.1Docker服务器与客户端


Docker是一个客户端-服务器(C/S)架构程序。Docker客 户端只需要向Docker服务器或者守护进程
发出请求,服务器或者守护进程将完成所有工作并返回结果。Docker提供了-个命令行工具Docker以及
-整套RESTful APl。你可以在同一台宿主机上运行Docker守护进程和客户端,也可以从本地的Docker客
户端连接到运行在另一台宿主机上的远程Docker守护进程。


1.4.2 Docker镜像与容器


镜像是构建Docker的基石。用户基于镜像来运行自己的容器。镜像也是Docker生命周期中的“构
建”部分。镜像是基于联合文件系统的-种层式结构,由一系列指令-步-步构建出来。例如:

  • 添加一个文件;
  • 执行一个命令;
  • 打开一个窗口。

 镜像和容器
 相当于类和对象
 一个nginx镜像可以运行多个nginx容器

 

 

 2、docker安装与启动

2.1安装docker


(1) yum包更新到最新
 

sudo yum update


(2)安装需要的软件包, yum-util提供yum-config-manager功能,另外两个是devicemapper驱动依赖的
 

sudo yum install -y yum-utils device-mapper-persistent-data 1vm2


(3)设置yum源为阿里云
 

sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

(4)安装docker

sudo yum install docker-ce


(5)安装后查看docker版本

docker version

正常:

出现以下情况:请运行以下命令

systemctl daemon-reload
service docker restart  


2.2 设置ustc的镜像

ustc是老牌的linux镜像服务提供者了,还在遥远的ubuntu 5.04版本的时候就在用。ustc的docker镜像加速器速度很快。ustc docker mirror的优势之一就是不需要注册,是真正的公共服务。
https://lug.ustc.edu.cn/wiki/mirrors/help/dockerker
编辑该文件

vi /etc/docker/daemon.json


在该文件中输入如下内容:

{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}


2.3 Docker的启动与停止


systemctl命令是系统服务管理器指令
启动docker: 
 

systemctl start docker


停止docker:
 

systemctl stop docker


重启docker:
 

systemctl restart docker


查看docker状态:
 

systemctl status docker


docker开机自动启动
 

systemctl enable docker


查看docker概要信息
 

docker info


查看docker帮助文档

docker --help

3、常用命令


3.1 镜像相关命令


3.1.1查看镜像

 

docker images


REPOSITORY:镜像名称
TAG:镜像标签
IMAGE ID:镜像ID
CREATED:镜像的创建日期(不是获取该镜像的日期)
SIZE:镜像大小
这些镜像都是存储在Docker宿主机的/varl/ib/docker目录下


3.1.2搜索镜像


如果你需要从网络中查找需要的镜像,可以通过以下命令搜索
 

docker search 镜像名称


NAME:仓库名称
STARS:用户评价,反应一个镜像的受欢迎程度
OFFICIAL:是否官方
AUTOMATED:自动构建,表示该镜像由Docker Hub自动构建流程创建的


3.1.3拉取镜像


拉取镜像就是从中央仓库中下载镜像到本地

​docker pull 镜像名称:标签
​


例如,我要下载centos7镜像

docker pull centos:7


3.1.4删除镜像


按镜像ID删除镜像

docker rmi 镜像ID


删除所有镜像

docker rmi、docker images -q


3.2容器相关命令


3.2.1查看容器


查看正在运行的容器
 

docker ps


查看所有容器
 

docker ps -a


查看最后一次运行的容器
 

docker ps -1


查看停止的容器
 

docker ps -f statusmexited


3.2.2创建与启动容器


创建容器常用的参数说明:
创建容器命令:

docker run

 

  • -i :表示运行容器
  • -t:表示容器启动后会进入其命令行。加入这两个参数后,容器创建就能登录进去。即分配-一个伪终端。
  • --name :为创建的容器命名。
  • -V:表示目录映射关系(前者是宿主机目录,后者是映射到宿主机上的目录),可以使用多个- v做多个目录或文件映射。注意:最好做目录映射,在宿主机上做修改,然后共享到容器上。
  • -d:在run后面加上-d参数则会创建一个守护式容器在后台运行 (这样创建容器后不会自动登录容器,如果只加-i -t两个参数,创建后就会自动进去容器)。
  • -p:表示端口映射,前者是宿主机端口,后者是容器内的映射端口。可以使用多个-p做多个端口映射
  • --restart=always doucker启动时自动运行该容器

(1)交互式方式创建容器(退出容器容器自动关闭)

​docker run -it --name=容器名称 镜像名称:标签 /bin/bash

比如我要运行刚刚拉取的镜像centos7


这时我们新打开一个session通过ps命令查看,发现可以看到启动的容器,状态为启动状态

(注意不是在虚拟机中运行。肯定会提示没有这个命令)



退出当前容器

exit


(2)守护式方式创建容器:

docker run -di --name=容器名称 镜像名称:标签


登录守护式容器方式:

docker exec -it 容器名称(或者容器ID) /bin/bash


3.2.3停止与启动容器


停止容器:

​docker stop 容器名称(或者容器ID)


启动容器: :

docker start 容器名称(或者容器ID)


3.2.4文件拷贝


如果我们需要将文件拷贝到容器内可以使用cp命令

docker cp 需要拷贝的文件或目录 容器名称:容器目录


也可以将文件从容器内拷贝出来

docker cp容器名称:容器目录 需要拷贝的文件或目录

3.2.5目录挂载


我们可以在创建容器的时候,将宿主机的目录与容器内的目录进行映射,这样我们就可以通过修改宿主机
某个目录的文件从而去影响容器。
创建容器添加-V参数后边为 宿主机目录:容器目录, 例如:

docker run -di -v /usr/local/myhtml:/usr/local/myhtml --name=test_docker centos:7


如果你共享的是多级的目录,可能会出现权限不足的提示。
这是因为CentOS7中的安全模块selinux把权限禁掉了,我们需要添加参数-privileged=true 来解决挂载
的目录没有权限的问题


3.2.6查看容器IP地址


我们可以通过以下命令查看容器运行的各种数据
 

docker inspect 容器名称(容器ID)


也可以直接执行下面的命令直接输出IP地址

docker inspect --format="{{.NetworkSettings.IPAddress}}' 容器名称(容器ID)


3.2.7删除容器


册除指定的容器:
 

docker rm容器名称(容器ID)


运行中的容器无法删除


4、应用部署


4.1 MySQL部署


(1)拉取mysq|镜像

docker pull centos/mysql-57-centos7


(2)创建容器

docker run -di --name=tensquare_mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 centos/mysql-57-centos7
  • -p代表端口映射,格式为宿主机映射端口:容器运行端口
  • -e代表添加环境变量MYSQL_ROOT_PASSWORD是root用户的登陆密码


(3)进入mysq|容器

docker exec -it tensquare_mysql /bin/bash​


(4)登陆mysql
 

mysql -u root


(5)远程登录mysql
连接宿主机的IP,指定端口为33306

4.2 tomcat部署


(1)拉取镜像
 

docker pull tomcat:7-jre7


(2)创建容器
创建容器-p表示地址映射

-v 目录映射

docker run -di --name=mytomcat -p 9000:8080 -v /usr/local/webapps:/usr/local/tomcat/webapps tomcat:7-jre7 


4.3 Nginx部署


(1)拉取镜像
 

docker pull nginx


(2)创建Nginx容器

docker run -di --name=mynginx -p 80:80 nginx

4.4 Redis部署


(1)拉取镜像
 

docker pull redis


(2)创建容器

docker run -di --name=myredis -p 6379:6379 redis

5、迁移与备份


5.1容器保存为镜像


我们可以通过以下命令将容器保存为镜像
 

docker comit mynginx mynginx_img


5.2镜像备份


我们可以通过以下命令将镜像保存为tar文件
 

docker save -o mynginx.tar mynginx_img


5.3镜像恢复与迁移


首先我们先删除掉mynginx_ img镜像然后执行此命令进行恢复
 

docker load -i mynginx.tar


-i 输入的文件:
执行后再次查看镜像,可以看到镜像已经恢复


6 、Dockerfile


6.1什么是Dockerfile


Dockerfile是由一系列命令和参数构成的脚本, 这些命令应用于基础镜像并最终创建-个新的镜像 。
1、对于开发人员:可以为开发团队提供一个完全一致的开发环境;
2、对于测试人员:可以直接拿开发时所构建的镜像或者通过Dockerfile文件构建一-个新的镜像开始工作
了;
3、对于运维人员:在部署时,可以实现应用的无缝移植。τ


6.2常用命令

命令作用
FROM image_name:tag定义了使用哪个基础镜像启动构建流程
MAINTAINER user_name声明镜像的创建者
ENV key value设置环境变量(可以写多条)
RUN command是Dockerfile的核心部分(可以写多条)
ADD source_dir/file dest_dir/file将宿主机的文件复制到容器内,如果是一个压缩文件, 将会在复制后自动解压
COPY source_dir/file dest_dir/file和ADD相似,但是如果有压缩文件并不能解压
WORKDIR path_dir

设置工作目录

ENTRYPOINT启动后自动执行的命令

6.3使用脚本创建镜像


步骤:
(1)创建目录
 

mkdir -p /usr/local/dockerjdk8


(2)下载jdk-8u171-linux-x64.tar.gz并. 上传到服务器(虚拟机)中的/usr/local/dockerjdk8目录
(3)创建文件Dockerfile

vi Dockerfile

 

#依赖镜像名称和ID
FROM centos:7
#指定镜像创建者信息
MAINTAINER ITCAST

#切换工作目录
WORKDIR /usr
RUN mkdir /usr/local/java

#ADD是相对路径jar ,把java添加到容器中
ADD jdk-8u171-linux-x64.tar.gz /usr/local/java/

#配置java环境变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_171
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH


(4)执行命令构建镜像

docker build -t='jdk1.8' .


注意后边的空格和点,不要省略
(5)查看镜像是否建立完成

docker images


7、Docker私有仓库


7.1私有仓库搭建与配置


(1)拉取私有仓库镜像(此步省略)
 

docker pull registry


(2)启动私有仓库容器
 

docker run -di --name=registry --restart=always -p 5000:5000 registry


(3)打开浏览器输入地址http://192.168.73.128:5000/v2/_catalog看到{"repositories":[]} 表示私有仓库搭建成功并且内容为空
(4)修改daemon.json
 

vi /etc/docker/daemon.json


添加以下内容,保存退出。

{"insecure-registries":["192.168.73.128:5000"]}


此步用于让docker信任私有仓库地址    
(5)重启docker服务 

systemctl restart docker


7.2镜像上传至私有仓库


(1)标记此镜像为私有仓库的镜像
 

docker tag jdk1.8 192.168.73.128:5000/jdk1.8


(2).上传标记的镜像
 

docker push 192.168.73.128:5000/jdk1.8


(3)打开浏览器输入地址http://192.168.73.128:5000/v2/_catalog 查看看到{"repositories":[]}

<think>嗯,用户想了解Docker学习路径。首先我得理清楚Docker的基础知识,然后分步骤来规划。可能用户是刚开始接触容器技术,需要从最基础的概念讲起。 首先应该介绍Docker是什么,为什么需要它。然后安装和环境配置,这部分可能需要涵盖不同操作系统的安装步骤,比如Windows、macOS和Linux。接着是基本命令,像镜像和容器的管理,这部分比较实用,用户可能需要实际操作例子。 接下来是Dockerfile和镜像构建,这是关键部分,用户需要学会如何自定义镜像。之后是数据管理和网络配置,这些在实际项目中很重要,比如卷的使用和容器间通信。然后是Docker Compose,处理多容器应用,用户可能会用到这个来部署复杂应用。 高级部分可能需要包括Docker Swarm和Kubernetes的基础,但用户可能暂时不需要太深入,可以简要提一下。最后是安全性和最佳实践,确保用户了解如何安全地使用Docker。 还要考虑用户可能的应用场景,比如开发、测试或者生产环境部署。可能需要推荐一些实践项目,比如搭建Web应用,帮助用户巩固知识。另外,学习资源方面,官方文档和社区资源很重要,可以推荐一些书籍或者在线课程。 需要检查是否有遗漏的部分,比如是否提到监控和日志管理,或者与其他工具集成,比如CI/CD。不过作为学习路径,可能先集中在核心内容,高级话题可以后续扩展。 最后,确保结构清晰,步骤由浅入深,让用户能够循序渐进地学习。避免使用过于专业的术语,保持解释的易懂性。同时,注意使用正确的Markdown格式,特别是数学公式部分,不过在这个问题中可能用不上,但需要遵守系统指令中的格式要求。</think>以下是分阶段Docker学习路径(建议配合实践操作): 一、基础入门阶段(1-2周) 1. 核心概念理解 - 容器与虚拟机的本质区别(资源隔离 vs 硬件虚拟化) - 镜像分层存储原理(联合文件系统) - 容器生命周期管理(创建→运行→停止→销毁) 2. 环境搭建 ```bash # Linux安装示例 curl -fsSL https://get.docker.com | bash -s docker sudo systemctl enable --now docker ``` 3. 基础指令实践 ```bash docker run -d -p 80:80 --name web nginx:alpine # 启动Nginx容器 docker exec -it web sh # 进入容器shell docker logs --tail 50 web # 查看日志 ``` 二、进阶应用阶段(2-4周) 1. Dockerfile编写技巧 ```dockerfile FROM python:3.9-slim WORKDIR /app COPY requirements.txt . RUN pip install --no-cache-dir -r requirements.txt CMD ["gunicorn", "--bind", "0.0.0.0:8000", "app:app"] ``` 2. 数据持久化方案 ```bash docker volume create db-data docker run -d -v db-data:/var/lib/mysql mysql:8.0 ``` 3. 网络配置实践 ```bash docker network create app-net docker run -d --net=app-net --name db redis:6 docker run -d --net=app-net -p 8080:80 webapp ``` 三、生产级部署阶段(1-2个月) 1. Docker Compose编排 ```yaml version: '3.8' services: web: build: . ports: - "5000:5000" depends_on: - redis redis: image: "redis:alpine" ``` 2. 镜像优化策略 - 多阶段构建(减少最终镜像体积) - 安全扫描(使用docker scan) - 镜像签名验证 3. 容器监控方案 ```bash docker stats # 实时资源监控 docker run -d -p 8080:8080 -v /var/run/docker.sock:/var/run/docker.sock dockersamples/visualizer ``` 四、持续学习建议 1. 官方文档精读(https://docs.docker.com) 2. 实验平台练习(推荐Play with Docker) 3. 参与社区项目(Docker GitHub仓库issue区) 4. 云原生技术延伸(Kubernetes、Service Mesh) 重点实践项目建议: 1. 构建完整LNMP环境 2. 实现CI/CD流水线 3. 搭建微服务架构演示系统 4. 容器安全加固实验 避坑指南: - 避免使用latest标签 - 容器内不要存储重要数据 - 生产环境限制容器资源配额 - 定期更新基础镜像版本 学习资源推荐: - 《Docker——容器与容器云(第2版)》 - 极客时间《深入剖析Kubernetes》(前4章) - Docker官方认证课程(DCA) - Katacoda交互式学习平台 建议每天保持1小时实践时间,通过实际项目巩固知识体系。遇到问题时,善用docker inspect命令分析容器状态,多查阅Docker官方文档的CLI参考手册。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

SUNbrightness

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值