Docker大纲

最新推荐文章于 2025-08-10 11:26:30 发布
原创 最新推荐文章于 2025-08-10 11:26:30 发布 · 248 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #容器 #运维

**Docker **

  • Docker 概述

  • Docker 安装

  • Docker 命令

    ​ --容器命令

    ​ --镜像命令

    ​ --操作命令

    ​ …

  • Docker 操作

  • Docker 容器数据卷

  • DockerFile

  • Docker 网络原理

  • Idea整合Docker

  • Docker Compose

  • Docker集群 --Swarm || Kuberneters

  • CI/CD jenkins

Docker 概述

Docker 起溯

产品-开发-运维

开发环境|生产环境 两套 应用环境，应用配置

程序在本地可以运行 线上无法运行！版本更新后 莫名其妙无法使用！

环境配置很麻烦 程序无法打包环境 多程序同时运行在一个宿主机上有可能造成端口冲突

遇到大型架构程序时 环境配置尤为麻烦 程序可跨平台，环境不行！

传统模式：开发 -运维

现在：Devops CI/CD

Docker 历史

2010年，美国成立一家dotCloud公司 目的做Pass型云计算服务！LXC虚拟机有关容器技术。他们将自己的技术定义了统一化的命名 docker 。

docker刚诞生的时候 ，没有引起行业注意，生死关头 dotcloud将docker进行开源.

2013年 宣布docker开源！

后续越来越多人发现了docker优点 起飞！

技术社区愈加庞大，大约每个月更新一个版本！ 至此docker全面宣布跨入下一个时代！

虚拟化技术

  • 虚拟机：vm 庞大笨重 程序更新最小单位也为分钟级

  • docker：轻量化 沙箱级

vm:linux centos原生镜像
docker：images 内核环境 只提供内核运行基础环境即可 阉割版 使用运行镜像即可
  • Docker官网：https://www.docker.com/
  • 文档：https://docs.docker.com/

Docker 作用

虚拟机技术

技术缺点

  • 资源占用高
  • 冗余步骤多
  • 启动慢
容器化技术

不是一个完整的虚拟机系统 阉割版 保留最核心内容

比较Docker 盒虚拟机技术不同：

  • 传统虚拟机，模拟出一条硬件，运行一个完整的操作系统 ，然后在基础上安装及运行软件
  • 容器内应用共享内核 资源 ，容器本身没有内核及ip，容器件天然隔离，各自拥有属于自己的文件系统，互不影响

Devops（开发，运维）

  1. 应用快速交付及部署

​ --传统：一堆文档 照打照敲

​ --Docker : 打包发布一条龙

  1. 便捷的升级及扩容

​ --Images:Tag Update即可

​ --项目打包拓展 节点ABC拉取Run即可

  1. 更简单的系统运维

​ --容器化之后，开发，测试环境高度一致

  1. 更极致的资源利用

​ --docker 内核级别虚拟化，在同一台虚拟机上运行多实例！将服务器性能压缩到极致

Docker 安装

卸载旧版本 Linux

 sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

环境准备

  • Win https://www.docker.com/products/docker-desktop  Docker 桌面版 WSL2基于win的linux内核

  • Linux

    Docker -ce 社区版 -ee企业版


$ wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
$ yum -y install docker-ce-18.06.1.ce-3.el7
$ systemctl enable docker && systemctl start docker
$ docker --version

Docker 镜像仓储

设置镜像仓库

 sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

Docker-Desktop镜像仓库配置

Docker Engine下
registry-mirrors："https://registry.docker-cn.com" 逗号分隔即可

Docker 基本组成

  1. 镜像 images

  2. 容器 container

  3. 仓储 Registry

  4. 客户端 Docker -client

  5. 守护进程 Docker Daemon

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rCtDaOpe-1645761685492)(D:\桌面\iamges\docker.webp)]

Docker 原理

  • Run流程

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-APytLuzO-1645761685495)(C:\Users\LCY\AppData\Roaming\Typora\typora-user-images\image-20210923235402519.png)]

run命令发起->判断本地是否存在镜像->存在 run | | 不存在 ->远程下载到本地->run

  • 底层原理

docker 是一个client-server结构的系统 ，client发其请求后，server依据其命令执行 ，双方通过socket进行连接，docker的守护进程运行在宿主机上，由hosts守护进程进行监管

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nc4q7f3Q-1645761685496)(C:\Users\LCY\AppData\Roaming\Typora\typora-user-images\image-20210924000919410.png)]

  • Docker 为什么比虚拟机快？

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cmCh8YfA-1645761685498)(D:\桌面\iamges\src=http___img-blog.csdnimg.cn_img_convert_91868a37481f41dbc2b53a2303ce8fff.png&refer=http___img-blog.csdnimg.jpg)]

    1. 资源共享
    2. 资源隔离
    3. 秒级启动
    4. 网络隔离
    5. 弹性伸缩
    6. 硬件级分布式

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nhvllB6T-1645761685499)(D:\桌面\iamges\u=3428228214,452175879&fm=26&fmt=auto.webp)]

Docker 网络模式

Docker网络模式配置说明
host模式–net=host容器和宿主机共享Network namespace。
container模式–net=container:NAME_or_ID容器和另外一个容器共享Network namespace。 kubernetes中的pod就是多个容器共享一个Network namespace。
none模式–net=none容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等。
bridge模式–net=bridge（默认为该模式）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-iZpdUHoN-1645761685501)(D:\桌面\iamges\src=http___img.meiyoubug.com_blog_697113_201609_697113-20160921211323293-119309106.jpg&refer=http___img.meiyoubug.jpg)]

  • host模式 共享主机网络 容器没有自己的IP
  • container模式 指定与某个容器进行网络共享 也没有自己的IP 网卡 而是选择与指定的容器进行网卡，端口范围的共享
  • none模式 啥都没有
  • bridge模式 默认且最常见的模式 桥接网络模式 将容器端口映射进宿主机网卡 并写进iptables规则里 目前咱们纯docker环境运行的容器为此模式 较安全，省事； 缺点 牺牲网络性能

Docker 常用命令

帮助命令

docker -v  #版本信息
docker info  #基本信息
docker -help #帮助

帮助文档地址：https://docs.docker.com/engine/reference

镜像命令

docker images #查看本地所有镜像

REPOSITORY          TAG             IMAGE ID       CREATED        SIZE
docker/desktop-kubernetes   kubernetes-v1.21.2-cni-v0.8.5-critools-v1.17.0-debian   a502c6d66bd7   3 months ago   299MB

# REPOSITORY 镜像名称
# TAG 镜像标签
# IMAGE ID 镜像ID
# CREATED 镜像创建时间
# SIZE 镜像大小

#可选项
Options:
  -a  :显示所有镜像信息；
  -f  :显示满足条件的镜像；
    --format :指定返回值的模板文件；
    --no-trunc :显示完整的镜像信息；
  -q  :只显示镜像ID。
  
docker rmi 镜像Id #删除镜像

docker pull 镜像名称:Tag #拉取镜像
#如果不写Tag 默认拉取Latest版本  建议每次拉取加上Tag养成好习惯
docker push 镜像名称:Tag #推送镜像
#镜像名称为仓储地址/命名空间 如果docker识别到这个地址 则会开始推送 否则报错 例如我们的阿里云仓储
#规则为 仓储地址/命名空间/镜像名称:Tag 注意推送时权限问题 默认情况下 安装docker后登录一次仓储即可 若中中途卸载，则需要重新登录

docket Tag 当前镜像名称:tag  更改后镜像名称:Tag  #更改镜像名称

docker build [OPTIONS] PATH | URL | - #build为关键命令 提供n多option可选参数  重点！！！
#可选项  关键内容联合dockerfile中会有讲解
#--build-arg=[] :设置镜像创建时的变量；
#--cpu-shares :设置 cpu 使用权重；
#--cpu-period :限制 CPU CFS周期；
#--cpu-quota :限制 CPU CFS配额；
#--cpuset-cpus :指定使用的CPU id；
#--cpuset-mems :指定使用的内存 id；
#--disable-content-trust :忽略校验，默认开启；
#-f :指定要使用的Dockerfile路径；
#--force-rm :设置镜像过程中删除中间容器；
#--isolation :使用容器隔离技术；
#--label=[] :设置镜像使用的元数据；
#-m :设置内存最大值；
#--memory-swap :设置Swap的最大值为内存+swap，"-1"表示不限swap；
#--no-cache :创建镜像的过程不使用缓存；
#--pull :尝试去更新镜像的新版本；
#--quiet, -q :安静模式，成功后只输出镜像 ID；
#--rm :设置镜像成功后删除中间容器；
#--shm-size :设置/dev/shm的大小，默认值是64M；
#--ulimit :Ulimit配置。
#--squash :将 Dockerfile 中所有的操作压缩为一层。
#--tag, -t: 镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。
#--network: 默认 default。在构建期间设置RUN指令的网络模式

#例子 docker build -t 镜像名称:v1 . 
#  docker build -f /path/to/a/Dockerfile 镜像名称:v1 .

容器命令

docker run 镜像Id #运行一个镜像实例
#可选项
# -d 后台运行
# --name= 定义容器名称
# -p 以映射的方式将容器端口映射到宿主机上
# -i: 交互式操作
# -t: 终端
# 进入容器终端后 ctrl+D退出
# -e 添加环境变量
# -v 数据持久化 规则为 -v 指定路径：容器路径
# --rm：容器退出时自动清理容器内部的文件系统
# -h HOSTNAME 或者 --hostname=HOSTNAME： 设定容器的主机名，它会被写到容器内的 /etc/hostname 和 /etc/hosts
docker ps #获取当前所有运行中的容器
# -l 最后一次创建的容器
# -a 获取所有容器
docker -it 容器id/名称 bash	  #进入此容器
docker start 容器Id/name     #运行指定容器
docker stop  容器Id/name     #停止指定容器
docke人 restart 容器Id/name  #重启指定容器
docker rm 容器Id/name        #删除指定容器
docker kill 容器Id/name      #立即杀死该容器并抛弃该进程
# 删除所有docker容器
docker rm  $(docker container ls -a -q) 
# 删除所有docker镜像
docker rmi  $(docker image ls -a -q)
#注意删除时候容器必须为stop状态 可选择的操作在删除前stop /kill

容器连接

docker run -d --name=test -p 1000:80 镜像Id/name #以后台方式运行镜像 网络模式为桥接 本地1000桥接到容器内80端口 容器名称为test
docker network create -d bridge test-net #新建容器网络 
# -d：参数指定 Docker 网络类型，有 bridge、overlay
docker run -itd --name test1 --network test-net 镜像Id/name #指定刚才新建的容器网络
docker run -d --net=host 镜像Id/name #host模式运行
docker run -d --net=none  镜像Id/name #none模式运行
docker run -d --net=bridge   镜像Id/name #bridge  可以不设定 默认模式下为此设置 在不填写--net参数情况下
docker run -d --net=镜像Id/name  镜像Id/name #container模式运行

docker 仓库

仓库 顾名思义存储docker镜像的仓库

例如 本地的images输出 为本地仓库

测试环境咱们在使用的阿里云云仓库 天翼云仓储 华为云仓储 官方dockerhub 仓库等等 所有在云环境可以被获取到的镜像实例都可以称之为仓储

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Nq3kTYj5-1645761685503)(C:\Users\LCY\AppData\Roaming\Typora\typora-user-images\image-20210924014153448.png)]

典型情况为上述图

DockerFile

Dockerfile是什么？

Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明

是一个清单文件 ，类似与go语言的mod ，c#的csproj ，k8s的yaml

构建一个镜像的原型模板！

Dockerfile 定制镜像

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-2N3tcBaX-1645761685505)(D:\桌面\iamges\src=http___img2020.cnblogs.com_blog_821814_202101_821814-20210109102912082-1978951306.png&refer=http___img2020.cnblogs.jpg)]

  • Form :全文关键 指定依赖基础镜像 例如webapi dockerfile中form的.net5运行时环境 也可以form一个外来镜像或者本地镜像 总之这个镜像是你本清单文件的底层依赖

  • Run :可以指定运行一个powershell 命令或者linux命令 这条指令只在本次构建途中有效

  • Add :可以将本地文件或者远程文件在构建途中copy到镜像内

  • Copy：真正意义上的copy

  • User 指定启动的用户

  • ENTRYPOINT: 启动命令 格式可为 谁在什么下启动了什么 详见dockerfile参考讲解

  • cmd :cmd为上条参数提供默认的环境变量

  • env: 指定环境变量 业务程序脚本里存在 可参照

  • Arg: 外部变量 可以传入

  • Expose :指定容器端口

  • Lable：定于元数据 key:value 形式

  • Workdir ：先决条件 指定当下所有操作下的资源归属路径

    详见业务程序根路径Docker文件夹下文件 及build.sh 帮助理解

DockerCompose

容器编排

为什么要使用容器编排？ 解决什么问题？

指定运行一个powershell 命令或者linux命令 这条指令只在本次构建途中有效

  • Add :可以将本地文件或者远程文件在构建途中copy到镜像内

  • Copy：真正意义上的copy

  • User 指定启动的用户

  • ENTRYPOINT: 启动命令 格式可为 谁在什么下启动了什么 详见dockerfile参考讲解

  • cmd :cmd为上条参数提供默认的环境变量

  • env: 指定环境变量 业务程序脚本里存在 可参照

  • Arg: 外部变量 可以传入

  • Expose :指定容器端口

  • Lable：定于元数据 key:value 形式

  • Workdir ：先决条件 指定当下所有操作下的资源归属路径

    详见业务程序根路径Docker文件夹下文件 及build.sh 帮助理解

DockerCompose

容器编排

为什么要使用容器编排？ 解决什么问题？

Docker（一）学习大纲
Ayuuu
11-26 225
Docker学习路径 Docker概述 Docker安装 Docker命令 镜像命令 容器命令 操作命令 操作命令 Docker镜像 容器数据卷 DockerFile Docker网络原理 IDEA整合Docker Docker Compose CI\CD jenkins Docker概述 Docker为什么会出现 一款产品：. 开发 -----> 上线 可能会经历两套环境！ 应用环境， 应用配置！有可能会出现很多问题！ 开发------>运维: 经常出现的一句话： 我在我电脑上可以
Docker 疑难杂症解决指南大纲
2302_81112251的博客
05-22 1161
容器无法调度：检查节点资源、污点（Taints）与容忍（Tolerations）。可能原因：Docker 服务未运行、权限问题、端口冲突。可能原因：镜像名称错误、私有仓库权限不足、网络问题。检查应用进程是否崩溃（如端口占用、配置文件错误）。配置镜像加速器（如阿里云、腾讯云镜像源）。文件权限问题：容器内应用无法写入挂载目录。可能原因：镜像损坏、运行时配置错误（如。现象：容器无法访问外部网络或宿主机。参数（如内存限制、挂载路径）。利用多阶段构建减少最终镜像大小。：直接进入容器的命名空间。
【Docker】Docker大纲合集
qq_43227967的博客
05-15 983
这里总结了一下Docker的大纲 连载文章：Docker大纲 一、【Docker】一、Docker简介 二、【Docker】二、Docker安装 三、【Docker】三、Docker配置阿里云镜像服务 四、【Docker】四、使用Docker下载镜像文件 五、【Docker】五、Docker安装运行Nginx服务-附内部端口与外部端口访问-关于镜像操作命令 六、【Docker】六、基...
Docker之入门教程大纲-yellowcong
11-09 735
Docker的入门教程总结,docker主要需要学习的是网络，容器的编排以及存储的处理，同时还需要了解私有仓库的建立。 docker 序号 技术点 1 构建镜像 2 镜像仓库 3 数据卷 4 网络 5 容器编排 1 基础学习 CentOS7上安装Docker以及简单使用 批量删除容器 Docker的镜像导出与导入与拷贝 Docker之容器退出 docker ...
Docker学习大纲
weixin_30945039的博客
05-26 205
Docker学习大纲：https://www.cnblogs.com/CloudMan6/p/7637361.html 转载于:https://www.cnblogs.com/moonandstar08/p/10927981.html
Docker 学习大纲
万物weiyi
06-16 232
Docker 学习 Docker 概述 Docker 安装 Docker 命令 镜像命令 容器命令 操作命令 Docker 镜像 容器数据卷 DockerFile Docker 网络原理 IDEA 整合 Docker Docker Compose Docker Swarm CI\CD Jenkins 以上就是要知道内容，只是简单的部署应用，不代表你会用 Docker ，下一篇我们开 ...
1、Docker学习大纲
工一木子
08-29 216
1、Docker学习大纲 Docker学习 Docker概述 Docker安装 Docker命令 镜像命令 容器命令 操作命令 … Docker镜像 容器数据卷 DockerFile Docker网络原理 IDEA整合Docker Docker Compose Docker Swarm CI\CD Jenkins 彩蛋 1.三体经典语录： 弱小和无知不是生存的障碍，傲慢才是 2.狂神学习信条 只要学不死，就往死里学 即使再小的帆也能远航 3.De
Docker大纲目录 相关文件
08-17
Docker大纲目录、Docker大纲目录、Docker大纲目录、Docker大纲目录、Docker大纲目录、Docker大纲目录、Docker大纲目录、Docker大纲目录、Docker大纲目录、Docker大纲目录、Docker大纲目录、Docker大纲目录、Docker...
Docker大纲目录：从基础命令到高级实战
Docker大纲目录相关文件 Docker是一种轻量级的操作系统虚拟化工具，可以实现对应用程序的隔离和管理。Docker的大纲目录涵盖了从基础命令到高级实战的所有方面。 一、Docker基础命令阶段 * Docker简介：Docker是一...
Docker基础大纲.pdf
11-11
Docker基础大纲
Docker入门学习大纲
她叫常玉莹
03-23 1209
Docker入门学习 Docker概述 Docker安装 Docker命令 镜像命令 容器命令 操作命令 Docker镜像* 容器数据卷* DockerFile Docker网络原理 IDEA整合Docker Docker Compose Docker Swarm CI\CD jenkins
《Docker快速入门》大纲
lewis2951的博客
08-11 414
近期，准备出一个关于Docker的系列文章，名字暂定为《Docker快速入门》，这里是大纲。
大数据&Docker&AI课程大纲
职场里拉开差距的不是知识，而是认知！
09-22 1223
大数据&数据挖掘课程大纲： Python、Golang、Shell等脚本语言； 讲解经典的核心算法，包括LR、SVM、DNN、LSTM等；  图像处理和识别、语义分析； Hadoop、Spark实战及框架深入刨析； 数据仓库Hive、Hbase（二选一进行深入讲解）； 分布式消息队列Kafka、Jafka核心工作机制解析； 数据采集Agent之
培训课程大纲
weixin_34096182的博客
02-13 518
培训课程详解 课程名称 课程内容 培养目标 数据库应用技术 Oracle Oracle体系结构、Oracle 基础管理、SQL 语言、、MySQL数据库简介、Sequence和同义词、数据字典及用户管理、E-R模型、Power Designer设计工具 1、掌握Oracle、MySQL数据库的基本使用，会...
Docker 学习大纲：从入门到高级实战，涵盖基础操作、进阶技巧与项目实践
03-25 553
容器是镜像的运行实例，可以启动、停止、删除等。
[2019编程]第一节教学大纲:基本知识及开始重点任务
格码老师教编程
07-11 327
1.基本概念: 程序(Program),进程(Process),线程(Thread) 文件(File),Cpu,操作系统(Operating System) 编辑器(Editor),解释器(Interpreter),编译器(Compiler) 运行(run):exe,com,bat,... 可执行文件,扩展名,动态链接库文件(dll),虚拟内存 2.语言种类 机器语言:Machine Langu...
docker简介（一）
qq_37431224的博客
06-04 448
1，什么是docker Docker是一个开源项目，诞生于2013年初，最初是dotCloud公司内部的一个业余项目。它基于Google公司推出的Go语言实现。项目后来加入了Linux基金会，遵从了Apache2.0协议，项目代码在GitHub上进行维护。Docker自开源后受到广范的关注和讨论，以至于dotCloud公司后来都改名为Docker Inc。RedHat已经在其RHEL6.5中集中支持Docker;Google也在其PaaS产品中广泛应用。Docker的目标是实现经量级的操作...
Docker 数据卷的核心原理与管理逻辑
最新发布
2302_77664872的博客
08-10 696
Docker数据卷是突破容器文件系统隔离性的关键机制，提供两种实现方式：绑定挂载（开发常用）和管理卷（生产推荐）。数据卷容器可简化多容器共享配置，备份需通过临时容器中转。定期清理闲置卷可释放存储资源。选型需权衡移植性、管理便利性等需求，开发环境适合绑定挂载实现代码实时同步，生产环境推荐管理卷确保数据可靠性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值