docker 基础

概述

起源

2013 年由 DotCloud 公司开源出来的容器管理工具

DotCloud 公司是一家 PAAS 服务提供商,从 docker 的出身也可以看出它的主要功能和方向

技术原理

开始时是基于 LXC 容器技术

  • cgroup: 将任意进程进行分组化管理,同时还可以控制进程的资源占用(CPU, 内存等等)情况
  • namespace: 让每个进程组有独立的 PID, IPC 和网络空间

详细信息可以参照:http://www.cnblogs.com/wang_yb/p/3923040.html

解决的痛点

  • 打包部署
  • 运行环境标准化
  • 更加高效的利用物理机

docker 基本命令

容器的一个标准的生命周期包括: 创建,启动,停止,终止和移除

  • docker pull busybox # 远程下载 images
  • docker run -it –rm –name busybox busybox # 创建容器,名称为 busybox
  • docker stop/kill busybox # 停止/强行停止 容器
  • docker start/restart busybox # 启动/重新启动 容器
  • docker rm busybox # 移除容器

常用命令

  • docker exec 可以运行 容器中的命令
  • docker cp 可以在主机和容器之间复制文件
  • docker inspect 查看容器的详细信息,也可以查看镜像详细信息
  • docker stats 容器的资源占用信息
  • docker events 返回 docker 主机上发生的所有 docker 事件流
  • docker logs 监控容器的日志
  • docker top 查看容器内运行的进程

docker 使用示例(busybox)

docker 容器是完全隔离的运行环境,但实际使用中,难免需要和外部或者 docker 容器进行交互。

比较常用的交互主要有 环境变量,磁盘,网络

环境变量

docker run -it --rm -e MY_NAME=wangyubin busybox env

外部的环境变量可以在容器启动的时候注入到容器中

磁盘

容器会共享镜像中的内容,容器自己的状态才会保存在磁盘上。

docker volume ls # 查看所有容器占用的磁盘名称
docker volume inspect VOL_NAME # 查看具体的磁盘信息

容器中的文件,不会改变 image

在一个容器中创建文件(test.txt)

$ docker run -it --rm busybox
/ # touch test.txt
/ # ls
bin etc proc sys tmp var
dev home root test.txt usr

重新启动的容器中是不包含这个文件的

$ docker run -it --rm busybox
/ # ls
bin dev etc home proc root sys tmp usr var

容器挂载外部的文件系统

如果希望容器之间共享文件,或者将文件放在容器之外来管理,可采用如下方式 容器启动时挂载外部文件夹

docker run -it --rm -v /home/wangyubin/tmp/volume:/share-dir busybox
cd share-dir
touch test.txt

另一个容器也挂载这个文件夹

docker run -it --rm -v /home/wangyubin/tmp/volume:/share-dir busybox
/ # ls share-dir
test.txt

网络

容器中的服务默认只有当前容器可以访问,容器的宿主和其他容器都是无法访问的。

通过暴露端口,让宿主可以访问容器内服务

通过 nc 命令模拟一个服务

$ docker run -it -p 1234:1234 --rm busybox
/ # nc -l -p 1234

在宿主机上可以通过 docker ps 命令看到暴露的端口

docker ps

nc localhost 1234   # 连接上本地的 1234 端口,就可以和 docker 容器互发消息

容器创建在同一网络上

创建容器运行的网络,然后将 2 个容器启动到同一个网络上

$ docker network create test
a85b5589234b701b1237a364f7796b47e2d1ba4506740767c581a3d62d9e8f48 $ docker network ls
NETWORK ID NAME DRIVER SCOPE
a85b5589234b test bridge local
... ...

启动第一个 docker,name 为 test01,并在容器中用 nc 命令模拟一个服务

$ docker run -it --rm --name test01 --network test busybox
/ # nc -l -p 1234

启动第二个 docker,name 为 test02,和 test01 在同一个网络上

$ docker run -it --rm --name test02 --network test busybox
/ # nc test01 1234
hello

由于在同一个网络上,可以通过 test01 这个名称直接连接另一个容器

启动第三个 docker,name 为 test03,使用默认的网络

$ docker run -it --rm --name test03 busybox
/ # nc test01 1234
nc: bad address 'test01'

由于 test03 和 test01 不在一个网络上,所以无法互通

上一篇:『HTML5梦幻之旅』-缤纷多姿的烟花效果


下一篇:多线程与Socket编程