一、Docker介绍
Docker介绍
Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化。Docker是通过内核虚拟化技术(namespaces和cgroups)来提供容器的资源隔离与安全保障。容器是完全使用沙箱机制,相互之间不会有任何接口。基于go语言并遵从Apache2.0协议开源。
Docker组成
- Docker Client:CLI命令
- Docker Server:守护进程
Docker组件
(与虚拟机进行对比)
- Docker Image 镜像:静态概念,把应用、代码和所需应用库(Bins/Libs)运行环境进行封装和打包
- Docker Container 容器:动态概念,从镜像创建的一个实例,容器之间相互隔离,可进行启停、创建和删除操作
- Docker Repository 仓库:存放镜像
Docker特点
- 可管理性:单进程、不建议启动SSH
- 前台运行进程,进程结束时容器停止,Docker只实现进程级别的隔离(虚拟机实现操作系统级别的隔离)
- 基于C/S架构:Server端服务中断则运行于其上的所有容器停止
- 简化配置与快速部署:应用与运行环境进行打包,快速产品交付,可同时进行多个版本测试
- 不可变理论:原来的不改动,重新创建新的,保证环境一致性
- 支持微服务架构:自动化扩容,Docker在京东的应用
二、Docker安装
安装Docker Community Edition (CE)
cd /etc/yum.repos.d/ && wget https://download.docker.com/linux/centos/docker-ce.repo
yum install docker-ce docker-ce-cli containerd.io -y
查看docker版本
docker -v
查看docker命令帮助
docker --help
docker inspect --help
三、Docker基本使用
Docker Server相关命令
查看Docker Server守护进程运行状态
systemctl status docker
systemctl start docker
Docker镜像管理相关命令
显示当前所有镜像
docker images
搜索docker镜像
docker search nginx
docker search centos
拉取/下载docker镜像
docker pull centos
docker pull nginx
以tar格式导出本地docker镜像
docker save -o nginx.tar nginx
导入本地docker镜像
docker load -i nginx.tar
删除docker镜像
docker rmi <IMAGE ID>
四、Docker容器相关命令
Docker容器管理方式
- 通过docker容器的CONTAINER ID
- 通过docker容器的NAMES
Docker容器相关命令
查看所有docker容器及状态
docker ps -a
#只显示运行中的容器
docker ps
启动docker容器,并执行echo命令,最后容器进入停止状态
docker run --name mycentos centos /bin/echo "abc"
#命令格式,注意镜像名称放在所有参数的后面
#docker run [ARG...] IMAGE [COMMAND] [ARG...]
#--rm 表示容器停止后删除
docker run --rm centos /bin/echo "abc"
启动docker容器,分配TTY和打开容器的标准输入
docker run --name mycentos -t -i centos /bin/bash
#然后进入该容器执行命令
ps aux
#显示的是物理机状态(说明docker只实现进程级别的隔离)
cat /proc/cpuinfo
free -h
exit
重新启动指定容器
docker start mycentos
容器执行指定命令
docker exec mycentos ps -aux
docker exec mycentos w
删除容器
docker rm mycentos
#-f 强制删除运行中的容器
docker rm -f mycentos
五、进入指定容器
方法一
#首先安装util-linux工具包,包含nsenter工具
yum install util-linux -y
#获取容器的PID
docker inspect -f {{.State.Pid}} mycentos
#进入命名空间,nsenter --help
nsenter -t <PID> -m -u -i -n -p
ps -ef
#不会直接退出docker,因为nsenter创建了一个线程
exit
对方法一进行优化:编写shell脚本
[root@linux-202 ~]# cat docker_in.sh
#!/bin/bash
#Use Docker name and nsenter tool to attach Docker.
DOCKER_NAME=$1
DOCKER_PID=`docker inspect -f {{.State.Pid}} $DOCKER_NAME`
nsenter -t $DOCKER_PID -m -u -i -n -p
[root@linux-202 ~]# chmod +x docker_in.sh
[root@linux-202 ~]# ./docker_in.sh mycentos
方法二
docker attach mycentos
#会直接退出docker
exit
方法三
docker exec -i -t mycentos /bin/bash