Docker基本管理

docker前言

云端

云端是一款采用应用程序虚拟化技术（Application Virtualization）的软件平台

华为云 谷歌云 腾讯云 阿里云 亚马逊 百度云 移动云 天翼云 西部数码云等

国内云： 华为云 阿里云 腾讯云 天翼云（私有云）

国内云： 谷歌 亚马逊

云计算的服务模式是封层的：

laas:

Pass(目前国内应用广泛）

Saas

基础设施即服务（Infrastructure-as-a-Service，简称IaaS）

平台即服务（Platform-as-a-Service，简称PaaS）

软件即服务（Software-as-a-Service，简称SaaS）

这三种模式为不同的用户提供了不同的云计算服务，帮助用户实现资源的优化配置和信息技术的快速发展。

 （灰色：企业自己提供  绿色：云服务厂商提供）

  docker是什么产品

Docker 是一个基于Go语言实现的开源的容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器或Windows 机器上

Docker 引擎主要有两个版本：

企业版（EE）和社区版（CE）。每个季度，企业版和社区版都会发布一个稳定版本。

虚拟化架构 一般有两种

①寄居架构

本机（真实的操作系统）---》虚拟化产品---》虚拟化操作系统或软件

②源生架构

裸金属 服务器----》虚拟化产品

虚拟化产品对比介绍

虚拟化产品

仿真虚拟化(对系统硬件没有要求，性能最低)

半虚拟化      虚拟机可以使用 真机物理机

全虚拟化      直接使用物理硬件，性能高

①VMware 客户端

VMware workerstation 个人在windows安装的虚拟机

VMware Fusion MAC

②vmware 服务端 exsi(vm ware vsphere 裸金属)

全虚拟化 直接使用物理硬件，性能高

客户端连接 vm ware vsphere

现企业 网页端连接 vm ware vsphere

③Kvm/openstack(开发) linux 环境虚拟机    私有云环境           (全虚拟)

KVM基于内核的虚拟机主机

④rehl 5 自带 xen(虚拟机监视器) Hypervisor层                         (半虚拟化)

微软 Microsoft Hyper-v

virtualBox 7.0 虚拟盒子

cirix Hypervisor

Docker与虚拟机的区别：

容器      是在linux上本机运行，并与其他容器共享主机的内核，它运行的是一个独立的进程，不占                用其他任何可执行文件的内存，非常轻量。
虚拟机   运行的是一个完整的操作系统，通过虚拟机管理程序对主机资源进行虚拟访问，相比之下                需要的资源更多。
 

容器：提供多台主机运行应用程序的相同的运行环境

docker容器可以被看做运行在主机上的一个进程 容器共享宿主机内核

容器通过namespace(命名空间. 名称）资源隔离，通过cgroup（资源配额）去限制资源

namespace的六项隔离
namespace           系统调用参数                        隔离内容
UTS                      CLONE_NEWUTS                主机名与域名
IPC                       CLONE_NEWWIPC              信号量、消息队列和共享内存
PID                       CLONE_NEWPID                 进程编号                                   
NETWORK           CLONE_NEWNET                网络设备、网络栈、端口等               
MOUNT                CLONE_NEWNS                  挂载点（文件系统）                           
USER                   CLONE_NEWUSER              用户和用户组（3.8以后的内核才支持〉

容器技术有哪些
docker
podman 与docker相似     OCI      redhat
K8s
container  docker   核心组件之一
LXC  linux              容器化技术

crio                         轻量级  专门用于 k8s

apche mesos         容器编排平台  

核心概念：

镜像：运行容器的基础，包含运行应用程序所需的所有内容

容器：是从镜像创建的运行实列

仓库：集中保存镜像的地方（公有仓库 docker hub   私有仓库 harhor)

Docker 的镜像、容器、日志等内容全部都默认存储在 /var/lib/docker 

安装 Docker

目前 Docker 只能支持 64 位系统

 安装依赖包

yum install -y yum-utils device-mapper-persistent-data lvm2

yum-utils：         提供了 yum-config-manager 工具。
device mapper：是Linux内核中支持逻辑卷管理的通用设备映射机制，它为实现用于存储资源管                               理的块设备驱动提供了一个高度模块化的内核架构。
device mapper   存储驱动程序需要 device-mapper-persistent-data 和 lvm2。

 设置阿里云镜像源

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 

 安装 Docker-CE并设置为开机自动启动
yum install -y docker-ce docker-ce-cli containerd.io  安装最新版本

 systemctl start docker.service
systemctl enable docker.service 

安装好的Docker系统有两个程序:

Docker服务端是一个服务进程，负责管理所有容器。

Docker客户端则扮演着Docker服务端的远程控制器，可以用来控制Docker的服务端进程。

大部分情况下Docker服务端和客户端运行在一台机器上 

查看 docker 版本信息

docker version

 docker 信息查看
docker info  

 

Docker 镜像操作

搜索镜像
格式：docker search 关键字
docker search nginx

获取镜像  nginx
格式：docker pull 仓库名称[:标签]
如果下载镜像时不指定标签，则默认会下载仓库中最新版本的镜像，即选择标签为 latest 标签。
docker pull nginx 

镜像加速下载

浏览器访问 https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors 获取镜像加速器配置

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://zv1o5u.mirror.aliyucs.com"]
}
EOF
systemctl daemon-reload
systemctl restart docker

查看镜像信息
镜像下载后存放在 /var/lib/docker 
Docker 相关的本地资源存放在 /var/lib/docker/ 目录下

其中 containers 目录存放容器信息，image 目录存放镜像信息，

overlay2 目录下存放具体的镜像底层文件。

查看下载的镜像文件信息
cat /var/lib/docker/image/overlay2/repositories.json

 查看下载到本地的所有镜像
docker images

REPOSITORY：     镜像属于的仓库；
TAG：                     镜像的标签信息，标记同一个仓库中的不同镜像；
IMAGE ID：            镜像的唯一ID 号，唯一标识一个镜像；
CREATED：           镜像创建时间；
VIRTUAL SIZE：    镜像大小

根据镜像的唯一标识 ID 号，获取镜像详细信息
格式：docker inspect 镜像ID号
docker inspect 2ac752d7aeb1

为本地的镜像添加新的标签
格式：docker tag 名称:[标签] 新名称:[新标签]
docker tag nginx:latest nginx:web 

删除镜像
格式： 
docker rmi 仓库名称:标签                  当一个镜像有多个标签时，只是删除其中指定的标签
或者 
docker rmi 镜像ID号                          会彻底删除该镜像

注意：如果该镜像已经被容器使用，正确的做法是先删除依赖该镜像的所有容器，再去删除镜像。

docker rmi nginx:web

存出镜像：将镜像保存成为本地文件
格式：docker save -o 存储文件名 存储的镜像
docker save -o nginx nginx:latest            #存出镜像命名为nginx存在当前目录下
ls -lh

载入镜像：将镜像文件导入到镜像库中
格式：
docker load < 存出的文件
或者
docker load -i 存出的文件

docker load < nginx
docker load -i nginx

 

上传镜像
默认上传到 docker Hub 官方公共仓库，需要注册使用公共仓库的账号。https://hub.docker.com

可以使用 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。

在上传镜像之前，还需要先对本地镜像添加新的标签，然后再使用 docker push 命令进行上传。

docker tag nginx:latest sgbin/nginx:nb66   

   

添加新的标签时必须在前面加上自己的dockerhub的username
docker login                                                   登录公共仓库
Username：
password：
docker push sgbin/nginx:nb66                   上传镜像

 

 F5刷新