关于docker:docker介绍

Docker 最后是 dotCloud 公司创始人 Solomon Hykes 在法国期间发动的一个公司外部我的项目，它是基于 dotCloud 公司多年云服务技术的一次变革，并于 2013 年 3 月以 Apache 2.0 受权协定开源，次要我的项目代码在 GitHub 上进行保护。

Docker 我的项目起初还退出了 Linux 基金会，并成立推动 凋谢容器联盟（OCI）。

因为 Docker 我的项目的火爆，在 2013 年底，dotCloud 公司决定改名为 Docker。

Docker 最后是在 Ubuntu 12.04 上开发实现的；Red Hat 则从 RHEL 6.5 开始对 Docker 进行反对；Google 也在其 PaaS 产品中广泛应用 Docker。

上面的图片比拟了 Docker 和传统虚拟化形式的不同之处。传统虚拟机技术是虚构出一套硬件后，在其上运行一个残缺操作系统，在该零碎上再运行所需利用过程；而容器内的利用过程间接运行于宿主的内核，容器内没有本人的内核，而且也没有进行硬件虚构。因而容器要比传统虚拟机更为轻便。

一、docker 次要概念

1. 镜像

Docker 镜像 是一个非凡的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还蕴含了一些为运行时筹备的一些配置参数（如匿名卷、环境变量、用户等）。

镜像 不蕴含 任何动态数据，其内容在构建之后也不会被扭转

分层存储

因为镜像蕴含操作系统残缺的 root 文件系统，其体积往往是宏大的，因而在 Docker 设计时，就充分利用 Union FS 的技术，将其设计为分层存储的架构

2. 容器

镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的 类 和 实例 一样，镜像是动态的定义，容器是镜像运行时的实体。容器能够被创立、启动、进行、删除、暂停等。

容器的本质是过程，容器过程运行于属于本人的独立的 命名空间。因而容器能够领有本人的 root 文件系统、本人的网络配置、本人的过程空间，甚至本人的用户 ID 空间。容器内的过程是运行在一个隔离的环境里，应用起来，就如同是在一个独立于宿主的零碎下操作一样。这种个性使得容器封装的利用比间接在宿主运行更加平安。

3. 仓库

镜像构建实现后，能够很容易的在以后宿主机上运行，然而，如果须要在其它服务器上应用这个镜像，咱们就须要一个集中的存储、散发镜像的服务，Docker Registry 就是这样的服务。

一个 Docker Registry 中能够蕴含多个 仓库（Repository）；每个仓库能够蕴含多个 标签（Tag）；每个标签对应一个镜像。

Docker Registry 公开服务

最常应用的 Registry 公开服务是官网的 Docker Hub

公有 Docker Registry

除了应用公开服务外，用户还能够在本地搭建公有 Docker Registry。Docker 官网提供了 Docker Registry 镜像，能够间接应用做为公有 Registry 服务。在 公有仓库 一节中，会有进一步的搭建公有 Registry 服务的解说。

开源的 Docker Registry 镜像只提供了 Docker Registry API 的服务端实现，足以反对 docker 命令，不影响应用。但不蕴含图形界面，以及镜像保护、用户治理、访问控制等高级性能。

除了官网的 Docker Registry 外，还有第三方软件实现了 Docker Registry API，甚至提供了用户界面以及一些高级性能。比方，Harbor 和 Sonatype Nexus。

三、应用镜像

1. 下载镜像

docker pull [选项] [仓库地址 [: 端口号]/] 仓库名[: 标签]

• 选项：能够通过 docker pull –help 命令看到
• 仓库地址：地址的格局个别是 < 域名 /IP>[: 端口号]。默认地址是 Docker Hub 的地址：docker.io

• 仓库名：是两段式名称，即 < 用户名 >/< 软件名 >。对于 Docker Hub，如果不给出用户名，则默认为 library，也就是官网镜像。

  $ docker pull nginx
  $ docker pull docker.io/library/nginx:latest
  
  latest: Pulling from library/nginx
  Digest: sha256:2275af0f20d71b293916f1958f8497f987b8d8fd8113df54635f2a5915002bf1
  Status: Image is up to date for nginx:latest
  docker.io/library/nginx:latest

2. 运行镜像（容器）

有了镜像后，咱们就可能以这个镜像为根底启动并运行一个容器。

$ docker run -it --rm ubuntu:18.04 bash

root@e7009c6ce357:/# cat /etc/os-release
NAME="Ubuntu"
VERSION="18.04.1 LTS (Bionic Beaver)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 18.04.1 LTS"
VERSION_ID="18.04"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
VERSION_CODENAME=bionic
UBUNTU_CODENAME=bionic

3. 列出镜像

docker image ls [OPTIONS] [REPOSITORY[:TAG]]

4. 删除镜像

docker image rm [OPTIONS] IMAGE [IMAGE...]

$ docker image rm 1276

Untagged: nginx:latest
Untagged: nginx@sha256:2275af0f20d71b293916f1958f8497f987b8d8fd8113df54635f2a5915002bf1
Deleted: sha256:12766a6745eea133de9fdcd03ff720fa971fdaf21113d4bc72b417c123b15619
Deleted: sha256:3ea962f6f388096ab9798790d363fc6f9c779c924a5eddf5c699d8da080114f7
Deleted: sha256:091a2aef7242e42505b69f1ad027d6a442cfce2403e260ac914f0fd6cc2d275f
Deleted: sha256:4e72a31f1cd6fd655cc0826c91e886967b6e965e13ac21f31f9f66c27a3b7732
Deleted: sha256:e3d1cdf9772a260b3e81a22c1940d63ac45dfe67720f78f00ca73834d9498934
Deleted: sha256:af40da71a8618ea9cbcdc333d5e60bd5b6df820f0d07a55f7c9a1c21fd930095
Deleted: sha256:608f3a074261105f129d707e4d9ad3d41b5baa94887f092b7c2857f7274a2fce

四、操作容器

1. 启动容器

启动容器有两种形式：

• 新建并启动：基于镜像新建一个容器并启动
• 启动已终止容器：将在终止状态（exited）的容器重新启动

1.1 新建并启动

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

$ docker run ubuntu echo 'Hello world'
Hello world

这跟在本地间接执行 echo ‘hello world’ 简直感觉不出任何区别。

上面的命令则启动一个 bash 终端，容许用户进行交互（其实默认就是执行 bash）

$ docker run -it ubuntu /bin/bash
root@af8bae53bdd3:/#

当利用 docker run 来创立容器时，Docker 在后盾运行的规范操作包含：

• 查看本地是否存在指定的镜像，不存在就从 registry 下载
• 利用镜像创立并启动一个容器
• 调配一个文件系统，并在只读的镜像层里面挂载一层可读写层
• 从宿主主机配置的网桥接口中桥接一个虚构接口到容器中去
• 从地址池配置一个 ip 地址给容器
• 执行用户指定的应用程序
• 执行结束后容器被终止

守护状态运行

须要让 Docker 在后盾运行而不是间接把执行命令的后果输入在以后宿主机下。此时，能够通过增加 -d 参数来实现

1.2 启动已终止容器

docker container start [OPTIONS] CONTAINER [CONTAINER...]

-a, --attach               Attach STDOUT/STDERR and forward signals
      --detach-keys string   Override the key sequence for detaching a container
-i, --interactive          Attach container's STDIN

查看容器日志

docker container logs [OPTIONS] CONTAINER

2. 终止和重启容器

终止容器：

docker container stop [OPTIONS] CONTAINER [CONTAINER...]

重启容器

docker container restart [OPTIONS] CONTAINER [CONTAINER...]

3. 进入容器

在应用 -d 参数时，容器启动后会进入后盾。但某些时候须要进入容器进行操作

进入容器能够应用 docker attach 命令或 docker exec 命令

举荐大家应用 docker exec 命令，起因会在上面阐明。

3.1 docker attach

docker attach [OPTIONS] CONTAINER

留神：如果从这个 stdin 中 exit，会导致容器的进行

3.2 docker exec

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

docker exec -it f2a487528d5e bash
root@f2a487528d5e:/# 

4. 导入和导出

4.1 导出容器

Usage:  docker export [OPTIONS] CONTAINER

Export a container's filesystem as a tar archive

$ docker export 8cf0 -o nginx-bak

$ docker export 8cf0 > nginx-bak

4.2 导入容器

docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]

Import the contents from a tarball to create a filesystem image

$ docker import nginx-bak lihaixing/nginx:1

$ docker import http://example.com/exampleimage.tgz example/imagerepo

$ docker image ls

5. 删除容器

docker container rm [OPTIONS] CONTAINER [CONTAINER...]

-f, --force     Force the removal of a running container (uses SIGKILL)
-l, --link      Remove the specified link
-v, --volumes   Remove anonymous volumes associated with the container

清理所有终止的容器

docker container prune [OPTIONS]

Options:
  --filter filter   Provide filter values (e.g. 'until=<timestamp>')
  -f, --force           Do not prompt for confirmation

五、仓库

仓库（Repository）是集中寄存镜像的中央。

• 一个容易混同的概念是注册服务器（Registry）。
• 实际上注册服务器是治理仓库的具体服务器，每个服务器上能够有多个仓库，而每个仓库上面有多个镜像。
• 从这方面来说，仓库能够被认为是一个具体的我的项目或目录。
• 例如对于仓库地址 docker.io/ubuntu 来说，docker.io 是注册服务器地址，ubuntu 是仓库名。

1. 公共仓库 Docker Hub

1.1  注册

你能够在 https://hub.docker.com 收费注册一个 Docker 账号。

1.2 登录

能够通过执行 docker login 命令交互式的输出用户名及明码来实现在命令行界面登录 Docker Hub。

你能够通过 docker logout 退出登录。

1.3 拉取镜像

搜寻镜像：docker search [OPTIONS] TERM

拉取镜像：docker pull [OPTIONS] NAME[:TAG|@DIGEST]

1.4 推送镜像

docker push [OPTIONS] NAME[:TAG]

2. 公有仓库
   https://yeasy.gitbook.io/dock…

六、应用网络

1. 内部拜访容器

容器中能够运行一些网络应用，要让内部也能够拜访这些利用，能够通过 -P 或 -p 参数来指定端口映射。

• -P 标记时，Docker 会随机映射一个端口到外部容器凋谢的网络端口。

  $ docker run -d -P nginx
  
  $ docker container ls
  CONTAINER ID   IMAGE     COMMAND                  CREATED         STATUS         PORTS                   NAMES
  c8c0db6fb216   nginx     "/docker-entrypoint.…"   9 seconds ago   Up 8 seconds   0.0.0.0:55000->80/tcp   gracious_elbakyan
  8cf0fda42738   nginx     "/docker-entrypoint.…"   12 hours ago    Up 12 hours    80/tcp                  vibrant_keller
  
  curl 0.0.0.0:55000

• -p 则能够指定要映射的端口，并且，在一个指定端口上只能够绑定一个容器。反对的格局有 ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort。

  $ docker run -d -p 80:80 nginx
  
  // 指定多个端口映射
  $ docker run -d \
    -p 80:80 \
    -p 443:443 \
    nginx

• 查看端口

  $ docker port f3d
  80/tcp -> 0.0.0.0:80
  
  $ docker port f3d 80
  0.0.0.0:80

  2. 容器互联

  如果你之前有 Docker 应用教训，你可能曾经习惯了应用 –link 参数来使容器互联。

随着 Docker 网络的欠缺，强烈建议大家将容器退出自定义的 Docker 网络来连贯多个容器，而不是应用 –link 参数

2.1 新建网络

docker network COMMAND

Commands:
  connect     Connect a container to a network
  create      Create a network
  disconnect  Disconnect a container from a network
  inspect     Display detailed information on one or more networks
  ls          List networks
  prune       Remove all unused networks
  rm          Remove one or more networks

docker network create [OPTIONS] NETWORK

$ docker network create -d bridge my-net

-d 参数指定 Docker 网络类型，有 bridge overlay

2.2 连贯容器

$ docker run -it --rm --name busybox1 --network my-net busybox

$ docker run -it --rm --name busybox2 --network my-net busybox

$ ping busybox1