Docker从入门到入土

2022-06-25 10:34:41 阅读：131 来源： 互联网

标签：容器入门 ID 入土镜像 docker root Docker localhost

Docker从入门到入土

Docker官方文档

Docker安装

 # 1.卸载旧版本
 yum remove docker \
                    docker-client \
                    docker-client-latest \
                    docker-common \
                    docker-latest \
                    docker-latest-logrotate \
                    docker-logrotate \
                    docker-engine
 # 2.需要的安装包
 yum install -y yum-utils
 # 3.配置阿里云镜像仓库地址
 yum-config-manager \
      --add-repo \
      http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
 # 4.更新yum的索引     
 # 5.安装最新的docker ce->社区版 ee->企业版
 yum install docker-ce docker-ce-cli containerd.io
 # 6.判断docker版本
 docker version
 # 7.开启docker服务
 systemctl start docker
 # 8.测试Hello World
 docker run hello-world
 # 9.查看hello-world镜像
 docker images

图1 测试运行HelloWork

阿里云加速

登录阿里云，搜索容器镜像服务，找到镜像加速器，配置

 sudo mkdir -p /etc/docker
 
 sudo tee /etc/docker/daemon.json <<-'EOF'
 {
   "registry-mirrors": ["https://3fshcuok.mirror.aliyuncs.com"]
 }
 EOF
 
 sudo systemctl daemon-reload
 
 sudo systemctl restart docker

回顾HelloWorld

run的流程和docker原理

图2 run的流程

底层原理

守护进程

Docker是如何工作的？

Docker是一个CS结构系统，Docker的守护进程运行在主机上，通过Socket从客户端访问

Docker-Server接收到Docker-Client的指令，就会执行这个命令

图3 docker原理

Docker为什么比VM Ware快？

Docker的常用命令

帮助命令

 docker version # 显示docker的版本信息
 docker info # 显示docker的系统信息，包括镜像和容器的数量
 docker --help # 帮助命令

镜像命令

docker images 查看所有本地的主机上的镜像

 [root@localhost /]# docker images
 REPOSITORY    TAG       IMAGE ID       CREATED        SIZE
 hello-world   latest    d1165f221234   6 months ago   13.3kB
 [root@localhost /]# docker images -a
 REPOSITORY    TAG       IMAGE ID       CREATED        SIZE
 hello-world   latest    d1165f221234   6 months ago   13.3kB
 [root@localhost /]# docker images -q 只显示镜像ID
 d1165f221234

docker search 搜索镜像

 [root@localhost /]# docker search mysql # 到阿里云镜像中寻找mysql镜像
 NAME                              DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
 mysql                             MySQL is a widely used, open-source relation…   11435     [OK]       
 mariadb                           MariaDB Server is a high performing open sou…   4341      [OK]       
 mysql/mysql-server                Optimized MySQL Server Docker images. Create…   848                  [OK]
 phpmyadmin                        phpMyAdmin - A web interface for MySQL and M…   325       [OK]       
 centos/mysql-57-centos7           MySQL 5.7 SQL database server                   91                   
 mysql/mysql-cluster               Experimental MySQL Cluster Docker images. Cr…   88                   
 centurylink/mysql                 Image containing mysql. Optimized to be link…   59                   [OK]
 [root@localhost /]# docker search mysql --filter=STARS=5000 START数大于5000的
 NAME      DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
 mysql     MySQL is a widely used, open-source relation…   11435     [OK]

docker pull 下载镜像

 # 下载镜像 docker pull 镜像名称:版本号，如果不填写版本号默认下载最新
 [root@localhost /]# docker pull mysql
 Using default tag: latest
 latest: Pulling from library/mysql
 a330b6cecb98: Pull complete # 分层下载，docker image的核心 联合文件系统
 9c8f656c32b8: Pull complete 
 88e473c3f553: Pull complete 
 50e0789bacad: Pull complete 
 Digest: sha256:99e0989e7e3797cfbdb8d51a19d32c8d286dd8862794d01a547651a896bcf00c
 Status: Downloaded newer image for mysql:latest
 docker.io/library/mysql:latest # 真实地址
 
 # 下面两者等价，只是将真实地址省略
 docker pull mysql
 docker pull docker.io/library/mysql:latest
 
 [root@localhost /]# docker pull mysql:5.7
 5.7: Pulling from library/mysql
 a330b6cecb98: Already exists # 得益于分层文件系统，有些不需要下载
 9c8f656c32b8: Already exists 
 88e473c3f553: Already exists 
 062463ea5d2f: Already exists  
 7063da9569eb: Pull complete 
 51a9a9b4ef36: Pull complete 
 Digest: sha256:d9b934cdf6826629f8d02ea01f28b2c4ddb1ae27c32664b14867324b3e5e1291
 Status: Downloaded newer image for mysql:5.7
 docker.io/library/mysql:5.7
 [root@localhost /]# docker images
 REPOSITORY    TAG       IMAGE ID       CREATED        SIZE
 mysql         5.7       1d7aba917169   2 weeks ago    448MB
 mysql         latest    0716d6ebcc1a   2 weeks ago    514MB
 hello-world   latest    d1165f221234   6 months ago   13.3kB

docker rmi 删除镜像

 docker rmi -f 容器ID
 docker rmi -f 容器ID 容器ID 容器ID
 docker rmi -f $(docker images -aq) # 删除全部镜像

容器命令

说明：我们有了镜像才可以创建容器，下载一个centos镜像来测试学习

 docker pull centos

新建容器并启动

# docker run [可选参数] image
# 参数说明
--name="Name" 容器名字 tomcat01 tomcat02 用来区分容器
-d			 后台方式运行
-it			 使用交互方式运行，进入容器查看内容
-p			 指定容器的端口 -p 8080:8080
	-p ip:主机端口:容器端口
	-p 主机端口:容器端口
	-p 容器端口
-P			 随机指定端口
#测试，启动并进入容器
[root@localhost ~]# docker run -it centos /bin/bash
[root@fdf7265a8a41 /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
# 注意进入容器后'localhost'变成了centos的ID
# 退出容器
[root@fdf7265a8a41 /]# exit
exit

列出所有的运行的容器

# docker ps 命令
# docker ps 列出当前正在运行的容器
# docker ps -a 列出当前正在运行的容器+历史运行过的容器
# docker ps -n=? 列出最近创建的容器
# docker ps -q 只显示容器编号
[root@localhost /]# docker ps
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
[root@localhost /]# docker ps -a
CONTAINER ID   IMAGE          COMMAND       CREATED         STATUS                      PORTS     NAMES
fdf7265a8a41   centos         "/bin/bash"   2 minutes ago   Exited (0) 52 seconds ago             crazy_jennings
2e547c587069   d1165f221234   "/hello"      6 hours ago     Exited (0) 6 hours ago                vigorous_ganguly
ca61591d1ba9   d1165f221234   "/hello"      16 hours ago    Exited (0) 16 hours ago               inspiring_hertz
56517e8bd551   d1165f221234   "/hello"      16 hours ago    Exited (0) 16 hours ago               great_ellis
[root@localhost /]# docker ps -n=1
CONTAINER ID   IMAGE     COMMAND       CREATED         STATUS                     PORTS     NAMES
fdf7265a8a41   centos    "/bin/bash"   9 minutes ago   Exited (0) 8 minutes ago             crazy_jennings
[root@localhost /]# docker ps -aq
fdf7265a8a41
2e547c587069
ca61591d1ba9
56517e8bd551

退出容器

exit # 容器停止并退出
Ctrl + P + Q # 容器不停止退出

删除容器

docker rm 容器ID # 删除指定容器
docker rm -f $(docker ps -aq) # 删除所有容器
docker ps -a -q|xargs docker rm # 删除所有容器

启动和停止容器的操作

docker start 容器ID # 启动容器
docker restart 容器ID # 重启容器
docker stop 容器ID # 停止容器
docker kill 容器ID # 强制停止容器

常用其他命令

后台启动容器

docker run -d 镜像名
# 问题 docker ps 发现容器停止了

# 常见的坑 docker 容器使用后台运行 就必须要有一个前台进程，docker发现没有应用就会自动停止
# nginx 容器启动后，发现自己没有提供服务，就会立即停止，就没有程序了

查看日志

[root@localhost /]# docker run -d centos /bin/sh -c "while true;do echo ccy;sleep 1;done"
d2417531fc728a400a97bac53725f1a5e93458e40da95b1240676dab5e41e9c9
[root@localhost /]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED         STATUS         PORTS     NAMES
d2417531fc72   centos    "/bin/sh -c 'while t…"   5 seconds ago   Up 5 seconds             nostalgic_panin
# docker logs -ft --tail 查看日志条数 容器ID
[root@localhost /]# docker logs -ft --tail 20 d2417531fc72

图4 查看日志输出

查看容器中进程信息

# docker top 容器ID
[root@localhost /]# docker top 4730f22951bb

图5 查看容器进程信息

查看镜像的元数据

# docker inspect 容器ID
[root@localhost /]# docker inspect 4730f22951bb

进入当前正在运行的容器

# docker exec -it 容器ID /bin/bash 进入容器后开启一个新的终端，可以在里面操作
[root@localhost ~]# docker exec -it f97583fcbddf /bin/bash
# docker attach 容器ID 进入容器正在执行的终端，不会启动新的进程
[root@localhost /]# docker attach 4730f22951bb

拷贝容器内的文件到主机

# docker cp 容器ID:需要复制的文件绝对路径 复制到主机绝对路径
[root@localhost ~]# docker exec -it f97583fcbddf /bin/bash
[root@f97583fcbddf /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@f97583fcbddf /]# touch test.txt
[root@f97583fcbddf /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  test.txt  tmp  usr  var
[root@f97583fcbddf /]# exit # 退出容器
exit
[root@localhost ~]# cd /home
[root@localhost home]# ls
ccyccy  zfs
[root@localhost home]# docker cp f97583fcbddf:/test.txt /home
[root@localhost home]# ls
ccyccy  test.txt  zfs

图6 拷贝容器内的文件到主机

基础实战

部署Nginx

图7 nginx容器

[root@localhost home]# docker search nginx # docker hub上查找nginx
NAME                              DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
nginx                             Official build of Nginx.                        15504     [OK]       
jwilder/nginx-proxy               Automated Nginx reverse proxy for docker con…   2066                 [OK]
richarvey/nginx-php-fpm           Container running Nginx + PHP-FPM capable of…   818                  [OK]
[root@localhost home]# docker pull nginx # 下载nginx
[root@localhost home]# docker images # 查看镜像
REPOSITORY   TAG       IMAGE ID       CREATED       SIZE
nginx        latest    ad4c705f24d3   10 days ago   133MB
[root@localhost home]# docker run -d --name nginx01 -p 3344:80 nginx # 启动nginx
1c6c5f3639a5291baa28685b3dbb8f311276b5df09b8e1c22d1c8f9505189961
[root@localhost home]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS          PORTS                                   NAMES
1c6c5f3639a5   nginx     "/docker-entrypoint.…"   18 seconds ago   Up 13 seconds   0.0.0.0:3344->80/tcp, :::3344->80/tcp   nginx01
[root@localhost home]# curl localhost:3344 # 查看3344端口
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>

图8 本地访问容器

我们每次改动nginx配置文件，都需要进入容器内部，十分的麻烦，要是可以在容器外部提供一个映射路径，达到在外部修改文件名，容器内部就可以自动修改，这就是后面要讲的容器数据卷挂载

部署Tomcat

# 方法一	You can test it by visiting http://container-ip:8080 in a browser or, if you need access outside the host, on port 8888: 这是一种前台启动
docker run -it --rm tomcat:9.0
# 我们之前的启动都是后台，停止了容器之后，容器还可以查到
[root@localhost home]# docker ps
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES
[root@localhost home]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED       SIZE
centos       latest    5d0da3dc9764   4 days ago    231MB
tomcat       9.0       62146f8bda84   5 days ago    680MB
nginx        latest    ad4c705f24d3   10 days ago   133MB
# 方法二
docker pull tomcat # 下载tomcat
docker run -d -p 3355:8080 --name tomcat01 tomcat # 后台运行tomcat
docker exec -it tomcat01 /bin/bash
# 发现问题：1.linux命令变少了 2.没有webapps，阿里云镜像的原因，默认是最小的镜像

图9 本地访问阉割版的tomcat

# 解决访问404问题，将webapps.dist的文件复制到webapps中
root@431d992fab0f:/usr/local/tomcat# ls
BUILDING.txt	 LICENSE  README.md	 RUNNING.txt  conf  logs	    temp     webapps.dist
CONTRIBUTING.md  NOTICE   RELEASE-NOTES  bin	      lib   native-jni-lib  webapps  work
root@431d992fab0f:/usr/local/tomcat# cp webapps.dist/* webapps
cp: -r not specified; omitting directory 'webapps.dist/ROOT'
cp: -r not specified; omitting directory 'webapps.dist/docs'
cp: -r not specified; omitting directory 'webapps.dist/examples'
cp: -r not specified; omitting directory 'webapps.dist/host-manager'
cp: -r not specified; omitting directory 'webapps.dist/manager'
root@431d992fab0f:/usr/local/tomcat# cp -r webapps.dist/* webapps

图10 本地访问补充版的tomcat

思考问题：我们以后要部署项目，如果每次都要进入容器是不是很麻烦？要是可以在容器外部提供一个映射路径，我们在外部防止项目，就自动同步到内部

部署ES和Kibana

# es暴露的端口很多
# es十分消耗内存
# es的数据一般都需要放置到安全目录，挂载
# --net somenetwork
# 不限制内存启动ES
[root@localhost ~]# docker run -d --name elasticsearch -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" elasticsearch:7.6.2
Unable to find image 'elasticsearch:7.6.2' locally
7.6.2: Pulling from library/elasticsearch
ab5ef0e58194: Pull complete 
c4d1ca5c8a25: Pull complete 
Digest: sha256:1b09dbd93085a1e7bca34830e77d2981521a7210e11f11eda997add1c12711fa
Status: Downloaded newer image for elasticsearch:7.6.2
045da33338e661ac16eb225898ccc63292dc3420f48ae128730192aeb512947f
# 启动之后整体很卡
# docker stats 容器ID 查看容器占用内存
[root@localhost ~]# docker stats 045da33338e6

CONTAINER ID   NAME            CPU %     MEM USAGE / LIMIT     MEM %     NET I/O     BLOCK I/O        PIDS
045da33338e6   elasticsearch   0.43%     884.6MiB / 1.781GiB   48.51%    648B / 0B   1.32GB / 156MB   23

CONTAINER ID   NAME            CPU %     MEM USAGE / LIMIT     MEM %     NET I/O     BLOCK I/O        PIDS
045da33338e6   elasticsearch   0.43%     884.6MiB / 1.781GiB   48.51%    648B / 0B   1.32GB / 156MB   23

CONTAINER ID   NAME            CPU %     MEM USAGE / LIMIT     MEM %     NET I/O     BLOCK I/O        PIDS
045da33338e6   elasticsearch   178.64%   877.5MiB / 1.781GiB   48.12%    648B / 0B   1.36GB / 156MB   23

CONTAINER ID   NAME            CPU %     MEM USAGE / LIMIT     MEM %     NET I/O     BLOCK I/O        PIDS
045da33338e6   elasticsearch   0.72%     898.5MiB / 1.781GiB   49.27%    648B / 0B   1.81GB / 158MB   45
^C
# 测试是否能够连接
[root@localhost ~]# curl localhost:9200
{
  "name" : "045da33338e6",
  "cluster_name" : "docker-cluster",
  "cluster_uuid" : "jUZT3mabSQOnW5GRafTcEw",
  "version" : {
    "number" : "7.6.2",
    "build_flavor" : "default",
    "build_type" : "docker",
    "build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
    "build_date" : "2020-03-26T06:34:37.794943Z",
    "build_snapshot" : false,
    "lucene_version" : "8.4.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}
# 限制内存的启动ES
[root@localhost ~]# docker run -d --name elasticsearch04 -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e ES_JAVA_OPTS="-Xms64m -Xmx512m" elasticsearch:7.6.2
7a54988b44026facd9438e1cdafbfb8eae1cbee889799e3e50de49cea2d7c002
[root@localhost ~]# docker ps
CONTAINER ID   IMAGE                 COMMAND                  CREATED         STATUS         PORTS                                                                                  NAMES
7a54988b4402   elasticsearch:7.6.2   "/usr/local/bin/dock…"   4 seconds ago   Up 2 seconds   0.0.0.0:9200->9200/tcp, :::9200->9200/tcp, 0.0.0.0:9300->9300/tcp, :::9300->9300/tcp   elasticsearch04
# 可以看到ES占用内存明显下降
[root@localhost ~]# docker stats 7a54988b4402

CONTAINER ID   NAME              CPU %     MEM USAGE / LIMIT   MEM %     NET I/O     BLOCK I/O     PIDS
7a54988b4402   elasticsearch04   0.15%     218MiB / 1.781GiB   11.95%    648B / 0B   81.4MB / 0B   21

CONTAINER ID   NAME              CPU %     MEM USAGE / LIMIT   MEM %     NET I/O     BLOCK I/O     PIDS
7a54988b4402   elasticsearch04   0.15%     218MiB / 1.781GiB   11.95%    648B / 0B   81.4MB / 0B   21

CONTAINER ID   NAME              CPU %     MEM USAGE / LIMIT     MEM %     NET I/O     BLOCK I/O     PIDS
7a54988b4402   elasticsearch04   322.91%   239.7MiB / 1.781GiB   13.14%    648B / 0B   83.2MB / 0B   21
^C
[root@localhost ~]# curl localhost:9200
{
  "name" : "7a54988b4402",
  "cluster_name" : "docker-cluster",
  "cluster_uuid" : "5oMHX-VITRO8qQnj_wmPHA",
  "version" : {
    "number" : "7.6.2",
    "build_flavor" : "default",
    "build_type" : "docker",
    "build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
    "build_date" : "2020-03-26T06:34:37.794943Z",
    "build_snapshot" : false,
    "lucene_version" : "8.4.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}

可视化

portainer

docker run -d -p 8088:9000 \
--restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer

图11 访问portainer

图12 查看docker容器可视化界面

commit镜像

实战测试

启动一个默认的tomcat

将webapps.list下面的文件复制到webapps

将修改过的镜像提交为一个镜像

# 命令和git原理相似
# docker commit -a="作者" -m="描述内容" 容器ID 镜像名:版本号
[root@localhost ~]# docker commit -a="ccy" -m="add webapps application" dc8b8c0c381f ccytomcat:1.0
sha256:410a652a4828d0b900b27cfcb62636bac328159cbba2b1f690c793ebe552153f
[root@localhost ~]# docker images
REPOSITORY            TAG       IMAGE ID       CREATED          SIZE
ccytomcat             1.0       410a652a4828   13 seconds ago   684MB

图13 commit镜像

容器数据卷

什么是容器数据卷？

将应用和环境打包成一个镜像！

数据？如果数据都在容器中，那么我们容器删除，数据就会丢失！需求:数据可以持久化

MySQL，容器删乐，删库跑路！需求:MySQL数据可以存储到本地

荣光其之间可以有一个数据共享的技术，Docker容器中产生的数据，同步到本地

这就是卷技术！目录的挂在，将我们容器内的目录，挂载到Linux上面个

图14 容器数据卷

使用卷技术

方式一：直接使用命令来挂载

第一台服务器命令挂载启动centos

[root@localhost ~]# docker run -it -v /home/ceshi:/home centos /bin/bash # 挂载命令
[root@4a82deeaf247 /]# cd /home
[root@4a82deeaf247 home]# ls
[root@4a82deeaf247 home]# touch test.java # 创建test.java文件
[root@4a82deeaf247 home]# ls
test.java

第二胎服务器查看挂载点同步出现了文件

[root@localhost ceshi]# ls
test.java

图15 docker inspect 容器ID

测试关闭容器后，在宿主机上改变文件内容，数据是否同步到容器中

[root@4a82deeaf247 home]# exit # 关闭容器
exit
[root@localhost ~]# docker ps # 确认容器关闭
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES

在宿主机上改变文件内容

[root@localhost ceshi]# vim test.java

图16 改变文件内容

重新启动容器查看数据是否同步

[root@localhost ~]# docker start 4a82deeaf247 # 重新启动容器
4a82deeaf247
[root@localhost ~]# docker attach 4a82deeaf247 # 进入容器
[root@4a82deeaf247 /]# cd home
[root@4a82deeaf247 home]# ls
test.java
[root@4a82deeaf247 home]# cat test.java # 输出文件内容
Hello Linux

实战测试

# 运行容器，需要做数据挂在，安装启动mysql，需要配置密码，这是要注意的
# 参数说明：
# -d 后台运行
# -p 端口映射
# -v 卷挂载
# -e 环境配置
# --name 容器名字
[root@localhost ~]# docker  run -d -p 3310:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7 
3deb393ddb4c4f80c2ccd5cefe0b66e530324b04a33f9436c4657dd281ca16ae
[root@localhost ~]# cd /home
[root@localhost home]# ls
ccyccy  ceshi  mysql  test.txt  zfs

本地是可以连接到容器中的mysql的

图17 连接mysql

测试新建数据库以后数据是否同步显示

[root@localhost mysql]# ls data
auto.cnf    ca.pem           client-key.pem  ibdata1      ib_logfile1  mysql               private_key.pem  server-cert.pem  sys
ca-key.pem  client-cert.pem  ib_buffer_pool  ib_logfile0  ibtmp1       performance_schema  public_key.pem   server-key.pem   test

结果表示数据实时同步，并且即使删除了容器数据仍然不会丢失，做到了数据持久化

图18 数据持久化实现

具名挂载和匿名挂载

[root@localhost mysql]# docker run -d -P --name nginx01 -v /etc/nginx nginx # 匿名挂载
8b69296ea35d8c87fd2235c9657f3b3b16ebe6eb49347a85f98761fd3c870436
# -v 中只写容器内的路径，没有写容器外的路径
[root@localhost mysql]# docker volume ls # 查看所有卷的情况
DRIVER    VOLUME NAME
local     9fb68fde313f775a1dac0fce0f17622a99248435dcdbe48dbeca459fc18ab1bd
local     607c38318150dda7c742a836f689a2387bde63e49a0f52fad11f8d7363d4f077
local     2419963dcf664596011c210d8ce3abc4a64bfb88ab9a8f04bdc9ba35824c30f0
[root@localhost mysql]# docker run -d -P --name nginx02 -v juming:/etc/nginx nginx # 具名挂载
5f2b8085ff48798b7969334b3622c6a0dff923d3a7ff167e33cc5be9a0e91334
[root@localhost mysql]# docker volume ls
DRIVER    VOLUME NAME
local     9fb68fde313f775a1dac0fce0f17622a99248435dcdbe48dbeca459fc18ab1bd
local     607c38318150dda7c742a836f689a2387bde63e49a0f52fad11f8d7363d4f077
local     2419963dcf664596011c210d8ce3abc4a64bfb88ab9a8f04bdc9ba35824c30f0
local     juming
# 查看卷的具体情况
[root@localhost mysql]# docker volume inspect juming
[
    {
        "CreatedAt": "2021-09-22T14:53:43+08:00",
        "Driver": "local",
        "Labels": null,
        "Mountpoint": "/var/lib/docker/volumes/juming/_data",
        "Name": "juming",
        "Options": null,
        "Scope": "local"
    }
]
# 通过具名挂载可以方便的找到我们的卷，大多数情况下都是在使用具名挂载

拓展

# ro readonly 只读
# rw readwrite 可读可写
[root@localhost mysql]# docker run -d -P --name nginx01 -v /etc/nginx:ro nginx
[root@localhost mysql]# docker run -d -P --name nginx01 -v /etc/nginx:rw nginx

初始Dockerfile

Dockerfile就是用来构建docker镜像的构建文件

方式二：Dockerfile

第一台服务器

[root@localhost home]# mkdir docker-test-volume # 创建测试文件夹
[root@localhost home]# cd docker-test-volume
[root@localhost docker-test-volume]# vim dockerfile1 # 编写脚本，用以生成镜像，挂载
[root@localhost docker-test-volume]# cat dockerfile1 
FORM centos

VOLUME ["volume01","volume02"]

CMD echo "----end----"
CMD /bin/bash
# docker build -f dockerfile的绝对路径 -t 名称:版本 .(这个点很重要不要忘记)
[root@localhost docker-test-volume]# docker build -f /home/docker-test-volume/dockerfile1 -t kuangshen/centos:1.0 .
Sending build context to Docker daemon  2.048kB
Step 1/4 : FROM centos
 ---> 5d0da3dc9764
Step 2/4 : VOLUME ["volume01","volume02"]
 ---> Running in 40417b2b9c8c
Removing intermediate container 40417b2b9c8c
 ---> 946914c53113
Step 3/4 : CMD echo "----end----"
 ---> Running in 1b4f54c4fa06
Removing intermediate container 1b4f54c4fa06
 ---> 782c87429aa3
Step 4/4 : CMD /bin/bash
 ---> Running in f11246ac40a3
Removing intermediate container f11246ac40a3
 ---> c7a9ef231036
Successfully built c7a9ef231036
Successfully tagged kuangshen/centos:1.0
[root@localhost docker-test-volume]# docker images
REPOSITORY            TAG       IMAGE ID       CREATED          SIZE
kuangshen/centos      1.0       c7a9ef231036   28 seconds ago   231MB # 可以看到镜像已经生成了
ccytomcat             1.0       410a652a4828   2 hours ago      684MB
centos                latest    5d0da3dc9764   6 days ago       231MB
tomcat                9.0       62146f8bda84   7 days ago       680MB                
[root@localhost ~]# docker run -it c7a9ef231036 /bin/bash # 运行
[root@2d021f05aba6 /]# ls       
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var  volume01	volume02
[root@2d021f05aba6 /]# cd volume01
[root@2d021f05aba6 volume01]# ls
[root@2d021f05aba6 volume01]# touch container.txt # 创建文件测试是否挂载成功
[root@2d021f05aba6 volume01]# ls
container.txt

第二台服务器

图19 挂载情况

[root@localhost ~]# cd /var/lib/docker/volumes/8888b62687819088cf399880b7e559ec5bb20cc880eb8f4f33734d0b78646f0e/_data
[root@localhost _data]# ls
container.txt

数据卷容器

多个容器之间的数据同步

测试

第一个容器

[root@localhost _data]# docker run -it --name docker01 kuangshen/centos:1.0 # 启动第一个容器

第二个容器

# --volumes-from 容器名称
[root@localhost _data]# docker run -it --name docker02 --volumes-from docker01 kuangshen/centos:1.0 # 启动第二个容器

第一个容器

[root@50427c01508a /]# cd volume01
[root@50427c01508a volume01]# ls
[root@50427c01508a volume01]# touch test.txt # 创建测试文件
[root@50427c01508a volume01]# ls
test.txt

第二个容器

[root@b6e7933381c9 /]# cd volume01 # 查看数据是否同步
[root@b6e7933381c9 volume01]# ls
test.txt

上面这种情况是，两个容器同时运行以后，第一个容器创建文件，第二个容器数据实时同步

如果此时有第三个容器连接第一个容器数据是否会同步？

第三个容器

[root@localhost ~]# docker run -it --name docker03 --volumes-from docker01 kuangshen/centos:1.0
[root@bcc15b9dd695 /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var  volume01	volume02
[root@bcc15b9dd695 /]# ls volume01
test.txt

证明在第三个程序创建并运行时，数据就实时同步了

第四个容器连接非第一个主机数据也会实时同步

第四个容器

[root@localhost ~]# docker run -it --name docker04 --volumes-from docker03 kuangshen/centos:1.0
[root@38cff41d9a5a /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var  volume01	volume02
[root@38cff41d9a5a /]# cd volume01
[root@38cff41d9a5a volume01]# ls
test.txt

即使第一个容器关闭(即使删除)，数据仍然保存

DockerFile

dockerfile是用来构建docker镜像的文件！命令参数脚本

构建步骤：

编写一个dockerfile文件
docker build构建成一个镜像
docker run 运行镜像
docker push 发布镜像（DockerHub、阿里云镜像仓库）

指令

FROM # 基础镜像，一切从这里开始构建
MAINTAINER # 镜像是谁写的，姓名+邮箱
RUN # 镜像构建的时候需要运行的命令
ADD # 步骤：tomcat镜像，这个tomcat压缩包，添加内容
WORKDIR # 镜像的工作目录
VOLUME # 挂载的目录
EXPOSE # 保留端口配置
CMD # 指定容器启动的时候要运行的命令，只有最后一个会生效，可被替代
ENTRYPOINT # 指定容器启动的时候要运行的命令，可以追加命令
ONBUILD # 当构建一个被继承的Dockerfile这个时候会运行ONBUILD的命令
COPY # 类似ADD，将文件拷贝到镜像中
ENY # 构建的时候设置环境变量

实战测试

创建一个增强版的centos

原版的centos vim ifconfig等命令不能使用，自己创建的centos功能需要增强

[root@localhost dockerfile]# vim mydockerfile-centos # 编写dockerfile文件
[root@localhost dockerfile]# cat mydockerfile-centos
FROM centos
MAINTAINER ccy<1391403481@qq.com>

ENV MYPATH /usr/local
WORKDIR $MYPATH

RUN yum -y install vim
RUN yum -y install net-tools

EXPOSE 80

CMD echo $MYPATH
CMD echo "----end----"
CMD /bin/bash

[root@localhost dockerfile]# docker build -f mydockerfile-centos -t mycentos:0.1 .
...
Successfully built 2ea4ac329e88
Successfully tagged mycentos:0.1
[root@localhost dockerfile]# docker run -it mycentos:0.1 # 运行增强版centos
[root@bf5566adc835 local]# pwd # dockerfile中指定的工作路径
/usr/local
[root@bf5566adc835 local]# vim test # 测试功能
[root@bf5566adc835 local]# exit
exit
[root@localhost dockerfile]# docker history 2ea4ac329e88 # 查看镜像的创建过程 docker history 镜像ID
IMAGE          CREATED          CREATED BY                                      SIZE      COMMENT
2ea4ac329e88   8 minutes ago    /bin/sh -c #(nop)  CMD ["/bin/sh" "-c" "/bin…   0B        
34d50469620b   8 minutes ago    /bin/sh -c #(nop)  CMD ["/bin/sh" "-c" "echo…   0B        
f3b719fb3b3c   8 minutes ago    /bin/sh -c #(nop)  CMD ["/bin/sh" "-c" "echo…   0B        
9ea686da736c   8 minutes ago    /bin/sh -c #(nop)  EXPOSE 80                    0B        
e3bd5893df79   8 minutes ago    /bin/sh -c yum -y install net-tools             14.7MB    
e0300580cb35   8 minutes ago    /bin/sh -c yum -y install vim                   71.5MB    
9edc5e5dc9d0   14 minutes ago   /bin/sh -c #(nop) WORKDIR /usr/local            0B        
4aab098875cf   14 minutes ago   /bin/sh -c #(nop)  ENV MYPATH=/usr/local        0B        
ba0eec4a69bf   14 minutes ago   /bin/sh -c #(nop)  MAINTAINER ccy<1391403481…   0B        
5d0da3dc9764   6 days ago       /bin/sh -c #(nop)  CMD ["/bin/bash"]            0B        
<missing>      6 days ago       /bin/sh -c #(nop)  LABEL org.label-schema.sc…   0B        
<missing>      6 days ago       /bin/sh -c #(nop) ADD file:805cb5e15fb6e0bb0…   231MB

图20 增强版centos

CMD和ENTRYPOINT的区别

CMD # 指定容器启动的时候要运行的命令，只有最后一个会生效，可被替代
ENTRYPOINT # 指定容器启动的时候要运行的命令，可以追加命令

CMD

[root@localhost dockerfile]# vim dockerfile-cmd-test
[root@localhost dockerfile]# cat dockerfile-cmd-test 
FROM centos
CMD ["ls","-a"]
[root@localhost dockerfile]# docker build -f dockerfile-cmd-test -t cmdtest
"docker build" requires exactly 1 argument.
See 'docker build --help'.

Usage:  docker build [OPTIONS] PATH | URL | -

Build an image from a Dockerfile
[root@localhost dockerfile]# docker build -f dockerfile-cmd-test -t cmdtest .
Successfully built c281d114e792
Successfully tagged cmdtest:latest
[root@localhost dockerfile]# docker run -it c281d114e792
.   .dockerenv	dev  home  lib64       media  opt   root  sbin	sys  usr
..  bin		etc  lib   lost+found  mnt    proc  run   srv	tmp  var
[root@localhost dockerfile]# docker run -it c281d114e792 -l # CMD指令不能追加指令，如果想要实现-al则需要运行
# docker run -it c281d114e792 ls -al
docker: Error response from daemon: OCI runtime create failed: container_linux.go:380: starting container process caused: exec: "-l": executable file not found in $PATH: unknown.
ERRO[0000] error waiting for container: context canceled

ENTRYPOINT

[root@localhost dockerfile]# vim dockerfile-entrypoint-test # 编写dockerfile文件，内容与上面文件唯一不同的就在于CMD指令替换为ENTRYPOINT
[root@localhost dockerfile]# docker build -f dockerfile-entrypoint-test -t entrypointtest:0.1 .
Successfully built c4d9e947ed9e
Successfully tagged entrypointtest:0.1
[root@localhost dockerfile]# docker run -it c4d9e947ed9e
.   .dockerenv	dev  home  lib64       media  opt   root  sbin	sys  usr
..  bin		etc  lib   lost+found  mnt    proc  run   srv	tmp  var
[root@localhost dockerfile]# docker run -it c4d9e947ed9e -l # ENTRYPOINT可以追加指令
total 0
drwxr-xr-x.   1 root root   6 Sep 22 12:54 .
drwxr-xr-x.   1 root root   6 Sep 22 12:54 ..
-rwxr-xr-x.   1 root root   0 Sep 22 12:54 .dockerenv
lrwxrwxrwx.   1 root root   7 Nov  3  2020 bin -> usr/bin
drwxr-xr-x.   5 root root 360 Sep 22 12:54 dev
drwxr-xr-x.   1 root root  66 Sep 22 12:54 etc
drwxr-xr-x.   2 root root   6 Nov  3  2020 home
lrwxrwxrwx.   1 root root   7 Nov  3  2020 lib -> usr/lib
lrwxrwxrwx.   1 root root   9 Nov  3  2020 lib64 -> usr/lib64
drwx------.   2 root root   6 Sep 15 14:17 lost+found
drwxr-xr-x.   2 root root   6 Nov  3  2020 media
drwxr-xr-x.   2 root root   6 Nov  3  2020 mnt
drwxr-xr-x.   2 root root   6 Nov  3  2020 opt
dr-xr-xr-x. 211 root root   0 Sep 22 12:54 proc
dr-xr-x---.   2 root root 162 Sep 15 14:17 root
drwxr-xr-x.  11 root root 163 Sep 15 14:17 run
lrwxrwxrwx.   1 root root   8 Nov  3  2020 sbin -> usr/sbin
drwxr-xr-x.   2 root root   6 Nov  3  2020 srv
dr-xr-xr-x.  13 root root   0 Sep 22 04:01 sys
drwxrwxrwt.   7 root root 171 Sep 15 14:17 tmp
drwxr-xr-x.  12 root root 144 Sep 15 14:17 usr
drwxr-xr-x.  20 root root 262 Sep 15 14:17 var

实战Dockerfile制作tomcat镜像

准备镜像文件，tomcat压缩包，jdk压缩包

图21 tomcat和jdk版本

编写dockerfile文件，官方命名：Dockerfile，不需要添加-f指令

[root@localhost ~]# cd /home/ceshi
[root@localhost ceshi]# cat Dockerfile # 编写dockerfile文件 
FROM centos
MAINTAINER ccy<1391403481@qq.com>

COPY readme.txt /usr/local/readme.txt

ADD jdk-8u11-linux-x64.tar.gz /usr/local/
ADD apache-tomcat-9.0.22.tar.gz /usr/local/

RUN yum -y install vim

ENV MYPATH /usr/local
WORKDIR $MYPATH

ENV JAVA_HOME /usr/local/jdk1.8.0_11
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.22
ENV CATALINA_BASH /usr/local/apache-tomcat-9.0.22
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin

EXPOSE 8080

CMD /usr/local/apache-tomcat-9.0.22/bin/startup.sh && tail -F /url/local/apache-tomcat-9.0.22/bin/logs/catalina.out

搭建镜像

[root@localhost ceshi]# docker build -t diytomcat . # 创建dyitomcat，dockerfile文件命名为Dockerfile时不要参数 -f dockerfile文件的绝对路径
...
Successfully built 56be47a9b145
Successfully tagged diytomcat:latest

运行镜像并测试访问测试端口

[root@localhost tomcat]# docker run -d -p 9090:8080 --name ccytomcat -v /home/shuang/tomcat/test:/usr/local/apache-tomcat-9.0.22/webapps/test -v /home/shuang/tomcat/tomcatlogs/:/usr/local/apache-tomcat-9.0.22/logs diytomcat
d59fa67ce0a6143e04c3cc162b95bf62b6e4c2ef8b3cb27369981cc85671bf53
[root@localhost tomcat]# docker ps
CONTAINER ID   IMAGE       COMMAND                  CREATED          STATUS          PORTS                                       NAMES
d59fa67ce0a6   diytomcat   "/bin/sh -c '/usr/lo…"   26 seconds ago   Up 25 seconds   0.0.0.0:9090->8080/tcp, :::9090->8080/tcp   ccytomcat

图22 访问tomcat主页

5.发布项目

在挂载的/home/shuang/tomcat/test目录下创建index.jsp，WEB-INF并在WEB-INF目录下创建web.xml

图23 index.jsp和web.xml内容

图24 访问测试页面

发布镜像

登录自己的DockerHub

 [root@localhost tomcatlogs]# docker login -u 1913041150
 Password: 
 WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
 Configure a credential helper to remove this warning. See
 https://docs.docker.com/engine/reference/commandline/login/#credentials-store
 
 Login Succeeded

发布

给镜像标记tag的时候有一个小坑，docker tag DockerHub上你登陆的用户名/自定义名:版本号，如果命名不规范发布会失败

 # 将镜像标记tag不然会发布失败
 [root@localhost ceshi]# docker images
 REPOSITORY            TAG       IMAGE ID       CREATED          SIZE
 diytomcat             latest    3898302ff13c   53 seconds ago   643MB
 [root@localhost ceshi]# docker tag 3898302ff13c 1913041150/tomcat:1.0 # 给发布的镜像标记tag
 [root@localhost ceshi]# docker images
 REPOSITORY            TAG       IMAGE ID       CREATED              SIZE
 1913041150/tomcat     1.0       3898302ff13c   About a minute ago   643MB
 diytomcat             latest    3898302ff13c   About a minute ago   643MB
 # docker push 镜像名:版本号
 [root@localhost ceshi]# docker push 1913041150/tomcat:1.0
 The push refers to repository [docker.io/1913041150/tomcat]
 d5adb62c1a6a: Pushed 
 635aab98b6b4: Pushed 
 fc22e7e29fc1: Pushed 
 202730b45a70: Pushed 
 74ddd0ec08fa: Pushed 
 1.0: digest: sha256:bbca3244dbcae2b3a2c09670f8b7502f64c7609d50d89ec055eba394bcf1fed7 size: 1373

图25 镜像上传成功

SpringBoot微服务打包Docker镜像

创建springboot项目，编写测试类

 @RestController
 public class DockerController {
     @GetMapping("/test")
     public String test() {
         return "Hello Ccy!!!";
     }
 }

测试运行，package项目打包插件

图26 package打包

图27 测试运行jar包

下载Docker插件（作用是：Dockerfile文件高亮显示以及代码提示）

图28 docker插件

编写Dockerfile文件

 FROM java:8
 
 COPY *.jar /app.jar
 
 CMD ["--server.port=8080"]
 
 EXPOSE 8080
 
 ENTRYPOINT ["java","-jar","/app.jar"]

将jar包和Dockerfile文件上传至Linux虚拟机中，创建，运行，测试

 [root@localhost idea]# ls # 将将jar包和Dockerfile文件上传至目标目录中
 Docker-0.0.1-SNAPSHOT.jar  Dockerfile
 [root@localhost idea]# docker build -t ccy . # 创建镜像
 ...
 Successfully built 75c4da69d31a
 Successfully tagged ccy:latest
 [root@localhost idea]# docker images
 REPOSITORY   TAG       IMAGE ID       CREATED          SIZE
 ccy          latest    75c4da69d31a   12 seconds ago   661MB
 java         8         d23bdf5b1b1b   4 years ago      643MB
 [root@localhost idea]# docker run -d -P --name ccy-web ccy # 后台运行镜像
 4e3fbd7622dd39544a26b1f604ee710ea841d9420d013175d4a508e32cfcedca
 [root@localhost idea]# docker ps
 CONTAINER ID   IMAGE     COMMAND                  CREATED              STATUS          PORTS                                         NAMES
 4e3fbd7622dd   ccy       "java -jar /app.jar …"   About a minute ago   Up 58 seconds   0.0.0.0:49153->8080/tcp, :::49153->8080/tcp   ccy-web
 [root@localhost idea]# curl localhost:49153/test # 测试运行
 Hello Ccy!!![root@localhost idea]#

标签：容器,入门,ID,入土,镜像,docker,root,Docker,localhost
来源： https://www.cnblogs.com/ccywmbc/p/16410840.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

Docker从入门到入土

Docker从入门到入土

Docker安装

阿里云加速

回顾HelloWorld

底层原理

Docker的常用命令

帮助命令

镜像命令

容器命令

常用其他命令

后台启动容器

查看日志

查看容器中进程信息

查看镜像的元数据

进入当前正在运行的容器

拷贝容器内的文件到主机

基础实战

部署Nginx

部署Tomcat

部署ES和Kibana

可视化

commit镜像

容器数据卷

什么是容器数据卷？

使用卷技术

方式一：直接使用命令来挂载

具名挂载和匿名挂载

初始Dockerfile

方式二：Dockerfile

数据卷容器

DockerFile

指令

实战Dockerfile制作tomcat镜像

发布镜像

SpringBoot微服务打包Docker镜像