[关闭]
@Yano 2017-05-21T21:02:21.000000Z 字数 3859 阅读 3395

Docker 动手实战

简书


前言

本文首先介绍 Docker 的整体概念,接着讲述 Docker 的基础用法,网上已经有很多好文章了,本文只是作学习记录使用。

Docker 引擎

Docker 引擎是一个客户端-服务端组件,包括:
- server:守护进程的后台运行的程序(dockerd命令)
- REST API:定义客户端与守护进程交互的接口
- CLI:命令行界面(docker命令)

CLI 使用 Docker REST API 来控制 Docker 守护进程。Docker 守护进程管理 Docker 的对象,包括:
- images(镜像)
- containers(容器)
- networks(网络)
- volumes(数据卷)

Docker 架构

Docker使用客户端-服务器架构。Docker 客户端与守护进程交互,是操作容器的主要部件。Docker 客户端与守护进程可以运行在同一台机器上,你也可以通过客户端连接到远程的 Docker 守护进程。

Docker 对象

在你使用 Docker 时,你主要的工作就是创建和使用镜像容器网络数据卷插件和其它对象。

IMAGES(镜像)

包含创建Docker容器的只读模板。一个镜像经常会基于其它镜像。创建自己的镜像时,你可以使用Dockerfile。Dockerfile的语法很简洁,能够定义创建和运行容器的必要步骤。Dockerfile中的每一条指令,都会在生成的镜像中创建一个layer

CONTAINERS(容器)

镜像的运行实例。你可以通过 Docker API和CLI,来create, run, stop, move, or delete一个容器。

底层技术

Docker是使用Go语言编写,并利用了Linux内核的几个功能。

Namespaces

Docker通过一项名为namespaces的技术,来为容器提供隔离的工作环境。当你运行一个容器,Docker会为该容器创建一系列的namespaces。

Docker Engine uses namespaces such as the following on Linux:

Control groups

cgroups限制应用程序所使用的资源。

Union file systems

UnionFS容器的物理界限。

Container format

Docker Engine combines the namespaces, control groups, and UnionFS into a wrapper called a container format. The default container format is libcontainer.

基本操作

安装Docker请查看官方文档,写得最详细!

启动Docker守护进程

  1. service docker start

后台进程:

  1. [root@localhost ~]# ps -ef | grep docker
  2. root 89967 1 0 07:07 ? 00:00:00 /usr/bin/dockerd
  3. root 89970 89967 0 07:07 ? 00:00:00 docker-containerd -l unix:///var/run/docker/libcontainerd/docker-containerd.sock --metrics-interval=0 --start-timeout 2m --state-dir /var/run/docker/libcontainerd/containerd --shim docker-containerd-shim --runtime docker-runc

关闭Docker守护进程

  1. service docker stop

搜索镜像

  1. docker search ubuntu

其中:

获取镜像

  1. docker pull ubuntu

查看镜像

  1. docker images

结果:

  1. REPOSITORY TAG IMAGE ID CREATED SIZE
  2. ubuntu latest ebcd9d4fca80 5 days ago 118 MB

创建镜像

在某个目录常见Dockerfile文件,并加入以下内容:

  1. from ubuntu:latest
  2. ENV HOSTNAME=yano

这个 Dockerfile 中只有两行,第一行表示基于哪个镜像创建新的镜像,类似于程序开发中的 import 或 include,我们这里以 ubuntu:latest 镜像为基础创建新的镜像。第二行是在新的镜像中我们要对基础镜像 ubuntu:latest 做的改变。这句是设置一个环境变量HOSTNAME等于yano。

使用 docker build 命令进行构建:

  1. docker build -t yano .

这个命令中第一个参数 -t yano 指定创建的新镜像的名字,第二个参数是一个点 . 指定从当前目录查找 Dockerfile 文件。

结果:

  1. Sending build context to Docker daemon 2.048 kB
  2. Step 1/2 : FROM ubuntu:latest
  3. ---> ebcd9d4fca80
  4. Step 2/2 : ENV HOSTNAME yano
  5. ---> Running in b12cfea16a9f
  6. ---> 5263b155fb36
  7. Removing intermediate container b12cfea16a9f
  8. Successfully built 5263b155fb36

查看镜像:

查看 Docker 容器或镜像的一些内部信息

  1. docker inspect ubuntu

创建容器

  1. docker run -t -i --name ubuntu ubuntu /bin/bash

我们看到,第一行还是本机的centos,下一行已经进入了Docker的运行环境,已经是Ubuntu了。

上面命令的说明:

如何退出这个bash?有两种方法,两种方法的效果完全不同:

查看正在运行的容器

  1. docker ps

结果:

  1. CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
  2. ef767fad251c ubuntu "/bin/bash" 3 minutes ago Up 3 minutes ubuntu

几个最常用的参数:

停止容器

  1. docker stop ef

注:CONTAINER ID只要写到能够标识出是哪个容器即可,不用写出全名。

启动容器

  1. docker start ef

查看容器中运行的进程信息

  1. docker top ubuntu

查看容器中运行的进程信息,显示容器中进程的PID,UID,PPID,时间,tty等信息。结果:

  1. UID PID PPID C STIME TTY TIME CMD
  2. root 90338 90326 0 07:35 pts/1 00:00:00 /bin/bash

删除容器

  1. docker rm -f ubuntu

其中ubuntu是容器的名字,不是镜像的名字。

删除镜像

  1. docker rmi yano

连接到容器中

  1. docker attach ubuntu

容器导出

  1. docker export 3b > ./ubuntu.tar

当容器导出后,容器仍然在Docker环境中运行,只是拷贝了一份内容到tar包。

容器导入

将该文件加载到docker系统中,文件加载后会成为镜像,命令执行时需要制定导入后生成的镜像的名字:

  1. cat ubuntu.tar | docker import - ubuntu:2.0

结语

对于数据卷等内容,稍后再介绍,本文只是简单记录下Docker最基本的用法。

添加新批注
在作者公开此批注前,只有你和作者可见。
回复批注