Docker 容器介绍

Stella981
• 阅读 399

Docker 容器介绍

Docker 是一个基于 Go 语言的开源应用容器引擎,它既能实现虚拟化,又可用于将应用服务打包成轻量、可移植的容器,从而可以发布到任何 Linux 平台。除了优秀了沙箱机制外,Docker 容器的开销也极低。 正如其名,Docker 所做的事情正是以一个集装箱的身份承载应用服务的运行,它与传统的 KVM_、_Xen 等基于硬件虚拟化的云计算系统不同,而是采用了 LXC (Linux Container) 内核虚拟化的模式,使得应用服务不再需要独立的货轮(_OS_)为其提供运作环境,而是装载到集装箱(_Container_)中运行服务。

Docker 架构

组件

  • **镜像(Image)**是 Docker 容器的模板,一般是一套完整的根文件系统。很多发行版都提供了官方可用的容器镜像,如 Ubuntu_、_CentOS_、_Alpine 等。镜像中还会记录容器的基本信息如挂载点、外部端口和容器启动时需要执行的命令等。
  • **容器(Container)**是 Docker 系统中相互独立的对象,它们是镜像的实例,也是应用运行的实体。从虚拟化的角度来讲,它们就类似一个个运行的虚拟机。容器可以方便地进行创建/删除操作,并随时启动/停止服务。为了向外部服务和实现数据持久化,容器通常能够绑定到主机的端口映射,以及挂载主机的特定路径。
  • **仓库(Repository)**的概念不同于常见的 Linux 软件仓库,它在 Docker 系统中作为一个代码控制中心,负责管理某个服务的镜像集合。而用来管理仓库集合的注册仓库 Registry 才是 Docker 中与 Linux 软件仓库相似的分发服务器。Docker 官方维护的公共注册仓库:Docker Hub

核心

  • Server-Client 模式Docker 系统的本地工作模式,Docker Daemon 作为一个服务端,控制着容器的运行,并监听来自客户端的请求。Docker Client 负责执行用户的指令,向 Daemon 发出请求,从而完成操作。因此,尽管有些情形下没有必要,但 Docker 服务确实是可以进行远程管理的。
  • LXC 系统使用了由 Linux 内核提供的 namespace 功能,其 pid_、_net_、_ipc_、_mntuts 等各 namespace 组件实现了进程、网络、消息、文件系统与主机名等各部分的隔离;它还通过 cgroups 来实现资源的配额与度量。
  • _AUFS用于将不同目录挂载到一个虚拟文件系统下,并对虚拟文件系统进行了分层。简而言之,从一个镜像 A 进行修改并构建另一个镜像 B_,则对于镜像 B 来说,_A 原有的文件系统 Layer 是只读的,所有对 A 中原文件系统的更改只会存在于 B 新建的 Layer 中,这样就实现了个多个子镜像共用同一个父镜像。在创建容器时,_Docker 会从 bootfs 开始逐层加载,直到加载到目标镜像并最终建立容器。在多容器并行的情形下,它们有着共同的底层镜像,所有的修改都存在于各自的顶层 Layer 中。
  • _GRSEC_是由内核提供的安全补丁,主要用于保护 host 主机,并非 Docker 组件。

Docker 运用

安装

很多发行版的软件仓库里已经为您准备好了 Docker 相关的包——但或许您更喜欢使用最新的 Docker 版本,在这种情况下,您可以参照 Docker 官方的安装文档。官方提供了 CentOS_、_Debian_、_FedoraUbuntu 的安装源和安装说明,同时也提供了从二进制文件配置安装的方法。参照官方文档的流程安装,通常不会出错。

这里给出 Debian 9 - Stretch 安装 Docker 的示例。

  • 为了安装最新的官方版本,首先需要卸载本地已安装的旧版 Docker 相关套件。(如未安装过旧版,可跳过此步。)

    sudo apt purge docker docker-engine docker.io containerd runc

  • 接下来执行添加源和安装 Docker 的操作:

    刷新数据库

    sudo apt update

    一些必要的前置

    sudo apt install apt-transport-https ca-certificates
    curl gnupg2 software-properties-common

    添加 Docker 官方 GPG key

    curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -

    以末8位字符查找其 fingerprint,应与文档页面所列一致

    sudo apt-key fingerprint 0EBFCD88

    添加软件源,注意机器架构 arch = amd64/armhf/arm64

    sudo add-apt-repository
    "deb [arch=amd64] https://download.docker.com/linux/debian
    $(lsb_release -cs) stable"

    刷新数据库并安装 Docker

    sudo apt update && sudo apt install docker-ce docker-ce-cli containerd.io

    启动 docker 服务

    sudo systemctl enable docker sudo systemctl start docker

    验证安装

    sudo docker run hello-world

  • 到这里 Docker 就已经安装完成了,但为了让用户不需要获得 root 权限就能够操作 _Docker_,我们还需要继续以下操作:

    首先查看当前系统是否有 docker 组

    grep docker /etc/group

    若没有,则建立 docker 组

    sudo groupadd -g 233 docker

    将用户加入到 docker 组

    username 为用户名,可用 $USER 变量表示当前用户

    sudo gpasswd -a username docker

    或新建一个用户

    sudo useradd -G docker -u 2333 newuser

    重启 docker 服务

    sudo systemctl restart docker

    重新登录并验证权限 <一定要重新登录>

    docker info

  • 现在,您已经可以免 sudo 操作 Docker 了。

运行容器

要运行一个容器服务,我们需要为其准备一个镜像。这里我们以 Docker Hub 上的一个公共镜像:Alpine 为例,介绍容器创建和管理的相关命令。

# 搜索镜像
docker search alpine
# 从列表中选取镜像并拉取:<镜像名:标签>。其中标签可忽略,默认 latest
docker pull alpine # 或 alpine:latest
# 等待拉取完成,查看已有镜像列表
docker images # 或 docker image ls
# 查看镜像具体信息 <端口、挂载点等>
docker inspect alpine
# 新建容器并以交互模式 <-it> 运行 [/bin/ash] 命令
# ash 为 alpine 的默认 shell
docker run -it [--name test] [-v /tmp/test:/root] [-p 8080:80] alpine [/bin/ash]
# 也可以让容器创建后在后台以挂起模式 <-d> 运行
docker run -d --name background alpine
# 连接到一个已启动的容器并执行命令
docker exec -it test /bin/ash # 以交互模式从 test 容器运行终端
# 停止、启动或重启容器
docker stop/start/restart test
# 删除容器
docker rm [-f] test

构建镜像

如果我们要运行自己的应用服务,则需要自己构建合适的镜像。虽然从一个基础镜像构建容器并在容器内部操作也能实现应用服务的部署,甚至在此基础上还可以将容器打包为新的镜像,但这样做并不合适,其本身违背了 Docker 的初衷。Docker 镜像应当被设计为一个即插即用的模板,使得我们只需要少量的配置就能轻松部署大规模的应用服务。故为特定的应用服务构建合适的镜像是必不可少的。

为了构建一个镜像,我们需要先准备一个空目录,并在其中新建一个 Dockerfile 文件。此目录用来存放镜像需要的所有资源,在构建操作中,整个目录都会被提交到 Docker Daemon 上,因此目录中不应包含无用的资源。如果存在大量零碎的文件,将之打包成 tar 档案是推荐的做法。

Dockerfile 用于指定如何构建镜像,一个 Dockerfile 通常包含这些内容:

# 指定基础镜像
FROM alpine
# 镜像维护者信息
MAINTAINER Lost-Melody xxx@xxx.com
# 环境变量
ENV HOME /root
# 向镜像中添加文件目录,tar 包会自动解压
ADD dir.tar.gz /root/dir
# 向镜像中添加文件,与 ADD 区别在于不会解压 tar 包
COPY files/* /root/
# 指定工作目录
WORKDIR /root/dir
# 指定运行用户
USER root
# 构建时执行的命令,每个 RUN 命令都会提交一次新的镜像
# 两种方式:exec 方式、shell 方式
RUN ["/bin/sed", "-i", "s/dl-cdn.alpinelinux.org/mirrors.tuna.tsinghua.edu.cn/g"]
RUN apk update && apk upgrade \
    && apk add tzdata \
    && cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \
    && apk add openjdk8
# 指定容器启动命令,可被 docker run 指定的命令覆盖。多条 CMD 只有最后一条生效
CMD echo "Hello, world!"
CMD ["/bin/ash"]
# 指定容器入口命令,不被 run 覆盖。多条只有最后一条生效
ENTRYPOINT ["/usr/bin/java", "-version"]
ENTRYPOINT java -jar xxx.jar
# 暴露容器端口以供主机映射
EXPOSE 80
# 添加挂载点
VOLUME ["/root/dir"]
# 当以此镜像为基础镜像时执行命令
ONBUILD ADD dir2.tar.gz /root/dir
ONBUILD RUN rm -rf /root/dir

编写好 Dockerfile 文件后,在该目录中执行 docker build -t name . 命令,您将成功在本地的 Docker 服务中添加一个仓库,即部署服务所需的各层镜像集合。其中,-t 用于指定仓库名称。

如有错漏,欢迎指正!

点赞
收藏
评论区
推荐文章
blmius blmius
2年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
Jacquelyn38 Jacquelyn38
2年前
2020年前端实用代码段,为你的工作保驾护航
有空的时候,自己总结了几个代码段,在开发中也经常使用,谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )
皕杰报表之UUID
​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为
Wesley13 Wesley13
2年前
Java获得今日零时零分零秒的时间(Date型)
publicDatezeroTime()throwsParseException{    DatetimenewDate();    SimpleDateFormatsimpnewSimpleDateFormat("yyyyMMdd00:00:00");    SimpleDateFormatsimp2newS
Stella981 Stella981
2年前
KVM调整cpu和内存
一.修改kvm虚拟机的配置1、virsheditcentos7找到“memory”和“vcpu”标签,将<namecentos7</name<uuid2220a6d1a36a4fbb8523e078b3dfe795</uuid
Wesley13 Wesley13
2年前
mysql设置时区
mysql设置时区mysql\_query("SETtime\_zone'8:00'")ordie('时区设置失败,请联系管理员!');中国在东8区所以加8方法二:selectcount(user\_id)asdevice,CONVERT\_TZ(FROM\_UNIXTIME(reg\_time),'08:00','0
Wesley13 Wesley13
2年前
00:Java简单了解
浅谈Java之概述Java是SUN(StanfordUniversityNetwork),斯坦福大学网络公司)1995年推出的一门高级编程语言。Java是一种面向Internet的编程语言。随着Java技术在web方面的不断成熟,已经成为Web应用程序的首选开发语言。Java是简单易学,完全面向对象,安全可靠,与平台无关的编程语言。
Stella981 Stella981
2年前
Django中Admin中的一些参数配置
设置在列表中显示的字段,id为django模型默认的主键list_display('id','name','sex','profession','email','qq','phone','status','create_time')设置在列表可编辑字段list_editable
Wesley13 Wesley13
2年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
Python进阶者 Python进阶者
4个月前
Excel中这日期老是出来00:00:00,怎么用Pandas把这个去除
大家好,我是皮皮。一、前言前几天在Python白银交流群【上海新年人】问了一个Pandas数据筛选的问题。问题如下:这日期老是出来00:00:00,怎么把这个去除。二、实现过程后来【论草莓如何成为冻干莓】给了一个思路和代码如下:pd.toexcel之前把这