规范 加强网站建设管理,吕梁建设机械网站,竞价推广专员,网站有权重但是没访问Docker 详解
Docker 简介
Docker 是一个开源的容器化平台#xff0c;可以帮助开发者将应用程序和其依赖的环境打包成一个可移植、可部署的容器。Docker 的主要目标是通过容器化技术实现应用程序的快速部署、可移植性和可扩展性#xff0c;从而简化应用程序的开发、测试和部…Docker 详解
Docker 简介
Docker 是一个开源的容器化平台可以帮助开发者将应用程序和其依赖的环境打包成一个可移植、可部署的容器。Docker 的主要目标是通过容器化技术实现应用程序的快速部署、可移植性和可扩展性从而简化应用程序的开发、测试和部署过程。容器化是一种虚拟化技术它通过在操作系统层面隔离应用程序和其依赖的运行环境使得应用程序可以在一个独立的、封闭的环境中运行而不受底层操作系统和硬件的影响。与传统的虚拟机相比容器化具有以下优势
轻量级
容器与宿主机共享操作系统内核因此容器本身非常轻量级启动和停止速度快资源占用少。
可移植性
容器可以在任何支持相应容器运行时的系统上运行无需关注底层操作系统的差异提供了高度的可移植性。
快速部署
容器化应用程序可以通过简单的操作进行打包、分发和部署减少了部署过程的复杂性和时间成本。
弹性扩展
可以根据应用程序的需求快速创建、启动和停止容器实例实现应用程序的弹性扩展和负载均衡。
环境隔离
每个容器都具有独立的运行环境容器之间相互隔离不会相互干扰提供了更好的安全性和稳定性。
Docker 和传统虚拟机区别虚拟机是一个主机模拟出多个主机需要先拥有独立的系统。传统虚拟机利用 hypervisor模拟出独立的硬件和系统在此之上创建应用。docker 是在主机系统中建立多个应用及配套环境把应用及配套环境独立打包成一个单位是进程级的隔离。
Docker 架构 Docker daemonDocker 守护进程
Docker daemon 是一个运行在宿主机DOCKER-HOST的后台进程。可通过 Docker 客户端与之通信。
ClientDocker 客户端
Docker 客户端是 Docker 的用户界面它可以接受用户命令和配置标识并与 Docker daemon 通信。图中 docker build 等都是 Docker 的相关命令。
Images Docker镜像
Docker 镜像是一个只读模板它包含创建 Docker 容器的说明。它和系统安装光盘有点像使用系统安装光盘可以安装系统同理使用 Docker 镜像可以运行 Docker 镜像中的程序。
Container容器
容器是镜像的可运行实例。镜像和容器的关系有点类似于面向对象中类和对象的关系。可通过 Docker API 或者 CLI 命令来启停、移动、删除容器。
Registry
Docker Registry 是一个集中存储与分发镜像的服务。构建完 Docker 镜像后就可在当前宿主机上运行。但如果想要在其他机器上运行这个镜像就需要手动复制。此时可借助 Docker Registry 来避免镜像的手动复制。一个 Docker Registry 可包含多个 Docker 仓库每个仓库可包含多个镜像标签每个标签对应一个 Docker 镜像。这跟 Maven 的仓库有点类似如果把 Docker Registry 比作 Maven 仓库的话那么 Docker 仓库就可理解为某 jar 包的路径而镜像标签则可理解为 jar 包的版本号。Docker Registry 可分为公有 Docker Registry 和私有 Docker Registry。 最常⽤的 Docker Registry 莫过于官方的 Docker Hub 这也是默认的 Docker Registry。 Docker Hub 上存放着大量优秀的镜像我们可使用 Docker 命令下载并使用。
Docker 安装
Docker 是一个开源的商业产品有两个版本社区版Community Edition缩写为 CE和企业版Enterprise Edition缩写为 EE。企业版包含了一些收费服务个人开发者一般用不到。下面的介绍都针对社区版。Docker CE 的安装请参考官方文档我们这里以 CentOS 为例
1、Docker 要求 CentOS 系统的内核版本高于 3.10通过 uname -r 命令查看你当前的内核版本
uname -r2、使用 root 权限登录 Centos。确保 yum 包更新到最新。
yum -y update大概需要耗费几分钟时间。
3、卸载旧版本如果安装过旧版本的话
sudo yum remove -y docker*4、安装需要的软件包 yum-util 提供 yum-config-manager 功能另外两个是 devicemapper 驱动依赖的
yum install -y yum-utils5、设置 yum 源并更新 yum 的包索引
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum makecache fast6、可以查看所有仓库中所有 docker 版本并选择特定版本安装
yum list docker-ce --showduplicates | sort -r7、安装 docker
yum install -y docker-ce-3:24.0.2-1.el7.x86_64 # 这是指定版本安装大概耗时 2 分钟。
8、启动并加入开机启动
systemctl start docker systemctl enable docker9、验证安装是否成功有 client 和 service 两部分表示 docker 安装启动都成功了
docker version安装成功。
注意一般需要配置 docker 镜像加速器我们可以借助阿里云的镜像加速器登录阿里云https://cr.console.aliyun.com/#/accelerator可以看到镜像加速地址如下图可登录自己的阿里云账户填写自己的地址。
cd /etc/docker查看有没有 daemon.json这是 docker 默认的配置文件。如果没有新建如果有则修改。
vim daemon.json{registry-mirrors: [https://xxx.mirror.aliyuncs.com]
}保存退出重启 docker 服务。
systemctl daemon-reload
systemctl restart docker10、卸载 docker
yum remove -y docker*
rm -rf /etc/systemd/system/docker.service.d
rm -rf /var/lib/docker
rm -rf /var/run/dockerDocker 使用
镜像相关命令
1、搜索镜像可使用 docker search 命令搜索存放在 Docker Hub 中的镜像。执行该命令后 Docker 就会在 Docker Hub 中搜索含有 java 这个关键词的镜像仓库。
docker search java以上列表包含五列含义如下 NAME镜像仓库名称。 DESCRIPTION镜像仓库描述。 STARS镜像仓库收藏数表示该镜像仓库的受欢迎程度类似于 GitHub 的 stars。 OFFICAL表示是否为官方仓库该列标记为 [0K] 的镜像均由各软件的官方项目组创建和维护。 AUTOMATED表示是否是自动构建的镜像仓库。 2、下载镜像使用命令 docker pull 命令即可从 Docker Registry 上下载镜像执行该命令后Docker 会从 DockerHub 中的 java 仓库下载最新版本的 Java 镜像。如果要下载指定版本则在 java 后面加冒号指定版本例如
docker pull java:8docker pull nginx3、列出镜像使用 docker images 命令即可列出已下载的镜像。
docker images以上列表含义如下 REPOSITORY镜像所属仓库名称。 TAG镜像标签。默认是 latest表示最新。 IMAGE ID镜像 ID表示镜像唯一标识。 CREATED镜像创建时间。 SIZE镜像大小。 4、删除本地镜像使用 docker rmi 命令即可删除指定镜像强制删除加 -f。
docker rmi java删除所有镜像
docker rmi $(docker images -q)容器相关命令
1、新建并启动容器使用以下docker run命令即可新建并启动一个容器该命令是最常用的命令它有很多选项下面将列举一些常用的选项。 -d选项表示后台运行 -P选项随机端口映射 -p选项指定端口映射有以下四种格式。 –ip:hostPort:containerPort –ip::containerPort –hostPort:containerPort –containerPort –net选项指定网络模式该选项有以下可选参数 –netbridge默认选项表示连接到默认的网桥。 –nethost容器使用宿主机的网络。 –netcontainerNAME-or-ID告诉 Docker 让新建的容器使用已有容器的网络配置。 –netnone不配置该容器的网络用户可自定义网络配置。 docker run -d -p 91:80 nginx这样就能启动一个 Nginx 容器。在本例中为 docker run 添加了两个参数含义如下 -d 后台运行 -p 宿主机端口:容器端口 # 开放容器端口到宿主机端口 访问 http://{Docker宿主机 IP}:91/将会看到 nginx 的主界面如下需要注意的使用 docker run 命令创建容器时会先检查本地是否存在指定镜像。如果本地不存在该名称的镜像 Docker 就会自动从 Docker Hub 下载镜像并启动一个 Docker 容器。
2、列出容器用 docker ps 命令即可列出运行中的容器
docker ps如需列出所有容器包括已停止的容器可使用-a参数。该列表包含了 7 列含义如下 CONTAINER_ID表示容器 ID。 IMAGE表示镜像名称。 COMMAND表示启动容器时运行的命令。 CREATED表示容器的创建时间。 STATUS表示容器运行的状态。UP 表示运行中 Exited 表示已停止。 PORTS表示容器对外的端口号。 NAMES表示容器名称。该名称默认由 Docker 自动生成也可使用 docker run 命令的 --name 选项自行指定。 3、停止容器使用 docker stop 命令即可停止容器。
docker stop be3644d472b5其中 be3644d472b5 是容器 ID当然也可使用 docker stop 容器名称 来停止指定容器。
4、强制停止容器可使用 docker kill 命令发送 SIGKILL 信号来强制停止容器。
docker kill be3644d472b55、启动已停止的容器使用 docker run 命令即可新建并启动一个容器。对于已停止的容器可使用 docker start 命令来启动。
docker start be3644d472b56、查看容器所有信息
docker inspect be3644d472b57、查看容器日志
docker container logs be3644d472b58、查看容器里的进程
docker top be3644d472b59、容器与宿主机相互复制文件从容器里面拷文件到宿主机
docker cp 容器id:要拷贝的文件在容器里面的路径 宿主机的相应路径例如
docker cp be3644d472b5:/etc/nginx/nginx.conf /mydata/nginx从宿主机拷文件到容器里面
docker cp 要拷贝的宿主机文件路径 容器id:要拷贝到容器里面对应的路径10、进入容器使用 docker exec 命令用于进入一个正在运行的 docker 容器。如果 docker run 命令运行容器的时候没有使用-it参数就要用这个命令进入容器。一旦进入了容器就可以在容器的 Shell 执行命令了 docker exec -it be3644d472b5 /bin/bash (有的容器需要把 /bin/bash 换成 sh)11、容器内安装 vim、ping、ifconfig 等指令
apt-get update
apt-get install vim # 安装vim
apt-get install iputils-ping # 安装ping
apt-get install net-tools # 安装ifconfig12、删除容器使用 docker rm 命令即可删除指定容器。
docker rm be3644d472b5该命令只能删除已停止的容器如需删除正在运行的容器可使用-f参数。强制删除所有容器
docker rm -f $(docker ps -a -q)使用 Dockerfile 构建 Docker 镜像
Dockerfile 是一个文本文件其中包含了若干条指令指令描述了构建镜像的细节先来编写一个最简单的 Dockerfile以前文下载的 Nginx 镜像为例来编写一个 Dockerfile 修改该 Nginx 镜像的首页。
1、新建一个空文件夹 docker-demo在里面再新建文件夹 app在 app 目录下新建一个名为 Dockerfile 的文件在里面增加如下内容
FROM nginx
RUN echo h1This is firechou Nginx!!!/h1 /usr/share/nginx/html/index.html该 Dockerfile 非常简单其中的 FROM、 RUN 都是 Dockerfile 的指令。FROM 指令用于指定基础镜像RUN 指令用于执行命令。
2、在 Dockerfile 所在路径执行以下命令构建镜像
docker build -t nginx:firechou .其中-t指定镜像名字命令最后的点.表示 Dockerfile 文件所在路径。
3、执行以下命令即可使用该镜像启动一个 Docker 容器
docker run -d -p 92:80 nginx:firechou4、访问 http://{Docker宿主机 IP }:92/可看到下图所示界面
Dockerfile常用指令
命令用途FROM基础镜像文件RUN构建镜像阶段执行命令ADD 添加文件从 src 目录复制文件到容器的 dest其中 src 可以是 Dockerfile 所在目录的相对路径也可以是一个 URL还可以是一个压缩包COPY拷贝文件和 ADD 命令类似但不支持 URL 和压缩包CMD容器启动后执行命令EXPOSE声明容器在运行时对外提供的服务端口WORKDIR指定容器工作路径ENV指定环境变量ENTRYPINT容器入口 ENTRYPOINT 和 CMD 指令的目的一样都是指定 Docker 容器启动时执行的命令可多次设置但只有最后一个有效USER该指令用于设置启动镜像时的用户或者 UID写在该指令后的 RUN、CMD 以及 ENTRYPOINT 指令都将使用该用户执行命令VOLUME指定挂载点该指令使容器中的一个目录具有持久化存储的功能该目录可被容器本身使用也可共享给其他容器。当容器中的应用有持久化数据的需求时可以在 Dockerfile 中使用该指令。格式为 VOLUME[“/data”]
注意RUN 命令在 image 文件的构建阶段执行执行结果都会打包进入 image 文件CMD 命令则是在容器启动后执行。另外一个 Dockerfile 可以包含多个 RUN 命令但是只能有一个 CMD 命令。指定了 CMD 命令以后docker container run 命令就不能附加命令了比如前面的 /bin/bash否则它会覆盖 CMD 命令。
使用 Dockerfile 构建微服务镜像
以项目 mall-member 为例将该微服务的可运行 jar 包构建成 docker 镜像。
1、将 jar 包上传 linux 服务器/root/mall/mall-member目录在 jar 包所在目录创建名为 Dockerfile 的文件。
2、在 Dockerfile 中添加以下内容
# 基于哪个镜像
From java:8
# 复制linux系统文件到容器
ADD mall-member-0.0.5.jar /mall-member-0.0.5.jar
# 声明需要暴露的端口
EXPOSE 8877
# 配置容器启动后执行的命令
ENTRYPOINT java ${JAVA_OPTS} -jar /mall-member-0.0.5.jar3、使用 docker build 命令构建镜像
docker build -t mall-member:0.0.5 .格式
docker build -t 镜像名称:标签 Dockerfile的相对位置4、启动镜像加-d可在后台启动
docker run -d -p 8877:8877 mall-member:0.0.5加上JVM参数
# --cap-addSYS_PTRACE 这个参数是让docker能支持在容器里能执行jdk自带类似jinfojmap这些命令如果不需要在容器里执行这些命令可以不加
docker run -d -p 8877:8877 \
-e SPRING_CLOUD_NACOS_CONFIG_SERVER_ADDR192.168.65.174:8848 \
-e JAVA_OPTS-Xmx1g -Xms1g -XX:MaxMetaspaceSize512m \
--cap-addSYS_PTRACE \
mall-member:0.0.55、访问会员服务接口
将微服务镜像发布到阿里云远程镜像仓库
我们制作好了微服务镜像一般需要发布到镜像仓库供别人使用我们可以选择自建镜像仓库也可以直接使用官方镜像仓库这里我们选择 阿里云docker镜像仓库https://cr.console.aliyun.com/cn-hangzhou/instance/repositories 首先我们需要注册一个阿里云账号创建容器镜像服务。然后在 linux 服务器上用docker login命令登录镜像仓库
docker login --usernamefirechou registry.cn-hangzhou.aliyuncs.com要把镜像推送到镜像仓库
docker tag mall-member:0.0.5 registry.cn-hangzhou.aliyuncs.com/firechou/mall-member:0.0.5最后将镜像推送到远程仓库
docker push registry.cn-hangzhou.aliyuncs.com/firechou/mall-member:0.0.5将微服务镜像发布到私有镜像仓库
搭建私有 Docker 镜像仓库
1、配置 Docker 私有仓库创建一个用于存储仓库数据的目录例如 /root/docker-registry。创建一个名为 docker-compose.yml 的文件并在其中定义 Docker 私有仓库的配置。示例配置如下
version: 3
services:registry:container_name: docker-registryimage: registry:2ports:- 5000:5000volumes:- /root/docker-registry:/var/lib/registry这将创建一个名为 docker-registry 的容器并将其映射到主机的 5000 端口。仓库数据将存储在主机上的 /root/docker-registry 目录中。
2、启动私有仓库在包含 docker-compose.yml 文件的目录中运行以下命令启动私有仓库容器
docker compose up -d私有仓库将在后台运行并监听主机的 5000 端口。
3、 设置私有仓库的用户名和密码在 CentOS 7.9 中可以使用 httpd-tools 软件包中的 htpasswd 工具来生成加密密码。
yum install httpd-tools
# 生成密码文件
htpasswd -Bc auth.htpasswd 用户名用户名和密码都是 123456。配置 Docker Daemon
vim /etc/docker/daemon.json
# 将 私有仓库地址 替换为实际的私有仓库地址
{registry-mirrors: [https://xxx.mirror.aliyuncs.com],insecure-registries: [192.168.0.83:5000]
}重启 Docker Daemon:
systemctl daemon-reload systemctl restart docker上传镜像到私有仓库
要上传镜像到私有仓库您可以按照以下步骤进行操作
1、构建您的镜像在本地开发环境中使用 Dockerfile 构建您的镜像。确保您的镜像正确地命名为私有仓库的地址例如192.168.0.83:5000/mall-product:latest。运行以下命令来构建并标记您的镜像
docker build -t 192.168.0.83:5000/mall-member:latest .2、登录到私有仓库在上传镜像之前您需要登录到私有仓库以进行身份验证。运行以下命令来登录到私有仓库
docker login 192.168.0.83:5000输入您的用户名和密码以登录到私有仓库。
3、推送镜像到私有仓库完成登录后您可以使用以下命令将镜像推送到私有仓库
docker push 192.168.0.83:5000/mall-member:latestDocker 将会上传您的镜像到私有仓库中。可以通过以下命令来验证镜像是否已经成功推送到私有仓库
curl -X GET http://192.168.0.83:5000/v2/_catalog
