Docker 学习笔记

p 收录于 Note

2021-06-04 约 3354 字预计阅读 7 分钟

安装 Docker

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
# 1、yum 包更新到最新 
yum update
# 2、安装需要的软件包， yum-util 提供 yum-config-manager 功能，另外两个是 devicemapper 驱动依赖的 
yum install -y yum-utils device-mapper-persistent-data lvm2
# 3、设置 yum 源
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# 4、安装 docker，出现输入的界面都按 y 
yum install -y docker-ce
# 5、查看 docker 版本，验证是否验证成功 
docker -v

配置镜像加速器

可以使用阿里云提供的镜像加速器（需要注册获取加速地址），通过修改daemon配置文件/etc/docker/daemon.json来使用加速器（Docker 1.10.0 以上版本）

1
2
3
4
5
6
7
8
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://*.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

Docker 命令

进程相关

启动 docker 服务:

1
systemctl start docker 

停止 docker 服务:

1
systemctl stop docker 

重启 docker 服务:

1
systemctl restart docker 

查看 docker 服务状态:

1
systemctl status docker 

设置开机启动 docker 服务:

1
systemctl enable docker 

镜像相关

查看镜像:

1
2
docker images # 查看本地所有的镜像
docker images –q # 查看本地所有镜像的id

搜索镜像:从网络中查找需要的镜像

1
docker search 镜像名称

拉取镜像:从Docker仓库下载镜像到本地
镜像名称格式为名称:版本号，如果版本号不指定则是最新的版本

1
docker pull 镜像名称

删除镜像: 删除本地镜像

1
2
3
docker rmi 镜像id # 删除指定本地镜像
docker rmi `docker images -q`  # 删除所有本地镜像
docker rmi $(docker images -q)  # 删除所有本地镜像

容器相关

查看容器

1
2
docker ps # 查看正在运行的容器
docker ps –a # 查看所有容器

创建并启动容器

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

dodocker run 参数

# 参数说明：

# -i：保持容器运行。通常与 -t 同时使用。加入 it 这两个参数后，容器创建后自动进入容器中，退出容器后，容器自动关闭。

# -t：为容器重新分配一个伪输入终端，通常与 -i 同时使用。

# -d：以守护（后台）模式运行容器。创建一个容器在后台运行，需要使用 docker exec 进入容器。退出后，容器不会关闭。

# -it 创建的容器一般称为交互式容器，-id 创建的容器一般称为守护式容器

# --name：为创建的容器命名。

进入容器

1
docker exec 参数 # 退出容器，容器不会关闭

停止容器

1
2
3
docker stop 容器名称  # 停止指定容器
docker stop `docker ps -aq`  # 停止所有的容器
docker stop $(docker ps -aq)  # 停止所有的容器

启动容器

1
docker start 容器名称

删除容器：如果容器是运行状态则删除失败，需要停止容器才能删除

1
2
3
docker rm 容器名称  # 删除指定容器
docker rm `docker ps -aq)`  # 删除所有的容器
docker rm $(docker ps -aq)  # 删除所有的容器

查看容器信息

1
docker inspect 容器名称

Docker 容器的数据卷

数据卷概念

数据卷是宿主机中的一个目录或文件
当容器目录和数据卷目录绑定后，对方的修改会立即同步
一个数据卷可以被多个容器同时挂载
一个容器也可以被挂载多个数据卷

数据卷作用

容器数据持久化
外部机器和容器间接通信
容器之间数据交换

数据卷容器

多容器进行数据交换

多个容器挂载同一个数据卷
数据卷容器

配置数据卷容器

1. 创建启动 c3 数据卷容器，使用 –v 参数设置数据卷

1
docker run –it --name=c3 –v /volume centos:7 /bin/bash 

2. 创建启动 c1 c2 容器，使用 –-volumes-from 参数设置数据卷

1
2
3
docker run –it --name=c1 --volumes-from c3 centos:7 /bin/bash

docker run –it --name=c2 --volumes-from c3 centos:7 /bin/bash  

Docker 应用部署

以部署 mysql 为例

搜索 mysql 镜像

1
docker search mysql

拉取 mysql 镜像

1
docker pull mysql:5.6

1
2
3
4
5
6
# 在/root 目录下创建 mysql 目录用于存储 mysql 数据信息
mkdir ~/mysql
cd ~/mysql
mkdir -p ./conf
mkdir -p ./logs
mkdir -p ./data

1
2
3
4
5
6
7
8
docker run -id \
-p 3307:3306 \
--name=c_mysql \
-v /opt/mysql/conf:/etc/mysql/conf.d \
-v /opt/mysql/logs:/logs \
-v /opt/mysql/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=123456 \
mysql:5.6

参数说明：
- - 3307:3306：将容器的 3306 端口映射到宿主机的 3307 端口。
- - /opt/mysql:/etc/mysql/conf.d：将主机 /opt/mysql 目录下的 conf/my.cnf 挂载到容器的 /etc/mysql/my.cnf。配置目录
- - /opt/mysql/logs:/logs：将主机 /opt/mysql 目录下的 logs 目录挂载到容器的 /logs。日志目录
- - /opt/mysql/data:/var/lib/mysql ：将主机 /opt/mysql 目录下的 data 目录挂载到容器的 /var/lib/mysql 。数据目录
- - MYSQL_ROOT_PASSWORD=123456：初始化 root 用户的密码。

进入容器，操作 mysql

1
docker exec –it c_mysql /bin/bash

使用外部机器连接容器中的 mysql

Dockerfile

关键字	作用	备注
FROM	指定父镜像	指定dockerfile基于那个image构建
MAINTAINER	作者信息	用来标明这个dockerfile谁写的
LABEL	标签	用来标明dockerfile的标签可以使用Label代替Maintainer 最终都是在docker image基本信息中可以查看
RUN	执行命令	执行一段命令默认是/bin/sh 格式: RUN command 或者 RUN [“command” , “param1”,“param2”]
CMD	容器启动命令	提供启动容器时候的默认命令和ENTRYPOINT配合使用.格式 CMD command param1 param2 或者 CMD [“command” , “param1”,“param2”]
ENTRYPOINT	入口	一般在制作一些执行就关闭的容器中会使用
COPY	复制文件	build的时候复制文件到image中
ADD	添加文件	build的时候添加文件到image中不仅仅局限于当前build上下文可以来源于远程服务
ENV	环境变量	指定build时候的环境变量可以在启动的容器的时候通过-e覆盖格式ENV name=value
ARG	构建参数	构建参数只在构建的时候使用的参数如果有ENV 那么ENV的相同名字的值始终覆盖arg的参数
VOLUME	定义外部可以挂载的数据卷	指定build的image那些目录可以启动的时候挂载到文件系统中启动容器的时候使用 -v 绑定格式 VOLUME [“目录”]
EXPOSE	暴露端口	定义容器运行的时候监听的端口启动容器的使用-p来绑定暴露端口格式: EXPOSE 8080 或者 EXPOSE 8080/udp
WORKDIR	工作目录	指定容器内部的工作目录如果没有创建则自动创建如果指定/ 使用的是绝对地址如果不是/开头那么是在上一条workdir的路径的相对路径
USER	指定执行用户	指定build或者启动的时候用户在RUN CMD ENTRYPONT执行的时候的用户
HEALTHCHECK	健康检查	指定监测当前容器的健康监测的命令基本上没用因为很多时候应用本身有健康监测机制
ONBUILD	触发器	当存在ONBUILD关键字的镜像作为基础镜像的时候当执行FROM完成之后会执行 ONBUILD的命令但是不影响当前镜像用处也不怎么大
STOPSIGNAL	发送信号量到宿主机	该STOPSIGNAL指令设置将发送到容器的系统调用信号以退出。
SHELL	指定执行脚本的shell	指定RUN CMD ENTRYPOINT 执行命令的时候使用的shell

Docker Compose

Docker Compose是一个编排多容器分布式部署的工具，提供命令集管理容器化应用的完整开发周期，包括服务构建，启动和停止。使用步骤：

利用 Dockerfile 定义运行环境镜像
使用 docker-compose.yml 定义组成应用的各服务
运行 docker-compose up 启动应用

安装 Docker Compose

1
2
3
4
5
6
# Compose目前已经完全支持Linux、Mac OS和Windows，在我们安装Compose之前，需要先安装Docker。下面我 们以编译好的二进制包方式安装在Linux系统中。 
curl -L https://github.com/docker/compose/releases/download/1.22.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
# 设置文件可执行权限 
chmod +x /usr/local/bin/docker-compose
# 查看版本信息 
docker-compose -version

卸载 Docker Compose

1
2
# 二进制包方式安装的，删除二进制文件即可
rm /usr/local/bin/docker-compose

使用 docker compose

以部署 mysql 为例

1
2
3
4
5
6
# 在/root目录下创建mysql目录用于存储mysql数据信息
mkdir ~/mysql5.6
cd ~/mysql5.6
mkdir -p ./conf
mkdir -p ./logs
mkdir -p ./data

编写 docker-compose.yml 文件放到 mysql5.6 根目录

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
version: '3'
services:
  mysql5.6:
   image: mysql:5.6
   hostname: mysql5.6
   restart: always
   privileged: true
   ports:
    - 3307:3306
   volumes:
    - /opt/mysql/conf:/etc/mysql/conf.d
    - /opt/mysql/logs:/logs
    - /opt/mysql/data:/var/lib/mysql
   environment:
    MYSQL_ROOT_PASSWORD: 123456

参数说明：
- - 3307:3306：将容器的 3306 端口映射到宿主机的 3307 端口。
- - /opt/mysql:/etc/mysql/conf.d：将主机 /opt/mysql 目录下的 conf/my.cnf 挂载到容器的 /etc/mysql/my.cnf。配置目录
- - /opt/mysql/logs:/logs：将主机 /opt/mysql 目录下的 logs 目录挂载到容器的 /logs。日志目录
- - /opt/mysql/data:/var/lib/mysql ：将主机 /opt/mysql 目录下的 data 目录挂载到容器的 /var/lib/mysql 。数据目录
- - MYSQL_ROOT_PASSWORD=123456：初始化 root 用户的密码。

在 mysql5.6 目录下使用 docker-compose 启动容器

1
docker-compose up -d

使用外部机器连接容器中的 mysql

Docker 私有仓库

私有仓库搭建

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
# 1、拉取私有仓库镜像 
docker pull registry
# 2、启动私有仓库容器 
docker run -id --name=registry -p 5000:5000 registry
# 3、打开浏览器 输入地址 http://私有仓库服务器ip:5000/v2/_catalog，看到 {"repositories":[]} 表示私有仓库 搭建成功
# 4、修改 daemon.json   
vim /etc/docker/daemon.json    
# 在上述文件中添加一个 key，保存退出。此步用于让 docker 信任私有仓库地址；注意将私有仓库服务器 ip 修改为自己私有仓库服务器真实 ip 
{"insecure-registries":["私有仓库服务器ip:5000"]} 
# 5、重启docker 服务 
systemctl restart docker
docker start registry

将镜像上传至私有仓库

1
2
3
4
5
# 1、标记镜像为私有仓库的镜像     
docker tag centos:7 私有仓库服务器IP:5000/centos:7
 
# 2、上传标记的镜像     
docker push 私有仓库服务器IP:5000/centos:7

从私有仓库拉取镜像

1
2
# 拉取镜像 
docker pull 私有仓库服务器ip:5000/centos:7

笔记推荐

[1]. Docker官方文档

[2]. Docker菜鸟教程