1.docker介绍
2.docker镜像
3.docker常用管命令
4.dockerfile编写和应用(真实企业应用)
5.docker中网络部分讲解
1.docker介绍
1.什么是docker
-
Docker 是应用最广泛的开源容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中
-
docker实质就像虚拟机一样,就好像是一个具有独立操作系统的真实机器
- 虚拟机是有真正的linux内核的,真实需要通过 .ios 文件安装操作系统
- 而我们的docker共享linux宿主机内核,只有一个linux文件系统
-
容器:
- 容器是一个操作系统级别下的虚拟化技术,运行一个容器就行运行一个进程一样
- 容器依赖linux内核特性:Namespace(资源隔离)和Cgroups(资源限制)
2.docker与虚拟机比较
虚拟机91G VS docker 126MB
2 docker镜像
2.1.什么是docker镜像
- docker镜像不包含Linux内核而又精简的Linux操作系统
- 我们安装操作系统iso文件就可以理解解为用C语言写的安装包(微信安装包)
- 我们安装操作系统的过程就好像是我们微信(就好像我们安装微信一样)
- docker镜像也像.iso安装包,但是因为操作系统已经安装linux内核,所以这个安装包可以直接使用(这个安装包只有linux文件系统,而内核直接使用linux系统本身的就行)
- docker 镜像是 docker 容器的静态视角,docker 容器是 docker 镜像的运行状态
- 程序和进程的区别
- docker镜像----》程序(存储在我们硬盘里的代码)
- 进程-----》把我们硬盘里的代码加载到内存中运行
容器只是对docker镜像的引用,如果docker镜像删除,此镜像创建的容器也都失效
2.2 容器读写层
- 容器其实是在镜像的最上面加了一层读写层,在运行容器里文件改动时,会先从镜像里要写的文件复制到容器自己的文件系统中(读写层)。
- 如果容器删除了,最上面的读写层也就删除了,改动也就丢失了。
- 所以无论多少个容器共享一个镜像,所做的写操作都是从镜像的文件系统中复制过来操作的,并不会修改镜像的源文件
- 若想持久化这些改动,可以通过docker commit 将容器保存成一个新镜像
总结:
1,什么是docker
Docker 是应用最广泛的开源容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中
docker实质就像虚拟机一样,就好像是一个具有独立操作系统的真实机器
2,什么是docker镜像
docker镜像也像.iso安装包,但是因为操作系统已经安装linux内核,所以这个安装包可以直接使用(这个安装包只有linux文件系统,而内核直接使用linux系统本身的就行)
docker镜像存在硬盘中的文件系统中(bin,boot,dev,home等文件)
而docker容器就是引用docker镜像的文件,就像一个运行程序一样把文件加载到内存中(在只读的情况下)
但当我们要修改引用的文件时,我们需要把修改的docker拷贝到自己的这docker的容器进行修改
3,什么是容器
容器是一个操作系统级别下的虚拟化技术,运行一个容器就行运行一个进程一样
docker容器:说白了说就是引用了镜像的文件,并复用linux内核
4,容器读写层
容器其实是在镜像的最上面加了一层读写层,在运行容器里文件改动时,会先从镜像里要写的文件复制到容器自己的文件系统中(读写层)。
内存中也存在一份docker镜像:只有当我们运行docker时会把硬盘中的镜像读取到内存中
如何用这个docker镜像运行多个容器:其实内存中只会存一份镜像,所有的容器只是对docker镜像引用(一个镜像可以被多个容器引用)
运行容器有差异部分(修改):容器不仅应用了镜像,而且有一个读写层,当我们修改镜像内容时,我们是拷贝到一份需要修改的文件到我们自己的进程修改,镜像本身内存不变
5,docker与虚拟机比较
docker启动速度秒级,虚拟机分级
docker运行性能接近原生(几乎没有损耗),虚拟机(5%左右损失)
docker磁盘占用MB,虚拟机GB
docker操作系统,虚拟机几乎所有
3 docker常用管命令
3.1 镜像常用管理命令
[root@linux-node1 /]# docker image --help # 查docker使用方法
[root@linux-node1 /]# docker image ls # 查看本地下载的所有镜像
[root@linux-node1 /]# docker image rm nginx # 删除这个镜像
[root@linux-node1 /]# docker image inspect nginx # 查看nginx镜像详细信息
3.2 运行容器常用管理命令
[root@linux-node1 /]# docker run -itd nginx # 在后台启动一个docker容器
[root@linux-node1 /]# docker inspect 5a3ad030a621 # 查看docker运行容器的详细信息
[root@linux-node1 /]# curl http://172.17.0.2 #
[root@linux-node1 /]# docker run -itd --name=web2 -p 192.168.56.11:8800:80 nginx
使用--itd参数(指定后台启动这个容器),--name=web2(指定这个web容器的名字叫web2)
-d: 后台运行容器,并返回容器ID;
-i: 以交互模式运行容器,通常与 -t 同时使用;
-t: 为容器重新分配一个伪输入终端,通常与 -i 同时使用;
-P: 随机端口映射,容器内部端口随机映射到主机的高端口
-p: 指定端口映射,格式为:主机(宿主)端口:容器端口
--name="nginx-lb": 为容器指定一个名称
--dns 8.8.8.8: 指定容器使用的DNS服务器,默认和宿主一致;
[root@linux-node1 /]# docker exec -it c9b7a480ee68 bash # 进入docker环境
4 dockerfile编写和应用(真实企业应用)
dockerfile的作用:利用官方原始进行构建我们自己的镜像
4.1 dockerfile最简单使用
# Dockerfile
FROM nginx
COPY index.html /usr/share/nginx/html/index.html
# index.html
<h1>Hello world</h1>
使用dockerfile构建我们自己的镜像
[root@linux-node1 nginx_v1]# docker build -t nginx:1904 -f Dockerfile .
build # 构建指令
-t nginx:1904 # 指定镜像的版本号(镜像名称:tag)
[root@linux-node1 nginx_v1]# docker image ls # 查看我们构建的镜像
[root@linux-node1 nginx_v1]# docker run -itd --name 1904 -p 192.168.56.11:1904:80 nginx:1904 # 使用我们镜像运行一个docker容器
http://192.168.56.11:1904 # 通过宿主机的映射ip地址+端口号就可以访问docker容器
4.2 dockerfile的其他语法
'''1.DOckerfile常用命令 '''
FROM python:3.6 # 指定拉取镜像版本
ENV PYTHONUNBUFFERED 1 # 不缓冲stdin、stdout和stderr,直接把输出重定向到文件
MAINITAINER zhangsan # 指定作者
RUN mkdri /code # 运行的linux命令
WORKDIR /code # 指定项目工作根路径
ADD . /code/ # 将宿主机文件复制到镜像中
COPY dj.conf /etc/nginx/conf.d # docker内部文件拷贝
VOLUME ["/data1","/data2"] # 将宿主机文件夹挂载到容器中
EXPOSE 8080 # 暴露端口
CMD ["sh","/code/start.sh"] # 容器启动时要运行的命令
CMD ["python", "manage.py", "runserver", "0:8000"]
'''2.生成镜像并运行容器'''
docker build -t nginx:v1 -f Dockerfile-nginx . # 使用Dockerfile-nginx文件生成镜像 nginx:v1
docker push linux-node4.example.com/test/nginx:v1 # 推送镜像到harbor中
docker run -d -p 192.168.56.14:8000:8080 nginx:v1 # 运行docker容器
5 docker中网络部分讲解
5.1 网络常识问题
连接到 同一交换机的 相同网段 可以直接相互通信
5.2 NAT和PAT
总结:
用户请求数据,通过运营商(联通、电信等)访问阿里云的公网ip,然后阿里云的公网IP向阿里云的服务器请求数据,最终通过阿里云,运营商在一步步返回给用户
5.3 docker服务如何发布给别人使用
总结:
我们的v8网卡通过虚拟交换机访问vm(虚拟机)的ip,只要访问198.168.56.11(虚拟机ip)的8800端口,就会通过端口地址映射把请求直接转发给后面真实提供服务的docker容器,一步步返回才能看到最终的数据
因为外部的网是无法访问docker内部的ip地址,网络不通,没有连接到 同一交换机的 相同网段 不可以直接相互通信