-
Docker 初见
一、概念
1.1、Docker 存在的意义？
Docker 的存在是为了解决开发到部署中间存在的各种困难，例如，由于环境不一致，运维拿去还要进行很多相关环境的配置、安装，且环境装好后不一定还能进行成功的部署，工作中带来了很大的麻烦。Docker 就可以完美的解决这一问题；
Docker 可以实现，进行一次构建就可以到处运行的理念（将我们所用到的所有环境，包括各种配置、应用环境等），可以类比为 Java 的可跨平台性，可以比作一个简易版的 Linux 环境；
1.2、组成
1.2.1、Docker 架构图
1.2.2、各个模块概念
Docker 利用容器（Container）独立的运行一个或者一组应用，容器是用来镜像创建实例运行的地方；
它可以启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台；就相当于一个简易版的 Linux 环境，包括各种配置等；
Client
Client 就是一个可以操作 Docker 的客户端，可以运行各种操作 Docker 的命令。当一个容器运行一个服务时，当我们需要的时候，我们就通过 Docker 客户端创建一个对应的运行实例，也就是容器；
Images
Images 称为镜像，我们把应用程序和配置依赖打包成一个可以交付的运行环境，这个打包好的运行环境就是 Images 镜像文件，我们可以通过该镜像文件创建 docker 容器实例；Images 可以看做是容器的模板，同一个 Images 可以同时创建多个实例；
Registry
仓储，就是存放我们镜像的地方，我们可以把镜像发布到仓储中，在需要的时候拉下来创建实例即可；
1.3、Docker 下载安装
基于 Centos 7 下安装 Docker；
安装
1.3.1、卸载旧版本 Docker
如果安装过旧版本的 Docker 需要先卸载旧版本的 Docker；
yum remove docker docker-common docker-selinux docker-engine
1.3.2、安装所需要的依赖
yum-utils、 device-mapper-persistent-data、 lvm2
yum install yum-utils device-mapper-persistent-data lvm2
1.3.3、添加 yum 源
我们这里直接添加为阿里云的源，国外的源太慢了；
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
1.3.4、查看版本
查看 yum 软件仓库中的所有版本的 docker 软件；
yum list docker-ce --showduplicates | sort -r
1.3.5、安装
yum install -y docker-ce
选择版本安装：
yum install docker-ce-17.12.0.ce
1.3.6、设置开机启动，并开启服务
systemctl enable docker
systemctl start docker
1.3.7、检查版本
docker version
到这里就算是安装成功了；
1.3.8、配置阿里云镜像加速
进入到阿里云获取指定的自己的加速地址（自己去申请）；
在 Linux 相应的位置上创建配置文件（如果没有的话）
vim /etc/docker/daemon.json
写入 json 文件中对应的信息
{
"registry-mirrors": ["https://0****7a.mirror.aliyuncs.com"]
}
重启服务
systemctl daemon-reload
systemctl restart docker
1.4、Docker 的 Hello World
docker run hello-world
Docker 首先会在本地找 hello-world 的镜像，在找不到的时候，就会去 DockerHub 找，找到了就会自动下载到本地的库里，我们这里配置了阿里云的 DockerHub 的镜像加速器；
二、常用命令
我们在系统里可以尝试使用 docker --help 来查看更多的命令或者指南；
docker [OPTIONS] COMMAND
docker --help
2.1、搜索镜像
docker search xxx
可以加上 -f [条件] 选项进行筛选
docker search -f stars=30 tomcat
2.2、拉取\下载镜像
拉取\下载镜像到本地仓库
docker pull tomcat
上述命令的默认是 docker pull tomcat:latest
2.3、查询本地仓库中的镜像
查询本地仓库中的镜像的 docker 镜像
docker images
仅仅显示镜像 id
docker images -q
2.4、镜像删除命令
docker rmi -f [镜像名]....
组合命令
docker rmi -f $(docker images -q)
2.5、运行命令
docker run [OPTIONS] IMAGE
这里以 Centos 为例做笔记
docker run -it centos
--name "容器新名字"为容器指定一个名字
-d 后台运行容器，并返回容器 id，也即启动守护式容器
-i 以交互模式运行容器，通常以 -t 同时使用
-t 为容器重新分配一个伪输入终端，通常与 -i 同时使用
-P（大写） 随机端口映射
-p（小写） 指定端口映射一般有以下四种形式
ip:hostport:containerPort
ip:containerPort
containerPort
2.5.1、大小写 -p 的端口映射用法
在后面的笔记写！
[小写看这里](###用参数小 p 运行)
[大写看这里](###大 P 随机分配映射端口)
2.6、查看 docker 中运行的容器
docker ps -[选项]
选项
-a 列出当前所有正在运行的容器和历史运行过的
-l 列出最近创建的容器
-n 显示最近n个创建的容器
-q 静默模式，只显示容器编号
--no-trunc 不截断输出
查看所有容器的另一种办法，虽然上边的更好用，但是写都写了
docker container ps -a
2.7、退出容器
# 直接关闭容器并退出
exit
# 退出但不关闭
ctrl + p + q
看下面 [退出但不关闭，如何重新进入？](###2.13.2、直接进入到 Centos)；
2.8、强制停止容器
docker kill container-id或容器名
2.9、启动或者重启容器
docker start container-id或者names
docker restart container-id或者names
2.10、删除容器
docker rm container-id
2.11、启动守护进程
以守护进程启动，默认在自动启动之后进行”自杀“
docker run -d 容器名或者容器id
2.12、查看容器日志
docker logs [参数] 容器id或容器名
-f 跟随最新的日志打印
-t 加入时间戳
--tail 显示最后几条
2.13、重新进入系统执行命令
2.13.1、直接拿到返回结果
在 docker 中的 centos_1 的容器中的 /etc 目录下执行 ls -a 命令
docker exec -it centos_1 ls -a /etc
2.13.2、直接进入到 Centos
对应我们前面所写的，重新进入系统
docker attach centos_1
2.13.3、从docker中拷贝文件
docker cp centos_1:/tmp/hello.txt /root
三、镜像原理
我们通常在远端仓库里拉取下来的镜像都是内置了环境的，比如说我们拉下来的 Tomcat 很大，有624 M。
其实是里面包含了很多东西包含了能支撑 Tomcat 运行起来的一切的环境配置等，所以会很大。
3.1、用小 p 指定端口映射方式运行
-p
我们这里拉取了一个版本号为 9.0.24 的Tomcat，并通过我们之前介绍的一种端口映射方式将其运行起来
docker pull tomcat:9.0.24
docker run -it --name tomcat01 -p 8989:8080 tamcat:9.0.24
那么这样一来的意思是我们通过地址 ip:8989， 就可以对 Tomcat 进行访问了。
-p 8989:8080 的意义在于，将外部真实虚拟机的端口 8989 映射到 docker 中的端口 8080 即可。
3.2、大 P 随机分配映射端口
docker run -it -P tomcat:9.0.24
3.3、镜像的提交/构建
将正在运行的容器，打包成镜像！
docker commit -a="atroot" -m="helloworld docker commit test" 6f9f849b2099 atroot/tomcat:1.0
-a 代表的是作者
-m 代表描述？
后面的 image-id 是修改后的 container-id，将其打成 images
以名为 atroot/tomcat:1.0 的形式发布；
3.4、镜像导出
为什么要做导入导出？因为我们在开发过程中，我们自己打包好了的镜像肯定会交给其他的人来运行，那么这个时候，就会涉及到镜像的打包、导出、导入操作；
docker save [option] 生成文件名 被导出镜像
docker save -o my_tomcat.tar atroot/mytomcat_1:1.0
3.5、镜像导入
docker load [option]
docker load --input my_tomcat.tar
-input , -i 导入指定的文件
四、DockerFile（重要）
4.1、Dockerfile 是什么？
一个 Dockerfile 文件示例
#基于centos镜像
FROM centos
#维护人的信息
MAINTAINER The CentOS Project <303323496@qq.com>
#安装httpd软件包
RUN yum -y update
RUN yum -y install httpd
#开启80端口
EXPOSE 80
#复制网站首页文件至镜像中web站点下
ADD index.html /var/www/html/index.html
#复制该脚本至镜像中，并修改其权限
ADD run.sh /run.sh
RUN chmod 775 /run.sh
#当启动容器时执行的脚本文件
CMD ["/run.sh"]
由上面的信息我们可以知道，Dockerfile 结构大致分为四个部分：
- 基础镜像信息
- 维护者信息
- 镜像操作指令
- 容器启动时执行指令
4.2、执行 Dockerfile 的大致流程
- docker 从基础镜像运行一个容器
- 执行指令并对容器做出修改
- 执行类似 docker commit 的操作提交一个新的镜像
- docker 运行上一步提交的新容器
- 执行 Dockerfile 中的下一条指令知道所有命令都执行完成
4.3、Dockerfile 的一些命令
FROM
基于哪个镜像进行改造；
MAINTAINER
写作者的一些信息，镜像维护着的姓名和邮箱；
RUN
写容器构建时需要运行的命令；
EXPOSE
写当前容器对外暴露出的端口；
WORKDIR
指定在容器创建后，终端默认进来的工作目录；
ENV
用来构建镜像过程中设置环境变量；
ADD
将宿主机目录下的文件拷贝进镜像，且 ADD 命令会自动处理 URL 和解压 tar 压缩包；
COPY
类似于 ADD。拷贝文件和目录到镜像中；
VOLUME
容器数据卷，用于数据保存和持久化工作；
CMD
指定一个容器启动时要运行的命令；Dockerfile 中有多个 CMD 指令，但是只会生效最后一个，CMD 会被 docker run 之后的参数替换；
ENTRYPOINT
指定一个容器启动时要运行的命令；其目的和 CMD 一样，都是在指定容器启动程序及参数；他的命令是追加不是像 CMD 那样覆盖，docker run 之后的参数会被当做参数传给 ENTRYPOINT，之后形成新的命令组合
ONBUILD
当构建一个被继承的 Dockerfile 时运行的命令时，父镜像在被子继承后父镜像的 ONBUILD 被触发（触发器触发）；
4.4、测试用 Dockerfile 定义镜像
Base 镜像（search），Docker Hub 中 99% 的镜像都是通过在 base 镜像中安装和配置需要的软件构建出来的；这里我将自定义一个 Centos 镜像，使其具备以下条件：登录后的默认路径、vim 编辑器、支持查看网络配置 ifconfig；
4.1.1、添加 Dockerfile 文件
创建一个文件，并不是一定要叫 Dockerfile，但是最好叫这个！
vim Dockerfile
编辑如下内容：
# 基于centos 镜像
FROM centos:centos7.9.2009
# 作者信息
MAINTAINER atroot<atroot@126.com>
# 定义变量
ENV MYPATH /usr/local
# 定义工作空间
WORKDIR $MYPATH
# 安装所需要的软件
RUN yum install -y vim
RUN yum install -y net-tools
# 开放端口
EXPOSE 80
# 执行命令
CMD echo $MYPATH
CMD echo "success!"
CMD /bin/bash
4.1.2、开始构建
如果 Dokcerfile1 是在当前目录下的，那么 -f 参数以及文件名是不用写的；记得在结尾加一个点 . ，表示当前路径；
docker build -f /root/mydocker/Dockerfile1 -t mycentos:7.1 .
如下为构建完成结果图：
验证工作目录确实为我们设置的；
查看镜像历史
docker history mycentos:7.1
从下往上看！
五、容器数据卷
为了使数据持久化，所谓的数据卷。类比 Redis 的数据持久化。
解决了容器的持久化、容器间继承和共享数据；
5.1、特点
可以实现容器到主机和主机到容器的数据共享；
5.2、数据卷
5.2.1、容器内添加
docker run -it -v /myDataVolume:/dataVolumeContainer centos:latest
创建并运行一个带有数据卷的容器实例，这里的 -v 就是我们这里特殊的符号，绑定挂载一个卷。前者是宿主机的内存路径，后者是容器内的卷路径，可以在其中进行数据共享等操作，重启容器不会受到影响；
5.2.2、Dokcerfile 添加容器数据卷
# volume test
FROM centos
VOLUME ["/dataVolumeContainer1","/dataVolumeContainer2"]
CMD echo "finished"
CMD /bin/bash
上面的文件内容就想当于以下命令；
docker run -it -v /host1:/dataVolumeContainer1 -v /host2:/dataVolumeContainer2 centos /bin/bash
编辑好上述的文件之后，使用 docker build 命令进行构建一个自定义的 Centos 镜像，注意后面的一个 “ . ”代表的是当前目录 ；
docker build -f Dockerfile -t atroot/centos .
执行结果如下
将该创建好了的简洁的 Centos，run 起来；
docker run -it --name centos_2 atroot/centos /bin/bash
上面的两个卷就是我们批量创建的容器卷，对应着宿主机中的如下所示位置：
宿主机上执行，查看详细内容，在其中的 Mounts 中藏着这俩个东东；
docker inspect centos_2
/var/lib/docker/volumes/ea07fbf2ceb1f5fbd050d2441283a88eab2e1fb6d449e0ff4b4722497ed0c2d7/_data
/var/lib/docker/volumes/84b3700ab2796df11a928580bdaae8a3bed966907d7193868ed8d9761a333ea8/_data
六、容器间的传递、共享性
6.1、定义
这个东西，有点类似于把容器数据卷做了一个类似于“订阅”的功能
6.2、怎么玩
-
先启动一个容器，并且在其 Volume 对应的文件夹中修改文件；
-
启动另外的容器，并挂载到已经启动了的 centos_2 上面；
docker run -it --name centos_21 --volumes-from centos_2 atroot/centos
可以挂载多个上去，实现容器间文件共享、传递的作用，这里不做多余示范；
6.3、特点
- 删除被挂载的第一台机器的时候，其他机器任然可以互相传递、共享数据；
- 容器间的配置信息的传递，数据卷的生命周期一直持续到没有容器为止；
七、镜像到远程库的操作
7.1、创建阿里云账号
7.2、进入容器镜像服务
7.3、创建好容器仓库
创建好，大概就会显示以下界面了，教程！
7.4、推送到远程库
7.4.1、登录
我这里创建的是杭州节点的仓库，所以是 hangzhou，这个要看自己的配置的。
docker login --username=zheng**** registry.cn-hangzhou.aliyuncs.com
7.4.2、设置标签版本等信息
# 镜像版本号是定义传到远程库的版本号的，不必和本地保持一致
docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/******/****study:[镜像版本号]
设置好后，如下所示：
7.4.3、推送
这里的版本号，要和上边改好了的保持一致！
docker push registry.cn-hangzhou.aliyuncs.com/******/******study:1.1
7.5、拉取镜像
docker pull registry.cn-hangzhou.aliyuncs.com/****/*****_study:[镜像版本号]
完结！
__EOF__
