Docker ->(个人学习记录笔记)

  • A+
所属分类:linux技术
摘要

@Docker是一个开源的应用容器引擎;是一个轻量级容器技术;Docker支持将软件编译成一个镜像;然后在镜像中各种软件做好配置,将镜像发布出去,其他使用者可以直接使用这个镜像;

@

Docker基本使用

Docker是一个开源的应用容器引擎;是一个轻量级容器技术;

Docker支持将软件编译成一个镜像;然后在镜像中各种软件做好配置,将镜像发布出去,其他使用者可以直接使用这个镜像;

运行中的这个镜像称为容器,容器启动是非常快速的。
Docker ->(个人学习记录笔记)

核心概念

docker主机(Host):安装了Docker程序的机器(Docker直接安装在操作系统之上);

docker客户端(Client):连接docker主机进行操作;

docker仓库(Registry):用来保存各种打包好的软件镜像;

docker镜像(Images):软件打包好的镜像;放在docker仓库中;

docker容器(Container):镜像启动后的实例称为一个容器;容器是独立运行的一个或一组应用

Docker ->(个人学习记录笔记)

使用Docker的步骤:

  1. 确认要安装docker的系统的linux内核高于3.10,低于3.10使用yum update更新
    uname -r 
  2. 安装docker
    yum install docker 
  3. 查看docker版本
    docker -v 
  4. 查看docker状态
    service docker status 
  5. 启动docker
    service docker start 
  6. 停止docker
    service docker stop 
  7. 设置docker开机自启
    systemctl enable docker 

Docker ->(个人学习记录笔记)

docker常用命令

镜像操作

操作 命令 说明
检索 docker search 关键字 eg:docker search redis 我们经常去docker hub上检索镜像的详细信息,如镜像的TAG。
拉取 docker pull 镜像名:tag :tag是可选的,tag表示标签,多为软件的版本,默认是latest
列表 docker images 查看所有本地镜像
删除 docker rmi image-id 删除指定的本地镜像

Docker ->(个人学习记录笔记)

修改镜像源

修改 /etc/docker/daemon.json ,写入如下内容(如果文件不存在请新建该文件)

vim /etc/docker/daemon.json  # 内容:  { "registry-mirrors":["http://hub-mirror.c.163.com"] }  
国内镜像源 地址
Docker 官方中国区 https://registry.docker-cn.com
网易 http://hub-mirror.c.163.com
中国科技大学 https://docker.mirrors.ustc.edu.cn
阿里云 https://pee6w651.mirror.aliyuncs.com

Docker ->(个人学习记录笔记)

容器操作

以tomcat为例:

  1. 下载tomcat镜像

    docker pull tomcat 
  2. 根据镜像启动容器,不加TAG默认latest,如果没有下载latest会先去下载再启动

    docker run --name mytomcat -d tomcat:latest 

    --name:给容器起个名字

    -d:后台启动,不加就是前端启动,然后你就只能开一个新的窗口连接,不然就望着黑乎乎的窗口,啥也干不了,Ctrl+C即可退出,当然,容器也会关闭

  3. 查看运行中的容器

    docker ps 
  4. 停止运行中的容器

    docker stop  容器的id  # 或者  docker stop  容器的名称,就是--name给起的哪个名字 
  5. 查看所有的容器

    docker ps -a 
  6. 启动容器

    docker start 容器id/名字 
  7. 删除一个容器

    docker rm 容器id/名字 
  8. 启动一个做了端口映射的tomcat

    docker run -d -p 8888:8080 tomcat 

    -d:后台运行

    -p: 将主机的端口映射到容器的一个端口 主机端口(8888):容器内部的端口(8080)

    外界通过主机的8888端口就可以访问到tomcat,前提是8888端口开放

  9. 关闭防火墙

    # 查看防火墙状态 service firewalld status  # 关闭防火墙 service firewalld stop 
  10. 查看容器的日志

    docker logs 容器id/名字 

Docker ->(个人学习记录笔记)

以mysql为例:

# 拉取镜像 docker pull mysql:5.7.28  # 运行mysql容器  docker run --name mysql -e MYSQL_ROOT_PASSWORD=root -d mysql:5.7.28 

--name mysql:容器的名字是mysql;

MYSQL_ROOT_PASSWORD=root:root用户的密码是root (必须指定)

连接容器内mysql

在使用 -d 参数时,容器启动后会进入后台。此时想要进入容器,可以通过以下指令进入:

  • docker attach

  • docker exec:推荐使用 docker exec 命令,因为此退出容器终端,不会导致容器的停止。

    docker exec -it mysql bash 

    -i: 交互式操作。

    -t: 终端。

    mysql: 名为mysql的镜像。

    bash:放在镜像名后的是命令,这里我们希望有个交互式 Shell,因此用的是bash,也可以用/bin/bash

    连接上以后就可以正常使用mysql命令操作了

    mysql -uroot -proot 

    直接使用端口映射更加方便

    docker run --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root -d mysql:5.7.28 

Docker ->(个人学习记录笔记)

普通用户运行docker

docker 命令只能由root用户运行,普通用户还需要加上sudo命令。在第三方开发工具中无法使用docker插件

docker守护进程启动的时候,会默认赋予名为docker的用户组读写Unix socket的权限,因此只要创建docker用户组,并将当前用户加入到docker用户组中,那么当前用户就有权限访问Unix socket了,进而也就可以执行docker相关命令

安装docker已经创建了docker用户组,只需要将用户加入到docker组即可

sudo gpasswd -a 用户名 docker