Docker Docker简介Docker 采用Go语言编写，是一个开放源代码软件（源代码库：https://github.com/moby/moby），是一个用于开发应用、交付（shipping）应用、运行应用的开放平台。 Docker允许用户将基础设施（Infrastructure）中的应用单独分割出来，形成更小的颗粒（容器），从而提高交付软件的速度。Docker容器与虚拟机类似，但二者在原理上不同。容器是将操作系统层虚拟化，虚拟机则是虚拟化硬件，因此容器更具有便携性、高效地利用服务器。 容器更多的用于表示 软件的一个标准化单元。由于容器的标准化，因此它可以无视基础设施（Infrastructure）的差异，部署到任何一个地方。另外，Docker也为容器提供更强的业界的隔离兼容。[1]| | Docker容器 | 虚拟机（VM） | | ---------- | ----------------------- | --------------------------- | | 操作系统 | 与宿主机共享OS | 宿主机OS上运行宿主机OS | | 存储大小 | 镜像小，便于存储与传输 | 镜像庞大（vmdk等） | | 运行性能 | 几乎无额外性能损失 | 操作系统额外的cpu、内存消耗 | | 移植性 | 轻便、灵活、适用于Linux | 笨重、与虚拟化技术耦合度高 | | 硬件亲和性 | 面向软件开发者 | 面向硬件运维者 |可使用Play with Docker https://labs.play-with-docker.com/来练习docker指令。Hello World使用docker运行hello world[2]docker run hello-worldHello from Docker! This message shows that your installation appears to be working correctly. To generate this message, Docker took the following steps: 1. The Docker client contacted the Docker daemon. 2. The Docker daemon pulled the "hello-world" image from the Docker Hub. (amd64) 3. The Docker daemon created a new container from that image which runs the executable that produces the output you are currently reading. 4. The Docker daemon streamed that output to the Docker client, which sent it to your terminal. To try something more ambitious, you can run an Ubuntu container with: $ docker run -it ubuntu bash Share images, automate workflows, and more with a free Docker ID: https://hub.docker.com/ For more examples and ideas, visit: https://docs.docker.com/get-started/简单使用目标：建立一个“Hi ThunderSoft”Nginx网页服务器镜像。拉取nginx基本镜像docker pull nginxUsing default tag: latest latest: Pulling from library/nginx 33847f680f63: Pull complete dbb907d5159d: Pull complete 8a268f30c42a: Pull complete b10cf527a02d: Pull complete c90b090c213b: Pull complete 1f41b2f2bf94: Pull complete Digest: sha256:8f335768880da6baf72b70c701002b45f4932acae8d574dedfddaf967fc3ac90 Status: Downloaded newer image for nginx:latest docker.io/library/nginx:latest查看本地镜像docker imagesREPOSITORY TAG IMAGE ID CREATED SIZE nginx latest 08b152afcfae 10 days ago 133MB运行镜像docker run -dp 80:80 nginx 运行后系统返回了一串sha256的容器id 查看容器 docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES fc8162606fcf nginx "/docker-entrypoint.…" 34 seconds ago Up 33 seconds 0.0.0.0:80->80/tcp nifty_leavitt 同时暴露出80端口 ![image-20210801193628279.png][3] 点击（访问这个网址）即可看到nginx的默认页面。 # Welcome to nginx! If you see this page, the nginx web server is successfully installed and working. Further configuration is required. For online documentation and support please refer to [nginx.org](http://nginx.org/). Commercial support is available at [nginx.com](http://nginx.com/). *Thank you for using nginx.* 修改默认页面进入容器docker exec -it 容器名称或id(id前几位就行) /bin/bash root@fc8162606fcf:/# 2. 修改nginx默认文件内容 echo "<h1>Hi Thundersoft</h1>" > /usr/share/nginx/html/index.html 3. 刷新页面即可看到修改后的内容。 # Hi Thundersoft 从容器创建镜像commit -a "作者名" -m "说明" 容器名称或者id 镜像名称:镜像版本 成功则返回了一串sha256的镜像id 查看本地镜像 $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE ts latest 298133099b1e 37 seconds ago 133MB nginx latest 08b152afcfae 10 days ago 133MB保存镜像为tar归档文件docker save -o 压缩文件名 镜像名:标签 查看 $ ls -l total 134240 -rw------- 1 root root 137459712 Aug 1 11:49 ts.tar删除刚刚创建的镜像。$ docker rmi nginx:latest ts:latest [node1] (local) root@192.168.0.13 ~ $ docker rmi ts:latest Untagged: ts:latest Deleted: sha256:298133099b1ef66a0bd4ad0c04676118dcaef22e635928680692bcbf5cc56af5 Deleted: sha256:d111dc2677957b6e00fbb140fae7ac110d6d258a055d2bef33a88249ad9897f9 [node1] (local) root@192.168.0.13 ~ $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest 08b152afcfae 10 days ago 133MBtar归档镜像的使用docker load < ts.tar ts已成功导入并且可以成功运行 bcf8600f8844: Loading layer [==================================================>] 14.85kB/14.85kB Loaded image: ts:latest [node1] (local) root@192.168.0.13 ~ $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE ts latest 298133099b1e 7 minutes ago 133MB nginx latest 08b152afcfae 10 days ago 133MB [node1] (local) root@192.168.0.13 ~ $ docker run -dp 81:80 ts a4818859dc11a41f0a6d6f36cc130c7e0c8bfff317572114a88b6be037fc6915 ![image-20210801195619457.png][4] # Hi Thundersoft 远程镜像仓库的使用在docker hub注册https://hub.docker.com/signup终端登录docker loginLogin with your Docker ID to push and pull images from Docker Hub. If you don't have a Docker ID, head over to https://hub.docker.com to create one. Username: fuhailong1998 Password: WARNING! Your password will be stored unencrypted in /root/.docker/config.json. Configure a credential helper to remove this warning. See https://docs.docker.com/engine/reference/commandline/login/#credentials-store Login Succeeded 3. 将自己的镜像改名 docker tag 镜像名或id docker hub用户名/镜像名:版本 For example: docker tag ts:latest fuhailong1998/ts:latest 4. 将镜像push到自己的远程库 docker push docker hub用户名/镜像名:版本 For example: docker push fuhailong1998/ts:latestThe push refers to repository [docker.io/fuhailong1998/ts] bcf8600f8844: Pushed e3135447ca3e: Mounted from library/nginx b85734705991: Mounted from library/nginx 988d9a3509bb: Mounted from library/nginx 59b01b87c9e7: Mounted from library/nginx 7c0b223167b9: Mounted from library/nginx 814bff734324: Mounted from library/nginx latest: digest: sha256:e538a178407d3cd1fe84ba48c84be1e4a59e7f16e19db2538f2e294fb0e3244b size: 1778 此时刷新自己的docker hub远程库即可看到自己的镜像。 ![image-20210801200636389.png][5] 5. 在另一台主机拉取镜像。 1. 在Play with Docker上新建节点（相当于新建一台主机）。 ![image-20210801200852986.png][6] 2. 此时这台新节点是没有任何镜像的 $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE 3. 拉取远程镜像 $ docker pull fuhailong1998/ts Using default tag: latest latest: Pulling from fuhailong1998/ts 33847f680f63: Pull complete dbb907d5159d: Pull complete 8a268f30c42a: Pull complete b10cf527a02d: Pull complete c90b090c213b: Pull complete 1f41b2f2bf94: Pull complete 1db4419f88f4: Pull complete Digest: sha256:e538a178407d3cd1fe84ba48c84be1e4a59e7f16e19db2538f2e294fb0e3244b Status: Downloaded newer image for fuhailong1998/ts:latest docker.io/fuhailong1998/ts:latest $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE fuhailong1998/ts latest 298133099b1e 26 minutes ago 133MB 4. 将刚刚拉取的镜像运行为容器 $ docker run -dp 80:80 2981 703d229923940401f26a35ebf9b562305abe421460f14d6ddeeb06c2a3fe4c87 运行后此节点显示“80”，代表暴露了80端口。 ![image-20210801201436234.png][7] 点击访问就是刚刚在第一个节点创建的镜像。 # Hi Thundersoft 基本命令[3]##### 容器生命周期管理| 命令 | 说明 | | | :------------: | :------------------------------: | --------------------------------------- | | docker run | 创建一个新的容器并运行一个命令。 | | | docker start | 启动一个或多个已经被停止的容器。 | | | docker stop | 停止一个运行中的容器。 | | | docker restart | 重启容器docker。 | | | docker kill | 终止一个运行中的容器。 | | | docker rm | 删除容器。 | | | docker pause | 暂停容器中所有的进程。 | | | docker unpause | 恢复容器中所有的进程。 | | | docker create | 创建一个新的容器但不启动它。 | | | docker exec | 在运行的容器中执行命令。 | docker exec -i -t dockername /bin/bash |##### 容器操作| 命令 | 说明 | | | :------------: | :----------------------------------------------------------: | ------------------------------------------ | | docker ps | 查看容器。 | | | docker inspect | 获取容器/镜像的元数据。 | | | docker top | 查看容器中运行的进程信息，支持 ps 命令参数。 | | | docker attach | 连接到正在运行中的容器。 | docker attach --sig-proxy=false dockername | | docker events | 从服务器获取实时事件。 | | | docker logs | 获取容器的日志。 | | | docker wait | 阻塞运行直到容器停止，然后打印出它的退出代码。 | | | docker export | 将文件系统作为一个tar归档文件导出到输出流。 | | | docker port | 列出指定的容器的端口映射，或者查找将PRIVATE_PORT NAT到面向公众的端口。 | |##### 容器rootfs命令| 命令 | 说明 | | :------------: | :----------------------------: | | ddocker commit | 从容器创建一个新的镜像。 | | docker cp | 用于容器与主机之间的数据拷贝。 | | docker diff | 检查容器里文件结构的更改。 |##### 镜像仓库| 命令 | 说明 | | :-----------: | :----------------------------------------------------------: | | docker login | 登陆到一个Docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub | | docker logout | 登出一个Docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub | | docker pull | 从镜像仓库中拉取或者更新指定镜像。 | | docker push | 将本地的镜像上传到镜像仓库,要先登陆到镜像仓库。 | | docker search | 从Docker Hub查找镜像 |##### 本地镜像管理| 命令 | 说明 | | :------------: | :---------------------------------: | | docker images | 列出本地镜像。 | | docker rmi | 删除本地镜像。 | | docker tag | 标记本地镜像，将其归入某一仓库。 | | docker build | 使用 Dockerfile 创建镜像。 | | docker history | 查看镜像的创建历史。 | | docker save | 将指定镜像保存成 tar 归档文件。 | | docker load | 导入使用docker save命令导出的镜像。 | | docker import | 从归档文件中创建镜像。 |##### info|version命令说明docker info显示 Docker 系统信息，包括镜像和容器数。docker version显示 Docker 版本信息。参考文献

Docker安装 官方文档：https://docs.docker.com/engine/install/ubuntu/安装新版本前需要卸载旧版本。sudo apt-get remove docker docker-engine docker.io containerd runc允许apt使用https。 sudo apt-get update sudo apt-get install \ apt-transport-https \ ca-certificates \ curl \ gnupg \ lsb-release导入GPG密钥。 curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg添加docker源。echo \ "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \ $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null更新apt源，并安装docker。 sudo apt-get update sudo apt-get install docker-ce docker-ce-cli containerd.io（可选）使用阿里云的容器镜像服务-镜像加速器提升获取Docker官方镜像的速度。https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors通过修改daemon配置文件/etc/docker/daemon.json来使用加速器sudo mkdir -p /etc/docker sudo tee /etc/docker/daemon.json <<-'EOF' { "registry-mirrors": ["https://每个人的阿里云账号不同.mirror.aliyuncs.com"] } EOF sudo systemctl daemon-reload sudo systemctl restart docker运行docker的hello-worldsudo docker run hello-worldUnable to find image 'hello-world:latest' locally latest: Pulling from library/hello-world b8dfde127a29: Pull complete Digest: sha256:df5f5184104426b65967e016ff2ac0bfcd44ad7899ca3bbcf8e44e4461491a9e Status: Downloaded newer image for hello-world:latest Hello from Docker! This message shows that your installation appears to be working correctly. To generate this message, Docker took the following steps: 1. The Docker client contacted the Docker daemon. 2. The Docker daemon pulled the "hello-world" image from the Docker Hub. (amd64) 3. The Docker daemon created a new container from that image which runs the executable that produces the output you are currently reading. 4. The Docker daemon streamed that output to the Docker client, which sent it to your terminal. To try something more ambitious, you can run an Ubuntu container with: $ docker run -it ubuntu bash Share images, automate workflows, and more with a free Docker ID: https://hub.docker.com/ For more examples and ideas, visit: https://docs.docker.com/get-started/