Docker笔记

ゝ一纸荒年。 2023-09-28 21:30 3阅读 0赞

Dochub网址：[Docker Hub][]

## 1、安装Docker ##

![c99b0aa273074c0fa1a6a5c6e7829f7a.png][]

yum update 
    yum install -y yum-utils device-mapper-persistent-data lvm2
    
    yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
    
    yum -y install docker-ce-18.03.1.ce
    
    #yum install -y docker -ce
    
    docker -v

## 2、配置镜像加速器 ##

sudo mkdir -p /etc/docker
    sudo tee /etc/docker/daemon.json <<-'EOF'
    {
      "registry-mirrors": ["https://vifnsl4o.mirror.aliyuncs.com"]
    }
    EOF
    sudo systemctl daemon-reload
    sudo systemctl restart docker

## 3、docker命令 ##

systemctl start docker
    
    systemctl status docker
    
    systemctl start docker
    
    restart docker
    
    systemctl enable docker  开机启动docker

![b62a3fdb8bbf4a46907d2b0e74dc814f.png][]

## 4、Docker镜像相关命令 ##

![e35aa1609db6472aa1fd58d7f8f2ad29.png][]

docker images
    docker images -q # 查看所用镜像的id
    
    docker search 镜像名称
    
    docker pull 镜像名称
    
    docker rmi 镜像id # 删除本地指定镜像
    
    docker rmi ·docker images -q· # 删除所有本地镜像

docker run -it --name=c1 centos:7 /bin/bash

\-i 表示打开后运行，退出后就关闭

\-t 表示分配一个终端

/bin/bash 进入容器的初始化命令，相当于shell脚本

docker run -id --name=c2 centos:7 （执行此命令后不会立即进入容器），但是显示容器已经启动了，UP状态

\-d 后台运行容器（创建完容器后不会立即进入容器，通过命令才能进入容器，操作完容器后，exit退出后，容器不会自动关闭）

docker ps -a 查看所有容器

docker exec -it c2 /bin/bash 此命令才进入容器

ll 查看centos目录

exit 退出后

docker ps -a

还是显示创建的c2是UP启动装态

![cc5df1ab0f974485bde8a877bf38acd4.png][]

## 5、查看容器 ##

docker ps 查看正在运行的容器

docker ps -a 查看所有容器

## 6、创建并启动容器 ##

docker run 参数

docker run -it --name=c1 centos:7 /bin/bash 此时会直接进入容器（在参数为-it时）

dicker run -id --name=c2 centos:7 此时不会立即进入容器，因为（参数为-id） 并且没有/bin/bash命令进入容器

可通过 docker ps -a查看两个容器的状态，c1,在执行exit命令后为Exited装态

而C2此时还没有进入容器，但是为up状态

![fcd7746f3937437f9cc84ced3cd58b5b.png][]

docker exec -it c2 /bin/bash

此时才进入c2容器

docker ps -aq 可查看所有容器的ID

docker  rm  `docker ps -aq`     这儿的两撇是Tab上边的

开启的容器是不能够被删除的

## 7、Docker 容器相关命令 ##

### 进入容器 ###

docker exec 参数 \# 退出容器，容器不会关闭

docker exec -it c2 /bin/bash

### 停止容器 ###

docker stop 容器名称

### 启动容器 ###

docker start 容器名称

### 删除容器：如果容器是运行状态则删除失败，需要停止容器才能删除 ###

docker rm 容器名称

删除多个容器

docker rm c1 c2 c3 c4

### 查看容器信息 ###

docker inspect 容器名称

docker inspect c1

![098063169275488599c3c8b2bf52c2e3.png][]

有个HostConfig

前边的/root/data 是宿主机的目录，

后边的/root/data 是容器的目录，

![846f3d99655c4ae4a523aae37cdc4bd3.png][]

有个Mounts

Source对应的就是宿主机的目录

Destination对应的就是容器的目录

## 8、Docker容器的数据卷 ##

![e0721441021f4fb18007efd7dab8f82a.png][]

思考：

*  Docker容器删除后，在容器中产生的数据也会随之销毁吗？

不会，因为宿主机中的数据卷还在，所以还有数据

*  Docker容器和外部及其客户以直接交换文件吗？
 *  容器之间想要进行数据交互？

### 数据卷的概念 ###

*  数据卷是宿主机中的一个目录或文件

宿主机就是虚拟机，容器则是docke

*  当容器目录和数据卷目录绑定后，对方的修改会立即同步
 *  一个数据卷可以被多个容器同时挂载
 *  一个容器也可以挂载多个数据卷

### 数据卷作用 ###

*  容器数据持久化
 *  外部机器和容器间通信
 *  容器之间数据交换

### 配置数据卷 ###

*  启动容器是，使用-v 参数 设置数据卷 -v 挂载数据卷

docker run ... -v 参数 设置数据卷

*  注意事项
    
    目录必须是绝对路径
    
    如果目录不存在，会自动创建
    
    可以挂在多个数据卷

docker run -it  --name=c1 -v /root/data:/root/data_container centos:7 /bin/bash
    在宿主机中建立root/data目录
    在容器中建立root/data_container目录
    在容器中的root/data目录下新建btyuan.txt,在容器中的root/data_container 中也会出现
    进入容器的root/data_container 目录下
    在容器中执行echo itcast > a.txt          在此目录下的a.txt 文件中写入 itcast，
    则在宿主机中的root/data下也会出现a.txt,并且里边会有itcast内容

docker run -it --name=c2 \
    > -v /root/data2:/root/data2 \
    > -v /root/data3:/root/data3 \
    > centos:7
    
    
    创建容器c2 配置多个数据卷

### 数据卷的持久化 ###

1、新建容器c1 挂载数据卷 data（宿主机的/root/data）

docker run -it --name=c1 -v /root/data:/root/data centos:7 新建容器c1 挂载宿主机数据卷/root/data/ (也就是挂载宿主机的/root/data目录)

2、在c1中/root/data 下新建 demo.txt, echo demo > demo.txt

touch demo.txt

echo demo > demo.txt --表示 在demo.txt中写入demo内容![7783613e65394483aa457f24eec48523.png][]

4、在宿主机中的/root/data目录下也会出现该目录和内容

为了方便，新建连接的虚拟机窗口，在XShell,连接虚拟机的名称右击，在新窗口中打开一个新的界面，还是在该虚拟机下的新窗口

![68642c5b7d364a299c4c2b70373a248c.png][]

在宿主机（也就是在新窗口打开的虚拟机中）首先查看容器c1 是否启动

![6cf88b7b3bf44328b180ce1ec8a6301f.png][]

如果没有启动，使用docker start c1 启动容器c1

然后就可以进入容器c1

docker exec -it c1 /bin/bash

进入容器后，进入到/root/data

cd /root/data

![5c4f6c8eab2a4285ab3ad10648da8062.png][]

5、当把容器c1删除之后，再重新新建c1，挂载宿主机的/root/data

6、在容器c1中的/root/data下还是能看到之前新建的目录和加入的内容

### 两个容器挂载同一个数据卷 ###

![3200b0fa922e499b88658c60ca6dc669.png][]

新建一个容器c3 ,c4

docker run -it --name=c3 -v /root/data:/root/data centos:7   新建容器c3
     
      docker run -it --name=c4 -v /root/data:/root/data centos:7   新建容器c4
      
      两个容器公用一个数据卷data（就是公用一个宿主机的目录data）
      在容器c4的/root/data 中echo  itcast > itcast.txt   就是在容器c4的/root/data 中d itcast.txt中写入itcast,没有itcast.txt 的话会自己新建
      在容器c3中也会出现itcast.txt 和里边的内容

### 配置数据卷容器 ###

![179ca91d9b6b4719ac1fbe8de331fa91.png][]

![d5148fc37dd642b5a8ff1260945bb0e3.png][]

1、创建启动c3 数据卷容器，使用 -v 参数 设置数据卷

设置容器c3是和c1,c2有些不同

docker run -it --name=c3 -v /volume centos:7 /bin/bash

docker 会在宿主机上分配一个目录（数据卷）

2、创建启动c1,c2 容器，使用-volumes-from 参数 设置数据卷

docker run -it --name=c1 --volumes-from c3 centos:7 /bin/bash       c1挂载到c3容器上
    docker run -it --name=c2 --volumes-from c3 centos:7 /bin/bash       c2挂载到c3容器上

在c3容器中的/volume目录下新建a.txt,在c1,c2容器中的/volume目录下能看到a.txt

使用docker inspect c1 或者c2 或者 c3 时

在Mounts显示的Source都是在宿主机的一个共同的目录下

三个容器中的Source都一样，说明三个容器都挂载到了宿主机自动分配的目录下

### 数据卷小结 ###

#### 1、数据卷概念 ####

*  宿主机的一个目录或文件

#### 2、数据卷作用 ####

*  容器数据卷持久化

在挂载数据卷，新建内容或目录

删除容器

再新建容器后，文件或目录还在

*  客户端和容器数据交换

客户端就是外部的机器，电脑（客户端），虚拟机（宿主机），容器（docker）

是电脑和虚拟机之间的数据交换

*  容器间数据交换

两个容器挂载同一个数据卷

#### 3、**数据卷容器** ####

*  创建一个容器，挂载一个目录，让其他容器继承自该容器（-volume-from）

docker run -it --name=c3 -v /volume centos:7 /bin/bash
    docker run -it --name=c1 --volumes-from c3 centos:7 /bin/bash       c1挂载到c3容器上
    docker run -it --name=c2 --volumes-from c3 centos:7 /bin/bash       c2挂载到c3容器上

*  通过简单方式实现数据卷配置

## 9、Docker应用部署 ##

### 1、MySQl部署 ###

![523976020aec4a849d051cf44d0201d5.png][]

#### 端口映射 ####

容器内的网络服务和外部机器不能直接通信

外部机器和宿主机可以直接通信

宿主机和容器可以直接通信

当容器中的网络需要被外部机器访问时，可以将容器中提供服务的端口映射到宿主机的端口上。外部机器访问宿主机的该端口，从而间接访问容器的服务。

这种操作称为：端口映射

![da1b6a8bcc834689a103856bd0695c10.png][]

#### 需求： ####

在Docker容器中部署MySql，并通过外部mysql客户端操作MySQl Server。

#### 实现步骤 ####

*  搜索mysql镜像

docker search mysql

*  拉取mysql镜像

docker pull mysql:5.6

*  创建容器
 *  操作容器中的mysql

在/root目录下创建mysql目录用于存储mysql数据库信息
    mkdir /root/mysql
    cd /root/mysql

docker run -id \
    -p 3307:3306 \
    --name=c_mysql \
    -v $PWD/conf:/etc/mysql/conf.d \
    -v $PWD/logs:/logs \
    -v $PWD/data:/var/lib/mysql \
    -e MYSQL_ROOT_PASSWORD=123456 \
    mysql:5.6

参数说明：

$PWD相当于当前目录 /root/mysql

*  \-p 3307:3306 将容器的3306端口映射到宿主机的3307端口
    
     *  \-v $PWD /conf:/etc/mysql/conf.d 将主机当前目录下的conf/my.cnf挂载到容器的/etc/mysql/conf.d. 配置目录
     *  \-v $PWD /logs:/logs 将主机当前目录下的logs目录挂载到容器的/logs。 日志目录
     *  \-v $PWD /data:/var/lib/mysql 将主机当前目录下的data目录挂载到容器的 /var/lib/mysql。 数据目录
     *  \-e MYSQL\_ROOT\_PASSWORD = 123456: 初始化root用户的密码

在客户端用dbeaver连接宿主机端口就行

用的是宿主机的IP地址，映射的端口

在容器中使用mysql时，要进入新建的容器，再使用mysql -uroot -p123456

此时可以正常操作数据库

### 2、Tomcat部署 ###

#### ![1a49c43f6ab348e7b1e33068908cc72e.png][] ####

#### 需求： ####

在Docker容器中部署Tomcat，并通过外部机器访问Tomcat部署的项目

#### 实现步骤 ####

*  搜索tomcat镜像

docker search tomcat

*  拉取tomcat镜像

docker pull tomcat

*  创建容器,设置端口映射、目录映射

在/root目录下创建tomcat目录用于存储tomcat数据信息
    mkdir /root/tomcat
    cd /root/tomcat

docker run -id --name=c_tomcat \
    -p 8080:8080 \
    -v $PWD:/usr/local/tomcat/webapps \
    tomcat

参数说明：

\-p 8080:8080：将容器的8080端口映射到宿主机的8080端口

\-v $PWD:/usr/local/tomcat/webapps:将主机中当前目录挂载到容器的webapps

*  部署项目
 *  测试访问

将项目放在宿主机/root/tomcat/下，就完成了项目的部署

### 3、Nginx部署 ###

![c5560dfdf54d401e89101dde2bf35c30.png][]

#### ![fe64f1c00f124762a23192d4aafcd304.png][] ####

#### 需求： ####

在Docker容器中部署Nginx，并通过外部机器访问Nginx

#### 实现步骤 ####

*  搜索Nginx镜像
 *  拉取Nginx镜像
 *  创建容器
 *  测试访问

### 4、Redis部署 ###

![5fd533e04d234b16b0e5f3c47a8ed3a1.png][]

#### 需求 ####

在Docker容器中部署Redis，并通过外部机器访问Redis

#### 实现步骤 ####

*  搜索Redis镜像

docker search redis

*  拉取Redis镜像

docker pull redis

*  创建容器

docker run -id --name=c_redis -p 6379:6379 redis:5.0

*  测试访问

使用外部机器连接redis

./redis-cli.exe -h 192.168.149.135 -p 6379

## 10、Dockerfile镜像制作 ##

![a2485ff6bd9c4e0eabe2e783bf9491ca.png][]

把容器做成镜像，测试人员把镜像还原为容器就可以测试

可把镜像转为压缩文件进行传输（镜像不可以传输）

### 1、镜像制作 ###

Docker镜像如何制作？

容器转为镜像

docker commit 容器id 镜像名称：版本号

镜像转为压缩文件

docker save -o 压缩文件名称 镜像名称：版本号

压缩文件转为另一个镜像

docker load -i 压缩文件名称

**挂载的文件或目录在将容器转为镜像后就不见了，只能在容器中建文件或目录，在将容器转为镜像后才存在。**

tomcat为例

容器转为镜像

docker commit 652dd6eb684a c\_tomcat:1.0

![44f3b3961ec84e1782f5ab4a6a95d592.png][]

镜像转为压缩文件

docker save -o btyuan\_tomcat.tar c\_tomcat:1.0

压缩文件转为另一个镜像

docker load -i btyuan\_tomcat.tar

可通过还原的镜像来启动容器

使用该镜像创建容器

### 2、Dockerfile概念 ###

![868c3846c8724fb8a9ef62a47d9debb4.png][]

*  docker是一个文本文件
 *  包含了一条条指令
 *  每一条指令构建一层，基于基础镜像，最终构建出一个新的镜像
 *  对于开发人员：可以为开发团队提供一个完全一致的开发环境
 *  对于测试人员：可以直接拿开发是所构建的镜像或者通过Dockerfile文件构建一个新的镜像开始工作了
 *  对于语文人员：在部署时，可以实现应用的无缝移植

![4684ca55ed5a4f108a1c18d9e09dee2f.png][]

![dce0e1642ebd44a6b5ac5447db0b7163.png][]

### 3、Dockerfile案例 ###

#### 需求： ####

自定义centos7镜像。要求：

1、默认登录路径为/usr

2、可以使用vim

#### 实现步骤 ####

在root目录下新建docker-files

cd docker-files

vim centos\_dockerfile

*  1、定义父镜像：FROM centos:7
 *  2、定义作者信息：MAINTAINER itheima[<itheima@itcast.cn][itheima_itcast.cn]>
 *  3、执行安装vim命令：RUN yum install -y vim
 *  4、定义默认的工作目录：WORKDIR /usr
 *  5、定义启动执行的命令：CMD /bin/bash

通过dockerfile构建镜像

docker build -f ./ centos\_dockerfile -t itheima\_centos:1 .

\-f 指定dockerfile的当前路径 为 ./ centos\_dockerfile

\-t 新的镜像名称 -t itheima\_centos:1

. 代表一个路径

## 11、DockerFile案例2 ##

### 需求 ###

定义dockerfile,发布springboot项目

### 步骤： ###

准备SpringBoot项目

在Maven中的项目下的Lifecycle中的package进行打包，然后在日志中会有打包的目录信息

在路劲下将包拿出来，放到容易找到的目录下，然后利用FileZilla将jar包传到虚拟机中的home目录下，

再从home目录下mv 到 /root/docker-file下

*  定义父镜像： FROM java:8
 *  定义作者信息：MAINTAINER itheima[<itheima@itcast.cn][itheima_itcast.cn]>
 *  将jar包添加到容器：ADD Springboot.jar app.jar 将Springboot.jar 改名为 app.jar
 *  定义容器启动 执行的命令：CMD java -jar app.jar
 *  通过dockerfile构建镜像：docker build -f dockerfile文件路径 -t 镜像名称：版本

之后运行

docker build -f ./springboot\_dockerfile -t app .

为app时，版本为latest

docker run -id --name=app springboot\_dockerfile /bin/bash

docker run -id -p 9000:8080 app

## 12、服务编排 ##

微服务架构的应用系统中一般包含若干个微服务，每个微服务一般都会部署多个实例，如果每个微服务都要手动启停，维护的工作量会很大

*  要从Dockerfile build image 或者去dockerhub拉取image
 *  要创建多个container
 *  要管理这些container（启动停止删除）

### 服务编排： ###

按照一定的业务规则批量管理容器

![c969642c9bd2447f92adbceef6364bcf.png][]

### Docker Compose ###

Docker Compose是一个编排多容器分布式部署的工具，提供命令集管理容器化应用的完整开发周期，包括服务构建，启动和停止，使用步骤：

*  1、利用Dockerfile定义运行环境镜像
 *  2、使用docker-compose.yml 定义组成应用的各服务
 *  3、运行docker-compose up启动应用

### Docker Compose的安装和使用 ###

![bd09f762c4544b399a46ad5b2d0c12e1.png][]

安装docker-compose
    1.从github上下载docker-compose二进制文件安装
    sudo curl -L https://github.com/docker/compose/releases/download/1.16.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
    
    若是github访问太慢，可以用daocloud下载，下载文件到/usr/local/bin/docker-compose文件夹下：
    sudo curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
    
    添加可执行权限
    sudo chmod +x /usr/local/bin/docker-compose
    
    测试安装结果
    docker-compose --version

# Compose 目前已经完全支持Linux、Mac OS和windows，在我们安装Compose之前，需要安装Docker。
    curl -L https://github.com/docker/compose/releases/download/1.22.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
    
    
    设置文件可执行权限
    chmod +x /usr/local/bin/docker-compose
    
    
    查看版本信息
    docker-compose -version
    
    卸载Docker Compose
    rm /usr/local/bin/docker-compose

### 使用docker compose编排Nginx+springboot项目 ###

#### 1、创建docker-compose目录 ####

mkdir /root/docker-compose

cd /root/docker-compose

#### 2、编写docker-compose.yml文件 ####

version: '3'
    services:
      nginx:
       image: nginx      
       ports:
        -80:80
       links:
        -app
       volumes:
        - ./nginx/conf.d:/etc/nginx/conf.d
       app:
         image: app
         expose:
           - "8080"

#### 3、创建./nginx/conf.d目录 ####

mkdir -p ./nginx/conf.d

4、在./nginx/conf.d目录目录下编写itheima.conf文件

vim itheima.conf

server {
      listen 80;
      access_log off;
      
      location /{
          proxy_pass http://app:8080;
      }
    }

5、在 ~docker-compose 目录下使用docker-compose启动容器

docker-compose up

6、测试访问

http:192.168.149.135/hello

[Docker Hub]: https://hub.docker.com
[c99b0aa273074c0fa1a6a5c6e7829f7a.png]: https://img-blog.csdnimg.cn/c99b0aa273074c0fa1a6a5c6e7829f7a.png
[b62a3fdb8bbf4a46907d2b0e74dc814f.png]: https://img-blog.csdnimg.cn/b62a3fdb8bbf4a46907d2b0e74dc814f.png
[e35aa1609db6472aa1fd58d7f8f2ad29.png]: https://img-blog.csdnimg.cn/e35aa1609db6472aa1fd58d7f8f2ad29.png
[cc5df1ab0f974485bde8a877bf38acd4.png]: https://img-blog.csdnimg.cn/cc5df1ab0f974485bde8a877bf38acd4.png
[fcd7746f3937437f9cc84ced3cd58b5b.png]: https://img-blog.csdnimg.cn/fcd7746f3937437f9cc84ced3cd58b5b.png
[098063169275488599c3c8b2bf52c2e3.png]: https://img-blog.csdnimg.cn/098063169275488599c3c8b2bf52c2e3.png
[846f3d99655c4ae4a523aae37cdc4bd3.png]: https://img-blog.csdnimg.cn/846f3d99655c4ae4a523aae37cdc4bd3.png
[e0721441021f4fb18007efd7dab8f82a.png]: https://img-blog.csdnimg.cn/e0721441021f4fb18007efd7dab8f82a.png
[7783613e65394483aa457f24eec48523.png]: https://img-blog.csdnimg.cn/7783613e65394483aa457f24eec48523.png
[68642c5b7d364a299c4c2b70373a248c.png]: https://img-blog.csdnimg.cn/68642c5b7d364a299c4c2b70373a248c.png
[6cf88b7b3bf44328b180ce1ec8a6301f.png]: https://img-blog.csdnimg.cn/6cf88b7b3bf44328b180ce1ec8a6301f.png
[5c4f6c8eab2a4285ab3ad10648da8062.png]: https://img-blog.csdnimg.cn/5c4f6c8eab2a4285ab3ad10648da8062.png
[3200b0fa922e499b88658c60ca6dc669.png]: https://img-blog.csdnimg.cn/3200b0fa922e499b88658c60ca6dc669.png
[179ca91d9b6b4719ac1fbe8de331fa91.png]: https://img-blog.csdnimg.cn/179ca91d9b6b4719ac1fbe8de331fa91.png
[d5148fc37dd642b5a8ff1260945bb0e3.png]: https://img-blog.csdnimg.cn/d5148fc37dd642b5a8ff1260945bb0e3.png
[523976020aec4a849d051cf44d0201d5.png]: https://img-blog.csdnimg.cn/523976020aec4a849d051cf44d0201d5.png
[da1b6a8bcc834689a103856bd0695c10.png]: https://img-blog.csdnimg.cn/da1b6a8bcc834689a103856bd0695c10.png
[1a49c43f6ab348e7b1e33068908cc72e.png]: https://img-blog.csdnimg.cn/1a49c43f6ab348e7b1e33068908cc72e.png
[c5560dfdf54d401e89101dde2bf35c30.png]: https://img-blog.csdnimg.cn/c5560dfdf54d401e89101dde2bf35c30.png
[fe64f1c00f124762a23192d4aafcd304.png]: https://img-blog.csdnimg.cn/fe64f1c00f124762a23192d4aafcd304.png
[5fd533e04d234b16b0e5f3c47a8ed3a1.png]: https://img-blog.csdnimg.cn/5fd533e04d234b16b0e5f3c47a8ed3a1.png
[a2485ff6bd9c4e0eabe2e783bf9491ca.png]: https://img-blog.csdnimg.cn/a2485ff6bd9c4e0eabe2e783bf9491ca.png
[44f3b3961ec84e1782f5ab4a6a95d592.png]: https://img-blog.csdnimg.cn/44f3b3961ec84e1782f5ab4a6a95d592.png
[868c3846c8724fb8a9ef62a47d9debb4.png]: https://img-blog.csdnimg.cn/868c3846c8724fb8a9ef62a47d9debb4.png
[4684ca55ed5a4f108a1c18d9e09dee2f.png]: https://img-blog.csdnimg.cn/4684ca55ed5a4f108a1c18d9e09dee2f.png
[dce0e1642ebd44a6b5ac5447db0b7163.png]: https://img-blog.csdnimg.cn/dce0e1642ebd44a6b5ac5447db0b7163.png
[itheima_itcast.cn]: mailto:%3Citheima@itcast.cn
[c969642c9bd2447f92adbceef6364bcf.png]: https://img-blog.csdnimg.cn/c969642c9bd2447f92adbceef6364bcf.png
[bd09f762c4544b399a46ad5b2d0c12e1.png]: https://img-blog.csdnimg.cn/bd09f762c4544b399a46ad5b2d0c12e1.png