免费视频网站素材,网络系统管理技能大赛,网页制作与网站建设宝典 pdf,广东建网站的公司环境#xff1a;centos 7(linux) 网站 官网: https://docs.docker.com/ Docker Hub 网站: https://hub.docker.com/ 容器官方概述 一句话概括容器#xff1a;容器就是将软件打包成标准化单元#xff0c;以用于开发、交付和部署。 容器镜像是轻量的、可执行的独立软件包 centos 7(linux) 网站 官网: https://docs.docker.com/ Docker Hub 网站: https://hub.docker.com/ 容器官方概述 一句话概括容器容器就是将软件打包成标准化单元以用于开发、交付和部署。 容器镜像是轻量的、可执行的独立软件包 包含软件运行所需的所有内容代码、运行时环境、系统工具、系统库和设置。容器化软件适用于基于 Linux 和 Windows 的应用在任何环境中都能够始终如一地运行。容器赋予了软件独立性使其免受外在环境差异例如开发和预演环境的差异的影响从而有助于减少团队间在相同基础设施上运行不同软件时的冲突。 容器解读 虚拟化技术和容器化技术
虚拟化技术
首先Docker 容器虚拟化技术为基础的软件那么什么是虚拟化技术呢 简单点来说虚拟化技术可以这样定义 虚拟化技术是一种资源管理技术是将计算机的各种实体资源CPU、内存、磁盘空间、网络适配器等予以抽象、转换后呈现出来并可供分割、组合为一个或多个电脑配置环境。由此打破实体结构间的不可切割的障碍使用户可以比原本的配置更好的方式来应用这些电脑硬件资源。这些资源的新虚拟部分是不受现有资源的架设方式地域或物理配置所限制。一般所指的虚拟化资源包括计算能力和数据存储。 Docker 基于 LXC 虚拟容器技术
Docker 技术是基于 LXCLinux container- Linux 容器虚拟容器技术的。 LXC其名称来自 Linux 软件容器Linux Containers的缩写一种操作系统层虚拟化Operating system–level virtualization技术为 Linux 内核容器功能的一个用户空间接口。 它将应用软件系统打包成一个软件容器Container内含应用软件本身的代码以及所需要的操作系统核心和库。通过统一的名字空间和共用 API 来分配不同软件容器的可用硬件资源创造出应用程序的独立沙箱运行环境使得 Linux 用户可以容易的创建和管理系统或应用容器。 LXC 技术主要是借助 Linux 内核中提供的 CGroup 功能和 name space 来实现的通过 LXC 可以为软件提供一个独立的操作系统运行环境。 cgroup 和 namespace 介绍
namespace 是 Linux 内核用来隔离内核资源的方式。 通过 namespace 可以让一些进程只能看到与自己相关的一部分资源而另外一些进程也只能看到与它们自己相关的资源这两拨进程根本就感觉不到对方的存在。具体的实现方式是把一个或多个进程的相关资源指定在同一个 namespace 中。Linux namespaces 是对全局系统资源的一种封装隔离使得处于不同 namespace 的进程拥有独立的全局系统资源改变一个 namespace 中的系统资源只会影响当前 namespace 里的进程对其他 namespace 中的进程没有影响。
以上关于 namespace 介绍内容来自https://www.cnblogs.com/sparkdev/p/9365405.html 更多关于 namespace 的呢内容可以查看这篇文章 。
CGroup 是 Control Groups 的缩写是 Linux 内核提供的一种可以限制、记录、隔离进程组 (process groups) 所使用的物力资源 (如 cpu memory i/o 等等) 的机制。
以上关于 CGroup 介绍内容来自 https://www.ibm.com/developerworks/cn/linux/1506_cgroup/index.html 更多关于 CGroup 的呢内容可以查看这篇文章 。
cgroup 和 namespace 两者对比
两者都是将进程进行分组但是两者的作用还是有本质区别。namespace 是为了隔离进程组之间的资源而 cgroup 是为了对一组进程进行统一的资源监控和限制。
Docker基本组成
Docker 中有非常重要的三个基本概念理解了这三个概念就理解了 Docker 的整个生命周期。
镜像Image容器Container仓库Repository
理解了这三个概念就理解了 Docker 的整个生命周期 Docker安装
1、查看系统内核和系统信息
uname -r #查看系统内核版本
cat /etc/os-release #查看系统版本2、开始安装Docker
2.1、卸载旧版本
yum remove docker \docker-client \docker-client-latest \docker-common \docker-latest \docker-latest-logrotate \docker-logrotate \docker-engine2.2、下载依赖安装包
yum install -y yum-utils2.3、配置镜像仓库
#国外的地址
yum-config-manager \--add-repo \https://download.docker.com/linux/centos/docker-ce.repo # 设置阿里云的Docker镜像仓库我们使用这个
yum-config-manager \--add-repo \https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo2.4、更新yum软件包
yum makecache fast
#更新索引的时候出错即centos8没有该参数解决办法为去掉fast参数2.5、下载docker
yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin # 安装社区版我们的选择
yum install docker-ee docker-ee-cli containerd.io # 安装企业版docker-compose-plugin是我们自选的 2.6、启动Docker
systemctl start docker # 启动Docker
docker version # 查看当前版本号是否启动成功
systemctl enable docker # 设置开机自启动2.7、通过运行 hello-world 镜像来验证是否正确安装了 Docker Engine-Community 。
docker run hello-world3、Docker卸载
yum remove docker-ce docker-ce-cli containerd.io # 卸载依赖
rm -rf /var/lib/docker # 删除资源 . /var/lib/docker是docker的默认工作路径4、配置阿里云镜像此步骤省略
进入阿里云官网搜索容器镜像服务 目前没有找到阿里云官网的上述文档使用博主的这个配置官方镜像加速 (aliyun.com) sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json -EOF
{registry-mirrors: [https://axvfsf7e.mirror.aliyuncs.com]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker5、Docker运行流程和原理 启动流程 运行原理 Docker整体架构 6、Docker常用命令 命令的帮助文档地址: https://docs.docker.com/engine/reference/commandline/docker/ 镜像管理常用命令
命令描述ls列出镜像build构建镜像来自Dockerfilehistory查看镜像历史inspect显示一个或多个镜像详细信息pull从镜像仓库拉取镜像push推送一个镜像到镜像仓库rm移除一个或多个镜像prune移除未使用的镜像。没有被标记或被任何容器引用的。tag创建一个引用源镜像标记目标镜像export导出容器文件系统到tar归档文件import导入容器文件系统tar归档文件创建镜像save保存一个或多个镜像到一个tar归档文件load加载镜像来自tar归档或标准输入
容器创建
命令描述-i, -interactive交互式-t, -tty分配一个伪终端-d,-detach运行容器到后台-e, -env设置环境变量-p, -publish list发布容器端口到主机-P, -publish-all发布容器所有EXPOSE的端口到宿主机随机端口-name string指定容器名称-h, -hostname设置容器主机名-ip string指定容器IP只能用于自定义网络-network连接容器到一个网络-mount mount将文件系统附加到容器-v, -volume list绑定挂载一个卷-restart string容器退出时重启策略默认no可选值: [always on-failure]
容器限制
命令描述-m-memory容器可以使用的最大内存量-memory-swap允许交换到磁盘的内存量-memory-swappiness0-100容器使用SWAP分区交换的百分比 (0-100默认为-1)-oom-kill-disable禁用OOM Killer–cpus可以使用的CPU数量-cpuset-cpus限制容器使用特定的CPU核心如(0-3,0,1)-cpu-sharesCPU共享(相对权重)
基本命令 docker version #查看docker的版本信息
docker info #查看docker的系统信息,包括镜像和容器的数量
docker 命令 --help #帮助命令(可查看可选的参数)
docker COMMAND --help***查看镜像命令
[rootVM-4-3-centos ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hello-world latest feb5d9fea6a5 14 months ago 13.3kB解释: 1.REPOSITORY 镜像的仓库源 2.TAG 镜像的标签 3.IMAGE ID 镜像的id 4.CREATED 镜像的创建时间 5.SIZE 镜像的大小 可选参数 -a/–all 列出所有镜像 -q/–quiet 只显示镜像的id ***搜索镜像
docker search mysql–可选参数 Search the Docker Hub for images Options: -f, --filter filter Filter output based on conditions provided –format string Pretty-print search using a Go template –limit int Max number of search results (default 25) –no-trunc Don’t truncate output –搜索收藏数大于3000的镜像 $ docker search mysql --filterSTARS3000 NAME DESCRIPTION STARS OFFICIAL AUTOMATED mysql MySQL is a widely used, open-source relation… 12427 [OK] mariadb MariaDB Server is a high performing open sou… 4787 [OK] ***下载镜像
# docker pull 镜像名[:tag]
docker pull mysql:5.7***删除镜像
#1.删除指定的镜像id
[rootiZwz99sm8v95sckz8bd2c4Z ~]# docker rmi -f 镜像id#2.删除多个镜像id
[rootiZwz99sm8v95sckz8bd2c4Z ~]# docker rmi -f 镜像id 镜像id 镜像id#3.删除全部的镜像id
[rootiZwz99sm8v95sckz8bd2c4Z ~]# docker rmi -f $(docker images -aq)Docker图形化管理工具 安装 Portainer 可视化管理工具 docker run -d -p 8000:8000 -p 9000:9000 --nameportainer --restartalways -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer安装完成后ip:9000上面的端口即可访问
