b4e75b09d6053a1de0047d9f467c8668.png

1.docker是什么?

docker是一个提供应用「打包」「部署」「运行应用」的容器化平台。

「应用程序 -> docker引擎-> 物理硬件」

应用程序不再直接面向底层资源,而是面向中间层docker引擎来操作。

「docker引擎包含」:docker服务端, rest api ,docker客户端。

通过这种结构,用户可以通过客户端很方便的管理多个服务端。

2.容器与镜像

  • 镜像:镜像是只读文件,提供运行程序完整的软硬件资源。
  • 容器:容器是镜像的实例,由docker负责创建,容器之间彼此隔离。

3. docker执行流程

docker pull redis

​ 客户端 --> Docker Daemon 检查redis镜像,若本地不存在-> 从远程中央仓库获取镜像

docker run redis

​ 客户端->Docker Daemon redis镜像存在->创建容器,由redis对外暴露服务,对内容器就是一个完整的centos系统。

4.常用命令

  • docker pull 镜像名<:tags> - 从远程仓库抽取镜像
  • docker images - 查看本地下载的镜像
  • docker run 镜像名<:tags> - 创建容器,启动应用
  • docker ps - 查看正在运行的镜像
  • docker rm <-f> 容器id - 删除容器
  • docker rmi <-f> 镜像名:<:tags> - 删除镜像

5. 快速部署tomcat

docker run -p 8000:8080 -d tomcat:latest
# 在容器中部署最近版本的tomcat   hub.docker.com
# 端口映射-p 8000:8080  8000为宿主机端口,8080为tomcat端口
# -d 后台运行

6. 容器内部结构

以tomcat容器为例: 包含tomcat, jdk, mini版linux系统

7.在容器中执行命令

docker exec -it【交互式方式执行命令】容器id/容器name 命令

docker exec -it cc0ebcaaef7a /bin/bash 进入容器bash

8.编写Dockerfile

FROM tomcat:latest
MAINTAINER yz.com
WORKDIR /usr/local/tomcat/webapps
ADD docker-web ./docker-web

# 在Dockerfile目录下执行打包
docker build -t yz.com/mywebapp.0.1 .
# 运行容器
docker run -p 8001:8080 yz.com/mywebapp.0.1
# 访问 http://localhost:8001/docker-web/index.html

FROM java:8
MAINTAINER yz.com
WORKDIR /usr/local/apps/jars
ADD xx.jar ./xx.jar
ENTRYPOINT ["nohup","java","-jar","xx.jar","&"]

9.镜像分层

Sending build context to Docker daemon  3.584kB
Step 1/4 : FROM tomcat:latest
 ---> 2ae23eb477aa
Step 2/4 : MAINTAINER yz.com
 ---> Using cache
 ---> b0efa3602df6
Step 3/4 : WORKDIR /usr/local/tomcat/webapps
 ---> Using cache
 ---> bf93f5630ca1
Step 4/4 : ADD docker-web ./docker-web
 ---> Using cache
 ---> 603504ab383f
Successfully built 603504ab383f
Successfully tagged dmall.com/inventory-app:0.2

每一个步骤都会产生一个临时的镜像, ---> Using cache 代表会使用之前执行过的步骤缓存。

10.Dockerfile基础命令

FROM centos  # 制作基准镜像(基于centos)
FROM scratch # 不依赖任何镜像
# 尽量使用官方的Base Image
 
MAINTAINER yz.com
LABEL version = "1.0"
LABEL description = "镜像描述"

WORKDIR /usr/local/xx  # 工作路径,尽量使用绝对路径,会自动创建目录,并cd到当前目录

ADD xx.jar ./     #复制xx.jar文件到 工作路径
ADD test.tar.gz / #添加到根目录并解压
 
ENV JAVA_HOME /usr/local/java8  # 设置环境常量

11. Dockerfile运行指令

# 不同的执行时机。
RUN xx              #在build 构建时执行命令
ENTRYPOINT xx       #容器启动时执行命令
CMD xx              #容器启动后执行默认的命令或参数

11.1 RUN - 构建时运行

RUN yum install -y vim            #shell 命令格式
RUN ["yum","install","-y","vim"]  #Exec 命令格式
  • Shell 运行方式

​ 使用shell执行时,当前shell是父进程,生成一个子shell进程, 在子shell中执行脚本。

​ 脚本执行完毕,退出子shell,回到当前shell。

  • Exec 运行方式

​ 使用Exec方式,会用Exec进程替换当前进程,并且保持pid不变。

​ 执行完毕,直接退出,并不会退回之前的进程环境。

11.2 ENTRYPOINT - 启动命令

  • ENTRYPOINT(入口点)用于在容器启动时执行命令。
  • Dockerfile中只有最后一个ENTRYPOINT会被执行。
  • 推荐使用 exec格式
  • ENTRYPOINT一定会执行。

11.3 CMD - 默认执行命令

  • CMD用于设置默认执行的命令
  • 如果Dockerfile中出现多个CMD,则只有最后一个被执行。
  • 如容器启动时附加指令,则CMD被忽略。
  • 推荐使用Exec格式执行命令
  • CMD不一定会被执行,如docker run http://yz.com/test_cmd:0.1 ls 后面跟一个命令之后,会替换cmd命令。

12. docker自定义构建redis镜像

# 下载redis 源码
wget http://download.redis.io/releases/redis-5.0.9.tar.gz

「编写Dockerfile文件」

FROM centos
RUN ["yum", "install", "-y", "gcc", "gcc-c++", "net-tools", "make"]
WORKDIR /usr/local
ADD redis-5.0.9.tar.gz ./
WORKDIR /usr/local/redis-5.0.9/src
RUN make && make install
WORKDIR /usr/local/redis-5.0.9/
ADD redis-6379.conf ./
EXPOSE 6379
CMD ["redis-server", "redis-6379.conf"]

# 构建redis镜像
docker build -t xx.com/redis-6379 ./

# 运行redis容器
docker run -p 6379:6379 xx.com/redis-6379

# 启动关闭容器
docker start containerId
docker stop containerId

13. docker间的通信

因为容器每次启动都会分配新的ip,那么怎么在容器间有效的通信呢?

13.1 单向通信

# 创建redis 6379
docker run -p 6379:6379 -d --name redis6379 redis

# 创建centos link redis6379
docker run --name centos --link redis6379 -it centos /bin/bash

# 测试能够顺利ping通
ping redis6379
64 bytes from redis6379 (172.17.0.4): icmp_seq=1 ttl=64 time=0.061 ms

13.2 基于Bridge的双向通信

# 查看docker网络
docker network ls

NETWORK ID          NAME                DRIVER              SCOPE
6b60f6c242a3        bridge              bridge              local
b51d649d7adb        host                host                local
6c0f31888ef7        none                null                local

# 创建新的网桥
docker network create -d bridge my-bridge

# 查看网络
docker network ls

NETWORK ID          NAME                DRIVER              SCOPE
6b60f6c242a3        bridge              bridge              local
b51d649d7adb        host                host                local
68aa95b088c3        my-bridge           bridge              local
6c0f31888ef7        none                null                local

# 新开两个centos容器
docker run -dit --name os1 centos
docker run -dit --name os2 centos

# 绑定到my-bridge
docker network connect my-bridge os1
docker network connect my-bridge os2

# 进入os1 ping os2
docker exec -it os1 bash

ping os2
PING os2 (172.18.0.3) 56(84) bytes of data.
64 bytes from os2.my-bridge (172.18.0.3): icmp_seq=1 ttl=64 time=0.032 ms

# 进入os2 ping os1
ping os1
PING os1 (172.18.0.2) 56(84) bytes of data.
64 bytes from os1.my-bridge (172.18.0.2): icmp_seq=1 ttl=64 time=0.032 ms

14. 容器间的数据共享

宿主机挂载一个卷, 多个容器共享同一个卷的数据。

# 通过-v挂载宿主机目录
docker run --name os3 -dit -v /root:/mnt/root centos bash

docker exec -it os3 bash
ls /mnt/root

# 创建共享容器
docker create --name webapp -v /usr/local/tomcat/webapps:/usr/local/tomcat/webapps tomcat /bin/true

# 共享容器挂载点
docker run --volumes-from webapp --name tomcat2 -p 18002:8080 -d tomcat

# 访问宿主机18002端口,发现生效

利用这个特性可以将宿主机上面的静态资源如页面文件,共享给容器的资源目录

Logo

权威|前沿|技术|干货|国内首个API全生命周期开发者社区

更多推荐