容器Docker详解

Docker技术的基础

• Namespace，容器隔离的基础，保证A容器看不到B容器，6个名空间：User、Mnt、Network、UTS、IPC、Pid

• CGroups，容器资源统计和隔离。主要用到的CGroups子系统：CPU、blkio、Device、freezer、memory

• UnionFS，典型：AUFS/OverlayFS，分层镜像实现的基础

Docker组件

yum install docker -y          #安装
systemctl start docker         #启动    
systemctl enable docker        #设置开机自启动

docker search centos   #搜索镜像

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://d6f11267.m.daocloud.io
脚本是写入
echo "{\"registry-mirrors\": [\"http://d6f11267.m.daocloud.io\"]}"> /etc/docker/daemon.json
systemctl restart docker              #重启失效

根据需求拉取镜像：

docker pull docker.io/ansible/centos7-ansible

    
for i in `docker search centos|awk '!/NAME/{print $2}'`;do docker pull $i;done

docker images

命令整理

容器操作：

docker create # 创建一个容器但是不启动它
docker run # 创建并启动一个容器
docker stop # 停止容器运行，发送信号SIGTERM
docker start # 启动一个停止状态的容器



    
docker restart # 重启一个容器
docker rm # 删除一个容器
docker kill # 发送信号给容器，默认SIGKILL
docker attach # 连接(进入)到一个正在运行的容器
docker wait # 阻塞一个容器，直到容器停止运行

docker ps # 显示状态为运行（Up）的容器
docker ps -a # 显示所有容器,包括运行中（Up）的和退出的(Exited)
docker inspect # 深入容器内部获取容器所有信息
docker logs # 查看容器的日志(stdout/stderr)
docker events # 得到docker服务器的实时的事件
docker port # 显示容器的端口映射



    
docker top # 显示容器的进程信息
docker diff # 显示容器文件系统的前后变化

docker cp # 从容器里向外拷贝文件或目录
docker export # 将容器整个文件系统导出为一个tar包，不带layers、tag等信息

docker exec # 在容器里执行一个命令，可以执行bash进入交互式

docker images # 显示本地所有的镜像列表
docker import # 从一个tar包创建一个镜像，往往和export结合使用



    
docker build # 使用Dockerfile创建镜像（推荐）
docker commit # 从容器创建镜像
docker rmi # 删除一个镜像
docker load # 从一个tar包创建一个镜像，和save配合使用
docker save # 将一个镜像保存为一个tar包，带layers和tag信息
docker history # 显示生成一个镜像的历史命令
docker tag # 为镜像起一个别名

docker login # 登录到一个registry
docker search # 从registry仓库搜索镜像
docker pull # 从仓库下载镜像到本地
docker push # 将一个镜像push到registry仓库中

docker run -i -t docker.io/1832990/centos6.5  /bin/bash

-t 表示在新容器内指定一个伪终端或终端；

-i 表示允许我们对容器内的（STDIN）进行交互；

-d 表示将容器在后台运行；

/bin/bash，这将在容器内启动 bash shell；

所以当容器（container）启动之后，我们会获取到一个命令提示符： 

在容器内我们安装MySQL并设置开机自启动，将修改后的镜像提交：

docker ps 


    
-l 查询容器ID
docker commit -m "功能" -a "用户信息" ID tag 提交修改后的镜像

docker inspect ID 查看详细信息
docker push ID 上传docker镜像

mkdir DockerFile
cd DockerFile
cat > Dockerfile <<


    
EOF
FROM 603dd3515fcc
MAINTAINER Docker xuel
RUN yum install mysql mysql-server -y
RUN mddir /etc/sysconfig/network
RUN /etc/init.d/mysqld start
EOF

docker build -t "centos6.8:mysqld" .

FROM                   #指定基础image为该image的最后修改的版本
FROM 


    
:<tag>              #指定基础image为该image的一个tag版本。

MAINTAINER 

RUN  (the command is run in a shell - `/bin/sh -c`)  
RUN ["executable", "param1", "param2" ...


    
 ]  (exec form)

CMD ["executable","param1","param2"] (like an exec, this is the preferred form)  
CMD command param1 param2 (as a shell)

CMD ["param1","param2"


    
] (as default parameters to ENTRYPOINT)

ENTRYPOINT ["executable", "param1", "param2"] (like an exec, the preferred form)  
ENTRYPOINT command param1 param2 (as a shell)

# CMD指令将不会被执行，只有ENTRYPOINT指令被执行  



    
CMD echo “Hello, World!”  
ENTRYPOINT ls -l

FROM ubuntu  
CMD ["-l"]  
ENTRYPOINT ["/usr/bin/ls"]

# 指定memcached的运行用户  
ENTRYPOINT ["memcached"


    
]  
USER daemon  
或  
ENTRYPOINT ["memcached", "-u", "daemon"]

# 映射一个端口  
EXPOSE port1  
# 相应的运行容器使用的命令  (主机(宿主)端口:容器端口)
docker run -p port1 image  

# 映射多个端口  
EXPOSE port1 port2 port3  



    
# 相应的运行容器使用的命令  
docker run -p port1 -p port2 -p port3 image  
# 还可以指定需要映射到宿主机器上的某个端口号  
docker run -p host_port1:port1 -p host_port2:port2 -p host_port3:port3 image

ENV  

ENV JAVA_HOME /path/to/java/dirent

ADD  

FROM base  
VOLUME ["/tmp/data"]

# 在 /p1/p2 下执行 vim a.txt  
WORKDIR /p1 WORKDIR p2 RUN vim a.txt

镜像导入导出

导出镜像到本地： 

docker save -o centos6.5.tar centos6.5 或
docker export f9c99092063c >centos6


    
.5.tar

docker load --input centos6.5.tar 或  
docker load < centos6.5.tar

docker rm删除已经终止的容器
docker -f rm 可以删除正在运行的容器

docker exec -


    
it CONTAINER ID /bin/bash

docker inspect centos            #查看容器详细信息

docker run -i -t -v /mnt  --name nginx docker.io/nginx /


    
bin/bash

-v：制定挂载到容器内的目录。 

使用docker inspect容器ID可以查看挂载目录对应于宿主机的物理文件路径。 

同样，我们可以使用将制定物理宿主机的目录挂载到容器的制定目录下：

将宿主机目录挂载到容器内：

docker run -d -p 80:80 --name nginx -v /webdata/wordpress:/usr/share/nginx/html docker.io/sergeyzh/centos6-nginx

-d 后台运行

--name 给运行的容器命名

-v 宿主机目录：容器目录 将宿主机目录挂载在容器内

-p 宿主机端口：容器监听端口 将容器内应用监听端口映射到物理宿主机的特定端口上 

映射多个物理目录：（多写几个-v即可） 

数据容器

可以创建一个数据容器，也就是再创建容器是指定这个容器的数据盘，然后让其他容器可以使用这个容器作为他们的数据盘，有点像继承了这个数据容器指定的数据盘作为数据盘。

首先创建一个数据容器命名为newnginx。

docker create -v /mnt -it --name newnginx docker.io/nginx /


    
bin/bash

docker run --volumes-from newnginx --name nginx1 -it docker.io/nginx /bin/bash

利用数据容器在创建一个容器nginx2，查看数据目录下容器nginx1创建的文件依旧存在，同理在nginx2的/mnt下创建文件，其他基于数据容器运行的新容器也可以看到文件。 

数据盘管理

在删除容器时，Docker默认不会删除其数据盘。

docker volume ls                    #查看数据盘
docker volume ls -f dangling=true        


    
#查看未被容器使用的数据盘
docker volume rm VOLUME NAME        #删除数据盘

如果想要删除容器时，同时删除掉其数据盘，那么可以使用-v参数。

docker rm -v newnginx

docker network ls        #查看网络

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。

Bridge桥接网络

除非创建容器的时候指定网络，不然容器就会默认的使用桥接网络。属于这个网络的容器之间可以相互通信，不过外界想要访问到这个网络的容器呢，需使用桥接网络，有点像主机和容器之间的一座桥，对容器有一点隔离作用。实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。

Host主机网络

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。只用这种网络的容器会使用主机的网络，这种网络对外界是完全开放的，能够访问到主机，就能访问到容器。

使用None模式

Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。使用此种网络的容器会完全隔离。

简单演示

启动两个容器，查看其容器内部IP地址：

for i in `docker ps |grep -v "CONTAINER"|awk '{print $1}'`;do docker inspect $i|grep 'IPAddress';done

查看桥接模式下主机内部容器之间和容器与宿主机直接均可正常通讯：

 

docker inspect 容器ID

查看host创建的容器内部没有IP地址，它使用的为宿主机的地址：

docker run -d --net host docker.io/sergeyzh/centos6-nginx

查看host创建的容器内部没有IP地址，它使用的为宿主机的地址：

docker run -d --net none docker.io/sergeyzh/centos6-nginx

容器端口

如果想让外界可以访问到，基于bridge网络创建的容器提供的服务，那你可以告诉Docker你要使用哪些接口。如果想查看镜像会使用哪些端口，ExposedPorts，可以获悉镜像使用哪些端口。

docker run -d -p 80 docker.io/sergeyzh/centos6-nginx        
docker port 09648b2ff7f6

-p 参数会在宿主机随机映射一个高端口到容器内的指定端口。 

docker run -d -p 80:80 docker.io/sergeyzh/centos6-nginx    #将宿主机的80端口映射到容器的80端口

原文链接：https://juejin.im/post/5c491406e51d4518c1551fd6

Kubernetes实战培训将于2019年3月8日在深圳开课，3天时间带你系统掌握Kubernetes，学习效果不好可以继续学习。本次培训包括：云原生介绍、微服务；Docker基础、Docker工作原理、镜像、网络、存储、数据卷、安全；Kubernetes架构、核心组件、常用对象、网络、存储、认证、服务发现、调度和服务质量保证、日志、监控、告警、Helm、实践案例等。