Docker使用心得-CFANZ编程社区

Docker打包好的程序包可以运行在任何系统上

1.Docker

Docker 如何解决大型顶目依赖关系复杂，不同组件依赖的兼容性问题？
Doc ker 允许开发中将应用、依赖、函数库、配置一起打包，形成可移植镜像
D ker 应用运行在容器中》使用沙箱机制，相互隔离
Dock “ 如何解决开发、测试、生产环境有差异的问题
． D ker 镜像中包含完整运行环境，包括系统函数库，仅依赖系统的 Linux 内
核，因此可以在任意 Linu × 操作系统上运行

总结

Do （ ker 是一个快速交付应用、运行应用的技术：
．可以将程序及其依赖、运行环境一起打包为一个镜像，
可以迁移到任意 Linux 操作系统
2 、运行时利用沙箱机制形成隔离容器各个应用互不干扰
3 ．启动、移除都可以通过一行命令完成，方便快捷

2.Docker与虚拟机

虚拟机（ vi rtual machine ）是在操作系统中模拟硬件设备然后运行另一个操作系统比如在 Windows 系统里面运行
Ubuntu 系统这样就可以运行任意的 Ubuntu 应用了。
node
Libs
Deps
虚拟机
MySQL |
Libs
Deps
Libs
Deps
Docker
丿
操作系统
计算机硬件
操作口 · ：操作 |
Libs
Deps
丿
糸统
糸统
．丿
Hypervisor
0 0 操作系统
计算机硬件

特性
性能
硬盘占用
启动
Docker
接近原生
一般为 MB
秒级
性能较差
一般为 GB
分钟级

总结

Docker 和虚拟机的差异：
· do 〔 ker 是一个系统进程；虚拟机是在操作系统中的操作系统
do 〔 ker 体积小、启动速度快、性能好；虚拟机体积大、启动速
度慢、性能一般

3.Docker与DockerHub

dockeræg
Client
docker build
docker pull
docker run
g'
DockerServer
docker daemon
Container
Registry
MySQL
NGMX
images
- NGMX

总结

镜像：
将应用程序及其依赖、环境、配置打包在一起
容器：
镜像运行起来就是容器，一个镜像可以运行多个容器
Docker 结构，
服务端：接收命令或远程请求操作镜像或容器
客户端：发送命令或者请求到 Docker 服务端
DockerHub:
一个镜像托管的服务器，类似的还有阿里云镜像服务，统称为
DockerRegistry

4.通过文档对Docker进行简单安装

。。。。

5.Docker基本操作

(1)Docker镜像相关命令

镜像相关命令
镜像名称一般分两部分组成： [repository] ： [tag].
在没有指定 tag 时，默认是 [ ate 代表最新版本的镜像
mysq1:5.7
Repository
Tag

Docker Registry
docker push
docker build
docker images
docker rmi
Locat
docker pull
docker save
redis.tar
Dockerfile
docker toad

案例实现

Docker镜像基本操作

docker images
docker rmi
• docker pull
• docker push
docker save
docker load

Docker基本操作练习

2.
3.
4.
5.
6.
*IJÆdocker pull$QfiRM
*IJÆdocker save$+$
*IJÆdocker rmi
*IJÆdocker load redis.tari#
—Tredis.tar@

(2)Docker容器相关命令

docker run
docker pause
docker start
docker unpause
docker Stop

docker logs 查看容器运行日志

docker ps 查看所有运行的容器及状态

docker exec 进入容器执行命令

docker rm 删除容器(删除容器所有文件，内存)

案例实现1

n—: *docker
docker run --name containerName -p 80:80 -d ngir14
docker run :
• --name :
nginx: nnnginx
192.168.150.16
80
Nginxö%
port: 80

容器一旦创建成功，会生成唯一标识

创建完成使用docker ps 查看

总结

docker run 命令的常见参数有哪些？
--name: 指定容器名称
-p: 指定端口映射
-d: 让容器后台运行
查看容器日志的命令：
docker logs
添加 -f 参数可以持续查看日志
查看容器状态：
· docker ps

案例实现2

docker exec -it mn bash
docker exec :
• -it :
bash:
BE: i&Änginx$JHTMLFfiCEäN /usr/share/nginx/html
cd /usr/share/nginx/html
YEE: omindex.htmlÉkJfi8
-i ' s#Wetcome to index.
sed
sed
html
index . html

sed -i 's#Welcome to nginx#传智播客欢迎您#g' index.html

sed -i 's#<head>#<head><meta charset ="utf-8">#g' index.html

总结

看容器状态：
docker ps
添加． a 参数查看所有状态的容器
朕容器
docker rm
不能到除运行中的容器，蜍非添厢 -f 参数
进入容器．
NNdocker exec-it 旧器名要执行的羚 ]
e × e （命令可以进入容器修改文件，但是在容器内修改文件是
不推荐的

(3)Docker数据卷命令

容器与数据耦合的问题

01
不便于修改
当我们要峰改 Ngin × 的 htm 《
内容时．要入容器内部
修改，很不方使．
02
数据不可复用
在容器内的修改对外是不可
见的。所有修改对貊创建的
容器是不可复用的。
升级维护困难
数据在容器内，如要升级
容器必到除旧容恶，所有
数据都跟着除了

数据卷

(volume)
DockerHost
Volumes r ¯
/var
/lib
/ root
conf
'docker
html
(volumes
tml
/ conf
Container
/etc/nginx/conf
/usr/share/nginx/html
Container
/etc/nginx/conf
/usr/share/nginx/html

操作数据卷

docker volume [COMMAND]
docker
create
inspect
Is
prune
rm
61JR—Ovolume
51] fffififivolume

案例实现

docker volume create html
docker volume Is
[ root@nodel docker volume Is
DRIVER
local
local
VOLUME NAME
b4d1a06d0714e9702b4046b7730be650790d55addc146f8692
html
docker volume inspect html
•createdAt":
'Labels": O,
•Na—": "html",
•options":
•Scope": •local'
html.

总结

docker volume create
docker volume Is
docker volume inspect
docker volume rm
docker volume prune

挂载数据卷

$docker run \ --name mn \ -v html: /root/html \ -p 8080:80 nginx \ docker run : name mn : -v html:/root/htm : -p 8080:80 : nginx :$

案例实现1

/usr/share/nginx/html ,
docker run --name mn -v html:/usr/share/nginx/html -p 80:80-9 nginx
docker volume inspect html
cd /var/lib/docker/volumes/html/ data
vi index.html

总结

Docker使用心得_Docker

案例实现2

创建并运行一个 MySQL 容器，将宿主机目录直接挂载到容器
提示：目录挂载与数据卷挂载的语法是类似的：
· ． v [ 宿主机目录 ] ： [ 容器内目录 ]
· -v [ 宿主机文件 ] ： [ 容器内文件 ]
实现思路如下、
．在将课前资料中 fimysq I.ta r 文件上传到虚拟机，通过 [ oad 命令加载为镜像
创建目录 /tmp/myql/data
2 ．
创建目录 /tmp/myql/conf, 将课前资料提供的 hmy 工 nf 文件上传到 /tmp/ myql/conf
3 ．
去 DOCkerHub 查阅资料，创建并运行 MYSQL 容器，要求．
4 ．
． EQ/tmp/myql/data 到 mysql 容器内数据存储目录
@ 挂载 /tmp/myq l/conf/hmy.cnf 到 mysq [ 容器的配置文件
O 设置 MYSQL 密码

挂载命令：

docker run \

--name mysql \

-e MYSQL_ROOT_PASSWORD=111111 \

-p 3306:3306 \

-v /tmp/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf \

-v /tmp/mysql/data:/var/lib/mysql \

-d \

mysql:5.7.25

总结

1 ． docker run 的命令中通过 -v 参数挂载文件或目录到
容器中：
O ． vvo [ ume 名称：容器内目录
@ ． v 宿主机文件：容器内文件
O ． v 宿主机目录：容器内目录
2 ．数据卷挂载与目录直接挂载的
O 数据卷挂载耦合度低，由 d ker 来管理目录，但是
目录较深，不好找
@ 目录挂载耦合度高，需要我们自己管理目录，不过目
录容易寻找查看

(4)Docker自定义镜像

镜像结构
．镜像是将应用程序及其需要的系统函数库、环境、配置、依赖打包而成。

入 0 (Entrypoint)
镰像运行六口，一是程序
启动的脚本和参数
在 0 “ 0000 。基上加茭裝
包、俄、配置等，每次作胡
彪成新的、层．
基詭像（ 00 ， 0 、 0g0 ）
应依的系统函数库、坏境
配置、文件等

总结

镜像是分层结构，每一层称为一个 Laye r
Basemage 层：包含基本的系统函数库、环境变量、文件系统
Entrypoint: 入口是镜像中应用启动的命令
其它：在 Baselmage 基础上添加依赖、安装程序、完成整个应用的
安装和配置

Dockerfile

ffZNDockerfiIe
FROM
ENV
COPY
RUN
EXPOSE
ENTRYPOINT
iÄ6Linuxfishe11fiQ
FROM centos:6
ENV key value
copy ./mysqI-5.7.rpm /tmp
RUN yum install gcc
EXPOSE 8688
ENTRYPOINT java -jar xx.jar
https://docs.docker.com/engine/reference/builder

案例实现

$Efi—âjavana fidocker-demo.ja rXËJdocker-demoìX'iNÊ b\docker-demo iÉfi$Q : docker build -t javaweb:l.a$

总结

1 ．
2 ，
Dockerfile 的本质是一个文件，通过指令描述镜像的
构建过程
Dockerfile 的第一行必须是 FROM, 从一个基础镜像
来构建
3 ．基础镜像可以是基本操作系统，如 Ubuntuo 也可以
是其他人制作好的镜像，例如： java:8-aIpine

(5)DockerCompose

ffZNDockerCompose
Docker
version:
"5.8"
services:
mysqt:
image: mysqI:5.7.25
environment:
123
volumes:
- /tmp/mysqt/data:/var/lib/mysql
- /tmp/mysql_/conf/hmy. cnf:/etc/mysql/conf .d/hmy .cnf
web :
build:
ports:
- 8093: 8098
https://docs.docker.com/compose/compose-file/

安装DocerCompose

参考资料：

Docker使用心得_docker_02

总结

DockerCompose 有什么作用？
· 帮助我们快速部署分布式应用，无需一个个微服务去
构建镜像和部署。

DockerCompose部署服务集群

案例实现

将之前学习的 cloud 一 demo 微服务集群利用 DockerCompose 部署
实现思路如下．
O 查看课前资料提供的 cloud ． demo 文件夹里面已经编写好了 docker ． compose 文件
文皇文
order-service
docket-compose.yml
0 修改自己的 cloud 一 demo 顶目，将数据库、 nacos 地址都命名为 docker-compose 中的服务名
@ 使用 maven 打包工具，将项目中的每个微服务都打包为 a pp.jar
@ 将打包好的 app.jar 拷贝到 cloud 一 demo 中的每一个对应的子目录中
O 将 cloud 一 demo 上传至虚拟机，利用 docker-c&mpose up -d 来部署

注意：由于nacos存在bug，运行完之后需要从新运行各服务

(6)Docker镜像仓库

1.安装带有图形化界面版本

使用DockerCompose部署带有图象界面的DockerRegistry，命令如下：

version: '3.0'

services:

registry:

image: registry

volumes:

- ./registry-data:/var/lib/registry

ui:

image: joxit/docker-registry-ui:static

ports:

- 8080:80

environment:

- REGISTRY_TITLE=传智教育私有仓库

- REGISTRY_URL=http://registry:5000

depends_on:

- registry

2.配置Docker信任地址

我们的采用的是http协议，默认不被Docker信任，所以需要做一个配置：

# 打开要修改的文件

vi /etc/docker/daemon.json

# 添加内容：

"insecure-registries":["XXXXXXXXX:8080"]

# 重加载

systemctl daemon-reload

# 重启docker

systemctl restart docker

3.将私有仓库镜像推送或拉取镜像

O 192.168450.101 :8080/
docker tag nginx:latest 192.168.150.101
docker push 192.168.150.101
docker pull 192.168.150.101

总结

1 ．推送本镜像到仓库前都必须重命名（ do （ ker tag)W
像，以镜像仓库地址为前缀
2 ．镜像仓库推送前需要把仓库地址配置到 d ker 服务
的 daemon.json 文件中諧被 do 〔 ker 信任
3 ．推送使用 d ker push 命令
4 ．拉取使用 d ker pull 命令