Docker简介
Docker是开源应用容器引擎,轻量级容器技术。
基于Go语言,并遵循Apache2.0协议开源
Docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中,然后发布到任何流行的Linux系统上,也可以实现虚拟化
容器完全使用沙箱技术,相互之间不会有任何接口
类似于虚拟机技术(vmware、vitural),但docker直接运行在操作系统(Linux)上,而不是运行在虚拟机中,速度快,性能开销极低
简单来说就是:
Docker支持将软件编译成一个镜像,然后在镜像中各种软件做好配置,将镜像发布出去,其他使用者可以直接使用这个镜像。
运行中的这个镜像称为容器,容器启动是非常快速的。类似windows里面的ghost操 作系统,安装好后什么都有了。
Docker核心概念
docker镜像(Images):Docker镜像是用于创建Docker容器的模板
docker容器(Container):镜像启动后的一个实例称为容器,容器是独立运行的一个或一组应用,
docker客户端(Client):客户端通过命令行或其他工具使用Docker API与Docker的守护进程进行通信
docker主机(Host):一个物理或虚拟的机器用来执行Docker守护进程和容器
docker仓库(Registry):Docker仓库用来存储镜像,可以理解为代码控制中的代码仓库,Docker Hub(https://hub.docker.com) 提供了庞大的镜像集合供使用
Docker常用命令及操作
docker镜像命令
通常情况下,Docker的镜像都放在Docker的官网 Docker Hub上,点此前往官网
镜像检索
除了可以在Docker Hub上搜索镜像外,还可以通过命令 docker search xxx
进行搜索,下面以 mysql 为例:
docker search mysql
镜像下载
下载命名为:docker pull 镜像名:tag
,其中tag
多为系统的版本,可选的,默认为least
。
docker pull mysql
镜像列表
获取已下载镜像列表命令:docker images
可以看到:
RESPOSITORY
为镜像名
TAG
为镜像版本,least
代表最新版
IMAGE_ID
为该镜像唯一ID
CREATED
为该镜像创建时间
SIZE
为该镜像大小
镜像删除
删除指定镜像:
docker rmi image-id
删除所有镜像:
docker rmi $(docker images -q)
容器操作
可以理解为软件下载(下载QQ)-->安装(QQ)-->运行(QQ)的过程。
下面以Tomcat为例
搜索镜像
docker search tomcat
下载镜像
docker pull tomcat
根据镜像启动容器
最简单的运行镜像为容器的命令如下:
docker run --name container-name -d image-name
运行一个容器,使用docker run
命令即可。
--name
:为容器起一个名称
-d
:detached,执行完这句命令后,控制台将不会阻塞,可以继续输入命令操作
image-name
:要运行的镜像名称
进入容器
在使用 -d 参数时,容器启动后会进入后台。此时想要进入容器,可以通过以下指令进入:
docker exec:推荐大家使用 docker exec 命令,因为此退出容器终端,不会导致容器的停止。
docker exec -it 243c32535da7 /bin/bash
查看运行中容器
可通过如下命令,查看运行中的容器列表:
docker ps
可以看到:
CONTAINER ID
:启动时生成的ID
IMAGE
:该容器使用的镜像
COMMAND
:容器启动时执行的命令
CREATED
:容器创建时间
STATUS
:当前容器状态
PORTS
:当前容器所使用的默认端口号
NAMES
:启动时给容器设置的名称
停止运行中容器
通过以下命令来停止运行中的容器:
docker stop container-name/container-id
查看所有的容器
通过以下命令可查看运行和停止的所有容器:
docker ps -a
启动容器
通过以下命令启动容器:
docker start container-name/container-id
删除容器
删除单个容器:
docker rm container-id
删除所有容器:
docker rm $(docker ps -a -q )
启动做端口映射的容器
Docker运行容器之后却发现没IP,没端口,也就是说,启动容器的时候如果不指定对应参数,在容器外部是无法通过网络来访问容器内的网络应用和服务的。 所以需要通过Docker端口映射来实现网络访问。
Docker的端口映射通过-p
参数实现,命令如下:
docker run --name tomcat1 -d tomcat
docker run --name tomcat2 -d -p 8888:8080 tomcat
如上,就把主机端口8888请求映射到Docker容器内部端口8080了。
执行完这两条命令后,通过docker ps
查看
分别通过浏览器访问:
http://*.*.*.*:8080/
// tomcat1默认端口
http://*.*.*.*:8888/
// 做过端口映射的Tomcat2,8888会转发请求到tomcat2的8080
结果如下:
第一个请求是无法请求到的,原因开篇处说过了。第二个请求是可以正常进行请求的,会由tomcat2容器进行处理
查看容器日志
查看当前容器日志,可通过如下命令:
docker logs container-id/container-name
查看端口映射
可以通过如下命令查看容器映射了哪些端口及协议:
docker port container-id
示例:
[root@docker ~]#docker port 46114af6b44e8080/tcp -> 0.0.0.0:8888
如果返回空,则代表没进行端口映射。
登录退出容器
运行中的容器其实是一个功能完备的Linux操作系统,所以我们可以像常规系统一样进行登陆及退出操作。
登录命令为:
docker exec -it container-id/container-name bash
退出命令为:
exit
更多操作命令
更多命令可以参考:
https://docs.docker.com/engine/reference/commandline/docker/