Docker中级篇|深入探究Docker
簡(jiǎn)介:?深入探究Docker
Docker鏡像理解
Docker鏡像是什么
鏡像是一種輕量級(jí)、可執(zhí)行的獨(dú)立軟件包,用來(lái)打包軟件運(yùn)行環(huán)境和基于運(yùn)行環(huán)境開(kāi)發(fā)的軟件,它包含運(yùn)行某個(gè)軟件所需的所有內(nèi)容,包括代碼、運(yùn)行時(shí)庫(kù)、環(huán)境變量和配置文件
Docker鏡像加載原理
UnionFs:聯(lián)合文件系統(tǒng)
UnionFs(聯(lián)合文件系統(tǒng)):Union文件系統(tǒng)(UnionFs)是一種分層、輕量級(jí)并且高性能的文件系統(tǒng),它支持對(duì)文件系統(tǒng)的修改作為一次提交來(lái)一層層的疊加,同時(shí)可以將不同目錄掛載到同一個(gè)虛擬文件系統(tǒng)下,UnionFs聯(lián)合文件系統(tǒng)是Docker鏡像的基礎(chǔ),鏡像可以通過(guò)分層來(lái)進(jìn)行繼承,基于基礎(chǔ)鏡像(沒(méi)有父鏡像),可以制作各種具體的應(yīng)用鏡像特性:一次同時(shí)加載多個(gè)文件系統(tǒng),但從外面看起來(lái),只能看到一個(gè)文件系統(tǒng),聯(lián)合加載會(huì)把各層文件系統(tǒng)疊加起來(lái),這樣最終的文件系統(tǒng)會(huì)包含所有底層的文件和目錄
Docker鏡像加載原理
Docker的鏡像實(shí)際上由一層一層的UnionFs文件系統(tǒng)組成bootfs:主要包含 bootloader和 Kernel,bootloader主要是引導(dǎo)加 kernel,Linux剛啟動(dòng)時(shí)會(huì)加bootfs文件系統(tǒng),在 Docker鏡像的最底層是bootfs,這一層與我們典型的Linux/Unix系統(tǒng)是一樣的,包含bootfs加載器和內(nèi)核,當(dāng)bootfs加載完成之后整個(gè)內(nèi)核就都在內(nèi)存中了,此時(shí)內(nèi)存的使用權(quán)已由 bootfs轉(zhuǎn)交給內(nèi)核,此時(shí)系統(tǒng)也會(huì)卸載bootfs。rootfs:在 bootfs之上,包含的就是典型 Linux系統(tǒng)中的/dev、/proc、/bin、/etc等標(biāo)準(zhǔn)目錄和文件,rootfs就是各種不同的操作系統(tǒng)發(fā)行版,比如:Ubuntu,、CentOS等等
簡(jiǎn)單理解:
1. 對(duì)于Docker安裝OS來(lái)說(shuō):就是Docker使用了Linux本身的bootfs,只需要安裝自己所需的rootfs2. 對(duì)于Docker安裝普通鏡像來(lái)說(shuō):就是Docker本身是分層下載鏡像,所以可以提取出公共層鏡像,進(jìn)行復(fù)用Docker鏡像的特點(diǎn)
Docker鏡像都是只讀的,當(dāng)容器啟動(dòng)時(shí),一個(gè)新的可寫層加載到鏡像的頂部
這一層就是我們通常說(shuō)的容器層,容器之下的都叫鏡像層
-
Commit鏡像
# 提交本地鏡像 # -a:作者信息 -m:描述信息 容器ID 鏡像名稱:版本信息 docker commit -a="test" -m="test" 容器id tomcat01:1.0Docker容器數(shù)據(jù)卷
什么是容器數(shù)據(jù)卷
容器之間可以有一個(gè)數(shù)據(jù)共享的技術(shù)!Docker容器中產(chǎn)生的數(shù)據(jù),同步到本地!
這就是卷技術(shù)!目錄的掛載,將我們?nèi)萜鲀?nèi)的目錄,掛載到Linux上面!
容器數(shù)據(jù)卷使用命令
# 命令 docker run -it -v 主機(jī)目錄:容器內(nèi)目錄 /bin/bash掛載MySQL數(shù)據(jù)庫(kù)到Liunx宿主機(jī)
# 1. 下載MySQL docker pull mysql # 2. 啟動(dòng)并掛載 -e:特別注意需要設(shè)置密碼 docker run -d -p 3344:3306 -v /home/conf:/etc/mysql/conf.d -v /home/logs:/logs -v /home/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 mysql此時(shí)我們使用遠(yuǎn)程連接軟件會(huì)報(bào)錯(cuò)
-
# 解決報(bào)錯(cuò) # 1. 進(jìn)入容器內(nèi) docker exec -it 容器ID /bin/bash # 2. 進(jìn)入MySQL mysql -uroot -p123456 # 3. 授權(quán) mysql> GRANT ALL ON *.* TO 'root'@'%'; # 4. 刷新權(quán)限: mysql> flush privileges; # 5. 更新加密規(guī)則: mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'password' PASSWORD EXPIRE NEVER; # 6. 更新root用戶密碼: mysql> ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '123456'; # 7. 刷新權(quán)限: mysql> flush privileges;具名和匿名掛載
-v 容器內(nèi)路徑 # 匿名掛載 -v 卷名:容器內(nèi)路徑 # 具名掛載 -v 宿主機(jī)路徑:容器內(nèi)路徑 # 指定路徑掛載Docker容器內(nèi)的卷,在沒(méi)有指定目錄的情況下都在/var/lib/docker/volumes/xxx/_data下
拓展:綁定權(quán)限
# 通過(guò) -v 容器內(nèi)路徑:ro rw 改變讀寫權(quán)限 ro # readonly 只讀 rw # readwrite 可讀可寫 docker run -d nginx01 -v nginxdemo:/etc/nginx:ro nginx docker run -d nginx01 -v nginxdemo:/etc/nginx:rw nginx # ro:只要看到ro就說(shuō)明這個(gè)路徑只能通過(guò)宿主機(jī)來(lái)操作,容器內(nèi)部是無(wú)法操作數(shù)據(jù)卷容器掛載
目的:實(shí)現(xiàn)多個(gè)容器間的數(shù)據(jù)同步(多個(gè)MySQL間共享數(shù)據(jù))
# 使用 --volumes-from 容器名稱 此命令實(shí)現(xiàn)數(shù)據(jù)卷容器掛載 docker run -d --name mysql02 -p 3345:3306 --volumes-from mysql01 -e MYSQL_ROOT_PASSWORD=123456 mysqlDockerFile
DockerFile是用來(lái)構(gòu)建Docker鏡像的文件(命令參數(shù)腳本)
DockerFile構(gòu)建指令
FROM # 基礎(chǔ)鏡像,一切從這里開(kāi)始構(gòu)建 MAINTAINER # 鏡像是誰(shuí)寫的, 姓名+郵箱 RUN # 鏡像構(gòu)建的時(shí)候需要運(yùn)行的命令 ADD # 步驟,tomcat鏡像,這個(gè)tomcat壓縮包!添加內(nèi)容 添加同目錄 WORKDIR # 鏡像的工作目錄 VOLUME # 掛載的目錄 EXPOSE # 保留端口配置 CMD # 指定這個(gè)容器啟動(dòng)的時(shí)候要運(yùn)行的命令,只有最后一個(gè)會(huì)生效,可被替代 ENTRYPOINT # 指定這個(gè)容器啟動(dòng)的時(shí)候要運(yùn)行的命令,可以追加命令 COPY # 類似ADD,將我們文件拷貝到鏡像中 ENV # 構(gòu)建的時(shí)候設(shè)置環(huán)境變量!創(chuàng)建一個(gè)自己的CentOS鏡像
- 創(chuàng)建DockerFilevim mycentos
- 編寫DockerFileFROM centos MAINTAINER MT<1746344046@qq.com> ENV MYPATH /usr/local WORKEDIR $MYPATH RUN yum -y install vim EXPOSE 80 CMD /bin/bash
- 構(gòu)建自己的鏡像docker build -f mycentos -t mycentosdemodo:1.0 .
- 查看鏡像生成歷史docker history 鏡像ID
創(chuàng)建Tomcat鏡像
1.準(zhǔn)備鏡像文件:Tomcat和JDK的壓縮包
2.編寫DockerFile
FROM centos MAINTAINER fortuneteller<1746344046@qq.com>COPY README.txt /usr/local/README.txtADD jdk-8u251-linux-x64.tar.gz /usr/local ADD apache-tomcat-9.0.35.tar.gz /usr/localRUN yum -y install vimENV MYPATH /usr/local WORKDIR $MYPATHENV JAVA_HOME /usr/local/jdk1.8.0_251 ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.35 ENV CATALINA_BASH /usr/local/apache-toacat-9.0.35 ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/binEXPOSE 8080CMD ["/usr/local/apache-tomcat-9.0.35/bin/catalina.sh", "run"]3.打包鏡像
# 這里使用的是Dockerfile來(lái)明白的腳本,所以省略-f docker build -t mytomcat .4.啟動(dòng)鏡像
docker run -d -p 3344:8080 --name mttomcat -v /home/fortuneteller/tomcat/test:/usr/local/apache-tomcat-9.0.35/webapps/test -v /home/fortuneteller/tomcat/logs:/usr/local/apache-tomcat-9.0.35/logs mytomcat5.測(cè)試運(yùn)行
6.在宿主機(jī)的/home/fortuneteller/tomcat/test目錄下創(chuàng)建WEB-INF目錄與mt.jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head><title>docker</title> </head> <body> ----------welcome------------ <%="這是一個(gè)測(cè)試頁(yè)面"%> </body> </html>7.在WEB-INF目錄下編寫web.xml文件
<?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"version="3.1"><display-name>test</display-name> </web-app>8.測(cè)試訪問(wèn)
本地鏡像上傳阿里云
1.登陸阿里云容器鏡像服務(wù)
2.創(chuàng)建命名空間
3.創(chuàng)建倉(cāng)庫(kù)
4.設(shè)置固定密碼
5.查看自己的推送命令
6.使用推送命令完成上傳
7.拉取時(shí)同理根據(jù)阿里云提示命令完成即可
Docker總結(jié)
-
Docker部署SpringBoot項(xiàng)目
1.使用Maven構(gòu)建獲得jar包
2.編寫Dockerfile
FROM java:8COPY *.jar /app.jarCMD ["--server.port=8080"]EXPOSE 8080ENTRYPOINT ["java", "jar", "app.jar"]3.上傳Docker與jar包到Linux服務(wù)器
4.使用命令獲得鏡像
docker build -t ideatest .5.使用命令查看獲取到鏡像編號(hào)
docker images6.啟動(dòng)鏡像
docker run -d -p 3344:8080 ideatest # 3344端口需要提前在阿里云放開(kāi)7.測(cè)試訪問(wèn)
在瀏覽器輸入:服務(wù)器ip:3344原文鏈接:https://developer.aliyun.com/article/769273
本文為阿里云原創(chuàng)內(nèi)容,未經(jīng)允許不得轉(zhuǎn)載。
?
總結(jié)
以上是生活随笔為你收集整理的Docker中级篇|深入探究Docker的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: Flink 1.11 SQL 十余项革新
- 下一篇: 云上安全保护伞--SLS威胁情报集成实战