Docker之搭建Docker并导入镜像与Docker的基本操作及常用命令 |
您所在的位置：网站首页 › 镜像载入命令是 › Docker之搭建Docker并导入镜像与Docker的基本操作及常用命令 |
Docker之搭建Docker并导入镜像与Docker的基本操作及常用命令
|
一.概念讲解
1.镜像的分层结构 共享宿主机的kernebase镜像提供的是最小的Linux发行版同一docker主机支持运行多种Linux发行版采用分层结构的最大好处是:共享资源2.Copy-on-Write可写容器层 容器层以下所有镜像层都是只读的 docker从上往下依次查找文件 容器层保存镜像变化的部分,并不会对镜像本身进行任何修改 一个镜像最多127层 3.镜像的构建 （1）docker commit 构建新镜像三部曲 运行容器 docker run -it --name test busybox 修改容器(以下命令在容器内运行) echo helloworld > testfile 将容器保存为新的镜像 docker commit test test:v1 （2）缺点: 效率低、可重复性弱、容易出错使用者无法对镜像进行审计,存在安全隐患 二.搭建Docker在官网下载docker安装包 1.安装docker和相关依赖性 [root@server1 ~]# cd /mnt [root@server1 mnt]# ls docker [root@server1 mnt]# cd docker/ [root@server1 docker]# ls [root@server1 docker]# rm -rf containerd.io-1.2.5-3.1.el7.x86_64.rpm docker-ce-18.09.5-3.el7.x86_64.rpm docker-ce-18.03.1.ce-1.el7.centos.x86_64.rpm docker-ce-cli-18.09.5-3.el7.x86_64.rpm [root@server1 docker]# ls [root@server1 docker]# yum install * -y
3.查看docker的相关信息 [root@server1 docker]# docker info
docker常用命令 docker load -i game2048.tar 导入镜像 docker run -d -p 80:80 --name vm1 game2048 创建容器，其中以game2048为镜像，添加端口映射 docker ps ##查看可用容器 docker ps -a 查看所有容器，包括可用的和没有正常退出容器导致容器不可用的 docker attach vm1 进入容器 docker top vm1 查看容器进程 docker logs vm1 查看容器指令输出 docker inspect vm 查看容器详细信息 docker status vm1 查看容器的资源使用率 docker diff vm1 查看容器的修改 docker stop vm1 停止容器 docker start vm1 启动容器 docker kill vm1 强制停止容器 docker rm -f vm1 删除容器，后面也可直接输入容器id docker rmi 删除镜像 ctrl+pq 结束docker与内核的交互式界面，但不停止容器，在后台运行的 ctrl+d 直接结束容器，释放内存，但是镜像还在，只是在可用容器里面查不到，但是在所有容器里面还是可以查看到容器信息的1.将事先下载好的2048镜像导入（需要将镜像导入系统内部） [root@server1 ~]# ls [root@server1 ~]# docker load -i game2048.tar
2.使用以下命令获取镜像，查看是否可以成功获取（如果可以查看到，就说明导入成功） [root@server1 ~]# docker images
4.查看容器状态 [root@server1 ~]# docker ps
6.可以查看一下游戏的大小 [root@server1 ~]# du -h game2048.tar
1.将事先下载好的ubuntu镜像导入 [root@server1 ~]# docker load -i ubuntu.tar
2.尝试是否可以成功获取ubuntu镜像 [root@server1 ~]# docker images
3.创建ubuntu容器（这里不需要将其打入后台） -it获取一个ddy 名称，如vm2不能和之前的相冲突（内核相同） [root@server1 ~]# docker run -it --name vm2 ubuntu
4.在容器ubuntu中和物理机中查看内核，发现其版本一样的，说明容器和物理机共享一个内核 root@59ba3c5e1616:/# uname -r [kiosk@foundation66 ~]$ uname -r
5.在容器中查看ubuntu使用的ip root@59ba3c5e1616:/# ip addr
7.在server1中查看docker宿主机的信息（发现Containers，Running，Images都变成了2） [root@server1 ~]# docker info
8.在server1中查看docker的状态 [root@server1 ~]# docker ps
9.使用ctrl+q+p退出容器，不要使用别的，可能会卡死（只是在后台运行，就是一个进程）
12.做网络隔离 #查看内核路由是否开启 [root@server1 ~]# sysctl -a | grep ip_for #查看iptables中关于docker的策略(DNAT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 to:172.17.12.2:80) [root@server1 ~]# iptables -t nat -nL
（一）在容器中写内容（不保存） 1.连接vm2 [root@server1 ~]# docker ps #使第一种方法，连接vm2时，会发现迟迟不出来东西，按两下回车键即可，最后，使用ctrl+q+p退出 [root@server1 ~]# docker attach vm2 #使用第二种方法连接vm2并使用ctrl+q+p退出 [root@server1 ~]# docker container attach vm2
2.连接vm2（此处不需要开启docker），在容器ubuntu中创建10个文件 [root@server1 ~]# docker attach vm2 root@59ba3c5e1616:/# root@59ba3c5e1616:/# ls root@59ba3c5e1616:/# touch file{1..10} root@59ba3c5e1616:/# ls #使用exit关闭docker root@59ba3c5e1616:/# exit
4.开启容器vm2并连接，此时发现容器内的内容没有变化 [root@server1 ~]# docker start vm2 [root@server1 ~]# docker attach vm2 root@59ba3c5e1616:/# root@59ba3c5e1616:/# ls root@59ba3c5e1616:/# exit
5.使用-a可以查看到docker不活跃的容器的状态，所以此时依旧可以查看到vm2，将容器vm2删除后，发现无法查看到vm2，说明将容器成功删除 [root@server1 ~]# docker ps -a [root@server1 ~]# docker rm vm2 [root@server1 ~]# docker ps -a
6.虽然将容器删除了，可是镜像还是存在的 [root@server1 ~]# docker images
2.在原来镜像的基础上新建一个读写层 [root@server1 ~]# docker images -m表示说明，ubuntu:v1中的v1表示以v1的方式 [root@server1 ~]# docker commit -m "add files" vm2 ubuntu:v1 [root@server1 ~]# docker images
4.删除容器vm2，再次运行新建的读写层时，发现此时内容（十个文件）没有丢失 [root@server1 ~]# docker rm vm2 [root@server1 ~]# docker run -it --name vm2 ubuntu:v1 root@c5c71f83f7db:/# root@c5c71f83f7db:/# ls #为了使环境干净，删除掉10个文件后并退出 root@c5c71f83f7db:/# rm -f file* root@c5c71f83f7db:/# ls root@c5c71f83f7db:/# exit
（三）证明docker是按照层叠加的 1.新创建一个读写层，v2表示以v2的方式运行，并查看 [root@server1 ~]# docker commit vm2 ubuntu:v2 [root@server1 ~]# docker images
3.按ctrl+q+p退出后，依次查看镜像和每一个读写层的分层结构，我们会发现是逐层递加的） [root@server1 ~]# docker history ubuntu:v2 [root@server1 ~]# docker history ubuntu:v1 [root@server1 ~]# docker history ubuntu
总结： 1.attach和congtainer的区别：之前的版本没有container，但现在没区别 2.-a可以显示不管是停止的还是运行的容器 3.使用ctrl+d直接停掉容器 4.使用rm删除容器 5.以镜像为基础，构建了一个读写层， 6.只是时间到了，但是不影响 7.–name vm2 ubuntu:v2中vm2是容器名称，ubuntu:v2镜像名称，如果冒号后面不写东西，则会默认显示latest 8.v1是指以v1的方式运行 9.从上往下叠，一种视图（尽量减少镜像层数，不要层数太多，127层以内） 10.容器起来就是一个进程，消耗少 11.但是如果单纯创建一个容器，只是做访问的话，没有什么意义 12.分层的好处是共享（v2的id等信息包含了v1的，相当于只保存一份即可） 13.使用docker commit并不是特别好，因为不知道镜像是怎么构建的 |
2.打开docker服务
注意： docker初始化后会自己刷新防火墙，所以docker启动后就不要再重启防火墙了，因为可能后边在做端口隐射的时候出问题
4.当使用docker的时候，发现无法补齐，安装bash等相关安装包后，发现可以成功补齐（注意：在安装之后需要退出虚拟机重新进一下虚拟机）
3.创建容器 -d是打入后台，–name表示为这个容器起了一个名字为vm1 将其打入后台，做个映射，前面的80是server这个物理机的端口。后面的80是容器的端口
5.在浏览器中输入网址，发现可以成功玩2048游戏（这个172.25.12.1是自己私有的ip地址，别人不能访问） 
总结： 1.容器和物理机共享内核 2.linux发行版的区别在文件系统不同 3.容器对linux内核是有要求的 4.ce是社区版本，ee是企业版本 5.使用7.5会省略很多依赖性 6.跑容器一定需要镜像，容器通过镜像生成 7.需要将镜像导入系统内部
6.在server1中查看docker的版本
10.在sercer1查看vm1和vm2的详情信息（ip分配方式是单调递增，所以在vm1上是172.17.12.2，在vm2上是172.17.12.3）
11.在server1中查看docker连接的物理设备（会发现，其先开始无法使用brctl命令，需要在真机中查看brctl的安装包是哪个，并在server1中下载，下载后再查看）
注意： 1.此处只要docker安装后就可以成功查看 2.使用以下命令可以查看到安装包中脚本的内容
总结： 1.集装箱代表标准，统一的，使用docker会减少很多交互的问题 2.docker上线会解决很多问题（如运维和开发之间的问题） 3.使用dockers的好处是，可以一次构建，就都可以使用（例如2048游戏，只需要输入一个命令，之后就都可以使用） 4.ubuntu是有外部仓库的，所以他相对linux红帽系统较简单 5.容器的优缺点，不是很安全，但是性能好 6.容器一般情况下不能更改内核，时间（因为都有联系） 7.搭建好ubuntu后会生成一个接口 8.容器之间使用docker做连接 9.docker能出去，但是进不来（除非端口映射，如pnat）
3.退出容器后使用查看docker的进程，发现此时没有ubuntu，说明已经关闭
7.再次创建vm2并查看文件下的内容，发现之前新创建的10个文件此时没有
8.按ctrl+q+p退出后，查看镜像，以及层
二）在容器中写内容（保存） 1.连接容器vm2并创建文件，然后查看容器的状态
3.查看新建的ubuntu分层结构和之前的ubuntu间分层结构的关系
2.将容器vm2删除，并运行新创建的读写层
【本文地址】
今日新闻 |
推荐新闻 |