容器01-docker

1.Namespace--隔离进程,相对独立的运行空间

类型及功能

MNT Namespace(mount):系统磁盘挂载及文件系统的隔离空间,容器被宿主机分配到独立的目录下运行,使用chroot方式

IPC Namespace(Inter-Process Communication):进程间的通信隔离,不同进程间资源是严格隔离的

UTS Namespace:主机名隔离,容器可以有自己的主机名,容器间来讲主机名是相互隔离和独立的.

PID Namespace:进程ID隔离,容器内部的进程ID独立,确保每个容器以及宿主机的进程号不会因相同而出现问题

NET Namespace:网络隔离功能,宿主机会给每个容器分配至少一个虚拟网桥,通过虚拟网桥容器可以将自己的IP地址暴露(或NAT)出去,

USER Namespace:容器间的内部用户相互独立隔离,同时与宿主机也是隔离的.

2.docker命令:

docker run 启动一个容器,若本地没有镜像,则会在仓库拉取一个镜像,并创建

docker build 构建一个镜像,通常通过dockerfiles

docker commit 已经创建并修改过的容器打包为镜像

docker cp 拷贝文件,可以在容器和宿主机间拷贝

docker create 一般不用,run比较好用直接启动,create只创建不运行

docker diff  对比容器和镜像差异,

docker events 容器运行事件查看,是否正常退出等

docker exec -it     ....   sh/bash  进入容器打开shell终端,可进行linux命令操作

docker export 到处镜像文件系统

docker info 显示版本,运行时等信息

docker inspect 显示容器-镜像、网络、容器信息

docker kill 杀死一个容器,强制杀死

docker logs 查看容器的日志,类似var内的logz,message

docker pause 暂停一个或者多个容器

docker port 列出一个容器映射的端口

docker ps 列出容器

docker restart 重启容器

docker rm 删除容器 -f 强制

镜像相关

docker images 查看系统有哪些容器的镜像

docker login 登录镜像仓库

docker logout 登出镜像仓库

如下命令也可在docker后加 images 效果一样:

docker pull 从镜像仓库下载镜像

docker push 上传镜像到镜像仓库

docker tag 给镜像打一个tag标签

3.docker 存储引擎:使用UnionFS存储驱动模式,将docker运行所需的不同位置文件或目录mount到一个虚拟的目录下,分层存放,文件系统在最上层,可读可写,下层都是只读,实现方式:overlay2, 配置文件位置:/etc/docker/daemon.json:

"graph": "/var/lib/docker" 容器主目录(能看到文件系统等存放于此)

"storage-driver": "overlay2" (存储引擎)

4.docker -v:volume存储卷,-v就是说明操作会涉及文件系统存储卷,一般来说容器被销毁文件系统随之被删除,容器的销毁和创建就会引起数据丢失,所以一般会挂载其他位置的存储卷,做到数据永久保存,

docker volume create nginx-data ##创建挂载位置,在容器主目录下能看见此目录/var/lib/docker(docker rm -v 这个命令也会干掉这个目录,但是挂载指向的文件不会被干掉)

docker run -it -d -p 80:80 -v nginx-data:/data nginx:1.20.2 ##将宿主机的/data目录挂载到容器nginx的nginx-data -v参数后写明挂载目录

一把使用集中式存储或ceph等做永久存储,因为若是多节点的集群容器不一定飘到哪一个宿主机,在某一台创建永久存储位置,会引起挂载异常,同时数据也无法访问

5.docker -p: 端口映射,容器和宿主机间的网络通信方式,容器如果需要提供网络服务,就需要暴露端口,但是容器在宿主机上运行,容器的端口必须通过宿主机暴露出去,若多容器跑在一台宿主机,同时需要暴露端口,那每台容器需要绑定的宿主机的端口必须不同,徐事先规划好,以免引起冲突,导致服务异常.同样的每个容器内部若使用多个端口提供服务则也要区分好,但是容器间是不受影响的(NET Namespace 容器间网络是隔离的)

6.安装等实操截图后续补上(暂时实验环境有点问题)