Docker的概述及如何启动docker的镜像、远程管理宿主机的docker进程

2024-08-22 20:28

本文主要是介绍Docker的概述及如何启动docker的镜像、远程管理宿主机的docker进程,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一、概述:

1、Docker 是什么?

Docker 是⼀个开源的应⽤容器引擎,可以实现虚拟化,完全采用“沙盒”机制,容器之间不会存在任何接口。

2、Docker 和虚拟机的区别:

1)启动速度:Docker 启动速度⾮常快,属于秒级别,⽽虚拟机通常需要⼏分钟去启动。

2)资源消耗:Docker 需要的资源更少,它直接运⾏在宿主机的内核上,以⼀系列进程的结合形式存在。⽽虚拟机则需要消耗更多的资源,因为它在操作系统级别进⾏虚拟化。

3)轻量级:Docker 更轻量,它的架构可以共⽤⼀个内核与共享应⽤程序库,所占内存极⼩⽽虚拟机则相对较重,需要消耗更多的内存。

4)隔离性:虚拟机可以实现系统级别的隔离,⽽ Docker 则属于进程之间的隔离,隔离性相对较弱。

5)安全性:Docker 的安全性也更弱。

6)可管理性:Docker 的集中化管理⼯具还不算成熟。

7)兼容性:开发⼈员不需要关系具体是哪个 Linux 操作系统,基本市⾯上主流系统都可使⽤ Docker。

8)数据持久性:Docker ⽆法存储数据,当容器重启后,数据会消失;⽽虚拟机可以存储各种数据,包括日志、数据库等。

3、Docker 解决的问题

系统环境不⼀致问题;应用隔离问题;服务器扩展问题

4、Docker 的优缺点:

(1)优点:体积小、启动迅捷、操作⽅便、更轻松的扩展、更强的可扩展性和可移植性。

(2)缺点:安全问题、存储问题、性能问题、⽹络问题、需要花费时间配置和管理、映像构建复杂。

5、Docker 架构

1)⽤ docker pull 命令从 hub.docker.com 官⽹上下载 images (镜像)。

2)可以⽤ docker save 命令将镜像保存到本地 tar ⽂件,也可以⽤ docker load 命令将本地tar ⽂件导⼊镜像。

3)可以⽤ docker build 构建 Dockerfile 镜像。

4)可以⽤ docker run 和 docker create 将镜像运⾏成 container (容器),容器内可以安装需要的 APP。

5)可以⽤ docker commit/export 将容器做成镜像反复的使⽤。

6)可以将自己制作的镜像发布到 hub.docker.com网站,需要注册账号。

6、Docker 核⼼概念:

1)镜像(images):⼀个⾯向 docker 容器引擎的只读模板,也是容器的基础,类似于 iso 镜像⽂件。

2)容器(container):基于镜像所创建的虚拟实例,相当于⼀个简易的 Linux 环境,可启停,且多个容器之间互相隔离。

3)仓库(Repository):集中存放 docker 镜像的位置,可使⽤ docker pull 或 push 命令下载或上传到私有或公有仓库。

4)仓库注册服务器(registry):存放仓库的地⽅,如果没有私有仓库,则使⽤公共仓库 docker hub。

7、Docker特性

1)文件系统隔离:每个进程容器运⾏在⼀个完全独⽴的根⽂件系统里。

2)资源隔离:实现不同的容器的资源配额和调度,cgroup。

3)网络隔离:每个进程容器运⾏在自己的⽹络空间,拥有虚拟接口和 IP 地址。

4)⽇志记录:Docker将收集到和记录的每个进程容器的标准流(stdout/stderr/stdin),⽤于实时检索或者批量检索。

5)变更管理:容器⽂件系统的变更可以提交到新的镜像中,并可重复使⽤以创建更多的容器。

6)交互式shell:Docker可以分配⼀个虚拟终端并且关联到任何容器的标准输出上,例如运⾏⼀个⼀次性交互shell。

二、安装docker

[root@docker ~]# cat << EOF | tee /etc/modules-load.d/k8s.conf

> overlay

> br_netfilter

> EOF

overlay

br_netfilter

[root@docker ~]# modprobe overlay

[root@docker ~]# modprobe br_netfilter

[root@docker ~]#  cat << EOF | tee /etc/sysctl.d/k8s.conf

> net.bridge.bridge-nf-call-iptables = 1

> net.bridge.bridge-nf-call-ip6tables = 1

> net.ipv4.ip_forward = 1

> EOF

net.bridge.bridge-nf-call-iptables = 1

net.bridge.bridge-nf-call-ip6tables = 1

net.ipv4.ip_forward = 1

[root@docker ~]# sysctl --system

[root@docker ~]# yum install -y yum-utils device-mapper-persistent-data lvm2

# 添加阿⾥云yum源

[root@docker~]#yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# 安装docker,allowerasing:允许卸载旧版本

[root@docker~]#docker-compose-plugin -y --allowerasing

[root@docker~]#yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin

# 设置阿⾥云镜像加速器阿⾥云官阿里云-计算,为了无法计算的价值

登录后点击控制台

三、启动docker

[root@docker~]#systemctl start docker  # 启动服务

[root@docker~]#docker images  # 查看镜像

[root@docker~]#docker info | grep "https" # 查看自己的镜像加速器地址

[root@docker~]#docker search tomcat

[root@docker ~]# vim /etc/docker/daemon.json

{

        "registry-mirrors": [

                "https://do.nark.eu.org",

                "https://dc.j8.work",

                "https://docker.m.daocloud.io",

                "https://dockerproxy.com",

                "https://docker.mirrors.ustc.edu.cn",

                "https://docker.nju.edu.cn"

        ]

}

[root@docker ~]# systemctl restart docker

# 拉取centos基础镜像,镜像是模版,容器是实例

[root@docker~]#docker pull centos

[root@docker ~]# docker images

REPOSITORY   TAG       IMAGE ID       CREATED       SIZE

centos       latest    5d0da3dc9764   2 years ago   231MB

# 交互式进入容器

[root@docker ~]# docker run -it --name=c0 centos:latest /bin/bash

                                         版本信息

[root@87eb4bb2639a /]# ls

bin  home   lost+found opt   run   sys  var

dev  lib    media proc  sbin  tmp

etc  lib64  mnt root  srv   usr

[root@87eb4bb2639a /]# cd /etc/yum.repos.d/

[root@87eb4bb2639a yum.repos.d]# ls

CentOS-Linux-AppStream.repo

CentOS-Linux-BaseOS.repo

CentOS-Linux-ContinuousRelease.repo

CentOS-Linux-Debuginfo.repo

CentOS-Linux-Devel.repo

CentOS-Linux-Extras.repo

CentOS-Linux-FastTrack.repo

CentOS-Linux-HighAvailability.repo

CentOS-Linux-Media.repo

CentOS-Linux-Plus.repo

CentOS-Linux-PowerTools.repo

CentOS-Linux-Sources.repo

# 安装阿里云网络yum源

[root@87eb4bb2639a /]#rm -rf *.repo

[root@87eb4bb2639a /]#curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo

[root@87eb4bb2639a /]#yum clean all

[root@87eb4bb2639a /]#yum makecache

[root@87eb4bb2639a /]#yum -y install iproute net-tools httpd

[root@87eb4bb2639a /]# uptime   //当前位置和启动时间

 06:33:59 up  2:28,  0 users,  load average: 0.29, 0.19, 0.11

[root@87eb4bb2639a /]# cat /etc/redhat-release  //查看当前镜像版本

CentOS Linux release 8.4.2105

# 修改httpd首页文件、启动并测试访问

[root@87eb4bb2639a /]# echo 'docker_httpd_server' > /var/www/html/index.html

[root@87eb4bb2639a /]# systemctl start httpd

System has not been booted with systemd as init system (PID 1). Can't operate.

Failed to connect to bus: Host is down

[root@87eb4bb2639a /]# httpd -k start

[root@87eb4bb2639a /]# curl localhost  //容器内部

docker_httpd_server

[root@docker ~]# curl http://172.17.0.2  //宿主机

docker_httpd_server

# 查看当前容器的进程

[root@87eb4bb2639a /]# ps -all   //查看docker进程

[root@87eb4bb2639a /]#ps -aux|grep docker

root        323  0.0  0.0   9192   728 pts/0    S+   07:04   0:00 grep --color=auto docker

# 进入管理界面,将c0的终端挂载到当前宿主机上

[root@87eb4bb2639a /]# exit  //退出之后没进程了

exit

[root@docker ~]# docker start c0

c0

[root@docker ~]# docker attach c0

[root@87eb4bb2639a /]#

# 期望退出,服务继续运⾏ ctrl+p+q

[root@87eb4bb2639a /]# curl localhost

docker_httpd_server

[root@87eb4bb2639a /]# read escape sequence

四、远程管理宿主机的docker进程

1、关闭docker守护进程

[root@docker ~]# systemctl status docker

[root@docker ~]# systemctl stop docker

Warning: Stopping docker.service, but it can still be activated by:

  docker.socket

2、再次测试

[root@docker ~]# docker attach c0

You cannot attach to a stopped container, start it firs

3、发现再次启动docker并未生成新的docker.sock套接字文件

#mysql案例

/var/lib/mysql/msyql.sock

mysql -uroot -proot

mysql -hxxxx -uroot -proot

[root@docker ~]# ls -lh /var/run/

srw-rw----.  1 root   docker    0 8月  22 11:36 docker.sock

[root@docker ~]# systemctl start docker

srw-rw----.  1 root   docker    0 8月  22 11:36 docker.sock

4、修改配置文件,设置允许远程,默认情况下没有daemon.json⽂件,在添加daemon之前,先修改

[root@docker ~]# vim /usr/lib/systemd/system/docker.service

{

        "registry-mirrors": [

                "https://do.nark.eu.org",

                "https://dc.j8.work",

                "https://docker.m.daocloud.io",

                "https://dockerproxy.com",

                "https://docker.mirrors.ustc.edu.cn",

                "https://docker.nju.edu.cn"

        ],

# 添加此部分

        "hosts": [

                "tcp://0.0.0.0:2375",

                "unix:///var/run/docker.sock"

        ]

}

5、删除相关sock文件

[root@docker ~]# vim /usr/lib/systemd/system/docker.service

13 ExecStart=/usr/bin/dockerd

[root@docker ~]# systemctl daemon-reload  # 加载配置⽂件

[root@docker ~]# systemctl start docker

6、重新开启docker守护进程,查看状态

[root@docker ~]#systemctl daemon-reload

[root@docker ~]#systemctl start docker

[root@docker ~]# ls -lh /var/run/docker.sock  //查看sock套接字文件

srw-rw----. 1 root docker 0 8月  22 16:22 /var/run/docker.sock

[root@docker ~]# netstat -lntpu|grep 2375  //#要允许远程连接,需要有⼀个服务,使⽤端⼝体现

tcp6       0      0 :::2375                 :::*                    LISTEN      5133/dockerd

远程管理

[root@docker ~]#docker -H192.168.2.50 -it -name ...

五、Docker 基本操作

1、镜像操作

 2、容器操作

这篇关于Docker的概述及如何启动docker的镜像、远程管理宿主机的docker进程的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1097313

相关文章

使用IDEA部署Docker应用指南分享

《使用IDEA部署Docker应用指南分享》本文介绍了使用IDEA部署Docker应用的四步流程:创建Dockerfile、配置IDEADocker连接、设置运行调试环境、构建运行镜像,并强调需准备本... 目录一、创建 dockerfile 配置文件二、配置 IDEA 的 Docker 连接三、配置 Do

kkFileView启动报错:报错2003端口占用的问题及解决

《kkFileView启动报错:报错2003端口占用的问题及解决》kkFileView启动报错因office组件2003端口未关闭,解决:查杀占用端口的进程,终止Java进程,使用shutdown.s... 目录原因解决总结kkFileViewjavascript启动报错启动office组件失败,请检查of

Linux下在线安装启动VNC教程

《Linux下在线安装启动VNC教程》本文指导在CentOS7上在线安装VNC,包含安装、配置密码、启动/停止、清理重启步骤及注意事项,强调需安装VNC桌面以避免黑屏,并解决端口冲突和目录权限问题... 目录描述安装VNC安装 VNC 桌面可能遇到的问题总结描js述linux中的VNC就类似于Window

linux下shell脚本启动jar包实现过程

《linux下shell脚本启动jar包实现过程》确保APP_NAME和LOG_FILE位于目录内,首次启动前需手动创建log文件夹,否则报错,此为个人经验,供参考,欢迎支持脚本之家... 目录linux下shell脚本启动jar包样例1样例2总结linux下shell脚本启动jar包样例1#!/bin

一文解密Python进行监控进程的黑科技

《一文解密Python进行监控进程的黑科技》在计算机系统管理和应用性能优化中,监控进程的CPU、内存和IO使用率是非常重要的任务,下面我们就来讲讲如何Python写一个简单使用的监控进程的工具吧... 目录准备工作监控CPU使用率监控内存使用率监控IO使用率小工具代码整合在计算机系统管理和应用性能优化中,监

Linux进程CPU绑定优化与实践过程

《Linux进程CPU绑定优化与实践过程》Linux支持进程绑定至特定CPU核心,通过sched_setaffinity系统调用和taskset工具实现,优化缓存效率与上下文切换,提升多核计算性能,适... 目录1. 多核处理器及并行计算概念1.1 多核处理器架构概述1.2 并行计算的含义及重要性1.3 并

Linux下进程的CPU配置与线程绑定过程

《Linux下进程的CPU配置与线程绑定过程》本文介绍Linux系统中基于进程和线程的CPU配置方法,通过taskset命令和pthread库调整亲和力,将进程/线程绑定到特定CPU核心以优化资源分配... 目录1 基于进程的CPU配置1.1 对CPU亲和力的配置1.2 绑定进程到指定CPU核上运行2 基于

SpringBoot结合Docker进行容器化处理指南

《SpringBoot结合Docker进行容器化处理指南》在当今快速发展的软件工程领域,SpringBoot和Docker已经成为现代Java开发者的必备工具,本文将深入讲解如何将一个SpringBo... 目录前言一、为什么选择 Spring Bootjavascript + docker1. 快速部署与

Javaee多线程之进程和线程之间的区别和联系(最新整理)

《Javaee多线程之进程和线程之间的区别和联系(最新整理)》进程是资源分配单位,线程是调度执行单位,共享资源更高效,创建线程五种方式:继承Thread、Runnable接口、匿名类、lambda,r... 目录进程和线程进程线程进程和线程的区别创建线程的五种写法继承Thread,重写run实现Runnab

使用Docker构建Python Flask程序的详细教程

《使用Docker构建PythonFlask程序的详细教程》在当今的软件开发领域,容器化技术正变得越来越流行,而Docker无疑是其中的佼佼者,本文我们就来聊聊如何使用Docker构建一个简单的Py... 目录引言一、准备工作二、创建 Flask 应用程序三、创建 dockerfile四、构建 Docker