	Docker	Virtualization
底层技术	Libcontainer	Hypervisor
运行实例	容器	虚拟机
启动时间	秒级	分钟级
移植性	平台无关	Hypervisor相关
体量	轻量级(lightweight)	GB级
隔离性	操作系统级别(OS-level)	硬件级别(machine-level)

Step 1/5 : FROM registry.thunisoft.com:5000/base/tomcat:8-jdk8-9
 ---> a08a48b5703a
Step 2/5 : ADD master.war /opt/tomcat/webapps/
 ---> 072dc6b0e2f0
Step 3/5 : LABEL acloud.env.appconfigServerUrl=""
 ---> Running in 9ca0e3f1babc
Removing intermediate container 9ca0e3f1babc
 ---> d29d7689e2e7
Step 4/5 : LABEL acloud.env.EUREKA.URL=""
 ---> Running in 09738f555fcb
Removing intermediate container 09738f555fcb
 ---> 49fa8b2ce399
Step 5/5 : VOLUME ["/opt/tomcat/webapps"]
 ---> Running in 705adeb8812b
Removing intermediate container 705adeb8812b
 ---> 974758b70d87
Successfully built 974758b70d87

Docker镜像为什么要分层？

节省磁盘空间
复用中间层，快速启动

Docker镜像怎么做到的分层？

Union Mont：将众多目录组合起来挂载到一个目录上，就好像是这个目录包含了众多目录的所有内容。

AUFS： Advanced multi-layered unification filesystem。AUFS是Union Mount在Linux操作系统中的一种实现。

通过这种Union文件系统，Docker镜像能够将不同Layer的文件映射组合在一起，对外提供为一个只读的目录，如果上层Layer的文件和下层Layer的文件相同，则覆盖下层Layer的文件。

2 Docker的基本操作、命令

Docker在我们的日常工作中就像是git一样，是一个工具。如果有很浓厚的兴趣，可以做深入的研究。这些命令没必要一一记住，使用的时候查询并能够运用好就可以了。

2.1 镜像相关

# 查看本地镜像
docker image ls

# 拉取一个镜像
# Docker官方的仓库的镜像分为三种：官方维护的镜像、社区镜像和私人镜像
# <image-name>的命名一般格式为：${repository}/${user}/${name}
# 例如：registry.thunisoft.com:5000/jcdsj/eureka、hub.c.163.com/library/nginx
# 如果是想从指定的仓库拉取镜像，只要镜像名称是符合${repository}/${user}/${name}这个规范，就能拉取
# 默认是从官方的镜像拉取，如docker pull mysql
docker pull IMAGE[:TAG]

# 删除本地镜像
docker image rm IMAGE_NAME[:TAG]

# 删除一个镜像tag而删除镜像本身
docker rmi IMAGE_NAME[:TAG]

# 给镜像起一个别名
# 每一个镜像的名字都是有TAG,默认的TAG是:latest
docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

# 推送镜像到指定repository
# 镜像的名字已经决定了要推送的地址
# 从一个仓库中拉取再推送到另一个仓库需要起别名(tag)
docker push IMAGE[:TAG]

# 将镜像保存为一个文件
docker save -o <path for generated tar file> IMAGE[:TAG]

# 导入镜像
docker load -i <path to image tar file>

2.2 容器相关

# 查看容器
# 容器的状态可以是运行中(running),也可以是已退出(exited)
# 容器退出的时候容器内修改的状态会保存,不会丢失
docker ps [-a]

# 停止运行中的容器
# 发送信号停止进程(./stop.sh)
# 停止容器后,容器处在exited的状态
docker stop CONTAINER_ID|CONTAINER_NAME
# 直接杀死进程(kill -9)
docker kill CONTAINER_ID|CONTAINER_NAME

# 启动退出的容器
docker start CONTAINER_ID|CONTAINER_NAME

# 从某个镜像创建一个容器
docker run IMAGE[:TAG]
# docker run常用参数
--name="CONTAINER_NAME" #指定容器的名字
-d, --detach #以后台的方式运行
-i #以交互模式运行容器，通常与 -t 同时使用
-t #为容器重新分配一个伪输入终端，通常与 -i 同时使用
--rm #删除退出的容器
-p, --publish #宿主机的端口与容器内部端口做映射
--restart=always|on-failure... #容器退出后可以指定重启的策略
{-v|--volume "source:detination"}:CONTAINER_DES_PATH #将容器内部PATH绑定一个逻辑卷,如果source是绝对路径就是bind模式,如果不是默认创建一个volume

# 进入容器内部
docker exec -it CONTAINER_ID|CONTAINER_NAME /bin/bash

2.3 制作镜像相关

# 通过Dockerfile构建镜像

# Dockerfile是构建一个Docker镜像的源代码
# Dockerfile里面包含了需要构建一个镜像的所有命令
# Dockerfile命令
FROM registry.thunisoft.com:5000/bdasp/jdk8u151 #基于一个BASE镜像
LABEL maintainer="yanpengyu@thunisoft.com" #指定作者
RUN mkdir /bdmp/apps #创建一个目录
EXPOSE 8080 #暴露一个端口被其他linked container使用
ADD easytransfer.jar /bdmp/apps/easytransfer.jar #copy文件
WORKDIR /bdmp/apps # 指定工作目录
ENTRYPOINT ["java","-jar","easytransfer.jar"] #容器启动后执行
CMD ["npm", "start"] # 容器启动后执行
LABEL acloud.env.HADOOP_USER_NAME="hdfs" #环境变量
VOLUME /bdmp/apps #为容器内的目录创建一个卷

# docker 构建镜像
docker build -f Dockerfile --no-cache --force-rm -t registry.thunisoft.com:5000/jcdsj.3.4.2/master:3.4.2 .
# 参数 
--no-cache #不使用缓存
--force-rm #总是删除中间临时容器

# docker commit容器提交为一个镜像
docker commit CONTAINER_NAME|CONTAINER_ID IMAGE_NAME[:TAG]

Dockerfile RUN CMD VS ENTRYPOINT

三种指令都可以使用Shell或者Exec的形式来运行。

Shell and Exec格式：Shell格式运行实际上是调用了/bin/sh -c <command>,Exec格式运行直接调用的可执行的目录，不会进行shell的处理。

Shell格式
- - RUN apt-get install python3
  - CMD echo “Hello world”
  - ENTRYPOINT echo “Hello world”
Exec格式
- ["executable", "param1", "param2", ...]
  - RUN [“apt-get”, “install”, “python3”]
  - CMD [“/bin/echo”, “Hello world”]
  - ENTRYPOINT [“/bin/echo”, “Hello world”]

三种指令的区别：

RUN
- 执行命名,并创建一个新的镜像Layer.常用来安装软件包
- 命令格式
  - RUN (shell form)
  - RUN [“executable”, “param1”, “param2”] (exec form)
CMD
- 设置默认的命令或者参数.该命令或者参数能够被Docker容器启动命令给覆盖
- 命令格式
  - CMD [“executable”,”param1”,”param2”] (exec form, preferred)
  - CMD [“param1”,”param2”] (sets additional default parameters for ENTRYPOINT in exec form)
  - CMD command param1 param2 (shell form)
ENTRYPOINT
- 配置容器为一个可执行的容器
- 命令格式
  - ENTRYPOINT [“executable”, “param1”, “param2”] (exec form, preferred)
  - ENTRYPOINT command param1 param2 (shell form)

Dockerfile EXPOSE VS Docker RUN –publish

既没有在Dockerfile中使用EXPOSE指令,也没有在Docker RUN中使用–publish参数
- 容器的服务只能在容器内访问
仅仅在Dockerfile中使用EXPOSE指令
- 容器的服务能在容器内访问,服务外除了链接(linked)容器外都不能访问
既在Dockerfile中使用EXPOSE指令,也在Docker RUN中使用–publish参数
- 容器的服务在容器内和容器外都可以访问

Docker volume VS BIND

volume不依赖宿主机的绝对路径，而是由Docker的Storage目录管理
volume由Docker统一管理，方便备份和迁移
Docker Volume可以由Docker CLI和Docker API调用

volume创建指定path

docker volume create --driver local \
  --opt type=none \
  --opt device=/home/user/test \
  --opt o=bind \
  test_vol

使用Docker命令

# 查看容器、镜像或者逻辑卷
Docker inspect IMAGE_NAME|CONTAINER_NAME|VOLUME_NAME

# 查看容器日志
docker logs CONTAINER_NAME|CONTAINER_ID

3. Docker实战

3.1 启动一个Nginx镜像

docker run -d --name=nginx-demo -v "nginx-demo-vol:/usr/share/nginx/html" -p 80:80 nginx

3.2 启动一个Mysql镜像

# 创建一个容器
docker run -d --name=mysql-comments-demo --env="MYSQL_ROOT_PASSWORD=root" --publish 13306:3306 mysql/mysql-server:5.7 --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci

# 进入容器修改访问限制
docker exec -it mysql-comments /bin/bash
mysql -uroot -proot
update mysql.user set host = '%' where user = 'root'

# 重启容器
docker restart mysql-comments-demo

# 访问
mysql -uroot -proot -h 192.168.20.45 -P 13306

3.3 制作一个应用镜像

# build.sh
docker build -f Dockerfile --no-cache --force-rm -t registry.thunisoft.com:5000/dbfybcw/dbfybcw:1.0 .

# Dockfile
from pluribuslabs/centos7-oracle-jdk-8

RUN mkdir /opt/dbfybcw

ADD comments-0.0.1-SNAPSHOT.jar /opt/dbfybcw

WORKDIR /opt/dbfybcw

ENTRYPOINT java -jar comments-0.0.1-SNAPSHOT.jar --spring.datasource.url=${DATASOURCE_URL} --mail.to=${MAIL_TO} --server.port=${SERVER_PORT}

4. Docker问题

4.1 docker配置insecure registries

#vi /etc/docker/daemon.json

{
	"insecure-registries":["registry.xxx.com:5000", "registry.fmz.com:9500"]
}

Reference

docker基本概念及常用命令

什么是镜像，什么是容器；容器技术和虚拟化技术有什么不同；怎么启动一个镜像，进入镜像，映射镜像的端口到主机；主机和镜像之间怎么共享数据...记录一下！

目录

1. 什么是Docker?

1.1 Docker的基本概念和术语

1.2 容器技术与虚拟化技术的区别

1.3 Docker镜像的分层架构