目录
1、什么是docker
Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中,然后发布到任何流行的 Linux或Windows(对于windows不是太友好)操作系统的机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口。
2、什么是沙盒
沙盒机制,又称为沙箱(sandbox),是一种计算机安全领域中的技术,用于为运行中的程序提供隔离的环境。这种机制主要通过以下方式来实现:
-
进程隔离。通过创建独立的进程来运行应用程序,每个进程拥有自己独立的内存空间和资源,从而确保应用程序的异常不会影响其他进程和系统的稳定性。
-
权限控制。通过权限控制来限制应用程序对系统资源的访问,例如通过访问控制列表(ACL)或用户权限来限制应用程序对文件系统的访问,以防止数据泄漏或破坏。
-
资源隔离。对应用程序的资源使用进行限制,如CPU利用率和内存使用量,以防止某个应用程序占用过多的系统资源,导致其他应用程序运行缓慢。
-
数据隔离。将应用程序的数据存储在独立的文件系统中,与其他应用程序的数据隔离开来,防止敏感数据被其他应用程序访问和修改。
-
沙盒机制广泛应用于操作系统、浏览器、移动应用等场景,旨在提高安全性和稳定性。例如,在移动设备中,每个应用程序都有自己的沙盒,只能访问自己的存储空间,这有助于保护应用程序免受其他应用程序的干扰。在计算机安全中,沙盒常用于测试可能带有恶意代码的程序,因为在沙盒环境中,即使程序包含恶意行为,也不会对系统造成实际损害。
3、docker容器和虚拟机的区别
相同点:docker容器和虚拟机都采用了虚拟的技术。
不同点:docker相当于虚拟机而言,少了虚拟机操作系统层,少了一层就少了很多的资源浪费,所以docker的效率更高。
4、Docker架构
1、docker分三大部分
1、docker客户端
用户执行命令,客户端接收到命令会将命令发给docker主机,由主机去执行,同时会将docker的一些信息展示给用户。
2、docker主机
执行docker命令的,接收到docker客户端的命令,执行这个命令,这个过程是隐藏的,不会暴露给用户。
3、远程仓库
提供了丰富的镜像,有丰富的资源供开发者下载。
2、两个关键词
1、镜像
远程仓库中提供的都是镜像,镜像是启动容器必须的。【相当于面向对象中的类概念】。
2、容器
docker中真正运行的软件被称为容器,【相当于面向对象中的对象概念】。
3、核心概念
4、docker的特性及优点
特点:
隔离,文件隔离、系统隔离、资源隔离、网络隔离、日志隔离等。每个容器都完全独立运行在一个沙盒中,所有数据、资源都是隔离的,比如,CPU、内存等等,网络上会为每个容器虚拟一个ip地址,docker为每个容器都提供自己的日志,互不影响。
优点:
它的虚拟化做的比虚拟机要好,更节省资源。可以跨平台,不需要担心操作系统的影响,另外docker的应用也很广泛,各大公司都有应用。
缺点:
docker对程序是友好的,但是不善于处理文件和数据,一般情况会将文件或数据以路径映射的方式挂载到容器外。
5、部署docker环境
官网手册: https://docs.docker.com/engine/install/centos/
1、查看一下Linux内核版本
uname -r
要求3.10版本及以上。
2、卸载老版本docker,避免产生影响
如果服务器安装过docker,没有卸载再次安装会导致安装失败,首先要卸载老版本(咱们没安装过docker,可以不需要这个操作,不过可以试一下。)
yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
3、升级 yum 和 配置 源
yum工具可以安装软件,安装docker时需要更多工具,操作系统自带不够,所以要升级。
源是 安装软件时找的软件安装包,需要将docker的源(安装包)添加到yum中。
yum install -y yum-utils ##执行第一个命令,给yum升个级。
##执行的第二个命令
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
4、在虚拟机中安装docker(不操作)
yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
命令是官方提供的安装docker的,命令会安装最新版本docker,我们不执行这个命令,我们执行安装指定版本的docker。
5、查看历史版本的docker
yum list docker-ce --showduplicates | sort -r
6、安装指定版本的docker
我们统一安装:20.10.8版本
安装指定版本的命令:
yum install --setopt=obsoletes=0 docker-ce-20.10.8-3.el7 docker-ce-selinux-20.10.8-3.el7.noarch
7、安装成功
8、启动服务验证一下
# 执行命令1:启动docker服务
systemctl start docker# docker开机自启
systemctl enable docker# 运行hello-world程序(官方自带程序)
docker run hello-world
6、docker的常用操作
1、查看本地镜像
docker images
REPOSITORY:镜像的名字
TAG:镜像标签,可以通过标签指定版本号
IMAGE_ID:镜像的唯一标识
CREATED:创建镜像的时间
SIZE:镜像大小
2、查找指定镜像
1、到官网去查
网站: http:// https://hub.docker.com/
2、用命令查
docker search 镜像名称
3、拉取镜像
docker pull tomcat:8.0
拉取tomcat的8.0版本镜像
4、查看容器
# 【查看当前正在运行的容器】 docker ps # 【查看所有容器,包括运行中的和未启动的】 docker ps -a
5、移除容器
【先多启动几次tomcat镜像:】
# rm是移除容器
docker rm 容器id或名字
按照id移除时可以不把id写全,docker会根据输入模糊匹配,如果只匹配到一个,那么移除,匹配多个不做任何操作。
# rmi是移除镜像
docker rmi 镜像id或名字:[标签]
移除镜像时,id的规则也符合容器操作的规则,模糊匹配。
如果镜像对应的容器存在(正在运行),不能移除镜像,需要先把所有容器都移除才能移除镜像。
6、启动/创建 容器
# docker run 自定义个名字 镜像名字或id:标签
# docker run tomcat8 tomcat:8.0
# tomcat启动还要添加其它指令,以保证可以正常访问到tomcat,并且不占用控制点,在后台运行docker run -p 8080:8080 -d --name tomcat8 tomcat:8.0
docker run -p 8090:8080 -d --name tomcat8-90 tomcat:8.0
run:第一次启动容器是要用run命令
-p:端口映射,将虚拟机的端口号映射到容器上(虚拟机端口号:容器端口号)
-d:后台运行
--name:给容器取个名字
7、启动Tomcat容器
# 启动 docker start 容器名称或id docker start tomcat8 # 停止 docker stop 容器名称或id docker stop tomcat8 # 重启 docker restart 容器名称或id docker restart tomcat8
start和run的区别
-
run是在第一次启动时执行,准确来说是创建一个容器
-
start是启动已经存在的容器
-
start不需要想run一样写多个参数及配置,会自动按照run时的配置和命令启动
-
8、进入容器内
# 进入容器内部 docker exec -it 容器名称或id /bin/bash docker exec -it tomcat8 /bin/bash
exec:进入容器的命令
-it:是由-i和-t组成的,-i是交互方式,-t是提供一个终端
/bin/bash:指定命令的路径和方式(就是该路径下有linux命令的可识别文件。)
9、Tomcat启动后404问题
创建的Tomcat容器的webapps目录下可能没有ROOT工程,这样会导致访问时出现404问题,可以进入容器后,从webapps.dist目录下的ROOT工程复制到webapps中。(目前版本已经不存在404问题了)
10、退出容器+查看容器日志
退出容器可以用ctrl+d,也可以执行exit命令
docker日志查看
# docker logs 容器名字或id -f -n 数字 docker logs tomcat8 -f -n 10
-f:日志持续输出,会时时输出产生的日志
-n:输出倒数X条日志
标签:容器,常用,run,yum,镜像,docker,安装,id From: https://blog.csdn.net/weixin_62896751/article/details/142497846