docker容器状态restarting_20分钟极简入门Docker

有错误请指出~

---

什么是Docker

首先来介绍一下什么是Docker&＃xff0c;Docker是早于2013年发布的开源项目&＃xff0c;它借助操作系统的虚拟化技术来实现应用间的资源隔离&＃xff0c;从而应用能更加快速方便地打包和部署在任何地方。根据官网描述&＃xff0c;Docker是一个借助容器进行开发&＃xff0c;部署和运行应用的工具&＃xff0c;通俗来说&＃xff0c;Docker容器好比一个集装箱一样&＃xff0c;里面存放了应用所需要的文件和依赖&＃xff0c;这种把应用标准化的过程被叫做为“容器化”。

Docker适合做什么

对于开发人员来说&＃xff0c;容器技术为应用的部署提供了沙盒环境&＃xff0c;开发者可以在独立的容器运行和管理应用程序进程&＃xff0c;Docker提供的抽象层使得开发人员之间可以保持开发环境相对的一致&＃xff0c;因此Docker适合用于应用隔离&＃xff0c;搭建沙箱环境&＃xff0c;此外&＃xff0c;由于Docker容器的轻量化&＃xff0c;它也被适用于进行持续集成和持续部署。

Container VS VM

人们经常用虚拟机和容器来做比较&＃xff0c;那么它们两之间有什么区别呢&＃xff1f;其实它们最核心的区别在于虚拟化资源的层面不一样&＃xff0c;虚拟机是在硬件层之上实现虚拟化的&＃xff0c;而容器则直接在操作系统之上实现虚拟化&＃xff0c;从图中可以看出&＃xff0c;每个虚拟机都需要在一个Guest OS之上&＃xff0c;而容器则可以都处在同一个宿主机之上。

因为容器没有虚拟机造成的额外损耗&＃xff0c;所以与虚拟机对比&＃xff0c;容器不仅运行效率更高&＃xff0c;而且部署速度也更快。

Docker Engine

Docker Engine是用于运行和编排容器的基础设施工具&＃xff0c;我们平时说到的Docker大多数指的是Docker Engine&＃xff0c;也就是在命令行和Docker进行交互的时候打交道的后台进程。

这是Docker Engine目前的架构&＃xff0c;Docker客户端通过REST API与Docker Daemon来进行交互&＃xff0c;Daemon把命令下发给containerd&＃xff0c;containerd负责容器的生命周期管理以及镜像管理等&＃xff0c;而runc负责创建容器。

Docker首次发布时&＃xff0c;Docker Engine由两个核心组件构成&＃xff1a;LXC和Docker Daemon。Docker Daemon是单一的二进制文件&＃xff0c;包含诸如 Docker客户端、Docker API、容器运行时、镜像构建等。LXC提供了对Namespace(资源隔离)和CGroup(资源限制)等基础工具的操作能力&＃xff0c;它们是基于Linux内核的容器虚拟化技术。

安装Docker

安装好Docker后&＃xff0c;可以执行两条命令查看Docker环境以及版本信息&＃xff1a;

• docker version
• docker info

Docker镜像

如果说Docker容器本质上是一个运行的进程以及它需要的一些依赖&＃xff0c;而Docker镜像则是定义容器的一个"模版"&＃xff0c;容器则是镜像运行的一个实例。镜像是一个打包好的文件&＃xff0c;里面包含了应用程序运行所需的所有库、配置和依赖。

Docker镜像结构

所有的Docker镜像都起始于一个基础镜像层&＃xff0c;当进行修改或增加新的内容时&＃xff0c;就会在当前镜像层之上&＃xff0c;创建新的镜像层。以Dockerfile为例&＃xff0c;每一行指令都产生一个新层。

镜像由一个或多个只读的镜像层构建而成&＃xff0c;每个镜像层拥有独立的哈希值&＃xff0c;Docker在拉取或推送镜像时&＃xff0c;会判断哪几层在本地或远端已存在&＃xff0c;避免不必要的操作。

Docker镜像命令

我们可以通过下面这些命令进行一些Docker镜像相关的基本操作。

Docker容器

容器是镜像的一个运行的实例&＃xff0c;用户可以从单个镜像上启动一个或多个容器。

Docker容器的生命周期

容器在创建时进入Created状态&＃xff0c;运行后进入Running状态&＃xff0c;接着会进入到Pause状态或Exited状态&＃xff0c;对已经退出的容器执行重启操作会使容器进入Restarting状态&＃xff0c;随后转为Running状态。

Docker容器操作

创建一个Docker容器https://www.zhihu.com/video/1166455714251264000

Dockerfile

Dockerfile是一个用以构建镜像的文本文件&＃xff0c;它包括了一系列的执行用来表示当前应用的描述、依赖以及该如何运行这个应用&＃xff0c;Docker Engine通过解析Dockerfile里的指令&＃xff0c;来构建一个Docker镜像。

执行docker build命令会从顶层开始解析Dockerfile中的指令并逐行执行。而对每一条指令&＃xff0c;Docker都会检查缓存中是否已经有与该指令对应的镜像层。

编写一个Dockerfilehttps://www.zhihu.com/video/1166455944463732736

多阶段构建

当Dockerfile中包含多个FROM语句时&＃xff0c;触发多阶段构建。使用多阶段构建可以文件从另一个阶段复制到另一个阶段&＃xff0c;生成的镜像将会是最后一个阶段构建的结果。

这个功能在某些情况下会十分有用&＃xff0c;比如我们在编译应用时需要用到许多依赖&＃xff0c;但想要保持镜像尽可能地小&＃xff0c;这时候就可以通过多阶段构建来将编译环境和运行环境分离&＃xff0c;在最终生成的镜像中只保留编译好的可执行文件。

Dockerfile多阶段构建https://www.zhihu.com/video/1166456122667143168

应用容器化

这时候归纳一下应用容器化的过程&＃xff1a;

1. 首先获取和编写应用代码
2. 为应用编写Dockerfile
3. 通过Dockerfile来构建应用的镜像
4. 将镜像交付到物理机和云端
5. 最终测试和运行容器化应用。

Docker Registry

Docker Registry是镜像存储和分发的仓库&＃xff0c;以完成镜像的搜索、拉取和推送等操作。

推送一个镜像&＃xff1a;

• docker push ubuntu&＃xff08;http://docker.io&＃xff09;
• docker push myregistrydomain:port/foo/bar&＃xff08;myregistrydomain:port&＃xff09;

拉取一个镜像&＃xff1a;

• docker pull ubuntu&＃xff08;http://docker.io&＃xff09;
• docker pull myregistrydomain:port/foo/bar&＃xff08;myregistrydomain:port&＃xff09;

Docker数据管理

下面介绍一下Docker是怎么管理和存储数据的&＃xff0c;Docker提供了3种方法将数据从宿主机挂载到容器&＃xff1a;volumes&＃xff0c;bind mounts和tmpfs mounts。其中volume适合在不同的容器中共享数据和数据迁移&＃xff0c;bind mount适合宿主机与容器之间共享配置和代码&＃xff0c;tmpfs适合不需要持久化数据的场景。

Docker网络

Docker基于CNM实现了网络模型&＃xff0c;CNM模型由三个部分组成&＃xff1a;Sandbox&＃xff0c;Endpoint&＃xff0c;Network。

Docker内置了以下几种网络驱动&＃xff0c;其中bridge桥接网络是Docker默认的网络驱动&＃xff0c;在这种模式下&＃xff0c;连接到同一个网桥的容器会使用同一个DNS解析服务&＃xff0c;容器间可以使用这个解析服务来相互通信&＃xff0c;而overlay是swarm模式下默认的网络驱动。

Docker DNShttps://www.zhihu.com/video/1166460676783669248

Docker Machine

Docker Machine是一个用来在虚拟机安装Docker Engine的工具&＃xff0c;以及通过命令行来管理和登录这些主机。

Docker Compose

Docker Compose是一个定义和运行多容器应用的工具&＃xff0c;通过编写Compose文件来定义和配置应用&＃xff0c;只需要用docker-compose一条命令就可以一次把所有定义好的服务启动起来。

Docker Compose部署应用https://www.zhihu.com/video/1166457477158903808

Docker Swarm

Docker Swarm是Docker原生的集群管理和调度工具&＃xff0c;它把多个Docker主机抽象成单个虚拟的系统&＃xff0c;开发者方便地可以通过Docker Swarm在多个主机上来调度和部署Docker容器。

在Swarm中有几个概念&＃xff0c;Node代表着Swarm集群中的一个Docker主机&＃xff0c;其中每个主机可以是Manager或者Worker两个角色&＃xff0c;他们分别代表管理节点和工作节点。Task可以理解为一个Docker容器以及其运行的命令&＃xff0c;Service是一组Task的集合与定义&＃xff0c;即运行在Node上的服务。

Docker Swarm提供了多种调度策略&＃xff0c;来按需选择将容器分配到不同的节点上。

使用Swarm部署应用https://www.zhihu.com/video/1166463996525010944

好了&＃xff0c;希望看到这后你对Docker可以有一个了解。