Docker架构、镜像及容器
Docker概述Docker是在Linux容器里运行应用的开源工具，是一种轻量级的虚拟机。Docker的logo设计为蓝色鲸鱼，拖着许多集装箱。
鲸鱼可以看作为宿主机，而集装箱可以理解为相互隔离的容器，每个集装箱中都包含自己的应用程序。通过对应用组件的
封装、发布、部署、运行等生命周期的管理，达到应用组件级别的“一次封装，到处运行”的目的。这里的组件，既可以是
一个应用，也可以是一套服务，甚至是一个完整的操作系统。
Docker的核心概念及安装
镜像（Image）
Docker的镜像是创建容器的基础，类似虚拟机的快照，可以理解为是一个面向Docker容器引擎的只读模板。Docker提供了
简单的机制来创建和更新现有的镜像，用于也可以在网上下载已经做好的应用来直接使用。
容器（Container）
Docker的容器是从镜像创建的运行实例，它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互不相见的，
可以保证平台的安全性。还可以把容器看作是一个简易版的Linux环境，Docker利用容器来运行和隔离应用。
仓库（Repository）
Docker仓库是用来集中保存镜像的地方，当创建了自己的镜像之后，可以使用push命令将它上传到公共仓库（public）
或者私有仓库（private），这样一来当下次要在另一台机器上使用这个镜像的时候，只需要从仓库pull下来就可以了。
安装Docker
Docker支持在主流的操作系统平台上使用，包括Windows系统、Linux系统、以及MacOS系统等。目前最新的Redhat、CentOS
以及Ubuntu系统官当软件源中都已经默认自带了Docker包，可直接安装使用，也可以用Docker自己的YUM源进行配置。
1、仓库配置
cd /etc/yum.repos.d/
vim docker.repo
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/7/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
http://i2.运维网.com/images/blog/201808/13/23e934b0f9209d5a5efbc14c49fd14eb.jpg
2、安装Docker
yum install docker-engine -y
安装完成后启动Docker并设置为开机自动启动
systemctl start docker.service //启动服务
systemctl enable docker.service //实现开机自动启
3、查看版本信息
docker version
http://i2.运维网.com/images/blog/201808/13/52af6a8a553cce445d790bfa6d5d8a09.jpg
Docker镜像操作
1、搜索镜像
Docker运行容器前需要本地存在对应的镜像，如果不存在本地镜像Docker就会尝试从默认镜像仓库http://hub.docker.com
下载，在使用下载镜像前，可以使用docker search命令，搜索远端官方仓库中的共享镜像。
docker search cobbler
http://i2.运维网.com/images/blog/201808/13/b3ff517d093177af959191fceb18570f.jpg
2、获取镜像
搜索到符合需求的镜像，可以使用docker pull命令从网络下载镜像到本地使用
命令格式：docker pull 仓库名称：[标签]
docker pull jasonlix/docker-cobbler
http://i2.运维网.com/images/blog/201808/13/d787d1dc0cd2f7e970772572bb569e88.jpg
3、查看镜像信息
用户可以使用docker images命令查看下载到本地的所有镜像。
命令语法：docker images 仓库名称：[标签]
docker images
http://i2.运维网.com/images/blog/201808/13/a701e67fba4c5a123550c74537990c1e.jpg
REPOSITORY ---镜像属于的仓库
TAG ---镜像的标签信息，标记同一个仓库中不同镜像
IMAGE ID ---镜像的唯一ID号，唯一标识了该镜像
CREATED ---镜像创建时间
SIZE ---镜像大小
还可以根据镜像的唯一标识ID号，获取镜像详细信息。
docker inspect 2211e1f06c4e
http://i2.运维网.com/images/blog/201808/13/de7cf7b0296f7b8a78a4aa14625f4358.jpg
使用docker tag命令来为本地的镜像定义别名。
命令格式：docker tag 镜像名称：[标签] 新名称：[新标签]
docker tag jasonlix/docker-cobbler cobbler
http://i2.运维网.com/images/blog/201808/13/049b9380a1042ffe73f6e877535a0a50.jpg
4、删除镜像
docker rmi cobbler
5、存出和载入镜像
存出镜像
命令格式：docker save -o 存储文件名 存储的镜像
docker save -o cobbler jasonlix/docker-cobbler
载入镜像
命令格式：docker load < 存出的镜像文件
docker load < cobbler
Docker容器创建
1、容器的创建与启动
命令格式：docker create [选项] 镜像 运行的程序
-i：让容器的输入保持打开
-t：让Docker分配一个伪终端
docker create -it jasonlix/docker-cobbler /bin/bash //产生一串序列号
docker ps -a //查看容器中所有进程
http://i2.运维网.com/images/blog/201808/13/4e1894aebcee459672f881c3df35fc19.jpg
docker start a2c2df6c8246 //启动容器
http://i2.运维网.com/images/blog/201808/13/2070b84dff23fbb2fbc386c0c1a55e25.jpg
docker run jasonlix/docker-cobbler /usr/bin/bash -c ls / //查看镜像根目录
http://i2.运维网.com/images/blog/201808/13/7152c560c6f0051596760d6f787278d3.jpg
docker run -d jasonlix/docker-cobbler /usr/bin/bash -c "while true;do echo htllo;done" //一直保持在启动
docker ps -a //你要进入的序列号的状态Up About a minute 或者Up 1 second
docker exec -it 1c0b830793a7 /bin/bash //进入到容器中shell环境中前提是保持开启状态 exit退出
http://i2.运维网.com/images/blog/201808/13/2e33abfaf357986d444ee1eef26096b2.jpg
2、容器的终止
docker stop a2c2df6c8246
3、容器的删除
docker rm a2c2df6c8246
Docker资源控制
1、限制CPU使用速率
在docker中可以通过--cpu-quota选项来限制cpu使用率，cpu的百分比是以1000为单位的
docker run --cpu-quota 20000 centos(容器名) //cpu的使用率限定为20%
2、按比例分享cpu
docker run --cpu-shares 1024 容器A
docker run --cpu-shares 1024 容器B
docker run --cpu-shares 2048 容器C
3、限制CPU内核使用
docker run --cpuset-cpus 0,1,2,3 容器名
4、对内存使用限制
docker run -m 512m 容器名 //限制容器的内存为512m
5、对blkio的限制
docker run --device-write-bps /dev/sda1:1mb 容器名 //限制容器的/dev/sda1的写入ipos为1MB
页:
[1]