DAY 79 云原生DOCKER的基本原理及镜像管理

这篇具有很好参考价值的文章主要介绍了DAY 79 云原生DOCKER的基本原理及镜像管理。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

Docker概述

云计算涌现出很多改变传统IT架构和运维方式的新技术,比如虚拟机、容器、微服务、Serverless(无服务),无论这些技术应用在哪些场景,降低成本、提升效率是云服务永恒的主题。

1.运行物理机,也称为裸金属

2.虚拟机VM,可以在一台物理机上创建多个虚拟机,并把物理配置分发成多个虚拟配置

  • 缺点:性能损耗大,大约损耗50%
虚拟机常用软件:

VMware workstation(windows)

vm Sphere+ESXI (Windows server)

KVM(linux内核)

3.容器 (常用软件:docker、podman、rocket、container)

  • 容器内部自身有一个小型操作系统

4.函数(函数化,代码化)

Docker初始

  • Docker是一个开源的应用容器引擎,基于go语言开发并遵守了apache2.0协议开源。

  • Docker是在Linux容器里运行应用的开源工具,是一种轻量级的“虚拟机”。

  • Docker的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。

    (Docker是创建容器的工具。应用运行在容器中,每个容器都有一致的运行环境,所以可以在任何主机中运行。即实现“一次封装,到处运行”的目的。)

Docker的Logo:

  • Docker的Logo设计为蓝色鲸鱼,拖着许多集装箱。

  • 鲸鱼可看作为宿主机,集装箱可理解为相互隔离的容器,每个集装箱中都包含自己的应用程序。

DAY 79 云原生DOCKER的基本原理及镜像管理

Docker的设计宗旨:

Docker的设计宗旨:Build,Ship and Run Any App,Anywhere

  • 即通过对应用组件的封装、发布、部署、运行等生命周期的管理,达到应用组件级别的“一次封装,到处运行”的目的。这里的组件,既可以是一个应用,也可以是一套服务,甚至是一个完整的操作系统。
  • docker是创建容器的工具。应用运行在容器中,每个容器都有一致的运行环境,所以可以在任何主机中运行。即实现“一次封装,到处运行”的目的。

容器的特点

容器化越来越受欢迎,因为容器是:

  • 灵活:即使是最复杂的应用也可以集装箱化。
  • 轻量级:容器利用并共享主机内核。
  • 可互换:可以即时部署更新和升级。
  • 便携式:可以在本地构建,部署到云,并在任何地方运行。
  • 可扩展:可以增加并自动分发容器副本。
  • 可堆叠:可以垂直和即时堆叠服务。

Docker容器与虚拟机的区别

容器是在linux上本机运行,并与其他容器共享主机的内核,它运行的是一个独立的进程,不占用共他任何可执行文件的内存,非常轻量。

虚拟机运行的是一个完整的操作系统,每个虚拟机使用独立的内核,通过虚拟机管理程序对主机资源进行虚拟访问,相比之下需要的资源更多。

使用类型 功能 KVM虚拟机 Docker容器 Docker容器的提升
日常运维 CPU利用率 利用率低且不均 利用率高、均匀 提高了CPU的利用率
硬盘空间占用 20G ~ 200G 150M ~ 300M 极大降低了硬盘空间的占用,避免了空间浪费
内存占用 共享2G ~ 32G内存 根据服务占用内存 避免了内存不足的问题
服务器支持数量 20个左右 1000+ 降低成本
启动速度 以分钟计量,较慢,主要是操作系统启动较为耗时 以秒计量,其启动速度就是启动一个进程的时间 遇到问题可快速重启或者回滚
项目延伸 拓展项目 需要重新部署虚拟机,过程复杂 通过云平台扩容,比较方便 扩容方便、快捷
新上线项目 开发、测试、生产环境很难实现同步,容易出现问题 能够实现所有环境统一标准,不再依赖操作系统和软件库 效率大幅度上升
特性 Docker容器 虚拟机
内核的使用 共享内核 独立内核
启动速度 秒级(相当于启动一个进程) 分钟级(启动操作系统)
计算能力损耗 几乎无 损耗 50%左右
性能 接近原生 弱于
系统支持量(单机) 上千个 几十个
隔离性 资源隔离/限制 完全隔离(因为是独立的操作系统)
操作系统 主要支持Linux 几乎所有(KVM)
封装程度 只打包项目代码和依赖关系,共享宿主机内核 完整的操作系统,与宿主机隔离
  • docker就相当于宿主机的一个进程,所以损耗微乎其微。

  • 虚拟机和操作系统之间是hypervisor,虚拟化管理程序,虚拟化各种硬件资源,这中间就会有资源损耗。

容器在内核中支持2种重要技术

docker本质就是宿主机的一个进程,docker是通过 namespace 实现资源隔离,通过 cgroup 实现资源限制(限制硬件资源,限制2个容器相互之间抢资源),通过写时复制技术(copy-on-write)实现了高效的文件操作(类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g)。

linux六大namespace(命名空间):

namespace 系统调用参数 隔离内容
UTS CLONE_NEWUTS 主机名和域名
IPC CLONE_NEWWIPS 信号量,消息队列和共享内存
PID CLONE_NEWPID 进程编号
NETWORK CLONE_NEWNET 网络设备,网络栈,端口等
MOUNT CLONE_NEWNS 挂载点(文件系统)
USER CLONE_NEWUSER 用户和用户组(3.8以后的内核才支持)

Docker核心概念

1)镜像

  • Docker的镜像是创建容器的基础,类似虚拟机的快照,可以理解为一个面向 Docker 容器引擎的只读模板。
  • 通过镜像启动一个容器,一个镜像是一个可执行的包,其中包括运行应用程序所需要的所有内容包含代码,运行时间,库、环境变量、和配置文件。

2)容器

  • Docker的容器是从镜像创建的运行实例,它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互不可见,以保证平台的安全性。
  • 可以把容器看做是要给简易版的linux环境(包括root用户权限、镜像空间、用户空间和网络空间等)和运行在其中的应用程序。

3)仓库

  • Docker仓库是用来集中保存镜像的地方,当创建了自己的镜像之后,可以使用push命令将它上传到公有仓库(Public)或者私有仓库(Private)。当下次要在另外一台机器上使用这个镜像时,只需从仓库获取。
  • Docker 的镜像、容器、日志等内容全部都默认存储在 /var/lib/docker 目录下。

安装Docker

目前Docker只能支持64位系统

Yum安装Docker

关闭防火墙

#关闭防火墙
systemctl stop firewalld.service
setenforce 0

安装依赖包

#安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2
 
#yum-uti1s:提供了yum-config-manager工具。
#device mapper:是inux内核中支持逻辑卷管理的通用设备映射机制,它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构。
#device mapper存储驱动程序需要device-mapper-persistent-data和lvm2。

DAY 79 云原生DOCKER的基本原理及镜像管理

 设置阿里云镜像

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 

DAY 79 云原生DOCKER的基本原理及镜像管理

  安装 Docker-CE并设置为开机自动启动

#安装 Docker-CE并设置为开机自动启动
yum install -y docker-ce      #docker-ce-cli、containerd.io 会作为依赖包被安装

DAY 79 云原生DOCKER的基本原理及镜像管理

 重启docker并设置开机自启

systemctl start docker.service
systemctl enable docker.service

安装好的Docker系统有两个程序,Docker服务端和Docker客户端。

Docker服务端是一个服务进程,负责管理所有容器。
Docker客户端则扮演着Docker服务端的远程控制器,可以用来控制Docker的服务端进程。大部分情况下Docker服务端和客户端运行在一台机器上。
 

Docker基本操作

查看docker版本信息

docker version

DAY 79 云原生DOCKER的基本原理及镜像管理

 查看docker信息

docker info

DAY 79 云原生DOCKER的基本原理及镜像管理

 docker镜像操作

查询镜像

 格式:docker search 关键字(镜像名称或仓库名)

DAY 79 云原生DOCKER的基本原理及镜像管理

DAY 79 云原生DOCKER的基本原理及镜像管理

 获取镜像

格式:docker pull 仓库名称[:标签]
#标签:一个镜像里可能存在多个标签,每个标签可能代表不同的版本
#如果下载镜像时不指定标签,则默认会下载仓库中最新版本的镜像,即选择标签为latest标签。

DAY 79 云原生DOCKER的基本原理及镜像管理

 查看镜像

查看本地镜像

docker images

DAY 79 云原生DOCKER的基本原理及镜像管理

 查看下载的镜像文件信息

镜像下载后存放在 /var/lib/docker 
#查看下载的镜像文件信息,主要存放镜像名称与镜像id
cat /var/lib/docker/image/overlay2/repositories.json

DAY 79 云原生DOCKER的基本原理及镜像管理

 查看镜像的详细信息

 格式:docker inspect 镜像ID号/容器ID     #根据镜像的唯一标识 ID 号,获取镜像详细信息

DAY 79 云原生DOCKER的基本原理及镜像管理

docker logs #查询日志

镜像加速

 浏览器访问 https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors 获取镜像加速器配置

cd /etc/docker/
ls
vim daemon.json
-------------------------------------------------------------
{
  "registry-mirrors": ["https://ino8qqag.mirror.aliyuncs.com"]
--------------------------------------------------------------
systemctl daemon-reload      #重新加载
systemctl restart docker     #重启docker



sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://ino8qqag.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker






DAY 79 云原生DOCKER的基本原理及镜像管理DAY 79 云原生DOCKER的基本原理及镜像管理

 镜像更换标签

格式:docker tag 旧库名:[旧标签] [新库名]:[新标签]
docker tag nginx:latest nginx:my
docker tag nginx:latest mm:qyd

DAY 79 云原生DOCKER的基本原理及镜像管理

删除镜像

删除标签
格式:docker rmi 镜像名:标签
docker rmi id -f
#-f:id号一样强删(慎用)
docker rmi mm:qyd
docker rmi id eb4a57159180  -f

批量删除镜像

 docker images        #查看本地所有镜像
 docker images -q     #查看本地有哪些镜像,只显示镜像ID
 docker rmi $(docker images -q) -f    #批量删除本地所有镜像

存出镜像:将镜像保存成为本地文件

将镜像保存成为本地文件,实际是将镜像打包成一个tar包

 格式:docker save -o 存储文件名 存储的镜像
 docker save -o mynginx.tar nginx:latest     #打包镜像命名为mynginx.tar存在当前目录下
 ls -lh

载入镜像:将镜像文件导入到镜像库中

 格式:
 docker load < 存出的文件
 或者
 docker load -i 存出的文件
 ​
 #主机A通过scp命令将打包好镜像文件传给主机B,主机B将镜像文件导入到docker本地
 scp ~/mynginx.tar 192.168.137.10:/root/
 ​
 #主机B将镜像文件导入到镜像库中 
 docker load < mynginx.tar  或者   docker load -i mynginx.tar 

上传镜像(将镜像上传到官方仓库)

默认上传到 docker Hub 官方公共仓库,需要注册使用公共仓库的账号,hub.docker.com 。默认上传到公有仓库,其他人可以下载仓库中的镜像。如果想设置成私有仓库(仅自己可见),不允许其他人下载,需要付费。

可以使用 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。docker logout 命令进行登出。

在上传镜像之前,还需要先对本地镜像添加新的标签,在镜像名称前加上仓库名,然后再使用 docker push 命令进行上传

docker tag nginx:latest yuji007/nginx  #添加新的标签,在镜像名称前加上仓库名,yuji007为仓库名称
 ​
 docker login            #登录公共仓库
  Username:  #账号
  password:  #密码
 ​
 docker push yuji007/nginx     #上传镜像
 docker search yuji007         #搜索yuji007仓库中的镜像
 docker pull yuji007/nginx     #下载yuji007仓库中的镜像

总结

1、Docker是什么?能干什么?

Docker是基于go语言开发的开源容器引擎,可以在任何主机上运行容器应用,并且每个容器都是一个轻量级的虚拟机。实现“一次封装,到处运行”的目的。

2、Docker容器与虚拟机的区别:

特性 Docker容器 虚拟机
内核的使用 共享内核 独立内核
启动速度 秒级(相当于启动一个进程) 分钟级(启动操作系统)
计算能力损耗 几乎无 损耗 50%左右
性能 接近原生 弱于
系统支持量(单机) 上千个 几十个
隔离性 资源隔离/限制 完全隔离(因为是独立的操作系统)
操作系统 主要支持Linux 几乎所有(KVM)
封装程度 只打包项目代码和依赖关系,共享宿主机内核 完整的操作系统,与宿主机隔离
  • 容器是在linux上本机运行,并与其他容器共享主机的内核,它运行的是一个独立的进程,不占用共他任何可执行文件的内存,非常轻量。
  • 虚拟机运行的是一个完整的操作系统,每个虚拟机使用独立的内核,通过虚拟机管理程序对主机资源进行虚拟访问,相比之下需要的资源更多,会产生资源损耗。

3、 linux六大namespace(命名空间):

namespace 系统调用参数 隔离内容
UTS CLONE_NEWUTS 主机名和域名
IPC CLONE_NEWWIPS 信号量,消息队列和共享内存
PID CLONE_NEWPID 进程编号
NETWORK CLONE_NEWNET 网络设备,网络栈,端口等
MOUNT CLONE_NEWNS 挂载点(文件系统)
USER CLONE_NEWUSER 用户和用户组(3.8以后的内核才支持)

4、Docker的三大核心概念:

镜像、容器、仓库文章来源地址https://www.toymoban.com/news/detail-515325.html

5、镜像管理命令:

命令 作用
docker search <仓库/镜像名> 搜索镜像
docker pull <仓库/镜像名> 下载镜像
docker images 查看本地的所有镜像
docker images -q 只显示本地所有镜像的ID号
docker inspect <镜像ID/容器ID> 查看镜像的详细信息( 获取镜像/容器的元数据 )
docker tag 名称:[标签] [仓库名/]名称:[新标签] 为本地的镜像添加新的标签
docker rmi < 镜像名称:标签> 删除镜像的某个标签
docker rmi <镜像ID> -f 删除指定镜像
docker rmi $(docker images -q) 删除本地所有镜像
docker save -o 镜像文件.tar 镜像名称:标签 存出镜像:将镜像保存为本地文件
docker load -i[或<] 镜像文件 载入镜像:将镜像文件导入到镜像库中
docker login 登录公共仓库docker hub
docker push 仓库名/镜像名:标签 上传镜像(将镜像上传到官方仓库)
docker logout 登出docker hub

到了这里,关于DAY 79 云原生DOCKER的基本原理及镜像管理的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 【云原生】Docker镜像的创建 Dockerfile 多阶段构建原理和使用场景

    创建镜像有三种方法,分别为【基于已有镜像创建】、【基于本地模板创建】以及【基于Dockerfile创建】。 (1)首先启动一个镜像,在容器里做修改  docker run -it --name web centos:7 /bin/bash     #启动容器  ​  yum install -y epel-release  #安装epel源  yum install -y nginx         #安装ng

    2024年02月12日
    浏览(50)
  • 『 云原生·Docker』Docker镜像分层与Docker镜像操作(二)

    本系列主要分为以下六大部分,正在更新中,尽请期待! 『 云原生·生之门』 『 云原生·前置知识』 『 云原生·Docker』 『 云原生·Kubernetes』 『 云原生·KubeSphere』 『 云原生·DevOps』 🚩点击关注本专栏 提示:已经更新的或正在更新的文章前面打勾了哈! 镜像是Docker三大核心

    2024年02月06日
    浏览(48)
  • 『 云原生·Docker』初识Docker镜像与Docker镜像操作(一)

    本系列主要分为以下六大部分,正在更新中,尽请期待! 『 云原生·生之门』 『 云原生·前置知识』 『 云原生·Docker』 『 云原生·Kubernetes』 『 云原生·KubeSphere』 『 云原生·DevOps』 🚩点击关注本专栏 提示:已经更新的或正在更新的文章前面打勾了哈! 镜像是Docker三大核心

    2024年02月06日
    浏览(43)
  • 【云原生|Docker】Docker镜像操作

    作者:柒号华仔 个人主页:欢迎访问我的主页 个人信条:星光不问赶路人,岁月不负有心人。 个人方向:主要方向为5G,同时兼顾其他网络协议,编解码协议,C/C++,linux,云原生等,感兴趣的小伙伴可以关注我,一起交流。 Docker 镜像(Image)是用于创建 Docker 容器的模板。Doc

    2024年02月03日
    浏览(43)
  • 【云原生丶Docker】Docker镜像常用命令大全

    镜像是Docker中最为核心也是最具创造性的概念!在理解Docker的核心概念文章中,我们理解了镜像的含义,下面让我们一起操作一些镜像,包括拉取、推送镜像等操作。 通过 docker image help 查看 Docker 支持的镜像命令有哪些。 通过 docker pull 命令拉取镜像。 镜像由镜像名字和标签

    2024年02月11日
    浏览(54)
  • 【云原生 | Docker篇】Docker镜像(image)与服务

    镜像是Docker的三大组件之一。 Docker运行容器前需要本地存在对应的镜像,如果本地不存在,Docker会从镜像仓库下载。 下面主要从以下几个方面来了解docker镜像: 从仓库获取镜像 管理本地仓库的镜像 Docker命令使用 获取命令行帮助信息直接在命令行内输入docker命令后敲回车

    2024年02月02日
    浏览(42)
  • 【云原生】Docker镜像的创建

    创建镜像有三种方法,分别为【基于已有镜像创建】、【基于本地模板创建】以及【基于Dockerfile创建】。 (1)首先启动一个镜像,在容器里做修改  docker run -it --name web centos:7 /bin/bash     #启动容器  ​  yum install -y epel-release  #安装epel源  yum install -y nginx         #安装ng

    2024年02月03日
    浏览(41)
  • 【云原生-Docker】docker镜像制作、上传、dockerfile命令解析

    在实际业务场景中,需要制作多个不同版本进行镜像使用,如maven版本、JDK、openJDK不同使用等,所以需要做多个针对不同版本做不同的镜像。 这里记录一下之前devops用的openJDK版本、某些部门需要用orcle JDK、特此需要做不同的镜像,镜像内包含centos、maven、jdk。 基础镜像 基础

    2024年02月03日
    浏览(51)
  • 【云原生 | 从零开始学Docker】四、Docker镜像深度解析

    该篇文章已经被专栏《从零开始学docker》收录 相信大家经过前面的练习都掌握了基本的指令,在实战操作之后我们就要进行镜像的详解来帮助大家对于docker有一个更深层次的理解,并且会介绍一下我们的容器卷,后面也会用到容器卷进行数据同步! 这章的内容不是很多,也

    2024年02月01日
    浏览(42)
  • 【云原生 • Docker】docker 私有仓库的搭建、配置与镜像上传

    目录 一、私有仓库的搭建与配置 二、镜像上传至私有仓库 所谓的 Docker 私有仓库,就是指企业内部所使用的仓库。仓库用于存放各种镜像,区别在于公有仓库所存储的都是一些通用型的镜像比如N Tomcat 镜像、ginx 镜像等。私有仓库则用于存放自身开发的企业级应用。如果想要

    2024年02月01日
    浏览(51)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包