前提:安装 【虚拟机、CentOS 7.6】
一个开源的应用容器引擎,可以轻松的为任何应用创建一个轻量级、可移植、自给自足的容器。 Docker平台就一个软件集装箱化的平台,将应用及其依赖一起打包到容器内,然后这个容器很容易运输到其他机器平台上,方便装载、复制、移除操作,非常适合软件的弹性架构。利于在开发、测试、部署生产 环境之间进行高效的应用程序生命周期的管理
背景
DevOps微服务(Microservice)云原生物联网敏捷开发混合云容器技术发展史
也是一种资源隔离的虚拟化技术
1979年 UNIX chroot 中提出的概念。chroot是UNIX中的系统调用,将一个进程及其子进程的根目录改变到文件系统中的一个新位置,让这些进程只能访问到这个新的位置,从而达到进程间的隔离的目的。2000年 FreeBSD 开发了类似chroot的容器技术Jails,这是最早也是功能最多的容器技术。Jails翻译是监狱 沙箱更合适 ,其包含了文件系统、用户、网络、进程等的隔离。2001年 Linux发布了自己的容器技术Linux VServer2004年 Solaris发布了SolarisContainers2005年推出OpenVZ 通过对linux内核进行补丁来提供虚拟化支持。2007年 谷歌实现了Control Groups(Cgroups),能够限制和隔离一系列进程的资源使用(CPU、内存、磁盘IO、网络)2008年基于Cgroups和LinuxNamespaces推出了第一个最完善的linux容器LXC ,Linux Containers2013年 DotCloud(后更名Docker)推出到现在为止最流行的容器Docker,其理念·一次构建、随处运行·,起步阶段使用LXC,而后利用自己的libcontainer库(与谷歌合作的)将其替换下来,包含一套高效的分层式容器镜像模型,一套全局以及本地容器注册表,一个精简化RESTApi和一套命令行界面等2014年 CoreOS推出一个类似Docker的容器Rocket,其安全性比Docker更严格2016年 微软在window上提供对容器的支持目前 容器技术趋于成熟,并且迎来了容器元时代,由此衍生出多种容器云的平台管理技术 如k8s(容器编排平台)最为出众,这些细粒度的容器集群管理技术为微服务不断的发展奠定了基石容器与虚拟机的区别
容器是一个应用层的抽象,将代码与其依赖打包在一起的,多个容器可以在同一台机器上运行,共享操作系统内核但各种作为独立的进程在用户空间中运行。与虚拟机相比,容器占用的空间更少,瞬间即可完成启动。虚拟机则是物理硬件层的抽象,用于将一台服务器变成多台服务器,允许多个VM在一台机器上运行,每个VM都包含一套操作系统,一个或多个应用,必要的二进制文件和库资源,因此占用大量空间,启动时间也很缓慢。结合使2者的优势,可以为应用的部署和管理提供更好的灵活性3个核心概念
镜像
一个特殊的分层式文件系统,不包含任何动态数据,创建后内容不会被改变容器
镜像运行时的实体:容器的实质是进程,容器的进程运行运行于属于自己的命名空间中,容器存储层的生命周期与容器一样,容器消亡,容器存储层随之消亡,因此任何保存于容器存储层的信息都会随容器删除而丢失。容器不应向其存储层写入任何数据,应该使用数据卷(Volume)或绑定宿主机目标,这这些位置进行读写会跳过容器存储层,性能与稳定性较高。对应容器存储层应该保持无状态化。数据卷的生命周期独立于容器。镜像仓库
集中存放镜像文件的地方:一个Docker Registry中可以包含多个仓库(Repostory),每个仓库可以包含多个标签(Tag),每个标签对应一个镜像。通常 一个仓库会包含一个软件的不同版本的镜像,而标签就常用于对应软件的不同版本公用Docker Registry (Docker Hub)和 私有Docker Registry2个版本
社区版CE
企业版EE
安全性高核心优势
隔离应用整合资源搭建轻量级私有PaaS环境简化代码流水线助力敏捷开发环境一致性Windows10
Docke for windows
64位专业版支持CPU SLAT功能至少4G RAMBIOS中启用虚拟化启用Hyper-V测试安装
docker -vsetting中配置共享驱动器设置docker run hello-worldLinux
使用Hyper-V快速安装Ubuntu
安装Hyper-v安装Ubuntu开启SSH服务SSH远程登录安装Docker
使用存储库安装
使用脚本安装
测试使用,不要用于生产环境个人桌面乌班图,生产环境CentOS
CentOS
Hyper-V搭建
VMWare搭建
配置网卡安装DockerCentOS默认已安装SSH了学习阶段使用:curl -fsSL https://get.docker.com -o get-docker.sh sh get-docker.sh配置管理命名
登录命令
docker login 【option】【server】
-p 密码-u 用户名-stdin 从stdin获取密码server指定仓库地址拉取镜像
docker image pull 【option】 NAME[:TAG|@DIGEST]
-a 从仓库获取所有镜像-disable-content-trust 默认值true 跳过镜像校验-platform 设置镜像所属平台,如果有多个镜像服务列出本地镜像
docker image ls 【option】[respostory:TAG]
-a 显示所有镜像-digests 显示摘要-f 根据提供的条件过滤输出-format 格式化输出-no-trunc 不要截断输出-q 仅显示数字IDdocker images
镜像命令
容器命令
仓库管理命令
调试命名
辅助工具
KitematicXMind - Trial Version