Docker - 通往新世界的大门

引言

相信很多技术同学在开发时都会使用虚拟机,配置好一个开发环境,以后使用时只需要启动虚拟机就好了。但虚拟机动辄几个GB,大一点儿的甚至几百个GB,而且只要其中任意的虚拟机文件损坏,整个虚拟机就没办法启动了。你可能说应该经常备份,这的确是个好主意。但有没有更好的办法呢?今天钢哥就带着大家了解一下Docker(容器),看看它是否比传统的虚拟机更适合我们。

什么是容器?

顾名思义,容器就是用来装东西的。我们平时喝水的杯子就是容器,只不过杯子这个“容器”是用来装水的,而我们这里的容器装的是应用程序。

容器有什么特点?

  • 自包含性:它打包了应用程序的所有依赖,可以直接运行;
  • 可移植性:容器可以在几乎任何地方以相同的方式运行,这就确保了在开发、测试和生产环境都可以拥有完全一样的运行环境;
  • 相互隔离性:多个容器间默认是相互隔离的,即使运行在同一台主机上;
  • 轻量级特性:秒级启动,占用资源少;

容器与虚拟机有什么区别?

很多同学会觉得,容器能做的事虚拟机也能做啊,到底有什么区别呢?

虚拟机的缺点

  • 占用资源多;
  • 冗余步骤多;
  • 启动慢;

容器的优点

  • 占用资源少;
  • 体积小;
  • 启动快;

下面是 Docker 官网截图(后文会解释什么是 Docker)

从这张图我们可以看出,传统的虚拟机非常重,每一个虚拟机都是一台独立的操作系统。而 Docker 则不同,它会重用宿主机已有的系统资源,同时又完美地隔离了不同的容器,所以实现起来非常轻,也便于被标准化。有同学会说,这跟传统虚拟机也没什么本质差别啊,新的虚拟机罢了。其实不然,正是这种“轻量级”的特性,使其有机会成为新的标准化的应用发布方式。

上世纪五六十年代出现了集装箱,看上去也没什么技术含量。但正是因为集装箱是一种标准化的物流方式,从而全球的海陆空运输、码头装卸等都围绕着集装箱形成了整个一个高效的物流体系,最终改变了世界贸易,促成了全球化。

Google的 KubernetesK8)现在已经成为即成容器编排标准了,另外主流的容器编排工具还有 Docker Swarm 以及 Marathon/Mesos

什么是Docker?

终于回到我们今天的正题了,究竟什么是 Docker ?Docker 是使用 Go 语言开发的一种 Linux 容器封装,提供简单易用的使用接口,是目前最流行的 Linux 容器解决方案。

Docker 的使用场景

  • 创建一致的开发、测试、生产环境;
  • 创建资源隔离的运行时环境;
  • 创建多用户的平台即服务(PaaS)的基础设施;
  • 创建软件即服务(SaaS)的应用程序;
  • 高性能、超大规模宿主机部署;

如何安装 Docker

Docker 是一个开源的商业产品,有两个版本:社区版(Community Edition,缩写为 CE)和企业版(Enterprise Edition,缩写为 EE)。企业版包含了一些收费服务,个人开发者一般用不到。下面的介绍都针对社区版。

Docker CE 的安装非常简单,具体步骤可参考官方文档。

Docker 常用命令

查看 Docker 版本

1
docker version

拉取 Docker 镜像

我们可以去 Docker Hub 站点拉取公共的 Docker 镜像。比如:搜索 nginx ,拉取官方的 nginx 镜像。

1
docker pull nginx

查看 Docker 镜像

1
docker images

运行 Docker 镜像

1
docker run -it -v /Users/kwang/docker:/usr/share/nginx/html/hello -p 80:80 -d nginx:latest

-i以交互模式运行容器,通常与 -t 同时使用;
-t为容器重新分配一个伪输入终端,通常与 -i 同时使用;
-p本机端口:容器端口 映射;
-d后台运行,并返回容器ID;
-v可以将本机目录映射到容器内。比如这里我就把我本机的/home/kwang/docker目录映射到/usr/share/nginx/html/hello/目录下;

我在/home/kwang/docker/目录下创建了一个静态页面index.html,内容仅仅输出hello world!。而/usr/share/nginx/html/目录是容器内的 nginx 网页根目录,这样设置的目的是为了演示目录映射。

运行成功后,命令行返回一个 Docker 容器的 ID(这个ID是随机生成的,所以你看到的肯定跟我的不一样)。

查看运行中的 Docker 容器

1
docker ps -a

可以看到我们刚才的镜像已经成功启动起来了,并且本机0.0.0.0:80端口已经成功映射到容器里的80端口了,该容器ID的前几位是7fcac910ad6a

打开本机浏览器,输入:http://localhost:80,可以看到nginx已经启动好了

如果更改浏览器地址:http://localhost/hello/,则可以看到我事先准备好的index.html

暂停运行中的 Docker 容器

1
docker stop 7fcac910ad6a

7fcac910ad6a是要暂停的容器ID,可以看到容器状态已经变成Exited退出状态了。

启动已暂停的 Docker 容器

1
docker start 7fcac910ad6a

删除运行中的 Docker 容器

1
docker rm -f 7fcac910ad6a

-f参数是强行删除。

重命名 Docker 容器

1
docker rename old容器名 new容器名

以命令行模式进入容器

你可以用命令行模式进入到容器内部,就好像登录到一台新的 Linux 一样。

1
docker exec -it 9ca4f91d4027 bash

exec是在运行中的容器中运行一个命令,该命令需要接受两个参数。第一个是容器ID(这里是9ca4f91d4027),第二个参数是要执行的命令(这里是bash)。执行完毕后,我们就以bash命令行模式进入到了容器内部。如果使用bash报错,也尝试使用/bin/sh

当然,你随时可以用exit命令从容器中退出。

从运行中的 Docker 容器生成 Docker 镜像

1
docker commit -m "kenny nginx" -a "kenny" 9ca4f91d4027 kenny/nginx:1.0

-m 是说明信息
-a 是用户信息
kenny/nginx:1.0 分别是镜像的用户名、仓库名和tag信息

可以看到 Docker 镜像已成功生成。

基于 Dockerfile 生成 Docker 镜像

我们可以创建一个名为Dockerfile的文件,编辑内容如下:

1
2
3
4
5
6
7
8
9
10
11
# 基于哪个Docker镜像生成新镜像
FROM nginx:latest

# 构建者的基本信息
MAINTAINER kenny.wang

# 在build这个镜像时执行的操作
RUN apt-get update

# 拷贝本地文件到镜像中
COPY ./index.html /usr/share/nginx/html/

执行build命令生成 Docker 镜像。

1
docker build -t="kenny/nginx:2.0" .

-t 用来指定用户信息、tag等
. 是当前目录,用来寻找 Dockerfile

再次用docker images查看,新的镜像已成功生成。

如何在build时动态传递参数

假设在docker build时,需要动态传递两个变量,比如: arg1, arg2, 这时候Dockerfile怎么写呢?

1
2
3
4
5
6
FROM openjdk:8-jre-alpine

ARG arg1=456
ARG arg2="hello world"

RUN echo ${arg1} ${arg2}

ARG定义docker变量;
使用${arg1}来引用变量值;
当未接收到值时, 如果有默认值,会取默认值;

然后用下面的方式传递:

1
docker build -t kwang/openjdk:1.0 --build-arg arg1=123 --build-arg arg2="hello kenny" .

--build-arg参数来传递参数;

注意: docker提供了两种方式保存变量:ARG和ENV,区别在于,ARG传递的变量是临时的,而ENV的值会打到docker镜像的层里,以便后续使用;
ENV的值可以用命令改写;

删除 Docker 镜像

1
docker rmi -f 83a85d2939a2

-f 表示强行删除
83a85d2939a2 是 docker image id

快速删除无tag的容器和镜像

1
docker images|grep none|awk '{print $3}'|xargs docker rmi

将 Docker 镜像保存成 tar 文件

1
docker save -o kenny_nginx.tar kenny/nginx:2.0

加载 Docker 镜像

1
docker load -i kenny_nginx.tar

如何查看 Docker log日志

1
docker logs <container name/id>

如何将 Docker log写入文件

1
docker logs <container name/id> >& 1.log

监控日志文件,当出现指定内容时执行特定动作

1
2
3
4
5
while : ; do
[[ `grep "Completed: ALTER PLUGGABLE DATABASE" 1.log` ]] && break
echo "wait until database is ready..."
sleep 5
done

结语

Docker 是个好东西,以上仅仅是 Docker 的一些常用基本操作。它就像通往新世界的大门,为大规模集群化部署提供坚实的基础,后面会再写一下容器编排的文章,敬请关注!

本文标题:Docker - 通往新世界的大门

文章作者:王方钢 / Kenny Wang

发布时间:2018年05月23日 - 00:05

最后更新:2020年09月08日 - 22:09

原始链接:https://wangfanggang.com/Docker/docker/

许可协议: 署名-非商业性使用-禁止演绎 4.0 国际 转载请保留原文链接及作者。

王方钢 / Kenny Wang wechat
0%