咱們的口號是:再小的帆也能遠航,人生不設限!! html
1、學習規劃:java
2、聊聊Docker概述mysql
java --> jar(打包帶上環境)-->Docker倉庫 -->運維下載咱們發佈的鏡像 -->直接運行便可!linux
Docker圖片:程序員
隔離的思想,一個船上能夠放不一樣的系統,互不衝突,又能夠相互通訊。web
二、Docker能幹什麼:redis
以前的虛擬技術:系統內核sql
虛擬機缺點:docker
資源佔用多、冗餘步驟多、啓動慢數據庫
容器化技術:
傳統虛擬機是直接虛擬出一個完整的電腦,而Docker直接運行在宿主機內核之上,每一個容器內都有一個本身的文件系統,很是輕便,互不影響。
DovOps(開發、運維)
3、安裝Docker
Docker裏面的名詞:
安裝Docker:
一、首先你須要一臺阿里雲服務器,查看版本爲3.10以上
#系統內核
[root@ldk /]# uname -r 3.10.0-1062.9.1.el7.x86_64
#系統版本
[root@ldk /]# cat /etc/os-release NAME="CentOS Linux" VERSION="7 (Core)" ID="centos" ID_LIKE="rhel fedora" VERSION_ID="7" PRETTY_NAME="CentOS Linux 7 (Core)" ANSI_COLOR="0;31" CPE_NAME="cpe:/o:centos:centos:7" HOME_URL="https://www.centos.org/" BUG_REPORT_URL="https://bugs.centos.org/" CENTOS_MANTISBT_PROJECT="CentOS-7" CENTOS_MANTISBT_PROJECT_VERSION="7" REDHAT_SUPPORT_PRODUCT="centos" REDHAT_SUPPORT_PRODUCT_VERSION="7"
二、安裝
1.卸載docker
yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
2.須要的安裝包
yum install -y yum-utils
三、設置鏡像倉庫
//默認是國外的
yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo
//建議安裝阿里雲的地址
yum-config-manager \ --add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
4.更新軟件包索引
yum makecache fast
5.安裝docker引擎 docker-ce 社區版docker-ee 企業版
yum install docker-ce docker-ce-cli containerd.io
6.啓動docker
systemctl start docker
7.查看版本號
docker version
7.測試helloworld
docker run hello-world
8.查看一下helloworld鏡像
[root@ldk /]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hello-world latest bf756fb1ae65 5 months ago 13.3kB
9.卸載Docker
yum remove docker-ce docker-ce-cli containerd.io #卸載依賴
rm -rf /var/lib/docker #刪除默認資源目錄
10.配置阿里雲鏡像加速(不是必要的一步,可是本身若是有服務器的話,儘可能配置一下,下載鏡像會更快一些)

只須要按照上述四個指令一次執行便可,意思是建立工做目錄,修改配置文件,重啓服務
三、總結HelloWorld RUN 過程
4.底層原理
docker是怎麼運行的? Docker是一個Clinet -Server結構的系統,Docker的守護進程運行在主機上。經過Socket從客戶端訪問!DockerServer接收到Docker-Clinet的指令,就會執行這個命令。
4、鏡像、容器以及一些基本操做命令
鏡像命令
#查看全部鏡像
docker images
可選項
-a, --all #列出全部鏡像
-q, --quiet #只顯示鏡像id
#搜索命令
docker search mysql
#下載鏡像(分層下載)
docker pull mysql
# 刪除鏡像
docker rmi -f IMAGE ID
#刪除全部鏡像(查出全部的鏡像id,遞歸刪除)
docker rmi -f$(docker images -aq)
容器命令
#先下載一個鏡像
docker pull centos
#新建容器並啓動
docker run [可選參數] image
參數說明
--name="name" 容器名稱,啓動以後 tomcat01 tomcat02 用來區分容器
-d 後臺交互方式運行
-it 使用交互方式運行,進入容器查看內容
-P 制定容器端口 -P 8080:8080 映射容器端口和主機端口的關係
-p ip:主機端口:容器端口
-p 主機端口:容器端口
-p 容器端口
-p 隨機指定端口
#牛刀小試 啓動 並進入容器
[root@ldk /]# docker run -it centos /bin/bash
[root@559ada1960f7 /]#
#如今已經進入內部,內部容器與外部Linux系統沒有半毛錢的關係,執行ls命令,發現這就是一個小型的centos系統,甚至執行ll都沒反應,說明還沒安裝ll命令,只是一個基礎版本
[root@559ada1960f7 /]# ls
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
#退出容器並中止
exit
#退出容器不中止
Ctrl + P + Q
#查看當前正在運行的容器
docker ps
#查看曾經運行過的容器
docker ps -a
#刪除容器(運行中的容器不支持刪除)
docker rm 容器id
#刪除全部容器(能夠直接包裏刪除運行中的容器)
docker rm -f $(docker ps -aq)
#刪除全部容器(能夠直接包裏刪除運行中的容器)
docker ps -a -q|xargs docker rm
#啓動和中止容器的操做
docker start 容器id #啓動容器
docker restart 容器id #重啓容器
docker stop 容器id #中止當前正在運行的容器
docker kill 容器id #強制中止當前運行的容器
經常使用其餘指令
#後臺啓動容器
docker run -d centos
#問題:執行docker ps 發現剛運行的centos中止了。
#解釋:docker容器使用後臺運行,就必須有一個前臺進程,不然docker發現沒有前臺應用,會自動中止
#查看日誌
docker logs
#啓動一個帶有日誌的進程(啓動centos,每隔一秒打印ldk 字符串)
[root@ldk /]# docker run -d centos /bin/sh -c "while true;do echo ldk;sleep 1;done"
69db920b7942660bf60755d21f416323e24e4526b233e8113d1c7d674754b819
#查看進程
[root@ldk /]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
69db920b7942 centos "/bin/sh -c 'while t…" 18 seconds ago Up 13 seconds optimistic_cartwright
#執行查看日誌的命令(-t :顯示時間戳; -f:打印日誌; 不加--tail 3,就會顯示全部的日誌)
[root@ldk /]# docker logs -tf --tail 3 69db920b7942
2020-06-14T04:51:36.536930873Z ldk
2020-06-14T04:51:37.539627118Z ldk
2020-06-14T04:51:38.541802768Z ldk
...
#查看容器中進程信息
[root@ldk /]# docker top 容器id
UID PID PPID C STIME TTY TIME CMD
root 30651 30635 0 13:01 ? 00:00:00 /bin/sh -c while true;do echo ldk;sleep 1;done
root 30700 30651 0 13:01 ? 00:00:00 /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 1
#查看鏡像元數據(包括進程id,鏡像詳情,網絡配置等等)
[root@ldk /]# docker inspect b6f62403008c
[
{
"Id": "b6f62403008ca18223a74a715b3579c41d1ee4be49a1a7e030dd6a2114ae1cc5",
"Created": "2020-06-14T05:01:33.239187032Z",
"Path": "/bin/sh",
"Args": [
"-c",
"while true;do echo ldk;sleep 1;done"
],
"State": {
"Status": "running",
"Running": true,
"Paused": false,
"Restarting": false,
"OOMKilled": false,
"Dead": false,
"Pid": 30651,
"ExitCode": 0,
"Error": "",
"StartedAt": "2020-06-14T05:01:36.427999713Z",
"FinishedAt": "0001-01-01T00:00:00Z"
},
"Image": "sha256:470671670cac686c7cf0081e0b37da2e9f4f768ddc5f6a26102ccd1c6954c1ee",
"ResolvConfPath": "/var/lib/docker/containers/b6f62403008ca18223a74a715b3579c41d1ee4be49a1a7e030dd6a2114ae1cc5/resolv.conf",
"HostnamePath": "/var/lib/docker/containers/b6f62403008ca18223a74a715b3579c41d1ee4be49a1a7e030dd6a2114ae1cc5/hostname",
"HostsPath": "/var/lib/docker/containers/b6f62403008ca18223a74a715b3579c41d1ee4be49a1a7e030dd6a2114ae1cc5/hosts",
"LogPath": "/var/lib/docker/containers/b6f62403008ca18223a74a715b3579c41d1ee4be49a1a7e030dd6a2114ae1cc5/b6f62403008ca18223a74a715b3579c41d1ee4be49a1a7e030dd6a2114ae1cc5-json.log",
"Name": "/pensive_beaver",
"RestartCount": 0,
"Driver": "overlay2",
"Platform": "linux",
"MountLabel": "",
"ProcessLabel": "",
"AppArmorProfile": "",
"ExecIDs": null,
"HostConfig": {
"Binds": null,
"ContainerIDFile": "",
"LogConfig": {
"Type": "json-file",
"Config": {}
},
"NetworkMode": "default",
"PortBindings": {},
"RestartPolicy": {
"Name": "no",
"MaximumRetryCount": 0
},
"AutoRemove": false,
"VolumeDriver": "",
"VolumesFrom": null,
"CapAdd": null,
"CapDrop": null,
"Capabilities": null,
"Dns": [],
"DnsOptions": [],
"DnsSearch": [],
"ExtraHosts": null,
"GroupAdd": null,
"IpcMode": "private",
"Cgroup": "",
"Links": null,
"OomScoreAdj": 0,
"PidMode": "",
"Privileged": false,
"PublishAllPorts": false,
"ReadonlyRootfs": false,
"SecurityOpt": null,
"UTSMode": "",
"UsernsMode": "",
"ShmSize": 67108864,
"Runtime": "runc",
"ConsoleSize": [
0,
0
],
"Isolation": "",
"CpuShares": 0,
"Memory": 0,
"NanoCpus": 0,
"CgroupParent": "",
"BlkioWeight": 0,
"BlkioWeightDevice": [],
"BlkioDeviceReadBps": null,
"BlkioDeviceWriteBps": null,
"BlkioDeviceReadIOps": null,
"BlkioDeviceWriteIOps": null,
"CpuPeriod": 0,
"CpuQuota": 0,
"CpuRealtimePeriod": 0,
"CpuRealtimeRuntime": 0,
"CpusetCpus": "",
"CpusetMems": "",
"Devices": [],
"DeviceCgroupRules": null,
"DeviceRequests": null,
"KernelMemory": 0,
"KernelMemoryTCP": 0,
"MemoryReservation": 0,
"MemorySwap": 0,
"MemorySwappiness": null,
"OomKillDisable": false,
"PidsLimit": null,
"Ulimits": null,
"CpuCount": 0,
"CpuPercent": 0,
"IOMaximumIOps": 0,
"IOMaximumBandwidth": 0,
"MaskedPaths": [
"/proc/asound",
"/proc/acpi",
"/proc/kcore",
"/proc/keys",
"/proc/latency_stats",
"/proc/timer_list",
"/proc/timer_stats",
"/proc/sched_debug",
"/proc/scsi",
"/sys/firmware"
],
"ReadonlyPaths": [
"/proc/bus",
"/proc/fs",
"/proc/irq",
"/proc/sys",
"/proc/sysrq-trigger"
]
},
"GraphDriver": {
"Data": {
"LowerDir": "/var/lib/docker/overlay2/e30b863446d5313a04f1ec67b998cdaf0a1f8230ddbfc6a5de3a607085f1c984-init/diff:/var/lib/docker/overlay2/07e92bfd3de681a8ac6ef84545406794783f828fd4f8f0303be4f18ae4e4e198/diff",
"MergedDir": "/var/lib/docker/overlay2/e30b863446d5313a04f1ec67b998cdaf0a1f8230ddbfc6a5de3a607085f1c984/merged",
"UpperDir": "/var/lib/docker/overlay2/e30b863446d5313a04f1ec67b998cdaf0a1f8230ddbfc6a5de3a607085f1c984/diff",
"WorkDir": "/var/lib/docker/overlay2/e30b863446d5313a04f1ec67b998cdaf0a1f8230ddbfc6a5de3a607085f1c984/work"
},
"Name": "overlay2"
},
"Mounts": [],
"Config": {
"Hostname": "b6f62403008c",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
],
"Cmd": [
"/bin/sh",
"-c",
"while true;do echo ldk;sleep 1;done"
],
"Image": "centos",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": {
"org.label-schema.build-date": "20200114",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS",
"org.opencontainers.image.created": "2020-01-14 00:00:00-08:00",
"org.opencontainers.image.licenses": "GPL-2.0-only",
"org.opencontainers.image.title": "CentOS Base Image",
"org.opencontainers.image.vendor": "CentOS"
}
},
"NetworkSettings": {
"Bridge": "",
"SandboxID": "b34fc361815af89ab30c826534e55e1c005817914106682890f7ab85d70c6979",
"HairpinMode": false,
"LinkLocalIPv6Address": "",
"LinkLocalIPv6PrefixLen": 0,
"Ports": {},
"SandboxKey": "/var/run/docker/netns/b34fc361815a",
"SecondaryIPAddresses": null,
"SecondaryIPv6Addresses": null,
"EndpointID": "c1c0b4900c8480966c8821aff857cfab38fb3108f7af181656c83b676ce8b81f",
"Gateway": "172.17.0.1",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"MacAddress": "02:42:ac:11:00:02",
"Networks": {
"bridge": {
"IPAMConfig": null,
"Links": null,
"Aliases": null,
"NetworkID": "8bec9ed79effff72510843dd796ce0fc90f64110b2d8fe136e98ceddab6d45cd",
"EndpointID": "c1c0b4900c8480966c8821aff857cfab38fb3108f7af181656c83b676ce8b81f",
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:02",
"DriverOpts": null
}
}
}
}
]
[root@ldk /]#
進入容器的命令和拷貝命令
#進入容器
#方式一 (docker exec -it 容器id bashShell)
[root@ldk /]# docker exec -it b6f62403008c /bin/bash
[root@b6f62403008c /]# ls
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
[root@b6f62403008c /]# ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 05:01 ? 00:00:00 /bin/sh -c while true;do echo ldk;sleep 1;done
root 852 0 0 05:15 pts/0 00:00:00 /bin/bash
root 875 1 0 05:15 ? 00:00:00 /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 1
root 876 852 0 05:15 pts/0 00:00:00 ps -ef
[root@b6f62403008c /]#
#方式二 docker attach 容器id
docker attach b6f62403008c
##比較:方式一 : 進入容器中,打開一個新的窗口;方式二:進入容器正在執行的終端,不會開啓新的進程!
#容器內拷貝文件到Linux主機上(主機拷貝到容器中通常採用掛載的形式,後面會講到)
docker cp 容器id:容器內路徑 目的的主機路徑
#查看鏡像id
[root@ldk ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b6f62403008c centos "/bin/sh -c 'while t…" 26 minutes ago Up 26 minutes pensive_beaver
#進入容器內部
[root@ldk ~]# docker exec -it b6f62403008c /bin/bash
#在容器內不建立文件:ldk.java
[root@b6f62403008c /]# cd /home/
[root@b6f62403008c home]# ls
[root@b6f62403008c home]# touch ldk.java
[root@b6f62403008c home]# ls
ldk.java
#退出容器
[root@b6f62403008c home]# exit
exit
#進入Linux /home目錄下完成 copy
[root@ldk ~]# cd /home/
[root@ldk home]# ls
apache-tomcat-7.0.59 cloud myblog.jar nohup.out redis-4.0.8 test
[root@ldk home]# docker cp b6f62403008c:/home/ldk.java /home/
[root@ldk home]# ls
apache-tomcat-7.0.59 cloud ldk.java myblog.jar nohup.out redis-4.0.8 test
[root@ldk home]#
#拷貝只是一個手動過程,將來咱們使用-v卷的技術,能夠實現自動同步,就是把Linux的 /home 與容器內的/home 打通。
#命令小結(上面已經介紹了一小部分docker一部分命令,下圖爲總結,沒講到的,下面我們繼續寫)
5、小練習:利用 Docker 部署 Tomcat
1.獲取tomcat鏡像
[root@ldk home]# docker pull tomcat
Using default tag: latest
latest: Pulling from library/tomcat
e9afc4f90ab0: Pull complete
989e6b19a265: Pull complete
af14b6c2f878: Pull complete
5573c4b30949: Pull complete
fb1a405f128d: Pull complete
612a9f566fdc: Pull complete
cf63ebed1142: Pull complete
fbb20561cd50: Pull complete
e99c920870d7: Pull complete
b7f793f2be47: Pull complete
Digest: sha256:81c2a95e5b1b5867229d75255abe54928d505deb81c8ff8949b61fde1a5d30a1
Status: Downloaded newer image for tomcat:latest
docker.io/library/tomcat:latest
2.#後臺啓動 tomcat,並映射到宿主機 3355端口,名成爲tomcat01 ,找到tomcat這個鏡像,這裏須要去咱們的阿里雲安全組添加3355端口
[root@ldk home]# docker run -d -p 3355:8080 --name tomcat01 tomcat
c06cf5aac098404e58882afc0fc099591ffe395b145a8d29cf548fed387d69f0
3.#啓動完以後,咱們去公網訪問Linux 服務器的3355端口,發現404,由於咱們在倉庫拉取的tomcat是閹割版
#進入剛啓動的容器 tomcat01,找到webapps,發現下面什麼都沒有,必然是404
[root@ldk home]# docker exec -it tomcat01 /bin/bash
root@c06cf5aac098:/usr/local/tomcat#
root@c06cf5aac098:/usr/local/tomcat# cd /usr/local/tomcat/webapps
root@c06cf5aac098:/usr/local/tomcat/webapps#
四、#找到 webapps.dist
root@c06cf5aac098:/usr/local/tomcat/webapps# cd ..
root@c06cf5aac098:/usr/local/tomcat# ls
BUILDING.txt LICENSE README.md RUNNING.txt conf logs temp webapps.dist
CONTRIBUTING.md NOTICE RELEASE-NOTES bin lib native-jni-lib webapps work
root@c06cf5aac098:/usr/local/tomcat# cd webapps.dist/
root@c06cf5aac098:/usr/local/tomcat/webapps.dist# ls
ROOT docs examples host-manager manager
root@c06cf5aac098:/usr/local/tomcat/webapps.dist# ls
ROOT docs examples host-manager manager
五、#容器內拷貝webapps.dist下的內容到webapps
root@c06cf5aac098:/usr/local/tomcat# cp -r webapps.dist/* webapps
root@c06cf5aac098:/usr/local/tomcat# ls
BUILDING.txt LICENSE README.md RUNNING.txt conf logs temp webapps.dist
CONTRIBUTING.md NOTICE RELEASE-NOTES bin lib native-jni-lib webapps work
root@c06cf5aac098:/usr/local/tomcat# cd webapps
root@c06cf5aac098:/usr/local/tomcat/webapps# ls
ROOT docs examples host-manager manager
六、#從新訪問3355端口,部署成功

七、思考:若是咱們部署的tomcat中拷貝進一個war包,運行起來天然是一個完整的項目,試想若是氣門安裝的事mysql數據庫,一不當心刪除掉mysql容器,是否是就必須刪庫跑路了?
後面咱們還要講到在容器外部提供一個映射路徑,咱們在容器外部放置項目。就自動同步到容器內了,這樣也不怕不當心刪掉容器了。
6、Portainer可視化面板安裝
Portainer只是一個圖形化管理Docker容器的圖形化界面,這邊省略了。找了個學習地址,你們又想去能夠本身去看:http://www.javashuo.com/article/p-axohgwco-br.html
7、鏡像原理之聯合文件系統
一、鏡像是什麼
鏡像是一種輕量級、可執行的獨立軟件包,用來打包軟件運行環境和基本運行環境開發的軟件,它包含運行某個軟件所需的全部內容:代碼,運行時庫、環境變量和配置文件。
全部應用,直接打包docker鏡像,就能夠直接跑起來!
如何獲得鏡像:
二、Docker鏡像加載原理
① UnionFS(聯合文件系統)
咱們從遠程倉庫下載鏡像的時候看到的一層一層就是聯合文件系統。
UnionFS是一種、輕量級而且高性能的文件系統,支持碎玉文件的修改做爲議題提交一層的疊加(相似於Git管理代碼版本),同時能夠將不一樣目錄掛載到同一個虛擬文件系統下 。Union文件系統時Docker鏡像的基礎,鏡像能夠經過分層來進行集成,基於基礎鏡像(沒有父鏡像),能夠製做各類具體的應用鏡像。
特徵:以此同時記載多個文件系統,但從外面看起來,只能看到一個文件系統,聯合加載回吧各層文件系統疊加起來,這樣最終的文件系統會包含全部底層的文件和目錄。
② Docker鏡像加載原理
首先Docker鏡像有一層一層的文件系統組成,這種層級的文件系統咱們稱之爲UnionFS,二UnionFS能夠主要分紅主要的兩層:bootfs 和 rootfs
bootfs(boot file system):簡單說,他就是OS啓動的前置操做,可是一旦系統啓動完,整個內核就已經在內存中了,此時內存的使用權已經有bootfs交給內核,此時系統也會卸載bootfs,而Docker巧妙的使用了宿主機的bootfs做爲公用模塊。
rootfs(root file system):在bootfs之上。包含的就是典型Linux系統中的/dev,/proc,/bin,/etc等標磚目錄和文件以及一些必要的命令。rootfs就是各類不一樣的操做系統的發行版,好比Ubuntu,Centos等等。
綜上所述:因此說,這就是爲何咱們平時安裝的CentOS好幾個G,爲何Docker才幾百兆的緣由。
三、分層理解(後期補充)
Commit 鏡像
docker commit 提交容器成爲一個新的副本
#將咱們操做過的容器經過commit提交爲一個新的鏡像!咱們之後就使用咱們修改過的鏡像便可,這就是咱們本身的修改過的鏡像。
docker commit -m="提交的描述信息" -a="做者" 容器id 目標鏡像名:[TAG]
上面大體講解了Docker的入門知識,下一篇Docker精通部分,抽空再搞,大體有以下幾個部分:
容器數據卷使用
實戰:Mysql 同步數據
具名掛載和匿名掛載
數據卷之Dockerfile
數據卷容器
DockerFile介紹
DockerFile指令說明
實戰:構建本身的centos
CMD和ENTRYPOINT的區別
實戰:DockerFile製做tomcat鏡像
發佈鏡像到DockerHub
發佈鏡像到阿里雲容器服務
Docker全部流程小結
Docker0網絡詳解
容器互聯--link
自定義網絡
網絡連通