docker+k8s
docker+k8s
目錄
1 簡介
1.1 docker是什麼
- docker是開源項目，誕生於2013年初，由dotCloud公司發佈的基於Google公司的Go語言實現
- 後加入Linux基金會，聽從Apache2.0協議，項目代碼在Github維護
- docker項目的目標是實現輕量級的操做系統虛擬化解決方案
- docker的基礎是Linux容器(LXC)等技術，在LXC上進一步封裝，讓用戶不須要關心容器管理，操做簡便
1.2 爲何要用docker
1.2.1 docker容器虛擬化的好處
- 脫離底層物理硬件的限制，更方便的在網絡上傳播，任什麼時候間任何地點均可獲取可以使用
- 新型的建立分佈式應用程序，快速分發部署
- 經過容器來打包應用、解耦應用和運行平臺
- 更加節約時間，且下降部署過程當中出現問題的風險
1.2.2 docker在開發和運維中的優點
-
更快的交付和部署html
使用docker開發人員可使用鏡像來快速構建一套標準的開發環境node
開發完以後，測試和運維人員能夠直接使用徹底相同的環境來部署代碼python
只要是開發測試過的代碼就能夠確保在生產環境無縫運行linux
docker能夠快速建立和刪除容器，實現快速迭代，節約開發、測試及部署時間nginx
-
更高的利用資源git
運行docker不須要額外的虛擬化管理程序的支持web
docker是內核級的虛擬化，能夠實現更高的性能，同時對資源的額外需求低redis
與傳統虛擬機方式相比，docker性能要提升1~2個數量級docker
-
更輕鬆地遷移和擴展django
docker容器幾乎能夠在任意的平臺運行，包括物理機、虛擬機、公有云、私有云、PC等
支持主流的操做系統發行版本
高兼容性可讓用戶在不一樣的平臺之間輕鬆的遷移應用
-
更輕鬆的管理和更新
使用dockerfile只需小的配置修改就能夠替代大量的更新工做
全部的修改都以增量的方式被髮布和更新，從而實現自動化且高效的容器管理
1.2.3 docker與虛擬機比較
- docker容器啓動快，啓動和中止可實現秒級，相比傳統虛擬機的分鐘級要快不少
- docker容器對系統資源需求少，一臺主機上能夠同時運行數千個Docker容器
- docker經過相似git設計理念的操做來方便用戶獲取、分發和更新應用鏡像，存儲複用，增量更新
- docker經過Dockerfile支持靈活的自動化建立和部署機制，能夠提升工做效率，並標準化流程
| 特性 | 容器 | 虛擬機 |
|---|---|---|
| 啓動速度 | 秒級 | 分鐘級 |
| 性能 | 接近原生 | 較好 |
| 內存 | MB級 | GB級 |
| 硬盤適應 | MB級 | GB級 |
| 運行密度 | 單臺主機支持上千個 | 單臺主機支持幾個 |
| 隔離性 | 安全隔離 | 徹底隔離 |
| 遷移 | 優秀 | 通常 |
1.3 Docker與虛擬化
- Docker及其餘容器技術都屬於操做系統虛擬化範疇,操做系統虛擬化最大特色是不須要額外supervisor支持
- 傳統方式是在硬件層面實現虛擬化，須要有額外的虛擬機管理應用和虛擬機操做系統層
- Docker容器是在操做系統層面實現虛擬化，直接複用本地主機的操做系統，所以更加輕量級
2 Docker概念與使用
2.1 docker三大核心概念
2.1.1 鏡像(Image)
- Docker鏡像(Image)至關因而一個root文件系統。
- 如官方鏡像ubuntu:16.04就包含完整一整套Ubuntu16.04最小系統的root文件系統
2.1.2 容器(Container)
- 鏡像(Image)和容器(Container)，就像是面向對象的程序設計中的類和實例同樣
- 鏡像是靜態的定義，容器是鏡像運行的實體
- 容器能夠被建立、啓動、中止、刪除、暫停等
2.1.3 倉庫(Repository)
- 用來保存鏡像的倉庫
- 當咱們構建好本身的鏡像後須要放在倉庫中。須要啓動一個鏡像時能夠在倉庫中下載下來
2.2 Docker安裝(CentOS)
2.2.1 更換系統yum源
# 查看操做系統內核版本 [root@ccc ~]# uname -a Linux ccc 3.10.0-1127.el7.x86_64 #1 SMP Tue Mar 31 23:36:51 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux # 備份原來的yum源 [root@ccc ~]# cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak # 刷新yum源緩存 [root@ccc ~]# yum makecache
2.2.2 安裝所需基礎軟件
# 安裝必要的一些系統工具 [root@ccc ~]# sudo yum install -y yum-utils device-mapper-persistent-data lvm2 # 下載新的CentOS-Base.repo 到 /etc/yum.repos.d/ [root@ccc ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
2.2.3 安裝yum源
# 安裝yum源 [root@ccc ~]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
2.2.4 安裝並更新Docker-CE
[root@ccc ~]# yum makecache fast [root@ccc ~]# yum -y install docker-ce
2.2.5 啓動並設置開機自啓
[root@ccc ~]# systemctl enable --now docker
2.2.6 測試啓動
[root@ccc ~]# docker info [root@ccc ~]# systemctl status docker ● docker.service - Docker Application Container Engine Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled) Active: active (running) since 一 2020-11-30 21:57:57 CST; 1min 1s ago
2.3 Docker安裝(ubuntu)
2.3.1 查看版本信息
# 第一種方式 root@alvin-test-os:~# uname -a # 第二種方式 root@alvin-test-os:~# cat /proc/version
2.3.2 更新系統
root@alvin-test-os:~# apt-get update
2.3.3 安裝基礎軟件
root@alvin-test-os:~# apt-get -y install apt-transport-https ca-certificates curl software-properties-common
2.3.4 安裝GPG證書
root@alvin-test-os:~# curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add - OK
2.3.5 寫入軟件源信息
root@alvin-test-os:~# sudo add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
2.3.6 更新並安裝Docker-CE
root@alvin-test-os:~# sudo apt-get -y update
2.3.7 啓動並檢驗
root@alvin-test-os:~# docker version
2.4 第一個Docker實例
[root@ccc ~]# docker run -d --rm --name nginx -p 80:80 nginx Unable to find image 'nginx:latest' locally latest: Pulling from library/nginx bb79b6b2107f: Pull complete 5a9f1c0027a7: Downloading [==============> ] 7.457MB/26.49MB 5a9f1c0027a7: Downloading [======================> ] 12.17MB/26.49MB 166a2418f7e8: Download complete 1966ea362d23: Download complete
3 使用Docker鏡像
3.1 獲取鏡像
- 下載鏡像的格式:
- docker pull [倉庫的URL]/[命名空間名稱]/[倉庫名稱]:[版本號]
[root@ccc ~]# docker pull busybox:latest 或 [root@ccc ~]# docker pull docker.io/library/busybox:latest
- URL:docker.io
- 命名空間:library
- 倉庫名稱:busybox
- 版本號:latest
[root@ccc ~]# docker pull nginx:1.17 1.17: Pulling from library/nginx afb6ec6fdc1c: Pull complete b90c53a0b692: Pull complete 11fa52a0fdc0: Pull complete Digest: sha256:6fff55753e3b34e36e24e37039ee9eae1fe38a6420d8ae16ef37c92d1eb26699 Status: Downloaded newer image for nginx:1.17 docker.io/library/nginx:1.17
- 使用docker pull命令下載會獲取並輸出鏡像的各層信息
- 當不一樣的鏡像包括相同層的時候，本地僅存一分內容以減小存儲空間
3.2 查看鏡像信息
- 鏡像主要包括鏡像文件、鏡像tag以及鏡像詳細信息等
3.2.1 鏡像列表
- docker images
- docker images ls
[root@ccc ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest bc9a0695f571 5 days ago 133MB busybox latest dc3bacd8b5ea 6 days ago 1.23MB
- REPOSITORY鏡像來源:來自哪一個倉庫，默認來自:hub.docker.com
- TAG鏡像標籤:如1.1七、latest
- IMAGE ID鏡像ID:例如bc9a0695f571
- CREATED時間段:如5 days ago
- SIZE鏡像大小:133MB
3.2.2 image支持的選項
- -a 顯示全部的鏡像（包括臨時鏡像文件）
[root@ccc ~]# docker images -a REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest bc9a0695f571 5 days ago 133MB busybox latest dc3bacd8b5ea 6 days ago 1.23MB nginx 1.17 9beeba249f3e 6 months ago 127MB
- --digest=true|false 列出鏡像的數字摘要值
[root@ccc ~]# docker images --digests REPOSITORY TAG DIGEST IMAGE ID CREATED SIZE nginx latest sha256:6b1daa9462046581ac15be20277a7c75476283f969cb3a61c8725ec38d3b01c3 bc9a0695f571 5 days ago 133MB busybox latest sha256:9f1c79411e054199210b4d489ae600a061595967adb643cd923f8515ad8123d2 dc3bacd8b5ea 6 days ago 1.23MB nginx 1.17 sha256:6fff55753e3b34e36e24e37039ee9eae1fe38a6420d8ae16ef37c92d1eb26699 9beeba249f3e 6 months ago 127MB
- -q 只顯示鏡像ID
[root@ccc ~]# docker images -q bc9a0695f571 dc3bacd8b5ea 9beeba249f3e
3.2.3 推送鏡像
- docker push [鏡像倉庫URL]/[命名空間名稱]/[倉庫名稱]:[版本號]
[root@Centos7 docker]# docker push registry.cn-hangzhou.aliyuncs.com/alvinos/py15-nginx:1.19.2 The push refers to repository [registry.cn-hangzhou.aliyuncs.com/alvinos/py15-nginx] 908cf8238301: Pushed eabfa4cd2d12: Pushed 60c688e8765e: Pushed f431d0917d41: Pushed 07cab4339852: Pushed 1.19.2: digest: sha256:794275d96b4ab96eeb954728a7bf11156570e8372ecd5ed0cbc7280313a27d19 size: 1362
3.2.4 爲鏡像添加tag
- docker tag [原鏡像倉庫url]/[原鏡像命名空間]/[原鏡像倉庫名稱]:[版本號] [新鏡像倉庫url]/[新鏡像命名空間]/[新鏡像倉庫名稱]:[版本號]
[root@ccc ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest bc9a0695f571 5 days ago 133MB busybox latest dc3bacd8b5ea 6 days ago 1.23MB nginx 1.17 9beeba249f3e 6 months ago 127MB [root@ccc ~]# docker tag busybox:latest mybusybox:latest [root@ccc ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest bc9a0695f571 5 days ago 133MB mybusybox latest dc3bacd8b5ea 6 days ago 1.23MB busybox latest dc3bacd8b5ea 6 days ago 1.23MB nginx 1.17 9beeba249f3e 6 months ago 127MB
3.2.5 inspect命令查看詳細信息
- docker inspect命令獲取鏡像的詳細信息，包括PID、做者、架構等
[root@ccc ~]# docker inspect busybox
[
{
"Id": "sha256:dc3bacd8b5ea796cea5d6070c8f145df9076f26a6bc1c8981fd5b176d37de843",
"RepoTags": [
"busybox:latest",
"mybusybox:latest"
],
...
"Metadata": {
"LastTagTime": "2020-11-30T22:39:16.14474717+08:00"
}
}
]
3.2.6 history命令查看鏡像歷史
- 有些架構信息過長能夠用--no-trunc選項來輸出完整信息
[root@ccc ~]# docker history busybox IMAGE CREATED CREATED BY SIZE COMMENT dc3bacd8b5ea 6 days ago /bin/sh -c #(nop) CMD ["sh"] 0B <missing> 6 days ago /bin/sh -c #(nop) ADD file:7f51bbea8802a227e… 1.23MB
3.2.7 搜索鏡像search
- docker search [所搜索的鏡像名稱]
[root@ccc ~]# docker search python NAME DESCRIPTION STARS OFFICIAL AUTOMATED python Python is an interpreted, interactive, objec… 5661 [OK] django Django is a free web application framework, … 1021 [OK] ...
- NAME:倉庫名稱
- DESCRIPTION:描述
- STARS:收藏次數
- OFFICIAL:是不是官方鏡像
- AUTOMATED:是不是自構建的鏡像
3.2.8 search支持的選項
- -f 過濾輸出內容
[root@ccc ~]# docker search python -f stars=300 NAME DESCRIPTION STARS OFFICIAL AUTOMATED python Python is an interpreted, interactive, objec… 5661 [OK] django Django is a free web application framework, … 1021 [OK]
- --limit 限制輸出結果
[root@ccc ~]# docker search python --limit 3 NAME DESCRIPTION STARS OFFICIAL AUTOMATED python Python is an interpreted, interactive, objec… 5661 [OK] nikolaik/python-nodejs Python with Node.js 55 [OK] circleci/python Python is an interpreted, interactive, objec… 41
- --no-trunc 不截斷輸出結果
[root@ccc ~]# docker search python --limit 3 --no-trunc NAME DESCRIPTION STARS OFFICIAL AUTOMATED python Python is an interpreted, interactive, object-oriented, open-source programming language. 5661 [OK] nikolaik/python-nodejs Python with Node.js 55 [OK] circleci/python Python is an interpreted, interactive, object-oriented, open-source programming language. 41
3.2.9 刪除與清理鏡像
- 刪除鏡像rmi
- docker rmi [鏡像名稱：版本號 | 鏡像ID]
[root@ccc ~]# docker rmi redis Untagged: redis:latest Untagged: redis@sha256:5b98e32b58cdbf9f6b6f77072c4915d5ebec43912114031f37fa5fa25b032489
# -f 強制刪除鏡像 [root@ccc ~]# docker rmi -f redis Untagged: redis:latest Untagged: redis@sha256:5b98e32b58cdbf9f6b6f77072c4915d5ebec43912114031f37fa5fa25b032489
- 清理鏡像prune
- docker image prune [參數]
# 查看原來的鏡像 [root@ccc ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest bc9a0695f571 5 days ago 133MB busybox latest dc3bacd8b5ea 6 days ago 1.23MB mybusybox latest dc3bacd8b5ea 6 days ago 1.23MB nginx 1.17 9beeba249f3e 6 months ago 127MB # -a 刪除全部的未被使用的鏡像 [root@ccc ~]# docker image prune -a WARNING! This will remove all images without at least one container associated to them. Are you sure you want to continue? [y/N] y Deleted Images: untagged: nginx:1.17 ...
# -f 強制刪除鏡像而不進行提示 alvin@AlvindeMacBook-Pro： docker image prune -a -f Deleted Images: untagged: registry.cn-hangzhou.aliyuncs.com/alvinos/swoole:latest ...
3.2.10 保存鏡像
- docker commit [參數] [容器ID | 容器名稱：版本號]
參數： -a : 維護者 -m : 簡介 -p : 保存鏡像時，鏡像暫停運行
3.3 使用Docker容器
3.3.1 建立容器
- docker run [option] image [cmd]
- 容器啓動參數
-d : 以守護進程的方式運行 -p : 指定端口映射（格式：宿主主機端口:容器向外暴露的端口） docker run -d -p 8899:80 nginx:1.19.2 -P : 隨機端口映射 docker run -d -P nginx:1.19.2 --name: 指定容器的名稱(同一臺宿主主機上的docker名稱不能重複) docker run -d --name nginx_name -P nginx:1.19.2 --rm：當一個容器結束了它的生命週期，就當即刪除 docker run -d --rm --name nginx_rm nginx:1.19.2 -v: 映射存儲卷(能夠映射文件及文件夾) docker run -d -v /root/test:/usr/share/nginx/html -P nginx:1.19.2 -i : 打開標準輸出 -t : 建立一個僞準端 -e : 在容器內設置一個環境變量 docker run -d -e NGINX_NAME=nginx nginx:1.19.2
[root@alvin-test-os ~]# docker run -d --name nginx -p 80:80 nginx Unable to find image 'nginx:latest' locally latest: Pulling from library/nginx 852e50cd189d: Pull complete a29b129f4109: Pull complete b3ddf1fa5595: Pull complete c5df295936d3: Pull complete 232bf38931fc: Pull complete Digest: sha256:c3a1592d2b6d275bef4087573355827b200b00ffc2d9849890a4f3aa2128c4ae Status: Downloaded newer image for nginx:latest 6381d29d6e0ec3f6b01cf1aabb58b799ee88acf1a722e251807c9cb44e73a3e0
- docker 當中至少有一個應用程序運行在前臺
3.3.2 中止容器
- docker stop [容器名稱 | 容器ID]
- docker stop nginx_name
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
