Docker架构、镜像和容器

栏目: 编程工具 · 发布时间: 5年前

内容简介:Docker是在Linux容器里面运行的开源工具,是一种轻量级的虚拟机。其设计宗旨:Build,Ship and Run Any App,Anywhere,即通过对应组件的封装、发布、部署、运行等生命周期的管理,达到组件级别的“一次封装,到处运行”的目的。这里的组件,既可以是一个应用,也可以是一套服务,甚至是一个完整的操作系统。Docker的三大核心概念:镜像、容器、仓库,安装Docker以及围绕镜像和容器的具体操作。1、镜像(Image)

一、 Docker 概述

Docker是在 Linux 容器里面运行的开源工具,是一种轻量级的虚拟机。其设计宗旨:Build,Ship and Run Any App,Anywhere,即通过对应组件的封装、发布、部署、运行等生命周期的管理,达到组件级别的“一次封装,到处运行”的目的。这里的组件,既可以是一个应用,也可以是一套服务,甚至是一个完整的操作系统。

Docker的三大核心概念:镜像、容器、仓库,安装Docker以及围绕镜像和容器的具体操作。

二、相比传统虚拟机Dokcer的优势

1、Docker容器很快,启动和停止可以在秒级实现,比传统虚拟机要快很多。

2、Docker核心解决的问题是利用容器来时实现类似VM的功能,从而以更加节省的硬件资源提供给用户更多的计算资源,所以Docker容器除了运行其中的应用之外,基本不消耗额外的系统资源,从而在保证性能的同时,减小了系统开销,使得在一台主机上同时运行数千个Docker容器成为可能。

3、Docker操作方便,还可以通过Dockerfile配置文件支持灵活的自动化创建和部署。

Docker架构、镜像和容器

三、Docker和传统虚拟机的架构

Docke之所以拥有众多优势,跟操作系统虚拟化自身的特点是分不开的。传统虚拟机需要拥有额外的虚拟机管理程序。

Docker架构、镜像和容器

四、Docker核心概念及安装

1、镜像(Image)

Docker的镜像是创建容器的基础,类似虚拟机的快照,可以理解为是一个面向Docker容器引擎的只读模板,比如:一个镜像可以是一个完整的CentOS操作系统环境,成为一个CentOS镜像;可以是一个安装了 MySQL 的应用程序,称之为一个MySQL镜像等等。

Docker提供了简单的机制来创建和更新现有的镜像,用户也可以从网上下载已经做好的应用镜像来直接使用。

2、容器(container)

Docker的容器是从镜像创建的运行实列,它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互补可见的,可以保证平台的安全性。还可以把容器看作是一个简易版的Linux环境,Docker利用容器来运行和隔离应用。

3、仓库(Repository)

Docker仓库是用来集中保存镜像的地方,当创建了自己的镜像之后,可以使用push命令将它上传到公共仓库(Pulic)或者私有仓库(Private),这样一来当下次要在另一台机器上使用这个镜像的时候,只需要从仓库上pull下来就可以了。

仓库注册服务器(Registry)是存放仓库的地方,其中包含了多个仓库,每个仓库几种存放某一类镜像,并且使用不同的标签来区分它们。目前最大的公共仓库是DockerHUb,其中存放了数量庞大的镜像供用户下载使用。

4、Docker的安装

vi /etc/yum.repos.d/CentOS-Base.repo //配置yum源

在末行添加以下内容:

[docker-repo]

name=Docker Repository

baseurl= https://yum.dockerproject.org/repo/main/centos/7/

enabled=1

gpgcheck=1

gpgkey= https://yum.dockerproject.org/gpg

yum install -y docker-engine    //安装Docker引擎
systemctl enable docker     //开机自启
systemctl start docker      //启动docker

五、Docker镜像操作

Docker运行容器前需要本地存在对应的镜像,如果不存在本地镜像Docker就会尝试从默认镜像仓库https://hub.docker.com 下载,这是由Docker官方维护的一个公共仓库,可以满足用户的绝大部分需求。用户也可以通过配置来使用自定义的镜像仓库。

1、搜索镜像(默认从Docker Hub查询)

获取镜像的三种方式:

1)下载镜像(默认从Docker Hub下载)

2)把容器转换为镜像

3)制作镜像(通过dockerfile生成镜像)

docker search httpd //查找所有httpd相关的镜像
Docker架构、镜像和容器

2、下载镜像(默认从Docker Hub下载)

docker pull httpd //拉取apache镜像
Docker架构、镜像和容器

3、查看镜像

docker images //查看本地镜像列表
Docker架构、镜像和容器

各个选项说明:

REPOSITORY:表示镜像的仓库源

TAG:表示镜像的标签

IMAGE ID:表示镜像的ID

CREATED:表示镜像创建时间

SIZE:表示镜像大小

docker tag httpd apache:test //给镜像添加新的标签
Docker架构、镜像和容器 4、删除镜像

docker rmi 仓库名:标签
docker rmi -f 镜像ID  //永久删除镜像
docker rmi -f $(docker images | grep "none" | awk "{print \$3}")       //删除没有使用的镜像

5、导出和导入镜像

docker save -o 导出文件名 导出的镜像
docker save -o httpd01 httpd        //导出镜像
Docker架构、镜像和容器 docker load <导出的文件
Docker架构、镜像和容器

注意:导入之前要将原先的httpd镜像删除,否则不执行导入操作

6、上传镜像

docker push 镜像名称 //上传镜像到共有仓库

六、Docker容器的操作

容器时Docker的另一个核心概念。简单说,容器时镜像的一个运行实例,是独立运行的一个或一组应用以及他们所需的运行环境,包括文件系统、系统类库、 shell 环境等。镜像是只读模板,而容器会给这个只读模板一个额外的可写层。

1、容器的创建和启动

docker create -it httpd /bin/bash //创容器,默认时没有运行的

-i:让容器的输入保持打开

-t:让Docker分配一个伪终端

docker ps  //查看正在运行的容器
docker ps -a    //查看所有容器

Docker架构、镜像和容器

docker start 容器ID   //启动容器
docker stop 容器ID    //停止容器
Docker架构、镜像和容器

创建并启动容器用docker run命令,等与先执行docker create命令,在执行docker start命令。

docker run来创建容器时过程如下:

1)首先检查本地是否存在指定的镜像,当镜像不存在时,会从公共仓库下载

2)再利用镜像创建并启动一个容器

3)接着分配一个文件系统给容器,在只读的镜像层外面挂载一层可读写层

4)从宿主主机配置的网桥结构中桥接一个虚拟接口到容器中

5)分配一个地址池中的IP地址给容器

6)执行用户指定的应用程序

7)指定完毕后容器被终止运行

docker run 镜像名 /bin/bash -c ls //创建并启动容器指定一条shell命令

-c:指定的命令

Docker架构、镜像和容器 docker ps -a //查看centos状态,发现执行完shell命令之后停止了
Docker架构、镜像和容器 docker run -d centos /bin/bash -c "while true;do echo hello;done" //创建并启动容器,在后台持续运行
Docker架构、镜像和容器

-d:让容器以守护形态在后台运行,但是注意的是后台必须要有正运行的程序,否则容器会停止。

2、容器的进入

docker exec -it 容器ID/名称 /bin/bash //进入容器
Docker架构、镜像和容器

exit或ctrl+d退出伪终端

3、容器导出和导入

docker export 容器ID/名称 > 文件名 //容器的导出
Docker架构、镜像和容器 cat 文件名 | docker import - 生成的镜像名:标签 //将容器文件导入成镜像
Docker架构、镜像和容器

4、容器的删除

docker ps -a
docker rm 容器ID      //删除容器,无法删除正在运行的容器
docker rm -f d4e863a654aa   //强制删除运行中的容器,不建议。
docker container prune      //删除所有停止的容器
docker rm $(docker ps -qf status=exited)    //删除指定状态的容器

七、Docker的仓库

docker login //登录共有仓库,通过注册账号登录

八、Docker资源控制(优化)

1、限制CPU的使用速率

在Docker中可以通过--cpu-quota选项来限制CPU的使用使用率,CPU的百分比是以1000为单位的。

docker run --cpu-quota 20000 镜像名 //CPU的使用率限定为20%

2、多任务按比例分享CPU

当由多个容器任务运行时,很难计算CPU的使用率,为了使容器合理使用CPU资源,可以通过--cpu-shares选项设置CPU按比例共享CPU资源,这种方式还可以实现CPU使用率的动态调整。

以下实现三个容器A、B、C,占用CPU资源的比列为1:1:2

docker run --cpu-shares 1024 镜像名     //对应容器A
docker run --cpu-shares 1024 镜像名  //对应容器B
docker run --cpu-shares 2048 镜像名  //对应容器C

3、限制CPU内核使用

在Docker中可以使用--cpuset-cpus选项来使某些程序独享CPU内核,以便提高其处理速度,对应的Cgroup配置文件为/sys/fs/cgroup/cpuset/docker/容器编号/cpuset.cpus。选项后直接跟参数0、1、2......表示第1个内核、第2个内核、第3个内核,与/proc/cpuinfo中的CPU编号(processer)相同。

如果服务器有16个核心,那么CPU编号为0~15,使容器绑定第1~4个内核使用。

docker run --cpuset-cpus 0,1,2,3 镜像名

4、对内存使用的限制

在Docker中可以通过docker run -m命令来限制容器的内存使用量,相应的Cgroup配置文件为/sys/fs/cgroup/memory/memory.limit_in_bytes。但是需要注意:一旦容器Cgroup使用的内存超过了限制的容量,Linux内核将会尝试收回这些内存,如果仍旧没法控制内存使用在限制范围之内,进程就会杀死。

docker run -m 512m 镜像名 //限制容器的内存为512M

5、对blkio的限制

如果时在一台服务器上进行容器的混合部署,那么会出现同时有几个程序写磁盘数据的情况,这时可以通过--device-write-iops选项来限制写入的iops,相应的还有--device-read-bps选项可以限制读取的iops。但是这种方法只能针对blkio限制的设备(device),而不是分区。相应Cgroup写配置文件/sys/fs/cgroup/blkio/docker/容器ID/blkio.throttle.write_iops_device。

docker run --device-write-bps /dev/sda1:1mb 镜像名 //限制/dev/sdb1的写入iops为1MB


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

PHP经典实例

PHP经典实例

(美)斯克拉、(美)切贝特伯格 / 李松峰、秦绪文、李丽 / 中国电力出版社 / 2009-10 / 98.00元

PHP经典实例(第2版)能够为您节省宝贵的Web开发时间。有了这些针对真实问题的解决方案放在手边,大多数编程难题都会迎刃而解。《PHP经典实例(第2版)》将PHP的特性与经典实例丛书的独特形式组合到一起,足以帮您成功地构建跨浏览器的Web应用程序。在这个修订版中,您可以更加方便地找到各种编程问题的解决方案,《PHP经典实例(第2版)》中内容涵盖了:表单处理;Session管理;数据库交互;使用We......一起来看看 《PHP经典实例》 这本书的介绍吧!

图片转BASE64编码
图片转BASE64编码

在线图片转Base64编码工具

URL 编码/解码
URL 编码/解码

URL 编码/解码