内容简介：Docker是在Linux容器里面运行的开源工具，是一种轻量级的虚拟机。其设计宗旨：Build，Ship and Run Any App，Anywhere，即通过对应组件的封装、发布、部署、运行等生命周期的管理，达到组件级别的“一次封装，到处运行”的目的。这里的组件，既可以是一个应用，也可以是一套服务，甚至是一个完整的操作系统。Docker的三大核心概念：镜像、容器、仓库，安装Docker以及围绕镜像和容器的具体操作。1、镜像（Image）
一、 Docker 概述
Docker是在 Linux 容器里面运行的开源工具，是一种轻量级的虚拟机。其设计宗旨：Build，Ship and Run Any App，Anywhere，即通过对应组件的封装、发布、部署、运行等生命周期的管理，达到组件级别的“一次封装，到处运行”的目的。这里的组件，既可以是一个应用，也可以是一套服务，甚至是一个完整的操作系统。
Docker的三大核心概念：镜像、容器、仓库，安装Docker以及围绕镜像和容器的具体操作。
二、相比传统虚拟机Dokcer的优势
1、Docker容器很快，启动和停止可以在秒级实现，比传统虚拟机要快很多。
2、Docker核心解决的问题是利用容器来时实现类似VM的功能，从而以更加节省的硬件资源提供给用户更多的计算资源，所以Docker容器除了运行其中的应用之外，基本不消耗额外的系统资源，从而在保证性能的同时，减小了系统开销，使得在一台主机上同时运行数千个Docker容器成为可能。
3、Docker操作方便，还可以通过Dockerfile配置文件支持灵活的自动化创建和部署。
三、Docker和传统虚拟机的架构
Docke之所以拥有众多优势，跟操作系统虚拟化自身的特点是分不开的。传统虚拟机需要拥有额外的虚拟机管理程序。
四、Docker核心概念及安装
1、镜像（Image）
Docker的镜像是创建容器的基础，类似虚拟机的快照，可以理解为是一个面向Docker容器引擎的只读模板，比如：一个镜像可以是一个完整的CentOS操作系统环境，成为一个CentOS镜像；可以是一个安装了 MySQL 的应用程序，称之为一个MySQL镜像等等。
Docker提供了简单的机制来创建和更新现有的镜像，用户也可以从网上下载已经做好的应用镜像来直接使用。
2、容器（container）
Docker的容器是从镜像创建的运行实列，它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互补可见的，可以保证平台的安全性。还可以把容器看作是一个简易版的Linux环境，Docker利用容器来运行和隔离应用。
3、仓库（Repository）
Docker仓库是用来集中保存镜像的地方，当创建了自己的镜像之后，可以使用push命令将它上传到公共仓库（Pulic）或者私有仓库（Private），这样一来当下次要在另一台机器上使用这个镜像的时候，只需要从仓库上pull下来就可以了。
仓库注册服务器（Registry）是存放仓库的地方，其中包含了多个仓库，每个仓库几种存放某一类镜像，并且使用不同的标签来区分它们。目前最大的公共仓库是DockerHUb，其中存放了数量庞大的镜像供用户下载使用。
4、Docker的安装
vi /etc/yum.repos.d/CentOS-Base.repo //配置yum源
在末行添加以下内容：
[docker-repo]
name=Docker Repository
baseurl= https://yum.dockerproject.org/repo/main/centos/7/
enabled=1
gpgcheck=1
yum install -y docker-engine //安装Docker引擎 systemctl enable docker //开机自启 systemctl start docker //启动docker
五、Docker镜像操作
Docker运行容器前需要本地存在对应的镜像，如果不存在本地镜像Docker就会尝试从默认镜像仓库https://hub.docker.com 下载，这是由Docker官方维护的一个公共仓库，可以满足用户的绝大部分需求。用户也可以通过配置来使用自定义的镜像仓库。
1、搜索镜像（默认从Docker Hub查询）
获取镜像的三种方式：
1)下载镜像(默认从Docker Hub下载)
2)把容器转换为镜像
3)制作镜像(通过dockerfile生成镜像)
docker search httpd //查找所有httpd相关的镜像
2、下载镜像（默认从Docker Hub下载）
docker pull httpd //拉取apache镜像
3、查看镜像
docker images //查看本地镜像列表
各个选项说明:
REPOSITORY：表示镜像的仓库源
TAG：表示镜像的标签
IMAGE ID：表示镜像的ID
CREATED：表示镜像创建时间
SIZE：表示镜像大小
docker tag httpd apache:test //给镜像添加新的标签
4、删除镜像
docker rmi 仓库名：标签
docker rmi -f 镜像ID //永久删除镜像
docker rmi -f $(docker images | grep "none" | awk "{print \$3}") //删除没有使用的镜像
5、导出和导入镜像
docker save -o 导出文件名 导出的镜像 docker save -o httpd01 httpd //导出镜像
docker load <导出的文件
注意：导入之前要将原先的httpd镜像删除，否则不执行导入操作
6、上传镜像
docker push 镜像名称 //上传镜像到共有仓库
六、Docker容器的操作
容器时Docker的另一个核心概念。简单说，容器时镜像的一个运行实例，是独立运行的一个或一组应用以及他们所需的运行环境，包括文件系统、系统类库、 shell 环境等。镜像是只读模板，而容器会给这个只读模板一个额外的可写层。
1、容器的创建和启动
docker create -it httpd /bin/bash //创容器，默认时没有运行的
-i：让容器的输入保持打开
-t：让Docker分配一个伪终端
docker ps //查看正在运行的容器 docker ps -a //查看所有容器
docker start 容器ID //启动容器 docker stop 容器ID //停止容器
创建并启动容器用docker run命令，等与先执行docker create命令，在执行docker start命令。
docker run来创建容器时过程如下：
1)首先检查本地是否存在指定的镜像，当镜像不存在时，会从公共仓库下载
2)再利用镜像创建并启动一个容器
3)接着分配一个文件系统给容器，在只读的镜像层外面挂载一层可读写层
4)从宿主主机配置的网桥结构中桥接一个虚拟接口到容器中
5)分配一个地址池中的IP地址给容器
6)执行用户指定的应用程序
7)指定完毕后容器被终止运行
docker run 镜像名 /bin/bash -c ls //创建并启动容器指定一条shell命令
-c：指定的命令
docker ps -a //查看centos状态，发现执行完shell命令之后停止了
docker run -d centos /bin/bash -c "while true;do echo hello;done" //创建并启动容器，在后台持续运行
-d：让容器以守护形态在后台运行，但是注意的是后台必须要有正运行的程序，否则容器会停止。
2、容器的进入
docker exec -it 容器ID/名称 /bin/bash //进入容器
exit或ctrl+d退出伪终端
3、容器导出和导入
docker export 容器ID/名称 > 文件名 //容器的导出
cat 文件名 | docker import - 生成的镜像名:标签 //将容器文件导入成镜像
4、容器的删除
docker ps -a docker rm 容器ID //删除容器，无法删除正在运行的容器 docker rm -f d4e863a654aa //强制删除运行中的容器，不建议。 docker container prune //删除所有停止的容器 docker rm $(docker ps -qf status=exited) //删除指定状态的容器
七、Docker的仓库
docker login //登录共有仓库，通过注册账号登录
八、Docker资源控制（优化）
1、限制CPU的使用速率
在Docker中可以通过--cpu-quota选项来限制CPU的使用使用率，CPU的百分比是以1000为单位的。
docker run --cpu-quota 20000 镜像名 //CPU的使用率限定为20%
2、多任务按比例分享CPU
当由多个容器任务运行时，很难计算CPU的使用率，为了使容器合理使用CPU资源，可以通过--cpu-shares选项设置CPU按比例共享CPU资源，这种方式还可以实现CPU使用率的动态调整。
以下实现三个容器A、B、C，占用CPU资源的比列为1:1:2
docker run --cpu-shares 1024 镜像名 //对应容器A docker run --cpu-shares 1024 镜像名 //对应容器B docker run --cpu-shares 2048 镜像名 //对应容器C
3、限制CPU内核使用
在Docker中可以使用--cpuset-cpus选项来使某些程序独享CPU内核，以便提高其处理速度，对应的Cgroup配置文件为/sys/fs/cgroup/cpuset/docker/容器编号/cpuset.cpus。选项后直接跟参数0、1、2......表示第1个内核、第2个内核、第3个内核，与/proc/cpuinfo中的CPU编号（processer）相同。
如果服务器有16个核心，那么CPU编号为0~15，使容器绑定第1~4个内核使用。
docker run --cpuset-cpus 0,1,2,3 镜像名
4、对内存使用的限制
在Docker中可以通过docker run -m命令来限制容器的内存使用量，相应的Cgroup配置文件为/sys/fs/cgroup/memory/memory.limit_in_bytes。但是需要注意：一旦容器Cgroup使用的内存超过了限制的容量，Linux内核将会尝试收回这些内存，如果仍旧没法控制内存使用在限制范围之内，进程就会杀死。
docker run -m 512m 镜像名 //限制容器的内存为512M
5、对blkio的限制
如果时在一台服务器上进行容器的混合部署，那么会出现同时有几个程序写磁盘数据的情况，这时可以通过--device-write-iops选项来限制写入的iops，相应的还有--device-read-bps选项可以限制读取的iops。但是这种方法只能针对blkio限制的设备（device），而不是分区。相应Cgroup写配置文件/sys/fs/cgroup/blkio/docker/容器ID/blkio.throttle.write_iops_device。
docker run --device-write-bps /dev/sda1:1mb 镜像名 //限制/dev/sdb1的写入iops为1MB
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- OpenShift+VMware：新的容器架构
- 『高级篇』docker容器来说软件架构的进化（二）
- 容器云架构中使用gorouter+haproxy作为流量入口
- 你知道支付宝容器化架构是怎么搭建的吗？
- 支付宝客户端架构解析：Android 容器化框架初探
- 支付宝客户端架构解析：iOS 容器化框架初探
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Practical Django Projects, Second Edition
James Bennett / Apress / 2009 / 44.99
Build a django content management system, blog, and social networking site with James Bennett as he introduces version 1.1 of the popular Django framework. You’ll work through the development of ea......一起来看看 《Practical Django Projects, Second Edition》 这本书的介绍吧!
正则表达式在线测试
正则表达式在线测试
RGB HSV 转换
RGB HSV 互转工具