大佬教程收集整理的这篇文章主要介绍了收藏这篇两万字总结，❤ocker❤️这一块保证你拿捏的死死的，我说的，耶稣都不行，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
⭐欢迎订阅《大厂面试突击》专栏c;面试10多家大厂总结出的高频面试知识c;免费阶段大家赶快订阅
⭐更多精品专栏简介点这里
⭐更多java面试学习资料c;请私信「资料」获取
《大厂面试突击》专栏目前已发布三篇万字总结c;收获500+的订阅c;感谢各位的支持。
面试10多家中大厂后的万字总结——❤️集合篇❤️
面试10多家中大厂后的万字总结——❤️JavaWeb篇❤️
面试10多家中大厂后的万字总结——❤️java基础篇❤️
但想成一个优秀的程序员c;「算法」+「八股文」只能让你冲过第一关c;随着年限的增长c;面试官会看重你技术的广度和深度c;更加注重你的经验和解决问题的能力。
总之这是帮助你一步步封神的秘籍！
今天给大家带来docker的万字总结c;虽说我们是开发c;但docker不能不会c;技术的广度就在这里提现。
@H_995_215@mac鉴于同学们用的设备都不一样c;不能让大家在第一步就被劝退c;所以三个平台的安装方式都准备了c;请自行选择。
不推荐在
windows安装
需要先安装homebrew
homebrew国内镜像
/bin/zsh -c "$(curl -fsSL https://gitee.com/cunKai/HomebrewCN/raw/master/Homebrew.sh)"
执行后选择中科大的镜像c;即数字1
clone时间过长c;约5-10分钟。
安装docker
brew install --cask --appdir=/Applications docker
Installing cask docker时请耐心等待c;时间较长
点击链接下载安装即可c;并带有可视化界面。但个人觉得并不好用。
https://download.docker.com/mac/edge/Docker.dmg
启动docker服务
点击图标或者
open /Applications/Docker.app
不推荐在windows安装c;如果实在没有也可以装。
教程参考：https://www.runoob.com/docker/windows-docker-install.html
Docker 并非是一个通用的容器工具c;它依赖于已存在并运行的 Linux 内核环境。
Docker 实质上是在已经运行的 Linux 下制造了一个隔离的文件环境c;因此它执行的效率几乎等同于所部署的 Linux 主机。
因此c;Docker 必须部署在 Linux 内核的系统上。如果其他系统想部署 Docker 就必须安装一个虚拟 Linux 环境。
在 Windows 上部署 Docker 的方法都是先安装一个虚拟机c;并在安装 LINUX 系统的的虚拟机中运行 Docker。
Docker Desktop 是 Docker 在 Windows 10 和 macOS 操作系统上的官方安装方式c;这个方法依然属于先在虚拟机中安装 Linux 然后再安装 Docker 的方法。
Docker Desktop 官方下载地址： https://hub.docker.com/editions/community/docker-ce-desktop-windows
**注意：**此方法仅适用于 Windows 10 操作系统专业版、企业版、教育版和部分家庭版！
Hyper-V 是微软开发的虚拟机c;类似于 VMWare 或 VirtualBoxc;仅适用于 Windows 10。这是 Docker Desktop for Windows 所使用的虚拟机。
但是c;这个虚拟机一旦启用c;QEMU、VirtualBox 或 VMWare Workstation 15 及以下版本将无法使用！如果你必须在电脑上使用其他虚拟机（例如开发 Android 应用必须使用的模拟器）c;请不要使用 Hyper-V！
右键开始菜单并以管理员身份运行 PowerSHellc;执行以下命令：
Enable-WindowsOptionalFeature -Online -Featurename Microsoft-Hyper-V -All
点击 Get started with Docker Desktopc;并下载 Windows 的版本c;如果你还没有登录c;会要求注册登录：
双击下载的 Docker for Windows Installer 安装文件c;一路 Nextc;点击 Finish 完成安装。
安装完成后c;Docker 会自动启动。通知栏上会出现个小鲸鱼的图标
我们可以在命令行执行 docker version 来查看版本号。
基于阿里云服务器的安装方式c;推荐！
查看配置
# 内核版本查看
uname -r
系统版本：CentOS7
内核版本：3.10.0-514.26.2.el7.x86_64
安装
安装有两种方式:
1.官方脚本安装（本文讲解）
2.手动安装
安装：此为国内镜像。安装完提示如果想在非root用户使用c;需将用命名加入组c;并重启。
curl -fsSL https://get.docker.com/ | sh
⚠️如果报错缺少deltarpmc;执行下面命令
yum provides '*/applydeltarpm' #查看依赖包的位置
yum -y install deltarpm #安装命令
启动docker服务
service docker start
❤️本文以下全部讲解均基于Linux系统❤️
官方提供了Hello-world实例。运行前需要在官网注册docker id并创建仓库。
官网地址：https://hub.docker.com
注册时注意id起的复杂一点c;很容易重复。
启动docker服务
systemctl start docker
拉取镜像
docker pull Hello-world
运行镜像
docker run Hello-world
查看容器
# -a 查看所有
docker ps -a
如果刚才拉取镜像时感觉速度过慢可以配置加速c;速度正常可跳过此步。
鉴于国内网络问题c;后续拉取 Docker 镜像十分缓慢c;我们可以需要配置加速器来解决。
网易的镜像地址：http://hub-mirror.c.163.com。
在任务栏点击 Docker for mac 应用图标
Perferences... -> Daemon -> Registry mirrors
在列表中填写加速器地址即可。
修改完成之后c;点击 Apply & Restart 按钮c;Docker 就会重启并应用配置的镜像地址了。
Docker的思想来自于集装箱c;集装箱解决了什么问题？
在一艘大船上c;可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了c;集装箱和集装箱之间不会互相影响。那么我就不需要专门运送水果的船和专门运送化学品的船了。只要这些货物在集装箱里封装的好好的c;那我就可以用一艘大船把他们都运走。
docker就是类似的理念。现在都流行云计算了c;云计算就好比大货轮。docker就是集装箱。
不同的应用程序可能会有不同的应用环境c;比如.net开发的网站和php开发的网站依赖的软件就不一样c;如果把他们依赖的软件都安装在一个服务器上就要调试很久c;而且很麻烦c;还会造成一些冲突。比如IIS和Apache访问端口冲突。这个时候你就要隔离.net开发的网站和php开发的网站。常规来讲c;我们可以在服务器上创建不同的虚拟机在不同的虚拟机上放置不同的应用c;但是虚拟机开销比较高。docker可以实现虚拟机隔离应用环境的功能c;并且开销比虚拟机小c;小就意味着省钱了。
你开发软件的时候用的是Ubuntuc;但是运维管理的都是centosc;运维在把你的软件从开发环境转移到生产环境的时候就会遇到一些Ubuntu转centos的问题c;比如：有个特殊版本的数据库c;只有Ubuntu支持c;centos不支持c;在转移的过程当中运维就得想办法解决这样的问题。这时候要是有docker你就可以把开发环境直接封装转移给运维c;运维直接部署你给他的docker就可以了。而且部署速度快。
在服务器负载方面c;如果你单独开一个虚拟机c;那么虚拟机会占用空闲内存的c;docker部署的话c;这些内存就会利用起来。
总之docker就是集装箱原理。
物理机：别墅
虚拟机：楼房
docker：酒店式公寓
库：一个总的仓库c;包含所有的镜像c;使用时可以从库拉取镜像到本地。
容器：镜像运行之后就是容器c;容器和镜像可以互相转换。
docker指令基本用法：
docker 命令关键字 -参数
# 查看docker信息
docker info
# docker版本
docker version
# 查找镜像
docker search nginx
#拉取镜像
docker pull nginx
查找镜像
docker search name
## wordpress
## mariadb
@H_197_611@
拉取镜像
docker pull wordpress
# mariadb就是mysql
docker pull mariadb
运行镜像
docker run --name db -p 3306:3306 --env @H_39_632@mYSQL_ROOT_password=root -d mariadb
docker run --name mywordpress --link db:mysql -p 8080:80 -d wordpress
运行成功c;访问wordpress
http://libiao:8080
根据提示配置数据库信息c;一个个人博客网站就搭建好了
docker ps
docker port CONTAINER_ID
举例：xxjob的8080端口映射到宿主机的8089端口
systemctl @H_32_674@enable docker
docker images
#因为docker是分层c;所以显示的文件大小要大于实际占用磁盘的大小
docker run --name db -p 3306:3306 --env @H_39_632@mYSQL_ROOT_password=root -d mariadb
# --name 别名
# --env 环境变量
#-d 后台执行
docker run --name mywordpress --link db:mysql -p 8080:80 -d wordpress
# --link ip映射
# -p 端口映射
docker logs -f 7a38a1ad55c6
# 像tail -f一样查看容器内日志
docker top name
#查看容器内的进程
docker rmi Hello-world:latest
docker rmi id
# 4位即可
docker rm -f $(docker ps -a -q)
#删除全部容器
docker ps
一个方便维护多个容器的yaml文件c;docker认为一个容器对应一个进程c;但一个应用会有多个进程c;例如上面的mysql和wordpress。
个人觉得docker compose类似于sHell脚本c;但他实际都python实现c;访问的是docker的一些api。
Docker compose一般随docker一起安装c;所以要求版本对应
docker version
docker-compose --version
在yaml文件制定镜像的名字c;版本c;端口映射后用 up -d 启动
docker-compose.yaml up -d
docker-compose logs
docker @H_32_674@exec -it name /bin/sh
容器的详细信息会以json的形式返回。
# docker inspect name
[root@lib mysh]# docker inspect mywordpress
[
{
"id": "6253e66959047c6f8de891abe1c661f7766fdef7407f00e07d1788310e0ea6a9",
"Created": "2021-08-04T20:11:43.649001354Z",
"Path": "docker-entrypoint.sh",
"Args": [
"apache2-foreground"
],
"state": {
"Status": "running",
"Running": true,
"Paused": false,
"RestarTing": false,
"OOMKilled": false,
"Dead": false,
"Pid": 28041,
"ExitCode": 0,
"Error": "",
"StartedAt": "2021-08-04T20:11:43.947511209Z",
"FinishedAt": "0001-01-01T00:00:00Z"
}
"Name": "/mywordpress",
......
容器启停
docker start name
docker stop name
docker restart name
删除容器
# 删除时容器需要处于停止状态
docker rm name
# docker ps -a
docker logs container_Id
占用资源
docker stats name
镜像是一种轻量级、可执行的独立软件包c;用来打包软件运行环境和基于运行环境开发的软件c;他包含运行某个软件所需的所有内容c;包括代码、运行时库、环境变量和配置文件。将所有的应用和环境直接打包为docker镜像c;就可以直接运行。
镜像名和版本号共同组成唯一标识c;默认是最新版——lastest
Docker的镜像通过联合文件系统将将各层文件系统叠加在一起。
引导方式
⚠️注意：已有的分层只能读不能写c;上层镜像优先级大于底层镜像
当我们使用pull命令时c;我们可以看到docker的镜像是一层一层的在下载。这样做最大的好处就是资源共享了。
比如多个镜像都从Base镜像构建而来c;那么宿主机只需要在磁盘上保留一份base镜像c;同时内存中也只需要加载一份base镜像c;这样就可以为所有的容器服务了c;而且镜像的每一层都可以被共享。查看镜像分层的方式可以通过docker image inspect命令。
所有的Docker镜像都起始于一个基础镜像c;当进行修改或者增加新的内容时c;就会在当前的镜像层之上c;创建新的镜像层。在添加额外的镜像层的同时c;镜像始终保持当前所有镜像的组合c; Docker通过存储引擎的方式来实现镜像层堆栈c;并保证多镜像层对外展示为统一的文件系统。
UFS时一种分层、轻量级并且高性能的文件系统。
它支持对文件系统的修改作为一次提交来一层层的叠加c;同时可以将不同目录挂载到同一个虚拟文件系统下。
UnionFS是Docker镜像的基础。镜像可以通过分层来进行继承c;基于基础镜像c;可以制作各种具体的应用镜像。一次同时加载多个文件系统c;但从外面看起来c;只能看到一个文件系统c;联合加载会把各层文件c;系统叠加起来c;这样最终的文件系统会包含所有底层的文件和目录。
Linux刚启动时会加载bootfs文件系统c;在Docker镜像的最底层时bootfs。
当boot加载完成后整个内核就在内存中了c;此时内存的使用权已由bootfs转交给内核c;此时系统也会卸载bootfs。rootfs在bootfs之上c;rootfs包含的就是典型Linux系统中的/dev、/proc、/bin、/etc等目录和文件。rootfs就是各种不同的操作系统发行版。
仓库没有的镜像怎么办？
可以自己创建镜像吗？
docker commit CID -t xx.xx.xx
⚠️⚠️⚠️⚠️ 工作在前台的守护进程至少一个
网易蜂巢：开源镜像仓库
Dockerfile 是一个用来构建镜像的文本文件c;文本内容包含了一条条构建镜像所需的指令和说明。
FROM
# FROM <image>
# FROM <image>:<tag>
# FROM <image>@<digest>
FROM mysql:5.6
@H_906_224@mAINTAINER
创建者信息
# MAINTAINER <name>
MAINTAINER yitiao
RUN
用于在镜像容器中执行命令c;其有以下两种命令执行方式：
#sHell执行
# RUN <command>
#exec执行
# RUN ["executable", "param1", "param2"]
RUN apk update
RUN ["/etc/execfile", "arg1", "arg1"]
ADD
将本地文件添加到容器中c;tar类型文件会自动解压(网络压缩资源不会被解压)c;可以访问网络资源c;类似wget
# ADD <src>... <dest>
ADD hom?.txt /mydir/ # ? 替代一个单字符,例如："home.txt"
COPY
功能类似ADDc;但是是不会自动解压文件c;也不能访问网络资源
CMD
# CMD command param1 param2 (执行sHell内部命令)
CMD echo "This is a test." | wc -
#CMD不同于RUNc;CMD用于指定在容器启动时所要执行的命令c;而RUN用于指定镜像构建时所要执行的命令
ENTRYPOINT
配置容器c;使其可执行化。配合CMD可省去"application"c;只使用参数。
# ENTRYPOINT ["executable", "param1", "param2"] (可执行文件, 优先)
# ENTRYPOINT command param1 param2 (sHell内部命令)FROM ubuntu
ENTRYPOINT ["top", "-b"]
CMD ["-c"]
LABEL
用于为镜像添加元数据
# LABEL <key>=<value> <key>=<value> <key>=<value> ...
LABEL version="1.0" description="一条coding" by="一条"
ENV
设置环境变量
# ENV <key> <value>
# <key>之后的所有内容均会被视为其<value>的组成部分c;因此c;一次只能设置一个变量
# ENV <key>=<value> ...
# 可以设置多个变量c;每个变量为一个"<key>=<value>"的键值对
ENV myName John Doe
ENV myDog Rex The Dog
ENV myCat=fluffy
EXPOSE
指定于外界交互的端口
格式：
EXPOSE <port> [<port>...]
示例：
EXPOSE 80 443
EXPOSE 8080
EXPOSE 11211/tcp 11211/udp
注：
EXPOSE并不会让容器的端口访问到主机。要使其可访问c;需要在docker run运行容器时通过-p来发布这些端口c;或通过-P参数来发布EXPOSE导出的所有端口
VOLUME
用于指定持久化目录
格式：
VOLUME ["/path/to/dir"]
示例：
VOLUME ["/data"]
VOLUME ["/var/www", "/var/log/apache2", "/etc/apache2"
注：
一个卷可以存在于一个或多个容器的指定目录c;该目录可以绕过联合文件系统c;并具有以下功能：
1 卷可以容器间共享和重用
2 容器并不一定要和其它容器共享卷
3 修改卷后会立即生效
4 对卷的修改不会对镜像产生影响
5 卷会一直存在c;直到没有任何容器在使用它
WORKDIR
工作目录c;类似于cd命令
# WORKDIR /path/to/workdir
WORKDIR /a #(这时工作目录为/a)
WORKDIR b #(这时工作目录为/a/b)
WORKDIR c #(这时工作目录为/a/b/C)
#通过WORKDIR设置工作目录后c;Dockerfile中其后的命令RUN、CMD、ENTRYPOINT、ADD、COPY等命令都会在#该目录下执行。在使用docker run运行容器时c;可以通过-w参数覆盖构建时所设置的工作目录。
USER
指定运行容器时的用户名或 UIDc;后续的 RUN 也会使用指定用户。使用USER指定用户时c;可以使用用户名、UID或GIDc;或是两者的组合。当服务不需要管理员权限时c;可以通过该命令指定运行用户。并且可以在之前创建所需要的用户。
使用USER指定用户后c;Dockerfile中其后的命令RUN、CMD、ENTRYPOINT都将使用该用户。镜像构建完成后c;通过docker run运行容器时c;可以通过-u参数来覆盖所指定的用户。
# USER user
# USER user:group
# USER uid
# USER uid:gid
USER www
ARG
用于指定传递给构建运行时的变量
# ARG <name>[=<default value>]
ARG site
ARG build_user=www
ONBUILD器
用于设置镜像触发
# ONBUILD [instrUCTION]
ONBUILD ADD . /app/src
ONBUILD RUN /usr/local/bin/python-build --dir /app/src
#当所构建的镜像被用做其它镜像的基础镜像c;该镜像中的触发器将会被钥触发
一图理解c;yyds
图片源于网络
# 一条coding
# Version 1.0
# Base images 基础镜像
FROM centos
#MAINTAINER 维护者信息
MAINTAINER tianfeiyu
#ENV 设置环境变量
ENV PATH /usr/local/nginx/sbin:$PATH
#ADD 文件放在当前目录下c;拷过去会自动解压
ADD nginx-1.8.0.tar.gz /usr/local/
ADD epel-release-latest-7.noarch.rpm /usr/local/
#RUN 执行以下命令
RUN rpm -ivh /usr/local/epel-release-latest-7.noarch.rpm
RUN yum install -y wget lftp gcc gcc-c++ make openssl-devel pcre-devel pcre && yum clean all
RUN useradd -s /sbin/nologin -M www
#WORKDIR 相当于cd
WORKDIR /usr/local/nginx-1.8.0
RUN ./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_ssl_module --with-pcre && make && make install
RUN echo "daemon off;" >> /etc/nginx.conf
#EXPOSE 映射端口
EXPOSE 80
#CMD 运行以下命令
CMD ["nginx"]
docker是如何与内部和外部进行数据交换的？
- 容器内部
- 内部访问外部
- 外部访问内部
eth0
eth0 物理网卡是指服务器上实际的网络接口设备。设备用于接收以太网数据接口c;数据包在各个节点中转发和路由。
veth
veth 顾名思义c;veth-pair 是一对的虚拟设备接口c;它都是成对出现的。
一端连着协议栈c;一端彼此相连着。一个设备从协议栈读取数据后c;会将数据发送到另一个设备上去。
正因为有这个特性c;它常常充当着一个桥梁c;连接着各种虚拟网络设备c;典型的例子像“两个 namespace 之间的连接”c;“Bridge、OVS 之间的连接”c;“Docker 容器之间的连接” 等等c;以此构建出非常复杂的虚拟网络结构c;比如 OpenStack Neutron。
bridge Bridge 设备是一种纯软件实现的虚拟交换机c;可以实现交换机的二层转发。与现实世界中的交换机功能相似。
与其他虚拟网络设备一样c;可以配置 IP、MAC。Bridge 的主要功能是在多个接入 Bridge 的网络接口间转发数据包。
我们在使用docker run创建Docker容器时c;可以用--net选项指定容器的网络模式c;Docker有以下4种网络模式：
除这四种基本的之外c;还支持各种自定义模型。
通常情况下c;docker使用网桥+NAT的方式进行通信。Bridge 模式会为容器创建独立的网络 namespace c;拥有独立的网卡等网格栈。
NAT：可以理解为网卡
Dcoker0:就是网桥c;交换机c;ifconfig可见
同一宿主机上c;Bridge 模式创建的容器会通过 DHCP 链接到 docker0 上c;通过 docker0 实现网络的互通。「容器之间都是连接掉docker0这个网桥上的c;它作为虚拟交换机使容器可以相互通信」。
宿主机的 IP 地址与容器 veth pair 的 IP 地址不在同一个网段c;宿主机外的网络无法主动发现容器的存在c;不能直接进行容器通信。所以 Docker 提供了端口映射的方式c;就是将宿主机上的端口流量映射转发到容器内的端口上。
okc;至此docker的全部知识总结完成c;作为Java开发c;掌握这些足以让你如鱼得水。
❤️可以三连收藏啦！！❤️
⭐今天是坚持刷题更文的第45/100天
⭐各位的点赞、关注、收藏、评论、订阅就是一条创作的最大动力
⭐更多干货欢迎订阅专栏《技术专家修炼》
为了回馈各位粉丝c;礼尚往来c;给大家准备了一条多年积累下来的优质资源c;包括 学习视频、面试资料、珍藏电子书等
需要的小伙伴请私信「资料」c;记得先关注哦！
以上是大佬教程为你收集整理的收藏这篇两万字总结，❤ocker❤️这一块保证你拿捏的死死的，我说的，耶稣都不行全部内容，希望文章能够帮你解决收藏这篇两万字总结，❤ocker❤️这一块保证你拿捏的死死的，我说的，耶稣都不行所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。