您现在的位置: 首页 > 网站导航收录 > 百科知识百科知识
小白docker求入门!求大佬帮忙?
镜像,容器,进程小白docker求入门!求大佬帮忙?
发布时间:2016-12-08加入收藏来源:互联网点击:
•提供维护者信息
•正确使用版本
使用明确的版本号,而非依赖于默认的latest,避免环境不一致导致的问题
•删除临时文件
如安装软件后的安装包,如上图2、3步骤
•提高生成速度
如内容不变的指令尽量放在前面,这样可以复用
•减少镜像层数
多条命令写在一起,使生成的镜像层数少,如上图2、3步骤
•恰当使用multi-stage
保证最终生成镜像最小化
3、常用命令
想使用一个镜像,用这个命令就可以了,默认按评分排序。official如果是ok表示是官方镜,Auto标示它是否用dickerfile进行自动化镜像构建。
pull
一旦确定一个镜像,通过对其名称执行docker pull来下载。标签默认是latest,严格来讲,镜像的仓库名还应该添加仓库地址的,默认是registry.hub.docker.com Docker images命令查找下载的镜像。
run
使用docker run运行一个容器,it表示用交互式方式运行,最后表示要执行的命令。
其实更常用的方式是以后台方式来执行,这时用d参数在后台运行,运行后用exec命令进去到容器。
tag
Docker tag给镜像一个新tag名字。
Docker images查看centos镜像,把centos:latest打上centos:yeedomliu,这时再看会有3个centos,latest和yeedomliu的镜像id是相同的。把centos:yeedomliu删除,再查看latest还会存在,最后用rmi命令删除latest就会真正把latest镜像删除掉。如果相同镜像存在多个标签,只有最后一次的rmi命令会真正删除镜像。
ps
Ps可以查看运行中的容器
rmi
删除一个镜像,同一个镜像id的不同标签的镜像,使用rmi删除最后一个镜像才会真正删除这个镜像。
rm
删除docker容器,如果运行中的容器需要加-f
diff
容器启动后文件变化情况
logs
查看容器运行后的日志
cp
我们想从容器里面拷贝文件到宿主机,或相反的过程就可以用到cp命令
container prune
随着使用docker时间越长,停止状态下的容器会越来越多,这些都会占据磁盘空间
image prune
未被打标签的镜像可以用image prune命令清理
system prune/df
如果你觉得刚刚两条命令执行起来麻烦,可以用docker system prune一条命令搞定
另外用system df查看docker磁盘空间
实战
了解了docker基础知识后,可进入相对实战的环节
•本地开发
我们的项目使用了很多服务,如redis/mysql/mongodb等等,如果一个个运行起来,还加上配置,容易出手,也比较麻烦
kitematic:与使用命令行管理本地容器相比,你更想使用图形工具对容器管理,官方推出的容器管理工具,通过它可以查找镜像、创建容器、配置、启停容器等管理。
这是配置容器端口和宿主机端口,目录,网络等映射界面
docker-compose
compose定位是“定义和运行多个docker容器的应用”,前身fig,目前仍然兼容fig格式的模板文件。
一条命令可以把一个复杂的应用启动起来
日常工作中,经常碰到多个容器相互完成某项任务
docker-compose示例1
默认模板文件名叫docker-
compose.yml
,结构很简单,每个顶级元素为服务名称,次级信息为配置信息。这里使用了redis/mongodb/mysql/nginx镜像,分别给它们映射了本地目录、端口、密码等信息,nginx镜像需要使用redis/mysql等服务,用links命令连接进来。docker-compose示例2
如果在本地开发,每个项目都可以像之前说的那样配置,这里提供了另外一种做法。我把公共的资源在一开始就启动,每个项目里只启动nginx镜像并关联其它的服务即可。
公共服务compose
项目compose
•常见问题
主进程:docker启动第一个进程称主进程,就是id为1的进程,这个进程退出就意味着容器退出,所以想要使docker作为服务使用,这个进程是不能退出的。expose命令是声明暴露的端口,运行时用-P才会生效。一般ports命令是做真正的端口映射,比较常用。
•架构
安装了docker的主机,一般在一个私有网络上
1、调用docker客户端可以从守护进程获取信息或发送指令
2、docker守护进程使用http协议接收来自docker客户端的请求
3、私有docker注册中心存储docker镜像
4、docker hub是由docker公司运营的最大的公共注册中心
互联网上也存在其他公共的注册中心
调用 Docker客户端可以从守护进程获取信息或给它发送指令。守护进程是一个服务器,它使用 HTTP协议接收来自客户端的请求并返回响应。相应地,它会向其他服务发起请求来发送和接收镜像,使用的同样是 HTTP协议。该服务器将接收来自命令行客户端或被授权连接的任何人的请求。守护进程还负责在幕后处理用户的镜像和容器,而客户端充当的是用户与 REST风格 API之间的媒介。
理解这张图的关键在于,当用户在自己的机器上运行 Docker时,与其进行交互的可能是自己机器上的另一个进程,或者甚至是运行在内部网络或互联网上的服务。
•优化
使用小镜像:一般来说,使用小的镜像都相对比较优秀,如官方的镜像基本上都有基于alpine的镜像
事后清理:删除镜像里软件包或一些临时文件,减小镜像大小
命令写一行:多个命令尽量写在一起有助于减少层数,也会减少镜像的大小
脚本安装:使用脚本进行初始化时,可以有效减少dockerfile的命令,同时带来另外的问题,可读性不好并且构建镜像时缓存不了
扁平化镜像:构建镜像过程中,可能会涉及到一些敏感信息,或者用了上面的办法镜像依然很大,可以试试这个办法
docker export 容器名或容器id | docker import - 镜像标签
multi-stage:从docker 17.05版本开始,docker支持multi-stage(多阶段构建),特别适合编译型语言,如我在一个镜像下编译,在另外一个很小的系统运行,如下图,go项目在golang环境下编译,在alpine环境下运行。
回答于 2019-09-11 08:43:50
首先搞一个Docker环境 然后搞一个Dockerfile 学习下语法 搞清楚每一行的用法和写法。了解下如何在里面部署服务。后续看下优化怎么搞再看下Docker管理 编排 再K8S之类的
上一篇:率土之滨有什么好的助手吗?
下一篇:返回列表
相关链接 |
||
网友回复(共有 0 条回复) |