哈喽~大家好，这篇来看看Docker 讲解与基本操作。
🥇个人主页：个人主页
🥈 系列专栏：【微服务】
🥉与这篇相关的文章：
SpringCloud Sentinel 使用 SpringCloud Sentinel 使用_程序猿追的博客-CSDN博客_springcloud使用sentinel 将Nacos注册到springboot使用以及Feign实现服务调用 将Nacos注册到springboot使用以及Feign实现服务调用_程序猿追的博客-CSDN博客_nacos springboot 服务调用 微服务介绍与 SpringCloud Eureka 微服务介绍与 SpringCloud Eureka_程序猿追的博客-CSDN博客
目录
一、前言
在之前的云原生篇对 Docker 有做讲解，由于不太详细，所以单独出了一篇作为讲解，并且为之后的操作都是在docker里面进行操作。
二、结构
1、镜像名称
镜名称一般分两部分组成：[repository]:[tag]。
在没有指定tag时，默认是latest，代表最新版本的镜像
2、镜像命令的流程
三、Docker常用命令
总结Docker常用命令，便于梳理和巩固对Docker的学习，也便于能够研究Docker更深层面的技术实现。
1、与仓库相关
-
$ docker search
$KEY_WORD
# 查找镜像
-
$ docker pull
$REGISTRY:
$TAG
# 获取镜像
-
$ docker push
$IMAGE_NAME:
$IMAGE_TAG
# 推送镜像到仓库，需要先登录
-
$ docker login
$REGISTRY_URL
# 登录仓库
-
$ docker logout
$REGISTRY_URL
# 退出仓库
-
$ docker info
# 显示Docker详细的系统信息，可查看仓库地址
-
$ docker --help
# 显示Docker的帮助信息
2、与容器相关
-
$ docker attach
$CONTAINER_ID
# 启动一个已存在的docker容器
-
$ docker stop
$CONTAINER_ID
# 停止docker容器
-
$ docker start
$CONTAINER_ID
# 启动docker容器
-
$ docker restart
$CONTAINER_ID
# 重启docker容器
-
$ docker kill
$CONTAINER_ID
# 强制关闭docker容器
-
$ docker pause
$CONTAINER_ID
# 暂停容器
-
$ docker unpause
$CONTAINER_ID
# 恢复暂停的容器
-
$ docker rename
$CONTAINER_ID
# 重新命名docker容器
-
$ docker rm
$CONTAINER_ID
# 删除容器
-
-
$ docker logs
$CONTAINER_ID
# 查看docker容器运行日志，确保正常运行
-
$ docker inspect
$CONTAINER_ID
# 查看container的容器属性，比如ip等等
-
$ docker port
$CONTAINER_ID
# 查看container的端口映射
-
$ docker top
$CONTAINER_ID
# 查看容器中正在运行的进程
-
$ docker commit
$CONTAINER_ID
$NEW_IMAGE_NAME:
$NEW_IMAGE_TAG
# 将容器保存为镜像
-
$ docker ps -a
# 查看所有容器
-
$ docker stats
# 查看容器的资源使用情况
3、与镜像相关
-
$ docker images
# 查看本地镜像
-
$ docker rmi
$IMAGE_ID
# 删除本地镜像
-
$ docker rm -f xxx
# 强行删除本地镜像
-
$ docker inspect
$IMAGE_ID
# 查看镜像详情
-
$ docker save
$IMAGE_ID > 文件路径
# 保存镜像为离线文件
-
$ docker save -o 文件路径
$IMAGE_ID
# 保存镜像为离线文件
-
$ docker load < 文件路径
# 加载文件为docker镜像
-
$ docker load -i 文件路径
# 加载文件为docker镜像
-
$ docker tag
$IMAGE_ID
$NEW_IMAGE_NAME:
$NEW_IMAGE_TAG
# 修改镜像TAG
-
$ docker run 参数
$IMAGE_ID
$CMD
# 运行一个镜像
-
$ docker history
$IMAGE_ID
# 显示镜像每层的变更内容
4、与run命令相关
-
# -d，后台运行容器, 并返回容器ID；不指定时, 启动后开始打印日志, Ctrl+C退出命令同时会关闭容器
-
# -i，以交互模式运行容器, 通常与-t同时使用
-
# -t，为容器重新分配一个伪输入终端, 通常与-i同时使用
-
# --name container_name，设置容器名称, 不指定时随机生成
-
# -h container_hostname，设置容器的主机名, 默认随机生成
-
# --dns 8.8.8.8，指定容器使用的DNS服务器, 默认和宿主机一致
-
# -e docker_host=172.17.0.1，设置环境变量
-
# --cpuset="0-2" or --cpuset="0,1,2"，绑定容器到指定CPU运行
-
# -m 100M，设置容器使用内存最大值
-
# --net bridge，指定容器的网络连接类型, 支持bridge/host/none/container四种类型
-
# --ip 172.18.0.13，为容器指定固定IP（需要使用自定义网络none）
-
# --expose 8081 --expose 8082，开放一个端口或一组端口，会覆盖镜像设置中开放的端口
-
# -p [宿主机端口]:[容器内端口]，宿主机到容器的端口映射，可指定宿主机的要监听的IP，默认为0.0.0.0
-
# -P，注意是大写的, 宿主机随机指定一组可用的端口映射容器expose的所有端口
-
# -v [宿主机目录路径]:[容器内目录路径]，挂载宿主机的指定目录（或文件）到容器内的指定目录（或文件）
-
# --add-host [主机名]:[IP]，为容器hosts文件追加host, 默认会在hosts文件最后追加[主机名]:[容器IP]
-
# --volumes-from [其他容器名]，将其他容器的数据卷添加到此容器
-
# --link [其他容器名]:[在该容器中的别名]，添加链接到另一个容器，在本容器hosts文件中加入关联容器的记录，效果类似于--add-host
eg:创建并运行一个容器
创建并运行nginx容器的命令：
docker run --name containerName -p 80:80 -d nginx命令解读：
docker run ：创建并运行一个容器
--name : 给容器起一个名字，比如叫做mn
-p ：将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口
-d：后台运行容器
nginx：镜像名称，例如nginx
四、隔离环境
1、说明
这里的
-p参数，是将容器端口映射到宿主机端口。默认情况下，容器是隔离环境，我们直接访问宿主机的80端口，肯定访问不到容器中的nginx。
现在，将容器的80与宿主机的80关联起来，当我们访问宿主机的80端口时，就会被映射到容器的80，这样就能访问到nginx了：
进入容器。进入我们刚刚创建的nginx容器的命令为：
docker exec -it mn bash命令解读：
docker exec ：进入容器内部，执行一个命令
-it : 给当前进入的容器创建一个标准输入、输出终端，允许我们与容器交互
mn ：要进入的容器的名称
bash：进入容器后执行的命令，bash是一个linux终端交互命令
修改index.html的内容
容器内没有vi命令，无法直接修改，我们用下面的命令来修改：
sed -i -e 's#Welcome to nginx#xxxxx#g' -e 's#<head>#<head><meta charset="utf-8">#g' index.html2、数据卷（容器数据管理）
在之前的nginx案例中，修改nginx的html页面时，需要进入nginx内部。并且因为没有编辑器，修改文件也很麻烦。
这就是因为容器与数据（容器内文件）耦合带来的后果。
要解决这个问题，必须将数据与容器解耦，这就要用到数据卷了。
3、什么是数据卷
数据卷（volume）是一个虚拟目录，指向宿主机文件系统中的某个目录。
一旦完成数据卷挂载，对容器的一切操作都会作用在数据卷对应的宿主机目录了。
这样，我们操作宿主机的/var/lib/docker/volumes/html目录，就等于操作容器内的/usr/share/nginx/html目录了
数据卷操作的基本语法如下：
docker volume [COMMAND]docker volume命令是数据卷操作，根据命令后跟随的command来确定下一步的操作：
create 创建一个volume
inspect 显示一个或多个volume的信息
ls 列出所有的volume
prune 删除未使用的volume
rm 删除一个或多个指定的volume
4、创建和查看数据卷
需求：创建一个数据卷，并查看数据卷在宿主机的目录位置
1） 创建数据卷
docker volume create html2）查看所有数据
docker volume ls3）查看数据卷详细信息卷
docker volume inspect html可以看到，我们创建的html这个数据卷关联的宿主机目录为/var/lib/docker/volumes/html/_data目录。
4）、小结
数据卷的作用：
将容器与数据分离，解耦合，方便操作容器内数据，保证数据安全
数据卷操作：
docker volume create：创建数据卷
docker volume ls：查看所有数据卷
docker volume inspect：查看数据卷详细信息，包括关联的宿主机目录位置
docker volume rm：删除指定数据卷
docker volume prune：删除所有未使用的数据卷
5、挂在数据卷
我们在创建容器时，可以通过 -v 参数来挂载一个数据卷到某个容器内目录，命令格式如下：
-
docker run \
-
--name mn \
-
-v
html:
/root/html \
-
-p
8080:
80
-
nginx \
这里的-v就是挂载数据卷的命令：
-v html:/root/htm ：把html数据卷挂载到容器内的/root/html这个目录中
eg：挂载 mysql
-
docker run \
-
--name mysql2 \
-
-e MYSQL_ROOT_PASSWORD=
123456 \
-
-p
3306:
3306 \
-
-v
/tmp/mysql
/conf/hmy.
cnf:
/etc/mysql
/conf.d/hmy.cnf \
-
-v
/tmp/mysql
/data:/var
/lib/mysql \
-
-d \
-
mysql:
5.7
.25
挂载sentinel
-
docker run \
-
--name sentinel1 \
-
-d \
-
-
p
8858:
8858 \
-
-d \
-
bladex/sentinel-dashboard
-
-
docker run -dit sentinel1 /bin/bash
挂载nacos
-
docker run \
-
--
name mynacos \
-
-e MODE=standalone \
-
-p
8848:
8848 \
-
-d \
-
nacos/nacos-server
6、小结
docker run的命令中通过 -v 参数挂载文件或目录到容器中：
-v volume名称:容器内目录
-v 宿主机文件:容器内文
-v 宿主机目录:容器内目录
数据卷挂载与目录直接挂载的
数据卷挂载耦合度低，由docker来管理目录，但是目录较深，不好找
目录挂载耦合度高，需要我们自己管理目录，不过目录容易寻找查看
五、自定义镜像
常见的镜像在DockerHub就能找到，但是我们自己写的项目就必须自己构建镜像了。
而要自定义镜像，就必须先了解镜像的结构才行。
1、镜像结构
镜像是将应用程序及其需要的系统函数库、环境、配置、依赖打包而成。
我们以MySQL为例，来看看镜像的组成结构：
简单来说，镜像就是在系统函数库、运行环境基础上，添加应用程序文件、配置文件、依赖文件等组合，然后编写好启动脚本打包在一起形成的文件。
我们要构建镜像，其实就是实现上述打包的过程。
2、Dockerfile语法
构建自定义的镜像时，并不需要一个个文件去拷贝，打包。
我们只需要告诉Docker，我们的镜像的组成，需要哪些BaseImage、需要拷贝什么文件、需要安装什么依赖、启动脚本是什么，将来Docker会帮助我们构建镜像。
而描述上述信息的文件就是Dockerfile文件。
Dockerfile就是一个文本文件，其中包含一个个的指令(Instruction)，用指令来说明要执行什么操作来构建镜像。每一个指令都会形成一层Layer。
更新详细语法说明，请参考官网文档： Dockerfile reference | Docker Documentation
3、Docker-Compose
Docker Compose可以基于Compose文件帮我们快速的部署分布式应用，而无需手动一个个创建和运行容器！
Compose文件是一个文本文件，通过指令定义集群中的每个容器如何运行。格式如下：
-
version:
"3.8"
-
services:
-
mysql:
-
image: mysql:
5.7.
25
-
environment:
-
MYSQL_ROOT_PASSWORD:
123
-
volumes:
-
-
"/tmp/mysql/data:/var/lib/mysql"
-
-
"/tmp/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf"
-
web:
-
build: .
-
ports:
-
-
"8090:8090"
上面的Compose文件就描述一个项目，其中包含两个容器：
mysql：一个基于
mysql:5.7.25镜像构建的容器，并且挂载了两个目录web：一个基于
docker build临时构建的镜像容器，映射端口时8090DockerCompose的详细语法参考官网：Compose specification | Docker Documentation
其实DockerCompose文件可以看做是将多个docker run命令写到一个文件，只是语法稍有差异。
部署示例 docker-compose文件
-
version:
"3.2"
-
-
services:
-
nacos:
-
image: nacos/nacos-server
-
environment:
-
MODE: standalone
-
ports:
-
-
"8848:8848"
-
mysql:
-
image: mysql:5.7.25
-
environment:
-
MYSQL_ROOT_PASSWORD: 123
-
volumes:
-
-
"$PWD/mysql/data:/var/lib/mysql"
-
-
"$PWD/mysql/conf:/etc/mysql/conf.d/"
-
userservice:
-
build: ./user-service
-
orderservice:
-
build: ./order-service
-
gateway:
-
build: ./gateway
-
ports:
-
-
"10010:10010"
可以看到，其中包含5个service服务：
nacos：作为注册中心和配置中心
image: nacos/nacos-server： 基于nacos/nacos-server镜像构
environment：环境变量
MODE: standalone：单点模式启动
ports：端口映射，这里暴露了8848端口
mysql：数据库
image: mysql:5.7.25：镜像版本是mysql:5.7.25
environment：环境变量
MYSQL_ROOT_PASSWORD: 123：设置数据库root账户的密码为123
volumes：数据卷挂载，这里挂载了mysql的data、conf目录，其中有我提前准备好的数据
userservice、orderservice、gateway：都是基于Dockerfile临时构建的
六、搭建私有镜像仓库
Docker官方的Docker Registry是一个基础版本的Docker镜像仓库，具备仓库管理的完整功能，但是没有图形化界面。
搭建方式比较简单，命令如下：
-
docker run -d \
-
--restart=always \
-
--name registry \
-
-p
5000:
5000 \
-
-v registry-
data:/var/lib/registry \
-
registry
命令中挂载了一个数据卷registry-data到容器内的/var/lib/registry 目录，这是私有镜像库存放数据的目录。
访问http://YourIp:5000/v2/_catalog 可以查看当前私有镜像服务中包含的镜像
1、带有图形化界面版本
使用DockerCompose部署带有图象界面的DockerRegistry，命令如下：
-
version:
'3.0'
-
services:
-
registry:
-
image: registry
-
volumes:
-
- ./registry-
data:
/var/lib/registry
-
ui:
-
image: joxit/docker-registry-
ui:
static
-
ports:
-
-
8080:
80
-
environment:
-
-
REGISTRY_TITLE=xxxxx
-
-
REGISTRY_URL=
http:
//registry:5000
-
depends_on:
-
- registry
2、配置Docker信任地址
我们的私服采用的是http协议，默认不被Docker信任，所以需要做一个配置：
-
# 打开要修改的文件
-
vi /etc/docker/daemon.json
-
# 添加内容：
-
"insecure-registries":[
"http://192.168.71.132:8080"]
-
# 重加载
-
systemctl daemon-reload
-
# 重启docker
-
systemctl restart docker
3、推送、拉取镜像
推送镜像到私有镜像服务必须先tag，步骤如下：
1）重新tag本地镜像，名称前缀为私有仓库的地址：192.168.150.101:8080/
docker tag nginx:latest 192.168.150.101:8080/nginx:1.0 2）推送镜像
docker push 192.168.150.101:8080/nginx:1.0 3）拉取镜像
docker pull 192.168.150.101:8080/nginx:1.0
不积跬步无以至千里，趁年轻，使劲拼，给未来的自己一个交代！向着明天更好的自己前进吧！
转载：https://blog.csdn.net/aasd23/article/details/128211125