laclys commented 3 years ago

Docker Note

容器技术的一个实现

container

快速打包技术

标准化

轻量化

易移植

Linux Container(2008)

Namespace和Cgroup(负责资源管理控制)两大机制保障

标准化

docker != container

runtime spec(基本规范 eg：下载、创建容器)
image spec(镜像的基本格式)

Image VS Container

Image

Docker image是一个 read-only 文件
理解成一个模板
包含文件系统、源码、库文件还有依赖
Image有分层的概念

Container

”运行中的Docker Image“

实质是复制image并在image最上层加上一层read-write的层（称之为container layer,容器层）

一个Image可以创建多个Container

获取

自己
从registry拉取(docker hub)

basic

docker container run nginx 可以去创建一个容器，如果没有nginx会去下载

docker container ls 容器的列出(up)

docker container stop (ID可以只写前面) 容器的停止

docker container ps -a or docker container ls -a 容器的列出(up和exit)(停止的也会展示)

docker container rm 容器的删除

tips

docker container stop $(docker container ps -qa) 批量停止 docker container ps -qa打印出所有container ID传入$

docker container rm $(docker container ps -qa) 同理批量删除 docker container ps -qa打印出所有container ID传入$、

不能直接删除正在运行的容器(先停止再删除或者加-f强制)

容器两种模式attached和detached模式

(win不是完整的attached模式，ctrl+c不能把容器停掉)

detached模式 > docker container run -d -p 80:80 nginx (后台运行)

docker attach detached -> attached

(* 创建容器尽量使用detached模式)

容器交互

docker container logs 查看log

docker container logs -f 实时查看log

docker container run -it ubuntu sh 创建一个容器并进入交互式模式 (这里创建了ubuntu sh)

docker container exec -it 在一个已经运行的容器里执行一个额外的command

eg:

docker container run -d -p 80:80 nginx

docker exec -it <ID> sh

*exit退出

Container vs VM

容器并不是mini的虚拟机：container其实就是进程。容器中的进程被限制了对CPU内存等资源的访问。当进程停止后，容器就退出

docker container top 显示container运行了那些进程

docker container run

在本地查找是否有nginx这个image镜像，但是没有发现
去远程的image registry查找nginx镜像（默认的registry是Docker Hub)
下载最新版本的nginx镜像（nginx:latest 默认)
基于nginx镜像来创建一个新的容器，并且准备运行
docker engine分配给这个容器一个虚拟IP地址
在宿主机上打开80端口并把容器的80端口转发到宿主机上
启动容器，运行指定的命令（这里是一个shell脚本去启动nginx）

laclys commented 3 years ago

镜像获取

pull from registry (online) 从registry拉取(dockerhub)
- public（公有）
- private（私有）
build from Dockerfile (online) 从Dockerfile构建
load from file (offline) 文件导入（离线）(backup.tar)

docker-stages

Image操作

docker image pull xxx 拉取镜像xxx

docker image pull nginx:1.20.0 指定版本拉取nginx:1.20.0

docker image pull quay.io/bitnami/nginx Quay上拉取镜像

docker image ls 查看镜像

docker image inspect 显示镜像更多信息

docker image rm 删除镜像 (如果有正在使用的容器是无法删除的必须docker container rm 删除了容器才可以)

Image导出、导入

docker image save nginx<: version> -o nginx.image 导出

docker image load -i ./nginx.image 导入

Dockerfile

Docker can build images automatically by reading the instructions from a Dockerfile. A Dockerfile is a text document that contains all the commands a user could call on the command line to assemble an image. Using docker build users can create an automated build that executes several command-line instructions in succession.

是用于构建docker镜像的文件
里包含了构建镜像所需的“指令”
有其特定的语法规则

laclys commented 3 years ago

example

hello.py

print('hello docker!')

Dockerfile

FROM ubuntu:21.04
RUN apt-get update && \
    DEBIAN_FRONTEND=noninteractive apt-get install --no-install-recommends -y python3.9 python3-pip python3.9-dev
ADD hello.py /
CMD ["python3", "/hello.py"]

RUN: 指定镜像被构建时要运行的命令
CMD: 指定容器被启动时要运行的命令
ENTRYPOINT: 同 CMD ，但不会被 docker run -t 覆盖
WORKDIR: CMD/ENTRYPOINT 会在这个目录下执行
VOLUME
ADD
COPY

docker image build -t hello . 构建名为hello的构建(-t是tag的意思)

➜  docker image ls
REPOSITORY   TAG       IMAGE ID       CREATED          SIZE
hello        latest    1a963417de9a   43 seconds ago   206MB

构建成功

➜  docker run -it hello
hello docker!

执行成功！

commit

docker提供了一个方法直接通过一个container创建一个新的image

docker container commit <REPOSITORY:[:tag]>

laclys commented 3 years ago

前端example

新建一个文件夹 docker
创建dockerfile & index.html
```
FROM nginx
COPY ./index.html /usr/share/nginx/html/index.html
```
基于nginx这个镜像。将文件夹下的index.html拷贝到镜像container下的 /usr/share/nginx/html/下面

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="UTF-8">
  <meta http-equiv="X-UA-Compatible" content="IE=edge">
  <meta name="viewport" content="width=device-width, initial-scale=1.0">
  <title>Hello Docker</title>
</head>
<body>
  Test
</body>
</html>

这里随便写了一个（用来替换默认的nginx欢迎页）

docker image build -t dockerTest .

➜  docker image ls
REPOSITORY    TAG       IMAGE ID       CREATED          SIZE
docker-test   latest    65a48f14f1c1   20 seconds ago   133MB

docker-test已经生成

docker container run -d -p 80:80 docker-test 运行容器指定端口80:80

成功！

laclys commented 3 years ago

前端Example2- 部署一个项目

我这边自己在开发的这个项目wukong尝试简单部署一下

git clone git@github.com:laclys/wukong.git 克隆这个项目

npm run build or yarn run build 构建项目，构建成功生成docs文件夹

打包完成后进入根目录新建成一个Dockerfile文件在里面写入
FROM nginx
MAINTAINER Lac
COPY default.conf /etc/nginx/conf.d/default.conf
COPY docs/ /usr/share/nginx/html/
简单说明一下基于nginx ,署名：自己的名字。拷贝nginx配置文件以及docs下的内容到nignx镜像

根目录新建一个default.conf文件

server {
listen 80;
root /usr/share/nginx/html;
location / {
    try_files $uri $uri/ /index.html;
}
}

（再简单不过的default.conf文件）

docker image build -t wukong-docker . docker container run -d -p 80:80 wukong-docker

~ docker container ps -a
CONTAINER ID   IMAGE           COMMAND                  CREATED          STATUS          PORTS                               NAMES
48ad12f88951   wukong-docker   "/docker-entrypoint.…"   12 minutes ago   Up 12 minutes   0.0.0.0:80->80/tcp, :::80->80/tcp   nervous_aryabhata

可以看到容器在80端口成功运行了

laclys / Front-End_practice

Docker Note #153

Docker Note

container

Linux Container(2008)

标准化

Image VS Container

Image

Container

获取

basic

tips

容器两种模式attached和detached模式

容器交互

Container vs VM

docker container run

镜像获取

Image操作

Image导出、导入

Dockerfile

example

commit

前端example

前端Example2- 部署一个项目