99精品国产自产在线观看,国产香蕉久久精品综合网,精品视频午夜一区二区

鏡像不僅包含應用本身，還包含應用運行所需要的環(huán)境、配置、系統(tǒng)函數(shù)庫。Docker會在運行鏡像時創(chuàng)建一個隔離環(huán)境，稱為容器。

鏡像倉庫：存儲和管理鏡像的平臺，Docker官方維護了一個公共倉庫：Docker Hub。

常用命令

命令說明文檔地址：docs.docker.com
docker pull拉取鏡像
docker push推送鏡像到DockerRegistry
docker images查看本地鏡像
docker rmi刪除本地鏡像
docker run創(chuàng)建并運行容器（不能重復創(chuàng)建）
docker stop停止指定容器
docker start啟動指定容器
docker restart重新啟動容器
docker rm刪除指定容器
docker ps查看容器
docker logs查看容器運行日志
docker exec進入容器
docker save保存鏡像到本地壓縮文件
docker load加載本地壓縮文件到鏡像
docker inspect查看容器詳細信息

案例演示

數(shù)據(jù)卷

容器是隔離環(huán)境，容器內(nèi)程序的文件、配置、運行時產(chǎn)生的容器都在容器內(nèi)部，我們要讀寫容器內(nèi)的文件非常不方便。因此，容器提供程序的運行環(huán)境，但是程序運行產(chǎn)生的數(shù)據(jù)、程序運行依賴的配置都應該與容器解耦，由此引出數(shù)據(jù)卷。數(shù)據(jù)卷（volume）是一個虛擬目錄，是容器內(nèi)目錄與宿主機目錄之間映射的橋梁。

我們創(chuàng)建了兩個數(shù)據(jù)卷：
Nginx容器內(nèi)部的/etc/nginx/conf.d目錄和/usr/share/nginx/html目錄分別與兩個數(shù)據(jù)卷關聯(lián)。
而數(shù)據(jù)卷conf和html分別指向了宿主機的/etc/nginx目錄和/usr/share/nginx/html目錄

這樣以來，容器內(nèi)的/etc/nginx/conf.d和/usr/share/nginx/html目錄就與宿主機的/etc/nginx和/usr/share/nginx/html目錄關聯(lián)起來，我們稱為掛載。此時，我們操作宿主機的/usr/share/nginx/html就是在操作容器內(nèi)的/usr/share/nginx/html目錄。只要我們將靜態(tài)資源放入宿主機對應目錄，就可以被Nginx代理了。

這個目錄就是默認的存放所有容器數(shù)據(jù)卷的目錄，其下再根據(jù)數(shù)據(jù)卷名稱創(chuàng)建新目錄，格式為/var/lib/docker/volumes/<volume_name>/_data。

數(shù)據(jù)卷常用命令

命令說明文檔地址：docs.docker.com
docker volume create創(chuàng)建數(shù)據(jù)卷
docker volume ls查看所有數(shù)據(jù)卷
docker volume rm刪除指定數(shù)據(jù)卷
docker volume inspect查看某個數(shù)據(jù)卷的詳情
docker volume prune清除數(shù)據(jù)卷

注意：容器與數(shù)據(jù)卷的掛載要在創(chuàng)建容器時配置，對于創(chuàng)建好的容器，是不能設置數(shù)據(jù)卷的。而且創(chuàng)建容器的過程中，數(shù)據(jù)卷會自動創(chuàng)建。案例演示

直接掛在本地文件或目錄

可以發(fā)現(xiàn)，數(shù)據(jù)卷的目錄結構較深，如果我們?nèi)ゲ僮鲾?shù)據(jù)卷目錄會不太方便。在很多情況下，我們會直接將容器目錄與宿主機指定目錄掛載。掛載語法與數(shù)據(jù)卷類似：

注意：本地目錄或文件必須以/或.開頭，如果直接以名字開頭，會被識別為數(shù)據(jù)卷名而非本地目錄名。

鏡像后端程序員往往要構建自己的鏡像，必須先了解鏡像的結構

之前說過，鏡像之所以能讓我們快速跨操作系統(tǒng)部署應用而忽略其運行環(huán)境、配置，就是因為鏡像中包含了程序運行需要的系統(tǒng)函數(shù)庫、環(huán)境、配置、依賴。因此自定義鏡像本質(zhì)就是依次準備好程序運行的基礎環(huán)境、依賴、應用本身、運行配置等文件，并且打包而成。所以鏡像就是一堆文件的集合。但需要注意的是，鏡像文件不是隨意堆放的，而是按照操作的步驟分層疊加而成，每一層形成的文件都會單獨打包并標記一個唯一id，稱為Layer（層）。這樣，如果我們構建時用到的某些層其他人已經(jīng)制作過，就可以直接拷貝使用這些層，而不用重復制作。例如，第一步中需要的Linux運行環(huán)境，通用性就很強，所以Docker官方就制作了這樣的只包含Linux運行環(huán)境的鏡像。我們在制作鏡像時，就無需重復制作，直接使用Docker官方提供的CentOS或Ubuntu鏡像作為基礎鏡像。然后再搭建其它層即可，這樣逐層搭建，最終整個項目的鏡像結構如圖所示：

Dockerfile

由于制作鏡像的過程中，需要逐層處理和打包，比較復雜，所以Docker就提供了自動打包鏡像的功能。我們只需要將打包的過程，每一層要做的事情用固定的語法寫下來，交給Docker去執(zhí)行即可。參考語法常用的語法如下：

指令說明示例
- FROM指定基礎鏡像
- ENV設置環(huán)境變量，可在后面指令使用
- COPY拷貝本地文件到鏡像的指定目錄
- RUN執(zhí)行Linux的shell命令，一般是安裝過程的命令
- EXPOSE指定容器運行時監(jiān)聽的端口，是給鏡像使用者看的EXPOSE 8080
- ENTRYPOINT鏡像中應用的啟動命令，容器運行時調(diào)用ENTRYPOINT java -jar xx.jar

網(wǎng)絡

一般一個項目往往要訪問很多中間件，如mysql，redis，如何讓容器之間能夠相互訪問？默認情況下，所有容器都是以bridge方式連接到Docker的一個虛擬網(wǎng)橋上，但是，容器的網(wǎng)絡IP其實是一個虛擬的IP，其值并不固定與某一個容器綁定，如果我們在開發(fā)時寫死某個IP，而在部署時很可能容器的IP會發(fā)生變化，連接會失敗。所以，我們必須借助于docker的網(wǎng)絡功能來解決這個問題

命令說明文檔地址：docs.docker.com
docker network create創(chuàng)建一個網(wǎng)絡
docker network ls查看所有網(wǎng)絡
docker network rm刪除指定網(wǎng)絡
docker network prune清除未使用的網(wǎng)絡
docker network connect使指定容器連接加入某網(wǎng)絡
docker network disconnect使指定容器連接離開某網(wǎng)絡
docker network inspect查看網(wǎng)絡詳細信息

? 在自定義網(wǎng)絡中，可以給容器起多個別名，默認的別名是容器名本身
? 在同一個自定義網(wǎng)絡中的容器，可以通過別名互相訪問

DockerCompose

一般一個項目需要包含多個容器，手動每個部署非常麻煩，而Docker Compose就可以幫助我們實現(xiàn)多個相互關聯(lián)的Docker容器的快速部署。它允許用戶通過一個單獨的 docker-compose.yml 模板文件（YAML 格式）來定義一組相關聯(lián)的應用容器。幫助我們實現(xiàn)多個相互關聯(lián)的Docker容器的快速部署。

image-20250103162108274
docker-compose文件中可以定義多個相互關聯(lián)的應用容器，每一個應用容器被稱為一個服務（service）。由于service就是在定義某個應用的運行時參數(shù)，因此與docker run參數(shù)非常相似。簡單對比如下：

image-20250103162303838
docker run 參數(shù)
docker compose 指令
- --namecontainer_name容器名稱
- -pports端口映射
- -eenvironment環(huán)境變量
- -vvolumes數(shù)據(jù)卷配置
- --networknetworks網(wǎng)絡

案例參考：

基礎命令
- 類型參數(shù)或指令說明
- -f指定compose文件的路徑和名稱
- -p指定project名稱。project就是當前compose文件中設置的多個service的集合，是邏輯概念
- Commands
- up創(chuàng)建并啟動所有service容器
- down停止并移除所有容器、網(wǎng)絡
- ps列出所有啟動的容器
- logs查看指定容器的日志
- stop停止容器
- start啟動容器
- restart重啟容器
- top查看運行的進程
- exec在指定的運行中容器中執(zhí)行命令