nanshan 2025-01-16 20:20 12 浏览 0 评论
更快的交付和部署
使用docker 开发人员可以使用镜像来快速构建一套标准的开发环境；开发完成之后，测试和运维人员可以直接使用完全相同的环境来部署代码，只要开发测试过的代码，就可以确保在生产环境无缝运行。docker可以快速创建和删除容器，实现快速迭代，大量节约开发、测试、部署的时间。
更高效的资源利用
docker容器不需要管理程序支持，它是内核级的虚拟化，可以实现更高级的性能，同时对资源的额外需求很低。
更轻松的迁移和扩展
docker容器几乎可以在任意的平台上运行，包括物理机、虚拟机、公有云、私有云、个人电脑、服务器等，同时支持主流的操作系统发行版本。这种兼容性让用户可以在不同平台之间轻松地迁移应用。
Docker的三大特性为BUILD（构建）、SHIP（运输）、RUN（运行）。（一次构建多处运行，像不像JAVA呢）。docker是传统的CS架构分为docker client和dockerserver，主要分为三大组件 镜像（image）、容器（container）、仓库（Repository）。
安装
配置epel源
yum install docker ‐y
systemctl enable docker
Created symlink from /etc/systemd/system/multi‐user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.
配置三方仓库
vim /usr/lib/systemd/system/docker.service
注：(/etc/sysconfig/docker修改这个也可以，但是遇到过改了不生效的情况)
https://cr.console.aliyun.com
ExecStart=/usr/bin/dockerd‐current ‐‐registry‐mirror=
https://a14c78qe.mirror.aliyuncs.com（‐‐default‐ulimit nofile=65535 以前版本还需要调整ulimit）
# 更换存储目录
‐‐graph=/opt/docker
# dns服务
默认docker是采用宿主机的dns，可以采用‐‐dns=xxxx的方式
systemctl daemon‐reload
systemctl docker restart
docker daemon ‐‐help 这里可以查看到所有支持的参数
1.镜像操作
类似openstack，我们需要一个镜像才能够启动容器，从而对容器进行操作，docker官方仓库已经存在了大量的镜像，一般情况下已经足够我们使用，当然后期我们也可以针对自己的业务定制专属于自己的镜像。
docker search 镜像名
docker pull centos #默认情况下会拉取 latest 版本，当然我们也可以采用docker pull 镜像名:版本号的方式
docker pull alpine #最小的镜像哦
以上是我们在服务器能够联网的情况下获取镜像的方法,docker默认也提供了离线方式docker save centos > /opt/centos.tar.gz #镜像导出
默认我们导出成tar.gz形式,当然我们也可以通过tar命令进行解压,解压之后我们可以发现manifest.json这个文件存储的就是镜像信息。
docker load < /opt/centos.tar.gz #镜像导入
docker images #查看本机存在的镜像
docker inspect #查看容器的详细信息
docker rmi #删除镜像
2.容器操作
接下来我们该见证容器的快速启动与部署。
创建一个容器
docker run centos echo "Hello Wolrd"
其实run 等于create + start 不过我们通常都会用run的方式
‐d参数守护状态运行
docker run ‐d centos bash ‐c "while true;do echo hello world ;sleep 1;done "
查看容器运行产生的信息
docker logs
docker logs ‐f
容器的停止stop以及kill
容器进入
attach
exec
nsenter (yum install util‐linux 需要这个包的支持)
pid=`docker inspect ‐‐format "{{.State.Pid}}" $1`
nsenter ‐t $pid ‐m ‐u ‐i ‐n ‐p
docker rm 容器名/id 如果删除一个正在运行的容器需要‐f参数
docker ‐‐rm ‐‐name test rm ‐it centos
如何杀死所有正在运行的容器？
docker kill $(docker ps ‐a ‐q) #其中docker ps ‐a ‐q表示获取正在运行的所有容器的id
3.访问仓库
默认情况下，我们会连接到docker自有的仓库（即使用了阿里云也一样，因为阿里云仅仅作为一个加速器，并没有改变内容 docker的官方仓库地址是https://hub.docker.com/ 因此我们可以用这个来走一波 docker login https://hub.docker.com/#账号密码需要提前创建好哦
http://www.aclstack.com/177.html #制作镜像
docker run memory 50m mem mem
Cpu已经限制在了20%的范围内，以上操作通过docker run执行就是：
docker run -d --cpu-quota 20000 cpu cpu
绑定CPU核心
docker run -d --cpuset-cpus 7 cpu cpu
容器端口映射
在启动容器的时候，如果不指定对应的参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的。当容器中运行一些网络应用，要让外部访问这些应用时，可以通过‐P或者‐p参数来指定容器端口映射。当使用‐P（大写）时，docker会随机映射一个端口到容器内部开放的端口。
docker run ‐‐rm ‐it ‐P nginx #端口随机映
hostport:containerport(所有地址的指定端口)
docker run ‐‐rm ‐it ‐p 80:80 nginx #映射所有地址，当然‐p 也可以绑定多个端口docker run ‐it ‐‐rm ‐p 80:80 ‐p 8080:80 nginx
ip:hostport:containerport(指定地址的指定端口)
docker run ‐‐rm ‐it ‐p 127.0.0.1:80:80 nginx
docker run ‐‐rm ‐it ‐p 127.0.0.1:80:80/udp nginx #默认是tcp映射但是也可以指定UDP
ip::containerport(指定地址的任意端口)
docker run ‐‐rm ‐it ‐p 127.0.0.1::80 nginx
此时默认会绑定宿主机上所有ip的80端口
docker ps #查看容器端口映射
docker inspect + 容器id
容器互联
容器间互联是让多个容器中应用进行交互的一种方式。
容器间互联是通过name来进行指定，因此起一个容易记忆的容器名是多么的重要。
docker run ‐it ‐‐rm ‐‐name mydb ‐e
MYSQL_ALLOW_EMPTY_PASSWORD=true ‐p 3306:3306 mysql #启动mysql容器映射3306端口
创建连接
run ‐d ‐‐name web ‐p 80:80 ‐‐link mydb nginx
docker exec ‐it web bash
cat /etc/hosts
当然我们也可以自定义别名
run ‐d ‐‐name web ‐p 80:80 ‐‐link mydb:db1 nginx
docker exec ‐it web bash
cat /etc/hosts
此时docker 相当于在两个容器内创建了一个虚拟通道，并且可以不用映射他们的端口到宿主机上。但是我们为了调试方便，尤其是数据库这种业务，为了方便我们用远程客户端工具连接，还是推荐采用+端口的方式。这个如何去取舍就看实际业务。
高级网络功能
Sandbox代表容器的网络命名空间，包含了容器的完整网络栈，不同的容器之间可以完全隔离。在宿主机上，就表现为独立的网络命名空间。
Endpoint代表容器接入网络的端点，可以形象地认为一个Endpoint对容器来说，就是一张物理网卡。
Network代表一组可以直接相互通信的Endpoint集合，可以基于LinuxBridge或者VLAN实现。在宿主机上，每个网络都是一个独立的网络命名空间，宿主机上同一网络的的容器，都通过veth pair链接到这个网络命名空间上。
docker network ls #查看本机网络详情，默认有bridge、host、null
除了默认的三种网络外额外还能通过默认驱动实现其他网络
overlay此驱动采用IETF标准的VXLAN方式，并且是VXLAN中被普遍认为最合适大规模的云计算虚拟化环境的SDN controller模式
remote驱动。这个驱动实际上并未做真正的网络服务实现，而是调用了用户自行实现的网络驱动插件，使libnetwork实现了驱动的可插件化
docker network inspect bridge #查看某一个类型的网络情况
我的C盘去哪了？一个系统，如果没有存储，那么也就不能称之为系统。存储性是一个完整系统的重要组成部分。例如AWS最开始的服务就是S3(用来存储数据的云服务)，足以见得存储对于一个应用平台是多么的重要。...
各位互联网大厂的后端开发伙伴们！在咱们日常工作中，操作Linux系统是常有的事儿吧。你们有没有遇到过这样的场景：新添加了一块硬盘，满心欢喜准备用来存储重要数据或者部署新的应用服务，却突然发现不知道...
磁盘（硬盘）分区，可以分C、D、E等分区，大家可能都会用，会根据自已的需要确定所需的空间，但分区是如何工作的呢，内容如下。Windows中有3类：MBR分区：ＭasterBootRecord，也...
linux系统磁盘分区通常可以使用fdisk和parted命令，当分区大小小于2TB的时候，两种皆可以使用，当分区大于2TB的话，就需要用parted分区。以下介绍parted命令相关使用，以sdb为...
方法1：使用lsblk命令lsblk输出说明：TYPE列显示设备类型，如disk（物理磁盘）、part（分区）、rom（只读存储）等。NAME列显示设备名称（如sda、nvme0n1）。TR...
摘要：一般情况下，Linux分区都是选择fdisk工具，要求硬盘格式为MBR格式，能支持的最大分区空间为2T。但是目前在实际生产环境中使用的磁盘空间越来越大，呈TB级别增长；而常用的fdisk这个工具...
分区的意义将磁盘分成几份，每份挂在到文件系统的那个目录在linux里的文件系统Ext2:早期的格式，不支持日志功能Ext3:ext2改良版，增加了日志功能，是最基本且最常用的使用格式了Ext4:针对e...
查看虚拟机当前磁盘挂载情况fdisk-l选择磁盘fdisk/dev/sda查看磁盘分区情况p重新选择分区n选择主分区p保存w创建物理卷pvcreate/dev/sda3查看物理卷信息pvdi...
Linux操作系统中的交换分区或交换文件充当硬盘上的临时存储区域，当物理内存(RAM)满时，系统使用该存储区域。它用于交换较少使用的内存页，这样系统就不会因为运行应用程序而耗尽物理内存。随着技术的发...
刚出社会时，去了一家公司上班，老板为了省钱，买的服务器是低配的，硬盘大小只有40G，有一次网站突然不能访问了，排查半天才知道原来服务器的硬盘空间已用完，已无可用空间。第一步是查看硬盘的使用情况，第二步...
要想充分有效的管理使用Linux系统中的存储空间，用户必须要做的就是双管齐下，一边扩充空间一边限制空间。不得不说的就是很多时候磁盘空间就像水资源，需节制水流。说到要如何实现限制空间就离不开使用LVM技...
Windows11磁盘分区技术解析与操作指南：构建高效存储体系一、磁盘分区的技术本质与系统价值磁盘分区作为存储系统的基础架构，通过逻辑划分实现数据隔离与管理优化。Windows11采用NTF...
以下是在Linux系统上创建多个20GB文件分区并格式化为不同文件系统的分步指南：步骤1：创建基础文件（4个20GB文件）bash#创建4个20GB稀疏文件（实际占用空间随写入量增长）ddif=/...
周二时有位童鞋留言说U盘之前做过引导盘，现在格式化不了，用各种工具都不行，而且因为U盘厂商的关系，查不到U盘主控，无法量产恢复，特来求助。小编花了点时间特意弄坏一个U盘分区，终于试出方法了，特来分享一...
一、查看硬件磁盘存储大小查看所有磁盘信息：#lsblk该命令会列出所有磁盘（如/dev/sda、/dev/nvme0n1）及其分区和挂载点。查看磁盘总容量：fdisk-l#或parted-...