学会Docker之---应用场景和基本操作
实体机、VM和容器
实体机(Physical Machine)是指实际的物理设备,例如我们常见的计算机主机、服务器等。它们是由硬件组成,可以直接运行操作系统和应用程序。
虚拟机(Virtual Machine)是在一台物理机上通过虚拟化技术,将物理资源划分成多个虚拟的计算机环境。在虚拟机内,可以安装自己的操作系统和应用程序,就像在一台实体机上运行一样。每台虚拟机拥有自己的虚拟硬件、虚拟网络和虚拟存储,它们相互隔离,可以独立运行。
容器:也是一种虚拟化技术,不同于VM使用完整的操作系统虚拟化,容器只虚拟化了应用程序运行所需要的进程级别的环境,因此容器启动的速度更快,资源占用更少,可实现更高的密度,可以更好地支持微服务的部署。容器是通过容器引擎来实现的,其中最流行的容器引擎是Docker。
Docker是一种应用容器化技术,它在操作系统层面上提供了一种轻量级的虚拟化方式,使用Docker可以将应用程序及其依赖项打包成容器,可在不同的平台上部署和运行。相比于虚拟机,Docker的容器是更加轻量级的,启动速度更快,占用更少的系统资源。并且,Docker的容器是共享主机的操作系统,因此节省了多个虚拟机启动时的开销。
实体机、VM和Docker的应用场景
实体机的应用场景:
- 对于需要高性能的应用,如游戏或图形渲染等,实体机是必需的;
- 实体机可以直接访问硬件,因此在需要访问硬件资源的场景中,它的性能优势也显著;
- 在需要进行大量计算的科学和工程领域,实体机也经常被用于模拟和预测。
VM的应用场景:
- 在服务器虚拟化方面,VM广泛应用于数据中心和云计算。因为VM可以通过虚拟化技术将一个物理服务器划分为多个虚拟服务器,从而提高资源利用率;
- VM还可以用于测试和开发,因为虚拟机可以在不同的操作系统和环境中运行不同的应用程序;
- 虚拟桌面基础设施(VDI)也是VM的一个常见应用场景。
Docker的应用场景:
- 应用程序部署:Docker可以把应用程序打包成一个容器,并快速部署到多台服务器上,从而提高部署效率;
- 基础设施自动化:Docker容器可以通过代码来定义和部署,从而简化了基础设施的维护和管理;
- 微服务架构:Docker容器可以作为独立的服务单元来运行,从而支持微服务架构的需求。
Docker 和VM 的区别
很早的时候应用的部署都在实体机器上, 后来出现了VM虚拟主机, 再后来出现Docker等容器技术。但是VM和Docker 并不是完全对立或是替代的技术,有时可以互补使用。
Docker 和虚拟机(VM)都是编程和运维人员常用的隔离环境,然而,它们在设计和使用上有一些重要的差别:
| Docker | 虚拟机 (VM) | |
|---|---|---|
| 系统用途 | 直接运行在宿主机操作系统之上,并利用操作系统的内核。 | 虚拟出完整的操作系统,与宿主机操作系统相互隔离。 |
| 启动时间 | 通常会以秒甚至毫秒为单位,启动速度非常快。 | 启动时间较长,通常需要几分钟才能启动并运行。 |
| 硬盘使用 | 相对更小,一个镜像通常只需几十MB到几百MB。 | 需要分配更多的硬盘空间,操作系统本身就可能需要数GB的空间。 |
| 效率 | 同一时间运行的容器数量多于虚拟机数量,且共享系统资源的效率更高。 | 由于分配了独立的系统资源,针对高计算密集型应用,性能可能跟原生运行接近。 |
| 使用场景差异 | Docker 主要用于创建和运行软件包,它将应用程序和它的所需环境打包成一个镜像,而这个镜像可以轻易地在其他平台上运行。因此 Docker 特别适用于持续集成/持续部署(CI/CD)、微服务架构等场景。 | 虚拟机(VM)则为运行不同的操作系统提供了一种方法,比如你可以在你的 MacOS 或 Windows 办公环境中运行一个 Linux 系统,进行独立的项目开发、软件测试等等。 |
尽管这两者的功能在某种程度上有所重叠,但它们并不替代对方,而是各自解决各自最擅长的问题。在实际使用中,Docker 和虚拟机(VM)甚至可以同时使用,达成互补。比如,你可以在一个虚拟的 Linux 系统中运行 Docker,以达到在 Windows 或 MacOS 系统上更好的运行 Linux-only 或 Unix-like 环境的软件的效果。
Docker的优点
- 快速部署:Docker可以快速部署应用程序,只需要将应用程序放入容器中即可。
- 轻量级:Docker容器可以在任何环境下运行,因为它们非常轻量级,更加灵活。
- 可移植性:Docker容器可以在不同的操作系统和云服务商之间移植,使得应用程序更具可移植性。
- 简化配置:Docker可以将应用程序和配置文件打包在一起,从而消除了系统配置问题。
- 更高效的资源利用:Docker容器可以在同一台物理机上运行多个应用程序,因此可以更高效地利用资源。
- 更好的控制:Docker容器提供了更好的控制和管理,使得应用程序更稳定和可靠。
- 更快的部署时间:基于 Docker 的应用程序可以更快地部署,因为它们不需要进行预编译或代码调整。
- 更好的协作:Docker容器可以分享和协作,这使得开发和测试更加高效。
Docker 缺点
尽管 Docker 在许多方面都非常出色,它仍然存在一些缺点,特别是当与 VM 比较时:
-
兼容性问题: Docker 直接运行在主机的操作系统上,共享内核。这意味着 Docker 在虚拟化 Linux 时效率非常高,但并不能很好地虚拟出 Windows 或 MacOS 环境。虚拟机则可以在任何操作系统宿主上运行任何目标操作系统。
-
隔离性: 虽然 Docker 提供了多种形式的隔离(例如网络,进程空间),但它们仍然共享相同的内核,如果容器中有恶意程序或存在内核漏洞,可能会影响安全性。虚拟机的操作系统隔离更彻底,可能对于需要高度安全隔离的应用来说更为合适。
-
图形化界面支持: Docker 容器主要设计用来支持服务器端的应用程序。虽然技术上可以运行 GUI 应用程序,但这往往会变得复杂,并且可能需要进行许多配置。虚拟机则可以更为方便地运行 GUI 应用程序。
-
复杂性: 对于许多用户,尤其是那些不熟悉命令行界面的用户,Docker 可能会显得比虚拟机更加复杂。虽然有诸如 Docker Compose 和 Kubernetes 这样的工具可以帮助管理和编排容器,但它们通常需要更多的学习和理解。虚拟机管理和使用通常更为直观,有许多提供 GUI 界面的虚拟机软件。
-
持久存储: Docker 容器是短暂的和无状态的,当容器退出时,其中的所有状态和数据都会被删除。虽然 Docker 提供了持久卷和数据容器等解决方案,但它们使用起来相对麻烦,且可能需要和特定的云平台紧密集成。虚拟机相对容易理解,虚拟硬盘文件(如 *.vdi, *.vhd, *.vmdk等等)为永久存储提供了直观的解决方案。
作为一个工具,Docker 有它的优点和缺点,适合的场景和不适合的场景,理解它们,选择合适的工具应对不同的任务,将帮助精确满足需求并提高工作效率。
Docker 的基本操作和命令
Docker 是一种轻量级的操作系统虚拟化技术, Docker 的基本命令包括:
- 拉取 Docker 镜像:
Docker 镜像是创建容器的模板。可以通过以下命令来拉取一个 Docker 镜像:
docker pull ubuntu
这条命令将从 Docker Hub 拉取 Ubuntu 的最新版本镜像。
- 运行 Docker 容器:
以下命令将创建一个新的 Docker 容器,并运行一个命令:
docker run ubuntu echo 'Hello, World!'
这条命令将在 Ubuntu 容器内部运行echo命令,输出 “Hello, World!”。
- 列出 Docker 容器:
运行以下命令可以列出正在运行的 Docker 容器:
codedocker ps
如果你想看到所有的容器(包括已停止的),可以添加-a参数:
codedocker ps -a
-
停止和启动 Docker 容器:
对于正在运行的容器,可以使用以下命令来停止:
codedocker stop <CONTAINER_ID>
也可以使用以下命令来启动一个已经停止的容器:
codedocker start <CONTAINER_ID>
- 进入 Docker 容器:
如果希望进入一个正在运行的 Docker 容器的 Shell,可以使用以下命令:
codedocker exec -it <CONTAINER_ID> /bin/bash
Docker Desktop中如何从镜像(image)运行容器(container)
Image 是用来运行containers 的, 它们之间的关系如下图:

- 获取DockeFile和Code
这里从github的库拉取 https://github.com/docker/welcome-to-docker, 当然也可以是自行创建DockeFile文件。
git clone https://github.com/docker/welcome-to-docker
cd welcome-to-docker
- 从Git拉取的DockeFile和Code等内容如下:

3.Docker的配置文件 Dockerfile, 内容如下:

- 构建image,在项目路径使用docker build 命令构建image(镜像)。
docker build -t welcome-to-docker .
-t后面接的是image 的名字.代表在当前路径查找Dockerfile文件
-
镜像构建完成之后,就会出现在Docker Destop 的Images 标签页中,

-
点击运行按钮可以进行一些额外的设置, 类似 Port等

-
运行之后就可以在浏览器看到效果, 点击下面的link

在浏览器查看的http://localhost:8088/的内容如下:

Docker Desktop中运行Docker Hub中的镜像
Docker Hub 是一个托管 Docker 镜像的服务,可以想像为托管Code的Git Hub。
-
点击Docker Desktop的最上方的输入框中进行搜索(也可以使用快捷键Ctrl+K)

-
这里以搜索welcome-to-docker 为例, 搜索的结果如下图:

- 点击Run按钮运行, 在Optional Setting 的可选设定区块可以设定端口等。

相关文章:
学会Docker之---应用场景和基本操作
实体机、VM和容器 实体机(Physical Machine)是指实际的物理设备,例如我们常见的计算机主机、服务器等。它们是由硬件组成,可以直接运行操作系统和应用程序。 虚拟机(Virtual Machine)是在一台物理机上通过…...
C++_linux下_非阻塞键盘控制_程序暂停和继续
1. 功能 在程序执行过程中,点击键盘p按键(pause), 程序暂停, 点击键盘上的n按键(next),程序继续执行 2. 代码 #include <iostream> #include <stdio.h> #include <unistd.h> #include <stdlib.h> #include <sys/ioctl.h> char get_keyboar…...
SQL AND, OR and NOT(与,或不是运算符)
SQL AND & OR 运算符 AND&OR运算符用于根据一个以上的条件过滤记录,即用于组合多个条件以缩小SQL语句中的数据。 WHERE子句可以与AND,OR和NOT运算符结合使用。 AND和OR运算符用于根据多个条件筛选记录: 如果由AND分隔的所有条件为TR…...
Python网络编程之Socket(套接字)
文章目录 一、Socket概念二、套接字的发展史及分类三、Socket的使用语法格式(基于TCP协议)1.基于TCP协议的套接字(socket)编程半连接池 2.基于UDP协议的套接字(socket)编程也可以使用服务端只接收客户端消息 黏包现象 一、Socket概念 Socket套接字,一种独立于协议的…...
金山终端安全系统V9.0 SQL注入漏洞复现
0x01 产品简介 金山终端安全系统是一款为企业提供终端防护的安全产品,针对恶意软件、病毒和外部攻击提供防范措施,帮助维护企业数据和网络。 0x02 漏洞概述 金山终端安全系统V9.0 /inter/update_software_info_v2.php页面存在sql注入漏洞,该…...
Radius OTP完成堡垒机登录认证 安当加密
Radius OTP(One-Time Password)是一种用于身份验证的协议,它通过向用户发送一个一次性密码来验证用户的身份。使用Radius OTP可以实现堡垒机登录,以下是一些实现步骤: 1、安装Radius服务器 首先需要安装Radius服务器…...
ROS opencv 人脸识别
人脸识别需要在输入的图像中确定人脸(如果存在)的位置、大小和姿态,往往用于生物特征识别、视频监听、人机交互等应用中。2001年,Viola和Jones提出了基于Haar特征的级联分类器对象检测算法,并在2002年由Lienhart和Mayd…...
文心一言 4.0 ERNIE-Bot 4.0 :ERNIE-Bot 4.0 大模型深度测试体验报告
本心、输入输出、结果 文章目录 文心一言 4.0 ERNIE-Bot 4.0 :ERNIE-Bot 4.0 大模型深度测试体验报告前言相关跳转文心一言 4.0 ERNIE-Bot 4.0 接口简介Bash 请求示例代码Windows 模式使用 Python 请求如果直接使用官方提供的代码文心一言 4.0 ERNIE-Bot 4.0 API 在…...
华为OD机考B卷 | 100分】阿里巴巴找黄金宝箱(JAVA题解——也许是全网最详)
前言 本人是算法小白,甚至也没有做过Leetcode。所以,我相信【同为菜鸡的我更能理解作为菜鸡的你们的痛点】。 题干 1. 题目描述 一贫如洗的樵夫阿里巴巴在去砍柴的路上,无意中发现了强盗集团的藏宝地,藏宝地有编号从0~N的箱子&…...
请求转发和重定向区别
两者区别: 1.转发在一次请求中完成,重定向是两次请求 2.转发操作发生在服务器内部,重定向是在浏览器执行操作 3.转发地址栏不变,重定向地址栏变化(两次请求,两个地址) 4.转发可以在一次请求中共…...
JS如何判断对象为空?以及各自的缺点。
JS如何判断对象为空?以及各自的缺点。 Object.keys() 通过 Object.keys() 来获取对象的键进行判断。 function isEmpty(obj) {return Object.keys(obj).length 0; }console.log(isEmpty({})); // true console.log(isEmpty({ a: 1 })); // false缺点:…...
同城代驾开源版小程序开发
同城代驾开源版小程序开发 功能特性描述: 定价模式:本系统支持灵活的计价模式,包括白天和夜晚的起步价、起步里程、每公里价以及超时费用,从而满足不同时段的定价需求。 实时路径计算:通过集成腾讯地图的软件开发工…...
【Python机器学习】零基础掌握ShrunkCovariance协方差估计
有没有想过如何准确地评估股票投资的风险? 在投资领域,了解各种资产(如股票、债券等)之间的相关性和波动性是非常重要的。常用的方法是计算资产收益率的协方差矩阵,但这个矩阵在样本量少或数据质量不高的情况下可能会产生误导。那么,有没有更好的方法来解决这个问题呢?…...
精神科常用评估量表汇总,建议收藏!
根据精神科医生的量表使用情况,笔者整理了10个精神科常用量表,可在线评测直接出结果,可转发使用,可生成二维码使用,可创建项目进行数据管理,有需要的小伙伴赶紧收藏! 抑郁自评量表 抑郁自评量表…...
Python之切片
Python之切片 切片 通过给定的索引区间获得线性结构的一部分数据start、stop、step为整数,可以是正整数、负整数、零start为0时,可以省略stop为末尾时,可以省略step为1时,可以省略切片时,索引超过上界(右边界)&#…...
OpenCV显示中文(python)
OpenCV添加文字的方法putText(…),添加英文是没有问题的,但如果你要添加中文就会出现“???”的乱码,需要特殊处理一下。 下文提供封装好的(代码)方法,供OpenCV添加中文使…...
k8s-18 认证授权
Authentication (认证) 认证方式现共有8种,可以启用一种或多种认证方式,只要有一种认证方式通过,就不再进行其它方式的认证。通常启用X509 Client Certs和Service Accout Tokens两种认证方式 Kubernetes集群有两类用户:由Kubernetes管理的Ser…...
WebAPI+EF连接SQL Server数据库
右击解决方案-添加-新建项目-选择“类库(.NET Framework)”,新建的项目取名叫WebApi1.EF 添加EF: 新建一个ADO实体数据模型 选择DBFirst 数据源选择MySql 填写数据库地址及账号密码 选择实体框架版本 选择在数据库中的表User 到此配置完成&am…...
maven-plugin-shade 详解1
maven-plugin-shade 是 Maven 的一个插件,它的作用是将多个 jar 包合并成一个 jar,同时将其中的依赖关系也合并到该 jar 中。这个插件常用于创建可执行 jar 包和打包 web 应用程序。 下面是 maven-plugin-shade 的一些常用配置: 打包的形式&…...
C#中LinkedList、Queue<T>和Stack<T>的使用
1、LinkedList(链表) 链表中元素存储内存中是不连续分配,每个元素都有记录前后节点,节点值可以重复,不能通过下标访问,泛型的使用保证类型安全,可以避免装箱拆箱,找元素就只能遍历,查找不方便&…...
1.3 VSCode安装与环境配置
进入网址Visual Studio Code - Code Editing. Redefined下载.deb文件,然后打开终端,进入下载文件夹,键入命令 sudo dpkg -i code_1.100.3-1748872405_amd64.deb 在终端键入命令code即启动vscode 需要安装插件列表 1.Chinese简化 2.ros …...
【单片机期末】单片机系统设计
主要内容:系统状态机,系统时基,系统需求分析,系统构建,系统状态流图 一、题目要求 二、绘制系统状态流图 题目:根据上述描述绘制系统状态流图,注明状态转移条件及方向。 三、利用定时器产生时…...
04-初识css
一、css样式引入 1.1.内部样式 <div style"width: 100px;"></div>1.2.外部样式 1.2.1.外部样式1 <style>.aa {width: 100px;} </style> <div class"aa"></div>1.2.2.外部样式2 <!-- rel内表面引入的是style样…...
使用 SymPy 进行向量和矩阵的高级操作
在科学计算和工程领域,向量和矩阵操作是解决问题的核心技能之一。Python 的 SymPy 库提供了强大的符号计算功能,能够高效地处理向量和矩阵的各种操作。本文将深入探讨如何使用 SymPy 进行向量和矩阵的创建、合并以及维度拓展等操作,并通过具体…...
使用LangGraph和LangSmith构建多智能体人工智能系统
现在,通过组合几个较小的子智能体来创建一个强大的人工智能智能体正成为一种趋势。但这也带来了一些挑战,比如减少幻觉、管理对话流程、在测试期间留意智能体的工作方式、允许人工介入以及评估其性能。你需要进行大量的反复试验。 在这篇博客〔原作者&a…...
WPF八大法则:告别模态窗口卡顿
⚙️ 核心问题:阻塞式模态窗口的缺陷 原始代码中ShowDialog()会阻塞UI线程,导致后续逻辑无法执行: var result modalWindow.ShowDialog(); // 线程阻塞 ProcessResult(result); // 必须等待窗口关闭根本问题:…...
Java求职者面试指南:Spring、Spring Boot、Spring MVC与MyBatis技术解析
Java求职者面试指南:Spring、Spring Boot、Spring MVC与MyBatis技术解析 一、第一轮基础概念问题 1. Spring框架的核心容器是什么?它的作用是什么? Spring框架的核心容器是IoC(控制反转)容器。它的主要作用是管理对…...
Unity VR/MR开发-VR开发与传统3D开发的差异
视频讲解链接:【XR马斯维】VR/MR开发与传统3D开发的差异【UnityVR/MR开发教程--入门】_哔哩哔哩_bilibili...
用递归算法解锁「子集」问题 —— LeetCode 78题解析
文章目录 一、题目介绍二、递归思路详解:从决策树开始理解三、解法一:二叉决策树 DFS四、解法二:组合式回溯写法(推荐)五、解法对比 递归算法是编程中一种非常强大且常见的思想,它能够优雅地解决很多复杂的…...
Linux-进程间的通信
1、IPC: Inter Process Communication(进程间通信): 由于每个进程在操作系统中有独立的地址空间,它们不能像线程那样直接访问彼此的内存,所以必须通过某种方式进行通信。 常见的 IPC 方式包括&#…...
