学会Docker之---应用场景和基本操作
实体机、VM和容器
实体机(Physical Machine)是指实际的物理设备,例如我们常见的计算机主机、服务器等。它们是由硬件组成,可以直接运行操作系统和应用程序。
虚拟机(Virtual Machine)是在一台物理机上通过虚拟化技术,将物理资源划分成多个虚拟的计算机环境。在虚拟机内,可以安装自己的操作系统和应用程序,就像在一台实体机上运行一样。每台虚拟机拥有自己的虚拟硬件、虚拟网络和虚拟存储,它们相互隔离,可以独立运行。
容器:也是一种虚拟化技术,不同于VM使用完整的操作系统虚拟化,容器只虚拟化了应用程序运行所需要的进程级别的环境,因此容器启动的速度更快,资源占用更少,可实现更高的密度,可以更好地支持微服务的部署。容器是通过容器引擎来实现的,其中最流行的容器引擎是Docker。
Docker是一种应用容器化技术,它在操作系统层面上提供了一种轻量级的虚拟化方式,使用Docker可以将应用程序及其依赖项打包成容器,可在不同的平台上部署和运行。相比于虚拟机,Docker的容器是更加轻量级的,启动速度更快,占用更少的系统资源。并且,Docker的容器是共享主机的操作系统,因此节省了多个虚拟机启动时的开销。
实体机、VM和Docker的应用场景
实体机的应用场景:
- 对于需要高性能的应用,如游戏或图形渲染等,实体机是必需的;
- 实体机可以直接访问硬件,因此在需要访问硬件资源的场景中,它的性能优势也显著;
- 在需要进行大量计算的科学和工程领域,实体机也经常被用于模拟和预测。
VM的应用场景:
- 在服务器虚拟化方面,VM广泛应用于数据中心和云计算。因为VM可以通过虚拟化技术将一个物理服务器划分为多个虚拟服务器,从而提高资源利用率;
- VM还可以用于测试和开发,因为虚拟机可以在不同的操作系统和环境中运行不同的应用程序;
- 虚拟桌面基础设施(VDI)也是VM的一个常见应用场景。
Docker的应用场景:
- 应用程序部署:Docker可以把应用程序打包成一个容器,并快速部署到多台服务器上,从而提高部署效率;
- 基础设施自动化:Docker容器可以通过代码来定义和部署,从而简化了基础设施的维护和管理;
- 微服务架构:Docker容器可以作为独立的服务单元来运行,从而支持微服务架构的需求。
Docker 和VM 的区别
很早的时候应用的部署都在实体机器上, 后来出现了VM虚拟主机, 再后来出现Docker等容器技术。但是VM和Docker 并不是完全对立或是替代的技术,有时可以互补使用。
Docker 和虚拟机(VM)都是编程和运维人员常用的隔离环境,然而,它们在设计和使用上有一些重要的差别:
Docker | 虚拟机 (VM) | |
---|---|---|
系统用途 | 直接运行在宿主机操作系统之上,并利用操作系统的内核。 | 虚拟出完整的操作系统,与宿主机操作系统相互隔离。 |
启动时间 | 通常会以秒甚至毫秒为单位,启动速度非常快。 | 启动时间较长,通常需要几分钟才能启动并运行。 |
硬盘使用 | 相对更小,一个镜像通常只需几十MB到几百MB。 | 需要分配更多的硬盘空间,操作系统本身就可能需要数GB的空间。 |
效率 | 同一时间运行的容器数量多于虚拟机数量,且共享系统资源的效率更高。 | 由于分配了独立的系统资源,针对高计算密集型应用,性能可能跟原生运行接近。 |
使用场景差异 | Docker 主要用于创建和运行软件包,它将应用程序和它的所需环境打包成一个镜像,而这个镜像可以轻易地在其他平台上运行。因此 Docker 特别适用于持续集成/持续部署(CI/CD)、微服务架构等场景。 | 虚拟机(VM)则为运行不同的操作系统提供了一种方法,比如你可以在你的 MacOS 或 Windows 办公环境中运行一个 Linux 系统,进行独立的项目开发、软件测试等等。 |
尽管这两者的功能在某种程度上有所重叠,但它们并不替代对方,而是各自解决各自最擅长的问题。在实际使用中,Docker 和虚拟机(VM)甚至可以同时使用,达成互补。比如,你可以在一个虚拟的 Linux 系统中运行 Docker,以达到在 Windows 或 MacOS 系统上更好的运行 Linux-only 或 Unix-like 环境的软件的效果。
Docker的优点
- 快速部署:Docker可以快速部署应用程序,只需要将应用程序放入容器中即可。
- 轻量级:Docker容器可以在任何环境下运行,因为它们非常轻量级,更加灵活。
- 可移植性:Docker容器可以在不同的操作系统和云服务商之间移植,使得应用程序更具可移植性。
- 简化配置:Docker可以将应用程序和配置文件打包在一起,从而消除了系统配置问题。
- 更高效的资源利用:Docker容器可以在同一台物理机上运行多个应用程序,因此可以更高效地利用资源。
- 更好的控制:Docker容器提供了更好的控制和管理,使得应用程序更稳定和可靠。
- 更快的部署时间:基于 Docker 的应用程序可以更快地部署,因为它们不需要进行预编译或代码调整。
- 更好的协作:Docker容器可以分享和协作,这使得开发和测试更加高效。
Docker 缺点
尽管 Docker 在许多方面都非常出色,它仍然存在一些缺点,特别是当与 VM 比较时:
-
兼容性问题: Docker 直接运行在主机的操作系统上,共享内核。这意味着 Docker 在虚拟化 Linux 时效率非常高,但并不能很好地虚拟出 Windows 或 MacOS 环境。虚拟机则可以在任何操作系统宿主上运行任何目标操作系统。
-
隔离性: 虽然 Docker 提供了多种形式的隔离(例如网络,进程空间),但它们仍然共享相同的内核,如果容器中有恶意程序或存在内核漏洞,可能会影响安全性。虚拟机的操作系统隔离更彻底,可能对于需要高度安全隔离的应用来说更为合适。
-
图形化界面支持: Docker 容器主要设计用来支持服务器端的应用程序。虽然技术上可以运行 GUI 应用程序,但这往往会变得复杂,并且可能需要进行许多配置。虚拟机则可以更为方便地运行 GUI 应用程序。
-
复杂性: 对于许多用户,尤其是那些不熟悉命令行界面的用户,Docker 可能会显得比虚拟机更加复杂。虽然有诸如 Docker Compose 和 Kubernetes 这样的工具可以帮助管理和编排容器,但它们通常需要更多的学习和理解。虚拟机管理和使用通常更为直观,有许多提供 GUI 界面的虚拟机软件。
-
持久存储: Docker 容器是短暂的和无状态的,当容器退出时,其中的所有状态和数据都会被删除。虽然 Docker 提供了持久卷和数据容器等解决方案,但它们使用起来相对麻烦,且可能需要和特定的云平台紧密集成。虚拟机相对容易理解,虚拟硬盘文件(如 *.vdi, *.vhd, *.vmdk等等)为永久存储提供了直观的解决方案。
作为一个工具,Docker 有它的优点和缺点,适合的场景和不适合的场景,理解它们,选择合适的工具应对不同的任务,将帮助精确满足需求并提高工作效率。
Docker 的基本操作和命令
Docker 是一种轻量级的操作系统虚拟化技术, Docker 的基本命令包括:
- 拉取 Docker 镜像:
Docker 镜像是创建容器的模板。可以通过以下命令来拉取一个 Docker 镜像:
docker pull ubuntu
这条命令将从 Docker Hub 拉取 Ubuntu 的最新版本镜像。
- 运行 Docker 容器:
以下命令将创建一个新的 Docker 容器,并运行一个命令:
docker run ubuntu echo 'Hello, World!'
这条命令将在 Ubuntu 容器内部运行echo
命令,输出 “Hello, World!”。
- 列出 Docker 容器:
运行以下命令可以列出正在运行的 Docker 容器:
codedocker ps
如果你想看到所有的容器(包括已停止的),可以添加-a
参数:
codedocker ps -a
-
停止和启动 Docker 容器:
对于正在运行的容器,可以使用以下命令来停止:
codedocker stop <CONTAINER_ID>
也可以使用以下命令来启动一个已经停止的容器:
codedocker start <CONTAINER_ID>
- 进入 Docker 容器:
如果希望进入一个正在运行的 Docker 容器的 Shell,可以使用以下命令:
codedocker exec -it <CONTAINER_ID> /bin/bash
Docker Desktop中如何从镜像(image)运行容器(container)
Image 是用来运行containers 的, 它们之间的关系如下图:
- 获取DockeFile和Code
这里从github的库拉取 https://github.com/docker/welcome-to-docker, 当然也可以是自行创建DockeFile文件。
git clone https://github.com/docker/welcome-to-docker
cd welcome-to-docker
- 从Git拉取的DockeFile和Code等内容如下:
3.Docker的配置文件 Dockerfile, 内容如下:
- 构建image,在项目路径使用docker build 命令构建image(镜像)。
docker build -t welcome-to-docker .
-t
后面接的是image 的名字.
代表在当前路径查找Dockerfile文件
-
镜像构建完成之后,就会出现在Docker Destop 的Images 标签页中,
-
点击运行按钮可以进行一些额外的设置, 类似 Port等
-
运行之后就可以在浏览器看到效果, 点击下面的link
在浏览器查看的http://localhost:8088/的内容如下:
Docker Desktop中运行Docker Hub中的镜像
Docker Hub 是一个托管 Docker 镜像的服务,可以想像为托管Code的Git Hub。
-
点击Docker Desktop的最上方的输入框中进行搜索(也可以使用快捷键Ctrl+K)
-
这里以搜索welcome-to-docker 为例, 搜索的结果如下图:
- 点击Run按钮运行, 在Optional Setting 的可选设定区块可以设定端口等。
相关文章:

学会Docker之---应用场景和基本操作
实体机、VM和容器 实体机(Physical Machine)是指实际的物理设备,例如我们常见的计算机主机、服务器等。它们是由硬件组成,可以直接运行操作系统和应用程序。 虚拟机(Virtual Machine)是在一台物理机上通过…...
C++_linux下_非阻塞键盘控制_程序暂停和继续
1. 功能 在程序执行过程中,点击键盘p按键(pause), 程序暂停, 点击键盘上的n按键(next),程序继续执行 2. 代码 #include <iostream> #include <stdio.h> #include <unistd.h> #include <stdlib.h> #include <sys/ioctl.h> char get_keyboar…...
SQL AND, OR and NOT(与,或不是运算符)
SQL AND & OR 运算符 AND&OR运算符用于根据一个以上的条件过滤记录,即用于组合多个条件以缩小SQL语句中的数据。 WHERE子句可以与AND,OR和NOT运算符结合使用。 AND和OR运算符用于根据多个条件筛选记录: 如果由AND分隔的所有条件为TR…...

Python网络编程之Socket(套接字)
文章目录 一、Socket概念二、套接字的发展史及分类三、Socket的使用语法格式(基于TCP协议)1.基于TCP协议的套接字(socket)编程半连接池 2.基于UDP协议的套接字(socket)编程也可以使用服务端只接收客户端消息 黏包现象 一、Socket概念 Socket套接字,一种独立于协议的…...

金山终端安全系统V9.0 SQL注入漏洞复现
0x01 产品简介 金山终端安全系统是一款为企业提供终端防护的安全产品,针对恶意软件、病毒和外部攻击提供防范措施,帮助维护企业数据和网络。 0x02 漏洞概述 金山终端安全系统V9.0 /inter/update_software_info_v2.php页面存在sql注入漏洞,该…...

Radius OTP完成堡垒机登录认证 安当加密
Radius OTP(One-Time Password)是一种用于身份验证的协议,它通过向用户发送一个一次性密码来验证用户的身份。使用Radius OTP可以实现堡垒机登录,以下是一些实现步骤: 1、安装Radius服务器 首先需要安装Radius服务器…...

ROS opencv 人脸识别
人脸识别需要在输入的图像中确定人脸(如果存在)的位置、大小和姿态,往往用于生物特征识别、视频监听、人机交互等应用中。2001年,Viola和Jones提出了基于Haar特征的级联分类器对象检测算法,并在2002年由Lienhart和Mayd…...

文心一言 4.0 ERNIE-Bot 4.0 :ERNIE-Bot 4.0 大模型深度测试体验报告
本心、输入输出、结果 文章目录 文心一言 4.0 ERNIE-Bot 4.0 :ERNIE-Bot 4.0 大模型深度测试体验报告前言相关跳转文心一言 4.0 ERNIE-Bot 4.0 接口简介Bash 请求示例代码Windows 模式使用 Python 请求如果直接使用官方提供的代码文心一言 4.0 ERNIE-Bot 4.0 API 在…...

华为OD机考B卷 | 100分】阿里巴巴找黄金宝箱(JAVA题解——也许是全网最详)
前言 本人是算法小白,甚至也没有做过Leetcode。所以,我相信【同为菜鸡的我更能理解作为菜鸡的你们的痛点】。 题干 1. 题目描述 一贫如洗的樵夫阿里巴巴在去砍柴的路上,无意中发现了强盗集团的藏宝地,藏宝地有编号从0~N的箱子&…...

请求转发和重定向区别
两者区别: 1.转发在一次请求中完成,重定向是两次请求 2.转发操作发生在服务器内部,重定向是在浏览器执行操作 3.转发地址栏不变,重定向地址栏变化(两次请求,两个地址) 4.转发可以在一次请求中共…...
JS如何判断对象为空?以及各自的缺点。
JS如何判断对象为空?以及各自的缺点。 Object.keys() 通过 Object.keys() 来获取对象的键进行判断。 function isEmpty(obj) {return Object.keys(obj).length 0; }console.log(isEmpty({})); // true console.log(isEmpty({ a: 1 })); // false缺点:…...

同城代驾开源版小程序开发
同城代驾开源版小程序开发 功能特性描述: 定价模式:本系统支持灵活的计价模式,包括白天和夜晚的起步价、起步里程、每公里价以及超时费用,从而满足不同时段的定价需求。 实时路径计算:通过集成腾讯地图的软件开发工…...
【Python机器学习】零基础掌握ShrunkCovariance协方差估计
有没有想过如何准确地评估股票投资的风险? 在投资领域,了解各种资产(如股票、债券等)之间的相关性和波动性是非常重要的。常用的方法是计算资产收益率的协方差矩阵,但这个矩阵在样本量少或数据质量不高的情况下可能会产生误导。那么,有没有更好的方法来解决这个问题呢?…...

精神科常用评估量表汇总,建议收藏!
根据精神科医生的量表使用情况,笔者整理了10个精神科常用量表,可在线评测直接出结果,可转发使用,可生成二维码使用,可创建项目进行数据管理,有需要的小伙伴赶紧收藏! 抑郁自评量表 抑郁自评量表…...
Python之切片
Python之切片 切片 通过给定的索引区间获得线性结构的一部分数据start、stop、step为整数,可以是正整数、负整数、零start为0时,可以省略stop为末尾时,可以省略step为1时,可以省略切片时,索引超过上界(右边界)&#…...
OpenCV显示中文(python)
OpenCV添加文字的方法putText(…),添加英文是没有问题的,但如果你要添加中文就会出现“???”的乱码,需要特殊处理一下。 下文提供封装好的(代码)方法,供OpenCV添加中文使…...

k8s-18 认证授权
Authentication (认证) 认证方式现共有8种,可以启用一种或多种认证方式,只要有一种认证方式通过,就不再进行其它方式的认证。通常启用X509 Client Certs和Service Accout Tokens两种认证方式 Kubernetes集群有两类用户:由Kubernetes管理的Ser…...

WebAPI+EF连接SQL Server数据库
右击解决方案-添加-新建项目-选择“类库(.NET Framework)”,新建的项目取名叫WebApi1.EF 添加EF: 新建一个ADO实体数据模型 选择DBFirst 数据源选择MySql 填写数据库地址及账号密码 选择实体框架版本 选择在数据库中的表User 到此配置完成&am…...
maven-plugin-shade 详解1
maven-plugin-shade 是 Maven 的一个插件,它的作用是将多个 jar 包合并成一个 jar,同时将其中的依赖关系也合并到该 jar 中。这个插件常用于创建可执行 jar 包和打包 web 应用程序。 下面是 maven-plugin-shade 的一些常用配置: 打包的形式&…...
C#中LinkedList、Queue<T>和Stack<T>的使用
1、LinkedList(链表) 链表中元素存储内存中是不连续分配,每个元素都有记录前后节点,节点值可以重复,不能通过下标访问,泛型的使用保证类型安全,可以避免装箱拆箱,找元素就只能遍历,查找不方便&…...

docker详细操作--未完待续
docker介绍 docker官网: Docker:加速容器应用程序开发 harbor官网:Harbor - Harbor 中文 使用docker加速器: Docker镜像极速下载服务 - 毫秒镜像 是什么 Docker 是一种开源的容器化平台,用于将应用程序及其依赖项(如库、运行时环…...

css实现圆环展示百分比,根据值动态展示所占比例
代码如下 <view class""><view class"circle-chart"><view v-if"!!num" class"pie-item" :style"{background: conic-gradient(var(--one-color) 0%,#E9E6F1 ${num}%),}"></view><view v-else …...
Java如何权衡是使用无序的数组还是有序的数组
在 Java 中,选择有序数组还是无序数组取决于具体场景的性能需求与操作特点。以下是关键权衡因素及决策指南: ⚖️ 核心权衡维度 维度有序数组无序数组查询性能二分查找 O(log n) ✅线性扫描 O(n) ❌插入/删除需移位维护顺序 O(n) ❌直接操作尾部 O(1) ✅内存开销与无序数组相…...
大学生职业发展与就业创业指导教学评价
这里是引用 作为软工2203/2204班的学生,我们非常感谢您在《大学生职业发展与就业创业指导》课程中的悉心教导。这门课程对我们即将面临实习和就业的工科学生来说至关重要,而您认真负责的教学态度,让课程的每一部分都充满了实用价值。 尤其让我…...

项目部署到Linux上时遇到的错误(Redis,MySQL,无法正确连接,地址占用问题)
Redis无法正确连接 在运行jar包时出现了这样的错误 查询得知问题核心在于Redis连接失败,具体原因是客户端发送了密码认证请求,但Redis服务器未设置密码 1.为Redis设置密码(匹配客户端配置) 步骤: 1).修…...
DeepSeek 技术赋能无人农场协同作业:用 AI 重构农田管理 “神经网”
目录 一、引言二、DeepSeek 技术大揭秘2.1 核心架构解析2.2 关键技术剖析 三、智能农业无人农场协同作业现状3.1 发展现状概述3.2 协同作业模式介绍 四、DeepSeek 的 “农场奇妙游”4.1 数据处理与分析4.2 作物生长监测与预测4.3 病虫害防治4.4 农机协同作业调度 五、实际案例大…...

C# 求圆面积的程序(Program to find area of a circle)
给定半径r,求圆的面积。圆的面积应精确到小数点后5位。 例子: 输入:r 5 输出:78.53982 解释:由于面积 PI * r * r 3.14159265358979323846 * 5 * 5 78.53982,因为我们只保留小数点后 5 位数字。 输…...
Xen Server服务器释放磁盘空间
disk.sh #!/bin/bashcd /run/sr-mount/e54f0646-ae11-0457-b64f-eba4673b824c # 全部虚拟机物理磁盘文件存储 a$(ls -l | awk {print $NF} | cut -d. -f1) # 使用中的虚拟机物理磁盘文件 b$(xe vm-disk-list --multiple | grep uuid | awk {print $NF})printf "%s\n"…...

C++使用 new 来创建动态数组
问题: 不能使用变量定义数组大小 原因: 这是因为数组在内存中是连续存储的,编译器需要在编译阶段就确定数组的大小,以便正确地分配内存空间。如果允许使用变量来定义数组的大小,那么编译器就无法在编译时确定数组的大…...
Java编程之桥接模式
定义 桥接模式(Bridge Pattern)属于结构型设计模式,它的核心意图是将抽象部分与实现部分分离,使它们可以独立地变化。这种模式通过组合关系来替代继承关系,从而降低了抽象和实现这两个可变维度之间的耦合度。 用例子…...