【微服务】Docker

一、Docker基础

1、依赖的兼容问题：Docker允许开发中将应用、依赖、函数库、配置一起打包，形成可移植镜像Docker应用运行在容器中，使用沙箱机制，相互隔离。

2、如何解决开发、测试、生产环境有差异的问题：Docker镜像中包含完整运行环境，包括系统函数库，仅依赖系统的Linux内核，因此可以在任意Linux操作系统上运行。

3、docker是一个快速交付应用、运行应用的技术；启动、移除都可以通过一行命令完成，方便快捷。

4、docker和虚拟机的区别：

• docker是一个系统进程，虚拟机是在操作系统中的操作系统。
• docker体积小、启动速度快、性能好；虚拟机体积大、启动速度慢、性能一般。

5、docker架构

①镜像：Docker将应用程序及其所需的依赖、函数库、环境、配置等文件打包在一起，称为镜像。
②容器：镜像中的应用程序运行后形成的进程就是容器，只是Docker会给容器做隔离，对外不可见。
③DockerHub: DockerHub是一个Docker镜像的托管平台。这样的平台称为Docker Registry,
④docker架构（CS）

二、安装docker

企业部署一般都是采用Linux操作系统，而其中又数CentOS发行版占比最多，因此我们在CentOS下安装Docket。安装docker的条件，Centos7,至少3.10及以上的版本。

1、卸载docker
以防之前安装过docker导致版本混乱，首先在客户端尝试卸载docker

yum remove docker \docker-client \docker-client-latest \docker-common \docker-latest \docker-latest-logrotate \docker-logrotate \docker-selinux \docker-engine-selinux \docker-engine \docker-ce

2、安装docker
安装yum工具：

yum install -y yum-utils \device-mapper-persistent-data \lvm2 --skip-broken

更新本地镜像源：

# 设置docker镜像源
yum-config-manager \--add-repo \https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.reposed -i 's/download.docker.com/mirrors.aliyun.com\/docker-ce/g' /etc/yum.repos.d/docker-ce.repoyum makecache fast

然后输入命令：

yum install -y docker-ce

docker-ce为社区免费版本。稍等片刻，docker即可安装成功。

3、启动docker

Docker应用需要用到各种端口，逐一去修改防火墙设置。非常麻烦，因此建议大家直接关闭防火墙！

启动docker前，一定要关闭防火墙后！！

启动docker前，一定要关闭防火墙后！！

启动docker前，一定要关闭防火墙后！！

# 关闭
systemctl stop firewalld
# 禁止开机启动防火墙
systemctl disable firewalld

通过命令启动docker：

systemctl start docker  # 启动docker服务systemctl stop docker  # 停止docker服务systemctl restart docker  # 重启docker服务

然后输入命令，可以查看docker版本：

docker -v

4、配置镜像：docker官方镜像仓库网速较差，我们需要设置国内镜像服务：

参考阿里云的镜像加速文档：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{"registry-mirrors": ["https://koxqhw57.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

三、Docker基本操作

如何记住Docker命令：docker --help

四、容器相关操作

eg:创建一个nginx容器

docker run --name containerName -p 80:80 -d nginx
//docker run :创建并运行一个容器
//--name:给容器起一个名字，比如叫做mn
//-p︰将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口
//-d:后台运行容器
//nginx:镜像名称，例如nginx

在浏览器访问主机号：80，如下情况部署成功：

通过docker logs mn查看日志：

eg:进入Nginx容器，修改HTML文件内容

docker exec -it mn bash
//docker exec:进入容器内部，执行一个命令
//-it:给当前进入的容器创建一个标准输入、输出终端，允许我们与容器交互
//mn:要进入的容器的名称
//bash:进入容器后执行的命令，bash是一个linux终端交互命令

五、数据卷

将容器与数据分离，解耦合，方便操作容器内数据，保证数据安全.
数据卷操作基本语法如下：

docker volume [COMMAND]
//docker volume命令是数据卷操作，根据命令后跟随的command来确定下一步的操作:
//create 创建一个volume
//inspect 显示一个或多个volume的信息
//ls 列出所有的volume删除未使用的volume
//prune 删除一个或多个指定的volume
//rm 删除一个或者多个指定的volume

六、Dockerfile自定义镜像

1、镜像结构

2、Dockerfile是一个文本文件，其中包含一个个的指令，用指令俩说明执行什么操作来构建镜像，每一个指令都会形成一个layer