0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

Docker到底是什么,要解决什么问题,好处又在哪里?

Linux爱好者 来源:未知 作者:李倩 2018-08-16 16:56 次阅读

2013年发布至今, Docker 一直广受瞩目,被认为可能会改变软件行业。但是,许多人并不清楚 Docker 到底是什么,要解决什么问题,好处又在哪里?本文就来详细解释,帮助大家理解它,还带有简单易懂的实例,教你如何将它用于日常开发。

一、环境配置的难题

软件开发最大的麻烦事之一,就是环境配置。用户计算机的环境都不相同,你怎么知道自家的软件,能在那些机器跑起来?用户必须保证两件事:操作系统的设置,各种库和组件的安装。只有它们都正确,软件才能运行。举例来说,安装一个 Python 应用,计算机必须有 Python 引擎,还必须有各种依赖,可能还要配置环境变量。如果某些老旧的模块与当前环境不兼容,那就麻烦了。开发者常常会说:"它在我的机器可以跑了"(It works on my machine),言下之意就是,其他机器很可能跑不了。环境配置如此麻烦,换一台机器,就要重来一次,旷日费时。很多人想到,能不能从根本上解决问题,软件可以带环境安装?也就是说,安装的时候,把原始环境一模一样地复制过来。

二、虚拟机

虚拟机(virtual machine)就是带环境安装的一种解决方案。它可以在一种操作系统里面运行另一种操作系统,比如在 Windows 系统里面运行 Linux 系统。应用程序对此毫无感知,因为虚拟机看上去跟真实系统一模一样,而对于底层系统来说,虚拟机就是一个普通文件,不需要了就删掉,对其他部分毫无影响。虽然用户可以通过虚拟机还原软件的原始环境。但是,这个方案有几个缺点。

资源占用多

虚拟机会独占一部分内存和硬盘空间。它运行的时候,其他程序就不能使用这些资源了。哪怕虚拟机里面的应用程序,真正使用的内存只有 1MB,虚拟机依然需要几百 MB 的内存才能运行。

冗余步骤多

虚拟机是完整的操作系统,一些系统级别的操作步骤,往往无法跳过,比如用户登录。

启动慢

启动操作系统需要多久,启动虚拟机就需要多久。可能要等几分钟,应用程序才能真正运行。

三、Linux 容器

由于虚拟机存在这些缺点,Linux 发展出了另一种虚拟化技术:Linux 容器(Linux Containers,缩写为 LXC)。

Linux 容器不是模拟一个完整的操作系统,而是对进程进行隔离。或者说,在正常进程的外面套了一个保护层。对于容器里面的进程来说,它接触到的各种资源都是虚拟的,从而实现与底层系统的隔离。

由于容器是进程级别的,相比虚拟机有很多优势。

启动快

容器里面的应用,直接就是底层系统的一个进程,而不是虚拟机内部的进程。所以,启动容器相当于启动本机的一个进程,而不是启动一个操作系统,速度就快很多。

资源占用少

容器只占用需要的资源,不占用那些没有用到的资源;虚拟机由于是完整的操作系统,不可避免要占用所有资源。另外,多个容器可以共享资源,虚拟机都是独享资源。

体积小

容器只要包含用到的组件即可,而虚拟机是整个操作系统的打包,所以容器文件比虚拟机文件要小很多。

总之,容器有点像轻量级的虚拟机,能够提供虚拟化的环境,但是成本开销小得多。

四、Docker 是什么?

Docker 属于 Linux 容器的一种封装,提供简单易用的容器使用接口。它是目前最流行的 Linux 容器解决方案。Docker 将应用程序与该程序的依赖,打包在一个文件里面。运行这个文件,就会生成一个虚拟容器。程序在这个虚拟容器里运行,就好像在真实的物理机上运行一样。有了 Docker,就不用担心环境问题。总体来说,Docker 的接口相当简单,用户可以方便地创建和使用容器,把自己的应用放入容器。容器还可以进行版本管理、复制、分享、修改,就像管理普通的代码一样。

五、Docker 的用途

Docker 的主要用途,目前有三大类。

提供一次性的环境。比如,本地测试他人的软件、持续集成的时候提供单元测试和构建的环境。

提供弹性的云服务。因为 Docker 容器可以随开随关,很适合动态扩容和缩容。

组建微服务架构。通过多个容器,一台机器可以跑多个服务,因此在本机就可以模拟出微服务架构。

六、Docker 的安装

Docker 是一个开源的商业产品,有两个版本:社区版(Community Edition,缩写为 CE)和企业版(Enterprise Edition,缩写为 EE)。企业版包含了一些收费服务,个人开发者一般用不到。下面的介绍都针对社区版。Docker CE 的安装请参考官方文档。

Mac:https://docs.docker.com/docker-for-mac/install/

Windows:https://docs.docker.com/docker-for-windows/install/

Ubuntu:https://docs.docker.com/install/linux/docker-ce/ubuntu/

Debian:https://docs.docker.com/install/linux/docker-ce/debian/

CentOS:https://docs.docker.com/install/linux/docker-ce/centos/

Fedora:https://docs.docker.com/install/linux/docker-ce/fedora/

其他 Linux 发行版:https://docs.docker.com/install/linux/docker-ce/binaries/

安装完成后,运行下面的命令,验证是否安装成功。

$ docker version# 或者$ docker infoDocker 需要用户具有 sudo 权限,为了避免每次命令都输入sudo,可以把用户加入 Docker 用户组(官方文档[1])。$ sudo usermod -aG docker $USERDocker 是服务器——客户端架构。命令行运行Docker命令的时候,需要本机有 Docker 服务。如果这项服务没有启动,可以用下面的命令启动(官方文档[2])。# service 命令的用法$ sudo service docker start# systemctl 命令的用法$ sudo systemctl start docker

七、image 文件

Docker 把应用程序及其依赖,打包在 image 文件里面。只有通过这个文件,才能生成 Docker 容器。image 文件可以看作是容器的模板。Docker 根据 image 文件生成容器的实例。同一个 image 文件,可以生成多个同时运行的容器实例。image 是二进制文件。实际开发中,一个 image 文件往往通过继承另一个 image 文件,加上一些个性化设置而生成。举例来说,你可以在 Ubuntu 的 image 基础上,往里面加入 Apache 服务器,形成你的 image。

# 列出本机的所有 image 文件。$ docker image ls# 删除 image 文件$ docker image rm [imageName]image 文件是通用的,一台机器的 image 文件拷贝到另一台机器,照样可以使用。一般来说,为了节省时间,我们应该尽量使用别人制作好的 image 文件,而不是自己制作。即使要定制,也应该基于别人的 image 文件进行加工,而不是从零开始制作。为了方便共享,image 文件制作完成后,可以上传到网上的仓库。Docker 的官方仓库 Docker Hub 是最重要、最常用的 image 仓库。此外,出售自己制作的 image 文件也是可以的。

八、实例:hello world

下面,我们通过最简单的 image 文件"hello world[3]",感受一下 Docker。首先,运行下面的命令,将 image 文件从仓库抓取到本地。

$ docker image pull library/hello-world上面代码中,docker image pull 是抓取 image 文件的命令。library/hello-world 是 image 文件在仓库里面的位置,其中 library 是 image 文件所在的组,hello-world是 image 文件的名字。由于 Docker 官方提供的 image 文件,都放在 library[4] 组里面,所以它的是默认组,可以省略。因此,上面的命令可以写成下面这样。$ docker image pull hello-world抓取成功以后,就可以在本机看到这个 image 文件了。$ docker image ls现在,运行这个 image 文件。$ docker container run hello-worlddocker container run命令会从 image 文件,生成一个正在运行的容器实例。注意,docker container run命令具有自动抓取 image 文件的功能。如果发现本地没有指定的 image 文件,就会从仓库自动抓取。因此,前面的docker image pull命令并不是必需的步骤。如果运行成功,你会在屏幕上读到下面的输出。$ docker container run hello-worldHello from Docker!This message shows that your installation appears to be working correctly.... ...输出这段提示以后,hello world就会停止运行,容器自动终止。有些容器不会自动终止,因为提供的是服务。比如,安装运行 Ubuntu 的 image,就可以在命令行体验 Ubuntu 系统。$ docker container run -it ubuntu bash对于那些不会自动终止的容器,必须使用docker container kill 命令手动终止。$ docker container kill [containID]

九、容器文件

image 文件生成的容器实例,本身也是一个文件,称为容器文件。也就是说,一旦容器生成,就会同时存在两个文件: image 文件和容器文件。而且关闭容器并不会删除容器文件,只是容器停止运行而已。

# 列出本机正在运行的容器$ docker container ls# 列出本机所有容器,包括终止运行的容器$ docker container ls --all上面命令的输出结果之中,包括容器的 ID。很多地方都需要提供这个 ID,比如上一节终止容器运行的docker container kill命令。终止运行的容器文件,依然会占据硬盘空间,可以使用docker container rm命令删除。$ docker container rm [containerID]运行上面的命令之后,再使用docker container ls --all命令,就会发现被删除的容器文件已经消失了。

十、Dockerfile 文件

学会使用 image 文件以后,接下来的问题就是,如何可以生成 image 文件?如果你要推广自己的软件,势必要自己制作 image 文件。这就需要用到 Dockerfile 文件。它是一个文本文件,用来配置 image。Docker 根据 该文件生成二进制的 image 文件。下面通过一个实例,演示如何编写 Dockerfile 文件。

十一、实例:制作自己的 Docker 容器

下面我以 koa-demos[5] 项目为例,介绍怎么写 Dockerfile 文件,实现让用户在 Docker 容器里面运行 Koa 框架。作为准备工作,请先下载源码[6]。

$ git clone https://github.com/ruanyf/koa-demos.git$ cd koa-demos

11.1 编写 Dockerfile 文件首先,在项目的根目录下,新建一个文本文件.dockerignore,写入下面的内容[7]。

.gitnode_modulesnpm-debug.log上面代码表示,这三个路径要排除,不要打包进入 image 文件。如果你没有路径要排除,这个文件可以不新建。然后,在项目的根目录下,新建一个文本文件 Dockerfile,写入下面的内容[8]。FROM node:8.4COPY . /appWORKDIR /appRUN npm install --registry=https://registry.npm.taobao.orgEXPOSE 3000上面代码一共五行,含义如下。

FROM node:8.4:该 image 文件继承官方的 node image,冒号表示标签,这里标签是8.4,即8.4版本的 node。

COPY . /app:将当前目录下的所有文件(除了.dockerignore排除的路径),都拷贝进入 image 文件的/app目录。

WORKDIR /app:指定接下来的工作路径为/app。

RUN npm install:在/app目录下,运行npm install命令安装依赖。注意,安装后所有的依赖,都将打包进入 image 文件。

EXPOSE 3000:将容器 3000 端口暴露出来, 允许外部连接这个端口。

11.2 创建 image 文件有了 Dockerfile 文件以后,就可以使用docker image build命令创建 image 文件了。

$ docker image build -t koa-demo .# 或者$ docker image build -t koa-demo:0.0.1 .上面代码中,-t参数用来指定 image 文件的名字,后面还可以用冒号指定标签。如果不指定,默认的标签就是latest。最后的那个点表示 Dockerfile 文件所在的路径,上例是当前路径,所以是一个点。如果运行成功,就可以看到新生成的 image 文件koa-demo了。$ docker image ls

11.3 生成容器docker container run命令会从 image 文件生成容器。

$ docker container run -p 8000:3000 -it koa-demo /bin/bash# 或者$ docker container run -p 8000:3000 -it koa-demo:0.0.1 /bin/bash上面命令的各个参数含义如下:

-p参数:容器的 3000 端口映射到本机的 8000 端口。

-it参数:容器的 Shell 映射到当前的 Shell,然后你在本机窗口输入的命令,就会传入容器。

koa-demo:0.0.1:image 文件的名字(如果有标签,还需要提供标签,默认是 latest 标签)。

/bin/bash:容器启动以后,内部第一个执行的命令。这里是启动 Bash,保证用户可以使用 Shell。

如果一切正常,运行上面的命令以后,就会返回一个命令行提示符。

root@66d80f4aaf1e:/app#这表示你已经在容器里面了,返回的提示符就是容器内部的 Shell 提示符。执行下面的命令。root@66d80f4aaf1e:/app# node demos/01.js这时,Koa 框架已经运行起来了。打开本机的浏览器,访问 http://127.0.0.1:8000,网页显示"Not Found",这是因为这个 demo[9] 没有写路由。这个例子中,Node 进程运行在 Docker 容器的虚拟环境里面,进程接触到的文件系统和网络接口都是虚拟的,与本机的文件系统和网络接口是隔离的,因此需要定义容器与物理机的端口映射(map)。现在,在容器的命令行,按下 Ctrl + c 停止 Node 进程,然后按下 Ctrl + d (或者输入 exit)退出容器。此外,也可以用 docker container kill 终止容器运行。# 在本机的另一个终端窗口,查出容器的 ID$ docker container ls# 停止指定的容器运行$ docker container kill [containerID]容器停止运行之后,并不会消失,用下面的命令删除容器文件。# 查出容器的 ID$ docker container ls --all# 删除指定的容器文件$ docker container rm [containerID]也可以使用docker container run命令的--rm参数,在容器终止运行后自动删除容器文件。$ docker container run --rm -p 8000:3000 -it koa-demo /bin/bash

11.4 CMD 命令上一节的例子里面,容器启动以后,需要手动输入命令node demos/01.js。我们可以把这个命令写在 Dockerfile 里面,这样容器启动以后,这个命令就已经执行了,不用再手动输入了。

FROM node:8.4COPY . /appWORKDIR /appRUN npm install --registry=https://registry.npm.taobao.orgEXPOSE 3000CMD node demos/01.js上面的 Dockerfile 里面,多了最后一行CMD node demos/01.js,它表示容器启动后自动执行node demos/01.js。你可能会问,RUN命令与CMD命令的区别在哪里?简单说,RUN命令在 image 文件的构建阶段执行,执行结果都会打包进入 image 文件;CMD命令则是在容器启动后执行。另外,一个 Dockerfile 可以包含多个RUN命令,但是只能有一个CMD命令。注意,指定了CMD命令以后,docker container run命令就不能附加命令了(比如前面的/bin/bash),否则它会覆盖CMD命令。现在,启动容器可以使用下面的命令。$ docker container run --rm -p 8000:3000 -it koa-demo:0.0.1

11.5 发布 image 文件容器运行成功后,就确认了 image 文件的有效性。这时,我们就可以考虑把 image 文件分享到网上,让其他人使用。首先,去 hub.docker.com 或 cloud.docker.com 注册一个账户。然后,用下面的命令登录。

$ docker login接着,为本地的 image 标注用户名和版本。$ docker image tag [imageName] [username]/[repository]:[tag]# 实例$ docker image tag koa-demos:0.0.1 ruanyf/koa-demos:0.0.1也可以不标注用户名,重新构建一下 image 文件。$ docker image build -t [username]/[repository]:[tag] .最后,发布 image 文件。$ docker image push [username]/[repository]:[tag]发布成功以后,登录 hub.docker.com,就可以看到已经发布的 image 文件。

十二、其他有用的命令

Docker 的主要用法就是上面这些,此外还有几个命令,也非常有用。(1)docker container start前面的docker container run命令是新建容器,每运行一次,就会新建一个容器。同样的命令运行两次,就会生成两个一模一样的容器文件。如果希望重复使用容器,就要使用docker container start命令,它用来启动已经生成、已经停止运行的容器文件。

$ docker container start [containerID](2)docker container stop前面的docker container kill命令终止容器运行,相当于向容器里面的主进程发出 SIGKILL 信号。而docker container stop命令也是用来终止容器运行,相当于向容器里面的主进程发出 SIGTERM 信号,然后过一段时间再发出 SIGKILL 信号。$ bash container stop [containerID]这两个信号的差别是,应用程序收到 SIGTERM 信号以后,可以自行进行收尾清理工作,但也可以不理会这个信号。如果收到 SIGKILL 信号,就会强行立即终止,那些正在进行中的操作会全部丢失。(3)docker container logsdocker container logs命令用来查看 docker 容器的输出,即容器里面 Shell 的标准输出。如果docker run命令运行容器的时候,没有使用-it参数,就要用这个命令查看输出。$ docker container logs [containerID](4)docker container execdocker container exec命令用于进入一个正在运行的 docker 容器。如果docker run命令运行容器的时候,没有使用-it参数,就要用这个命令进入容器。一旦进入了容器,就可以在容器的 Shell 执行命令了。$ docker container exec -it [containerID] /bin/bash(5)docker container cpdocker container cp命令用于从正在运行的 Docker 容器里面,将文件拷贝到本机。下面是拷贝到当前目录的写法。$ docker container cp [containID]:[/path/to/file] .

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • Linux
    +关注

    关注

    87

    文章

    10916

    浏览量

    206493
  • 虚拟机
    +关注

    关注

    1

    文章

    836

    浏览量

    27290
  • Docker
    +关注

    关注

    0

    文章

    430

    浏览量

    11573

原文标题:Docker 入门教程

文章出处:【微信号:LinuxHub,微信公众号:Linux爱好者】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    差分曼彻斯特 比 曼彻斯特 好在哪里解决了什么问题

    大家帮忙分析一下:差分曼彻斯特 比 曼彻斯特 好在哪里解决了什么问题
    发表于 07-14 18:16

    iPhone8到底在哪里?为何敢买那么贵?又为何还有那么多人买?

    都知道苹果公布iPhone8的价格超贵,1000多美元的价格着实吓坏了宝宝,那么你知道苹果这次的手机到底会贵在哪里么?以下几点让您清楚苹果iPhone8到底在哪里
    发表于 02-14 09:47 2487次阅读

    石墨烯到底是什么?解析现代睡眠新科技“石墨烯”,于睡眠有什么神秘效果?

    随着科技发展的进不去,石墨烯成为了工业界最炙手可热的一颗新星,被誉为新材料之王“黑金子”。但大家不免好奇,石墨烯到底是什么?它的神奇之处又在哪里呢?为了揭开石墨烯神秘的面纱,今天小编就来给大家做一做小科普吧!
    发表于 05-12 16:31 7074次阅读

    通信技术演进下的抉择 通信行业的出路又在哪里

    技术更新迭代速度极快,基础网络投资压力也越来越大。5G技术早就已经迫不及待,通信技术演进下的抉择,5G的到来将面临这2G的退网,在通信行业激烈竞争后的困境中,通信行业的出路又在哪里
    发表于 12-29 11:25 1534次阅读

    智能电站与传统电站的区别 智能电站的优势又在哪里

    随着社会的快速智能化发展,变电站这一传统的重要场所也向着智能化方向发展,那智能电站与传统电站有哪些区别,优势又在哪里,我们一起看看文章是怎么说的吧!
    发表于 03-24 09:44 4431次阅读
    智能电站与传统电站的区别 智能电站的优势<b class='flag-5'>又在哪里</b>

    “缺芯”之痛,到底在哪里

    缺芯”之痛,到底在哪里?谈及这个问题,天数智芯CEO李云鹏认为,除了有原创知识产权缺乏的因素,主要原因还是中国缺少专业的技术人才。在模拟电路设计方面,基本上没有华人的参与,绝大多数此类人才都在美国。在美国有十多年学习、工作经历的李云鹏对此感触颇深。
    的头像 发表于 06-13 10:10 5558次阅读

    同品牌下,电视价格的差距到底在哪里

    举例以60英寸电视来算最便宜的只要2999元,而贵的则要11999元,这还是同品牌下。那到底电视价格的差距体现在哪里呢?让我们一一解读。
    发表于 08-06 14:39 5470次阅读

    外观区别不明显的千元机和旗舰机的区别到底在哪里

    外观看不出太大区别,千元机和旗舰机到底在哪里了?
    的头像 发表于 08-26 17:10 2875次阅读

    物联网到底是什么?有哪些优势

    现在各个行业领域,都在说物联网,物联网到底是个什么东东?简单地说,物联网的本质是把硬件通过互联网连接起来,从而实现万物互联。当然也有很多人质疑,其实硬件和互联网已是老生常谈的话题了,究竟物联网的魅力和优势体现在哪里?今天我们从以下三方面来聊聊物联网。
    的头像 发表于 01-21 17:54 1w次阅读

    为什么Docker会这样火?

    2013年发布至今, Docker 一直广受瞩目,被认为可能会改变软件行业。 但是,许多人并不清楚 Docker 到底是什么,要解决什么问题好处
    的头像 发表于 02-15 14:19 2130次阅读

    物联网和工业4.0最关键的在哪里

    真正的物联网和工业4.0其真相很无聊,因为无法从表象看到厉害的地方到底在哪里
    发表于 03-27 14:53 650次阅读

    网络切片是什么?主要用途和场景又在哪里?

    在11月19-21日,中国移动全球合作伙伴大会中国移动研究院展台上进行了业内首个5G终端切片方案目标应用演示,对于网络切片可能大家日常会有耳闻,不过其究竟是什么?主要用途和场景又在哪里?相信大部分人都不了解。
    发表于 11-25 16:34 1w次阅读

    元宇宙到底是啥?揭秘元宇宙的7个基本要素

    自从 “元宇宙”一词出现以来,关于它的讨论就没有停止过,但元宇宙到底是什么?元宇宙和另一个虚拟世界(virtual world)之间的界限又在哪里?本文作者提出了七个实现 “真正的”元宇宙所需要的基本要素,为评估早期的元宇宙提供一个框架,感兴趣的朋友快来看看吧。
    的头像 发表于 11-04 09:57 2447次阅读
    元宇宙<b class='flag-5'>到底是</b>啥?揭秘元宇宙的7个基本要素

    LoRa到底“神”在哪里

    点击上方"蓝字"关注泽耀科技在选择诸多无线传输的模块和产品中,我们总是能听到或看见:XXX模块采用了LoRa技术,可以低功耗远距离通信...为何“LoRa”的出镜率会如此之高?它有着哪些独到的特点和优势让人们欲罢不能?本期我们便带大家走近LoRa,看看它到底“神”在哪里.
    的头像 发表于 06-14 10:14 447次阅读
    LoRa<b class='flag-5'>到底</b>“神”<b class='flag-5'>在哪里</b>?

    TVS管与稳压二极管,区别到底在哪里

    TVS管与稳压二极管,区别到底在哪里
    的头像 发表于 12-05 14:49 241次阅读
    TVS管与稳压二极管,区别<b class='flag-5'>到底在哪里</b>!