在本文中,将来学习如何使用Docker CLI
和Docker compose
启动MySQL
容器。
如果你正在开发需要数据存储的应用程序,则MySQL
是一种流行的SQL数据库。以前从未使用过MySQL或数据库都没关系-本教程将学习并熟悉启动Docker容器的过程。这些概念可以应用于应用程序所需的任何依赖项。
1、在Docker Hub上找到合适的MySQL映像
访问Docker Hub,然后在搜索框中输入以找到包含官方图像的页面: MySQL
Docker存储库提供一个或多个受支持的标签,它们是映像的变体。通常,如果发行版使用语义版本控制,则标记将与应用程序的MAJOR.MINOR.PATCH
编号匹配。
对于MySQL,可以从各种版本的5.6
、5.7
或8.0
中进行选择:
如果你选择了一个精确的版本,比如8.0.22
,MySQL的那个版本将永远被安装。
选择主版本和副版本,比如8.0
,将安装副版本的最新版本。现在可能是8.0.22
,明天变成8.0.23
。
只选择主版本,例如8
,将安装最新的主版本。现在可能是8.0.22
,但下周可能变成8.1.0
。
选择latest
(或不指定标签)将安装最新的版本,而不管版本是什么。现在可能是8.0.22
,但下个月可能是9.0.0
或更高版本。
对于本例,latest
是一个很好的选择,但是应该尝试匹配生产服务器上的版本,或者选择一个精确的版本,以便每个开发人员都使用相同的依赖项。Docker使得在任何时候测试数据库升级都很容易。
2、启动MySQL容器
通过在终端中输入以下命令来启动MySQL
容器(Windows用户:请删除反斜杠和换行符):
docker run -it --rm --name mysql -p 3306:3306 --mount "src=mysqldata,target=/var/lib/mysql" -e MYSQL_ROOT_PASSWORD=websecret mysql
所有的Docker CLI
命令都以Docker和一个指令开始,比如run后面跟着选项。docker run
从一个指定的映像(mysql
)创建一个容器并启动它。如果该映像在主机上不可用,则下载该映像。
下载映像、启动容器并在第一次运行时初始化MySQL可能需要几分钟的时间。随后的运行几乎是即时的。当看到以下内容时,即可使用该数据库了:
[System] [MY-010931] [Server] /usr/sbin/mysqld: ready for connections.
docker run
提供了许多选项(请参阅附录A),但是将使用的主要选项是:
-d
:运行一个容器作为后台进程(在应用程序结束时退出)
-it
:保持容器在前台运行(即使在应用程序结束后),并显示活动日志
--rm
:停止后取出容器
--name
:命名容器(否则使用随机GUID)
-p
:将主机端口映射到容器端口
--mount
:创建一个持久的docker管理卷来保存数据。字符串指定一个src
卷名和一个target
,在容器的文件系统中装入卷名
-v
:使用符号挂载主机文件夹:
-e
:定义环境变量
--env-file
:从文件中读取环境变量,其中每行定义一个VAR=value
--net
:连接到特定的Docker网络
--entrypoint
:覆盖默认的启动应用程序
如果不指定--rm
,则容器即使停止后仍将保持可用。尽管重启它是可能的,但几乎没有任何好处,因为再次执行docker run
命令会更简单。
MySQL的凭证
创建一个MySQL用户是一个很好的做法,它被授予特定数据库的有限权限,即它可以访问数据,但不能改变表结构或检查其他数据库。这可以通过设置环境变量来实现(请参阅MySQL映像文档)。
生产环境可以启动自己的MySQL容器,因此使用具有所有权限的根用户似乎不那么危险。然而,容器不是沙箱应用程序。被锁定的用户总是更安全。
为了简洁起见,下面的示例使用
root
,但是在开发和部署期间建议使用更安全的凭证。
3、使用MySQL客户端连接到数据库
一旦数据库容器启动,就可以使用安装在主机上的任何MySQL客户端应用程序以用户ID root
和密码websecret
连接到 localhost:3306
。
如果你手头没有MySQL客户端,Admineris是一个轻量级的基于php的选项。它也可以作为 Docker image ,在另一个终端中运行以下命令:
docker run -it --rm --name adminer -p 8080:8080 adminer
启动后,在浏览器中打开 http://localhost:8080
并输入MySQL登录凭据:
注意,你不能使用localhost
作为服务器名,因为Adminer将解析到它自己的容器!相反,可以:
- 输入
host.docker.internal
。
Docker Desktop 将此域路由到你的PC的网络IP地址,但它可能不是在所有系统上都可用。 - 使用实际的网络IP地址。
这可以通过macOS
和Linux
上的ifconfig
命令或Windows
上的ipconfig
命令获得。 - 或者使用Docker分配的容器的IP地址。
Docker创建了自己的虚拟网络。docker inspect mysql
返回JSON格式的容器信息。你可以找到IPAddress
值使用-f
格式选项:
docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' mysql
4、连接到容器外壳
每个Docker容器都运行一个隔离的Linux环境。可以连接到其外壳以运行命令,检查日志或执行任何其他活动。
记住容器是无状态的!只要重新启动容器,所做的任何更改都会丢失。
假设MySQL容器仍在运行,请打开另一个终端并输入:
docker exec -it mysql bash
一些使用Alpine Linux的轻量级映像不提供bash shell
。如果此命令失败,尝试使用docker exec -it mysql sh
代替。
例如,可以访问MySQL命令行并列出数据库:
> mysql -u root -pwebsecret Welcome to the MySQL monitor. Commands end with ; or g. Your MySQL connection id is 9 Server version: 8.0.19 MySQL Community Server - GPL Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or 'h' for help. Type 'c' to clear the current input statement. mysql> show databases; +--------------------+ | Database | +--------------------+ | information_schema | | mysql | | performance_schema | | sys | +--------------------+ 5 rows in set (0.00 sec) mysql>
输入 exit
退出
5、查看、停止、重启容器
容器运行在交互模式(开始与-it
开关)通常可以停止按 Ctrl | Cmd + C
。
输入以下内容可以查看正在运行的容器的列表:
docker container ls docker container ls -a
或更短的:
docker ps
显示活动容器的列表。这可能很宽-此处显示了截短的版本:
CONTAINER ID IMAGE STATUS PORTS NAMES ef3bab04fc8f adminer Up 16 mins 8080->8080/tcp adminer 793003e459e6 mysql Up 17 mins 3306->3306/tcp mysql
每个容器都被分配了一个十六进制ID,可以在Docker命令中用作引用。但是,指定容器--name
可以大大简化管理。
可以通过提供一个或多个名称列表来重启容器 docker container restart
。如果要删除浏览器会话或临时数据,这可能很有用:
docker container restart adminer mysql
你也可以 pause
和 unpause
例如,如果要测试应用程序对数据库故障的反应,请运行容器:
docker container pause mysql docker container unpause mysql
同样,容器可以通过 docker container stop
:
docker container stop adminer mysql
这些容器使用-rm
选项启动,因此在停止时将删除它们。如果你不使用该选项(或遇到Docker问题),列出所有的容器:docker ps -a
停止的容器删除可以使用:docker container prune
6、定义Docker网络
使用IP地址在容器之间进行通信可能很困难。启动容器后,会在默认的Docker网络上为其分配IP地址,但是在以后的启动中可以更改。
docker run
有--ip
和--ip6
选项,所以你可以定义一个固定的ip,但通常使用 --name
引用另一个容器更容易。这可以通过创建自己的Docker网络来实现。
停止所有正在运行的容器,然后创建一个新的网络,例如在这里命名为mysqlnet
:
docker network create --driver bridge mysqlnet
启动时,任何容器都可以使用--net
选项连接到该网络。 MySQL示例:
docker run -d --rm --name mysql -p 3306:3306 --mount "src=mysqldata,target=/var/lib/mysql" -e MYSQL_ROOT_PASSWORD=websecret --net mysqlnet mysql
Adminer:
docker run -d --rm --name adminer -p 8080:8080 --net mysqlnet adminer
现在,每个容器的名称都在Docker mysqlnet
网络上解析。因此,可以在Adminer登录屏幕上输入mysql
作为服务器名称。
7、清理
Docker会占用大量磁盘空间!可通过输入以下信息获得可怕的使用情况统计信息
docker system df
要查看所有正在运行和已停止的容器,请输入:
docker container ls -a
请注意,容器通常很小,因为它们是无状态的并且从特定映像启动。
要查看所有活动图像和悬空映像(与容器无关的映像),请输入:
docker image ls -a
要查看所有Docker管理的磁盘卷,请输入:
docker volume ls
要查看所有Docker网络,请输入:
docker network ls
仅使用MySQL和Adminer,将使用近1GB的空间。随着开始使用其他依赖项并创建自己的映像,这一点将进一步提高。
通过将容器名称添加到命令来停止容器: stop
docker container stop adminer mysql
可以使用以下方法删除所有停止的容器,未使用的网络和悬挂的映像:
docker system prune
这是安全的,并且经常运行可能是一个好主意。
以下命令将执行相同的操作,并擦除与运行中的容器无关的任何映像:
docker system prune -a
7.1 删除磁盘卷
删除Docker卷将永久擦除其数据!就没有回头路了。
如果要开发数据库驱动的应用程序,通常可以保留一个或多个数据转储,这些数据转储可用于在各种状态下重新创建数据库。大多数MySQL客户端工具都提供转储或导出功能,例如Adminer中的Export链接。
另外,随MySQL提供的mysqldump实用程序可以通过附加到容器shell或使用docker exec命令来运行。
使用root
将名为mydb
的数据库备份到名为backup.sql
文件。
Linux或macOS上的MySQL凭证,请使用:
docker exec mysql /usr/bin/mysqldump -u root -pwebsecret mydb > backup.sql
Windows PowerShell:
docker exec mysql /usr/bin/mysqldump -u root -pwebsecret -r mydb | Set-Content backup.sql
假设愿意继续,可以使用以下方法查看Docker卷:
docker volume ls
然后按ID或名称删除任何内容:
docker volume rm
可以使用以下方法删除未使用的Docker卷-当前未连接到正在运行的容器的那些卷:
docker volume prune
7.2 完全干净的启动
可以使用以下方法擦除每个未使用的容器,图像,卷和网络:
docker system prune -a --volumes
如果您想在没有确认提示的情况下强制擦除,请添加-f
。
8、使用Docker Compose启动多个容器
单独启动Docker容器并不有趣——尤其是当命令很长且难以记忆时。幸运的是,Docker Compose提供了一种从名为docker-compose.yml
单个配置文件构建和启动容器、网络和卷的方法。
YAML不是标记语言:是一种常用的、紧凑的数据格式,通常用于配置目的。它使用了新的行和制表符,而不是JSON喜欢的引号和括号。
Docker Compose提供了许多配置选项([参见附录C],但一个示例是说明常见设置的最佳方式。下面是一个示例:docker-compose.yml
version: '3' services: mysql: image: mysql container_name: mysql environment: - MYSQL_ROOT_PASSWORD=websecret volumes: - mysqldata:/var/lib/mysql ports: - "3306:3306" networks: - mysqlnet restart: on-failure adminer: image: adminer container_name: adminer depends_on: - mysql ports: - "8080:8080" networks: - mysqlnet restart: on-failure volumes: mysqldata: networks: mysqlnet:
这将创建与上面使用的docker run
命令相同的容器,并在底部列出volumes
和networks
。它还定义了两个新设置:
depends_on
启动依赖项:adminer 将在MySQL启动后启动restart
on-failure
:容器以退出代码停止时会自动重新启动。
如果尚未停止现有容器,请立即执行以下操作:
docker container stop adminer mysql docker system prune
在使用以下命令从与docker-compose.yml
文件相同的目录中启动Docker Compose:
docker-compose up
如有必要,将下载mysql和adminer映像并启动两个容器。默认情况下,docker-compose作为前台任务运行,并显示所有容器活动的日志。当您看到以下内容时,即可使用MySQL:
mysql | ... [Server] X Plugin ready for connections.
现在可以在http://localhost:8080/
上启动Adminer并使用用户ID root和密码 websecret连接到MySQL服务器。
指定单个端口值仅会暴露网络中的端口,例如
ports: - "3306"
在这种情况下,尽管Adminer仍可以与内部网络上的mysql:3306
通信,但主机无法访问MySQL。
可以像以前一样使用服务并连接到它们的外壳。容器将继续运行,直到您在启动docker-compose
的终端中按 Ctrl | Cmd + C
为止。
从现在开始,将尽可能使用docker-compose。很少需要输入单独的docker命令,但是知道它们可用是很有用的,尤其是因为Docker Compose可能并非在每个系统上都可用。