前言 😃

友情提示

本文学习需要了解一些Linux简单命令

个人博客：https://linzyblog.netlify.app/

一、Docker底层原理

1、Docker是怎么工作的？

Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器。Docker的守护进程运行在宿主机上，通过Socket从客户端访问！DockerServer 接收到 Docker-Client 的指令，就会执行这个命令。

• 服务端(server)：Docker守护进程，负责处理Docker指令，管理镜像、容器等

• 客户端(client)：通过命令或RestAPI向Docker服务端发送指令。可以在本地或远程向服务端发送指令。

容器的实质是进程，与宿主机上的其他进程是共用一个内核，但与直接在宿主机执行的进程不同，容器进程运行在属于自己的独立的命名空间。命名空间隔离了进程间的资源，使得 a,b 进程可以看到 S 资源，而 c 进程看不到。

2、Docker为什么比VM快？

1.Docker有着比虚拟机更少的抽象层。

1）虚拟机是硬件层抽象，虚拟硬件和操作系统。

2）Docker是应用层抽象，只虚拟化操作系统 。

2.Docker是基于宿主机的内核，VM是基于虚拟机虚拟化后的内核。

1）当新建一个容器时，docker不需要像虚拟机需要加载一个操作系统内核。然而避免引寻、加载操作系统内核是比较费时费资源的过程。

2）当新建一个虚拟机时，虚拟机软件需要加载Guest OS，返回一个新建过程至少是分钟级别的。

3）docker由于直接利用宿主机的操作系统，则省略了返回过程，因此新建一个docker容器只需要几秒钟。

3.Docker相比虚拟机更加轻量级和便携。

3、Docker 所使用的底层技术

Docker是用Go编程语言编写的，并利用了Linux内核的几个特性来实现其功能。Docker使用一种名为 namespaces 的技术来提供名为容器的隔离工作空间。当你运行一个容器时，Docker会为该容器创建一组命名空间。

这些名称空间提供了一层隔离。容器的每个方面都在单独的名称空间中运行，其访问仅限于该名称空间。

学习一下大佬的文章：https://blog.csdn.net/Tencent_TEG/article/details/109505143?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522166122025416782391822038%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=166122025416782391822038&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2allfirst_rank_ecpm_v1~pc_rank_34-4-109505143-null-null.142v42pc_rank_34,185v2control&utm_term=docker%E5%BA%95%E5%B1%82%E5%8E%9F%E7%90%86&spm=1018.2226.3001.4187

二、Docker常用命令

帮助文档地址：https://docs.docker.com/reference/

1、基础命令

1） docker 命令 --help

• 作用：查看命令的帮助文档
• 格式：

docker 命令 --help

• 例子：

2）docker version

• 作用：显示Docker的版本信息。
• 格式：

docker version [OPTIONS]

• 可选项：

• 例子：

3）docker info

• 作用：显示docker的系统信息，显示的信息包括内核版本、容器数量和映像。
• 格式：

docker info [OPTIONS]

• 可选项：

• 例子：

2、镜像命令

1）docker images

• 作用：显示所有镜像、它们的存储库和标签以及它们的大小。
• 格式：

docker images [OPTIONS] [REPOSITORY[:TAG]]

• 可选项：

• [REPOSITORY[:TAG]]参数

该docker images命令采用一个可选[REPOSITORY[:TAG]]参数，将列表限制为与参数匹配的镜像。如果您指定 REPOSITORY但 no TAG，该docker images命令会列出给定存储库中的所有镜像。

• 例子：

2）docker search

• 作用：在Docker Hub上搜索镜像
• 格式：

docker search [OPTIONS] 镜像名

• 可选项：

• 例子：

–filter filter 通过搜索来过滤，例如–filter=STARS=300表示搜索出来的镜像STARS大于300的

3）docker pull

• 作用：从Docker Hub上拉取镜像， 如果没有提供标签，Docker 引擎将使用该:latest标签作为默认值。此命令提取debian:latest镜像。

• 格式：

docker pull [OPTIONS] 镜像名[:tag|@DIGEST]

• 可选项：

• 例子：

注意：Docker 镜像可以由多个层组成。图层可以被镜像重用，例如，debian:jessie图像与debian:latest.拉取debian:jessie镜像只会拉取其元数据，而不是其层，因为所有层都已在本地存在。

Docker 使用内容可寻址的镜像存储，镜像 ID 是涵盖镜像配置和层的 SHA256 摘要。在上面的示例中， debian:jessie并且debian:latest具有相同的图像 ID，因为它们实际上是用不同名称标记的相同图像。因为它们是同一个镜像，所以它们的层只存储一次，不会消耗额外的磁盘空间。

4）docker rmi

• 作用：删除一个或多个镜像
• 格式：

docker rmi [OPTIONS] 镜像id [镜像id...]

• 可选项：

• 例子：

删除所有镜像:

docker rmi -f $(docker images -aq)

3、容器命令

注意：必须存在镜像才能运行容器

我们这里使用centos作为例子来理解容器命令，需要先拉取centos的镜像

docker pull centos

1）docker run

• 作用：创建一个新的容器并运行一个镜像

• Docker的流程图：

• 格式：

docker run [OPTIONS] 镜像id [COMMAND] [ARG...]

• 可选项

• 例子：

启动并进入容器

docker run -it centos bin/bash

注意：

如果出现这个错误，请用管理员权限执行即可。

2）docker ps

• 作用：查看所有的容器
• 格式：

docker ps [OPTIONS]

• 可选项：

• 例子：

3）exit | Ctrl + P + Q

• 作用：退出容器
• 格式：

1.exit 直接停止容器并退出

2.Ctrl + P + Q 容器不停止退出

4）docker rm

• 作用：删除一个或多个容器，不能删除正在运行的容器，除非用-f强制删除
• 格式：

docker rm [OPTIONS] 容器id [容器id...] 

• 可选项：

• 例子：

删除所有容器：

docker rm -f $(docker ps -aq)
docker ps -a -q|xargs docker rm

强制删除容器：

docker rm -f 容器id

5）docker start | restart | stop | kill

• 作用：启动 | 重启 | 停止 | 杀死 容器的操作
• 格式：

1.docker start 启动容器

docker start 容器id

2.docker restart 重启容器

docker restart 容器id

3.docker stop 停止容器

docker stop 容器id

4.docker kill 杀死容器

docker kill 容器id

4、常用的其他命令

1） docker run -d

• 作用：后台启动容器
• 格式：

docker run -d 镜像名

• 例子：

注意：docker 容器后台运行的时候，必须要有一个前台进程运行，如果docker发现没有应用，就会自动停止容器。

2）docker logs

• 作用：获取容器的日志
• 格式：

docker logs [OPTIONS] CONTAINER

• 可选项：

• 例子：

自己先编写一段shell脚本，以便容器可以有进程运行，不会自动停止：

docker run -d centos /bin/bash -c "while true;do echo linzy;sleep 1;done"

shell脚本：一直循环，每秒输出一条日志信息linzy

3）docker top

• 作用：显示容器的运行进程，查看容器中的进程信息。
• 格式：

docker top 容器id

• 例子：

4）docker inspect

• 作用：查看镜像或容器的元数据
• 格式：

docker inspect [OPTIONS] 镜像id|镜像名 [镜像id|镜像名...]

• 可选项：

• 例子：

5）docker exec -it

• 作用：进入正在运行的容器中，打开新的终端并运行新的命令
• 格式：

docker exec -it 容器id baseShell

• 例子：

6）docker attach

• 作用： 进入正在运行的容器中
• 格式：

docker attach 容器id

• 例子：

三、小结