史上最详细的docker学习手册，请查收！（二）-阿里云开发者社区

四、容器管理

1、容器的生命周期实践

什么是容器
容器类似于胶囊公寓，它是一个精简版的操作系统，一般容器中只运行一个应用（例如：eureka-server镜像）。
如何创建容器
通过镜像创建容器，通过docker run命令创建。
容器的作用
容器起到了隔离的作用，独享空间、网络等等。
doker命令

docker run --help
 -d, --detach=false         指定容器运行于前台还是后台，默认为false
 -i, --interactive=false    打开STDIN，用于控制台交互
 -t, --tty=false            分配tty设备，该可以支持终端登录，默认为false
 -u, --user=""              指定容器的用户
 -a, --attach=[]            登录容器（必须是以docker run -d启动的容器）
 -w, --workdir=""           指定容器的工作目录
 -c, --cpu-shares=0         设置容器CPU权重，在CPU共享场景使用
 -e, --env=[]               指定环境变量，容器中可以使用该环境变量
 -m, --memory=""            指定容器的内存上限
 -P, --publish-all=false    指定容器暴露的端口
 -p, --publish=[]           指定容器暴露的端口
 -h, --hostname=""          指定容器的主机名
 -v, --volume=[]            给容器挂载存储卷，挂载到容器的某个目录
 --volumes-from=[]          给容器挂载其他容器上的卷，挂载到容器的某个目录
 --cap-add=[]               添加权限，权限清单详见：http://linux.die.net/man/7/capabilities
 --cap-drop=[]              删除权限，权限清单详见：http://linux.die.net/man/7/capabilities
 --cidfile=""               运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法
 --cpuset=""                设置容器可以使用哪些CPU，此参数可以用来容器独占CPU
 --device=[]                添加主机设备给容器，相当于设备直通
 --dns=[]                   指定容器的dns服务器
 --dns-search=[]            指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件
 --entrypoint=""            覆盖image的入口点
 --env-file=[]              指定环境变量文件，文件格式为每行一个环境变量
 --expose=[]                指定容器暴露的端口，即修改镜像的暴露端口
 --link=[]                  指定容器间的关联，使用其他容器的IP、env等信息
 --lxc-conf=[]              指定容器的配置文件，只有在指定--exec-driver=lxc时使用
 --name=""                  指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字
 --net="bridge"             容器网络设置:
                               bridge 使用docker daemon指定的网桥
                               host    //容器使用主机的网络
                               container:NAME_or_ID  >//使用其他容器的网路，共享IP和PORT等网络资源
                               none 容器使用自己的网络（类似--net=bridge），但是不进行配置
 --privileged=false         指定容器是否为特权容器，特权容器拥有所有的capabilities
 --restart="no"             指定容器停止后的重启策略:
                               no：容器退出时不重启
                               on-failure：容器故障退出（返回值非零）时重启
                               always：容器退出时总是重启
 --rm=false                 指定容器停止后自动删除容器(不支持以docker run -d启动的容器)
 --sig-proxy=true           设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理

docker创建示例

docker run -d -p 5000:5000 \
 --restart=always \
 --privileged=true \
 --name=registry-local-jackly \
 -v /date/volume/registry:/var/lib/registry \
 registry

docker常用命令

#查看正在运行的容器
docker ps
#查看所有的容器(包括已经停止的容器)
docker ps -a
#停止容器
docker stop 容器ID
#强制停止容器
docker kill 容器ID
#启动容器
docker start 容器ID
#重启容器
docker restart 容器ID
#删除已经停止的容器
docker rm 容器ID
#删除正在运行的容器，强制删除
docker rm -f 容器ID

2、如何进入容器内部

进入容器的方式
有4种方式能进入容器，分别为 exec、docker attach、ssh、nsenter. 这4种都能进入容器，但是最好用最常用的是exec
exec命令

docker exec --help
 -d 以后台方式执行，这样，我们执行完这条命令，还可以干其他事情，写脚本最常用
 -e 代表环境变量
 -i 以交互方式运行，是阻塞式的
 -t 分配一个伪终端，这个参数通常与-i参数一起使用，然后在后面跟上容器里的/bin/bash，这样就把我们带到容器里去了。
 -u 指定进入的容器以哪个用户登陆，默认是root

进入容器命令

#启动镜像，若镜像容器已经创建，则通过docker ps -a查询停止的容器id，在通过docker start 容器ID  启动容器
 docker run -d -p 8761:8761 --name=eureka registry-jackly/eureka-server:1.0.0
 #进入容器的相关命令
 docker exec -it eureka sh
 #进入后可以使用ls查看目录（/app/service/eureka/data/app.jar）
 docker exec -it eureka /bin/bash
 docker exec -it eureka pwd
 docker exec -it eureka top

3、容器内容改变后，能否重新生成镜像

使用ll命令验证

①、进入容器：docker exec -it eureka /bin/bash
②、修改容器内容：echo "alias ll='ls -l'" >> ~/.bashrc && source ~/.bashrc
③、验证ll命令:ll
④、强制删除容器：docker rm -f 容器ID
⑤、启动镜像容器：docker run -d -p 8761:8761 --name=eureka registry-jackly/eureka-server:1.0.0
⑥、进入容器使用ll命令：发现先前修改的实效

修改容器后，重新生成镜像

①、进入容器：docker exec -it eureka /bin/bash
②、修改容器内容：echo "alias ll='ls -l'" >> ~/.bashrc && source ~/.bashrc
③、验证ll命令:ll
#生成镜像命令
docker commit --help
 -a 用来指定作者
 -c 使用Dockerfile指令来创建镜像
 -m 描述我们此次创建image的信息
 -p 在commit时，将容器暂停
④、重新生成镜像
docker commit -m="add ll" --author="jackly" eureka registry-jackly/eureka-server:2.0.0
⑤、启动新镜像
docker run -d -p 8761:8761 --name=eureka registry-jackly/eureka-server:2.0.0

五、网络管理

1、外部网络如何访问容器应用

外部访问容器应用，是通过端口来实现的

#参数-p，指定端口，其中 8080是宿主机的端口，80是容器的端口
docker run -d -p 8080:80 nginx
#参数-P（大写），随机端口，随机范围 32769-60999
docker run -d -P nginx

dockerfile的端口实现规则
（1）有开放 EXPOSE 8761

#参数-p，指定端口
docker run -d -p 8761:8761 --name=eureka registry-agan/eureka-server:1.0.0
#参数-P，随机端口（ 达到的效果是0.0.0.0:32771->8761）
docker run -d -P --name=eureka registry-jackly/eureka-server:2.0.0

（2）没有开放 EXPOSE 8761

#参数-p，指定端口(效果：正常)
docker run -d -p 8761:8761 --name=eureka registry-jackly/eureka-server:2.0.0
#参数-P，随机端口（ 达到的效果是，无端口号，连内部容器都没有端口）
docker run -d -P --name=eureka registry-jackly/eureka-server:2.0.0

2、如何实现容器之间的网络通信

业务场景为4个容器
mysql、eureka、product、config
安装mysql

#启动mysql容器
docker run -p 3306:3306 --name mysql \
 -e MYSQL_ROOT_PASSWORD=agan \
 -d mysql:5.7
#进入mysql容器
docker exec -it mysql /bin/bash
#docker镜像没有ifconfig、ping指令
apt-get update
apt install net-tools # ifconfig
apt install iputils-ping # ping

创建eureka容器

docker run -d -p 8761:8761 --name=eureka registry-jackly/eureka-server:2.0.0

部署config镜像和容器（加入config有问题，暂时未找到原因）
dockerfile:

#1.基础镜像：FROM指令：基础镜像名：tag,例如java:8
FROM java:8
#2.维护者：格式：MAINTAINER <name>
MAINTAINER jackly
#3.镜像的操作指令
# ADD拷贝一个文件到容器中，格式：ADD <src> <dest>
ADD config-server-0.0.1-SNAPSHOT.jar  /app/service/config/data/app.jar
#5.配置容器启动后，执行什么命令
ENTRYPOINT ["java","-jar","/app/service/config/data/app.jar"]

构建镜像

#其中 -t 对镜像进行命名，一般的命名法：仓库名字/镜像名字：版本号
 #注意：其中 .号，代表当前目录下的dockerfile文件
 docker build -t registry-jackly/config-server:1.0.0 .

创建容器

#查看本地镜像
docker images
#启动镜像 link eureka:jacklyureka==>link 容器名称：别名（将配置中心服务注册到eureka）
docker run -d -p 9030:9030 --name config \
 --link eureka:jacklyureka \
 registry-jackly/config-server:1.0.0
#查看config信息
http://172.31.65.26:9030/e-book-product/deauflt

进入config容器

查看eureka注册信息

部署product镜像和容器
dockerfile:

#1.基础镜像：FROM指令：基础镜像名：tag,例如java:8
FROM java:8
#2.维护者：格式：MAINTAINER <name>
MAINTAINER jackly
#3.镜像的操作指令
# ADD拷贝一个文件到容器中，格式：ADD <src> <dest>
ADD e-book-product-core-0.0.1-SNAPSHOT.jar  /app/service/product/data/app.jar
#5.配置容器启动后，执行什么命令
ENTRYPOINT ["java","-jar","/app/service/product/data/app.jar"]

构建镜像

#其中 -t 对镜像进行命名，一般的命名法：仓库名字/镜像名字：版本号
 #注意：其中 .号，代表当前目录下的dockerfile文件
 docker build -t registry-jackly/product-server:1.0.0 .

创建容器

#查看本地镜像
docker images
#启动镜像 注：link就是容器直接的连接，你不用IP的情况下可以通过link来实现容器名之间的通信；它的语法是 link 容器名：别名
docker run -d -p 8083:8083 --name product \
 --link mysql:jacklymysql \
 --link eureka:jacklyeureka \
 registry-jackly/product-server:1.0.0
#验证效果
http://172.31.65.26:8761/
http://172.31.65.26:8083/product/findAllProduct

link原理

#原理就是在prodct容器中的hosts加了2条记录。
docker exec -it product /bin/bash
cat /etc/hosts

六、数据管理

1、docker容器的数据如何共享给宿主机

宿主机查看eureka日志
1）使用docker run volume方式实现

#构建镜像
docker build -t registry-jackly/eureka-server:2.0.0 .
#创建容器
#就是把docker的数据保存到宿主机的磁盘中，通常说的就是挂载点，或者叫做卷。
#语法： -v 宿主机目录：容器目录
docker run -d -p 8761:8761 --name=eureka \
  --privileged=true \
  -v /app/service/eureka/logs:/opt/data \
  registry-jackly/eureka-server:2.0.0

2）使用dokcerfile方式实现

#1.基础镜像：FROM指令：基础镜像名：tag,例如java:8
FROM java:8
#2.维护者：格式：MAINTAINER <name>
MAINTAINER jackly
#3.加入挂载点
VOLUME /opt/data
#4.镜像的操作指令
# ADD拷贝一个文件到容器中，格式：ADD <src> <dest>
ADD eureka-server-0.0.1-SNAPSHOT.jar  /app/service/eureka/data/app.jar
#5.告诉docker容器暴露端口，在容器启动的时候，需要通过-p 做端口映射
EXPOSE 8761
#6.配置容器启动后，执行什么命令
ENTRYPOINT ["java","-jar","/app/service/eureka/data/app.jar"]

#重新构建eureka
docker build -t registry-jackly/eureka-server:3.0.0 .
#创建容器
docker run -d -p 8761:8761 --name=eureka \
  --privileged=true \
  registry-jackly/eureka-server:3.0.0

注意点：dockerfile volume 无法指定宿主机的目录，都是自动生成，而且是随机的；默认在/var/lib/docker/volumes/。（为什么是随机生成？因为dockerfile无法确定每台宿主机是否都存在目录）

#如何找到宿主机的挂载目录？
  docker inspect eureka
  #信息段
  "Mounts": [
            {
                "Type": "volume",
                "Name": "cf527694ebafb92426a52f1916b26832b4c8977093083450a96fbccb3d866669",
                "Source": "/var/lib/docker/volumes/cf527694ebafb92426a52f1916b26832b4c8977093083450a96fbccb3d866669/_data",
                "Destination": "/opt/data",
                "Driver": "local",
                "Mode": "",
                "RW": true,
                "Propagation": ""
            }

总结
docker run 是能指定宿主机的目录。dockerfile volume 无法指定宿主机的目录，都是自动生成，而且是随机的；默认在/var/lib/docker/volumes/。

2、宿主机如何直接维护docker容器的数据

在没有使用-v挂载点时，创建的容器，在容器删除后，根据镜像重新生成容器后，数据也随之流失。如果使用了挂载点，删除容器后，在根据镜像生成容器，数据还会保留。

docker run -p 3306:3306 --name mysql \
-e MYSQL_ROOT_PASSWORD=agan \
--privileged=true \
-v /app/data/mysql:/var/lib/mysql \
-d mysql:5.7

史上最详细的docker学习手册，请查收！（二）

四、容器管理

五、网络管理

六、数据管理

热门文章

最新文章

相关课程

相关电子书

相关实验场景

推荐镜像