容器保护三个状态：
运行：进程正常运行
暂停：进程暂停，CPU不再运行，并不释放内存
停止：进程终止，回收进程占用的内存、CPU等资源
1-常用指令
命令
描述
docker run
创建并运行一个容器，处于运行状态
docker pause
让一个运行的容器暂停
docker unpause
让一个容器从暂停状态恢复运行
docker stop
停止一个运行的容器
docker start
让一个停止的容器再次运行
docker rm
删除一个容器
2-案例(创建并运行容器)
创建并运行nginx容器的命令：
命令解读
docker run ：创建并运行一个容器
--name : 给容器起一个名字，比如叫做nginx
-p ：将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口
-d：后台运行容器
nginx：镜像名称，例如nginx
这里的-p参数，是将容器端口映射到宿主机端口。默认情况下，容器是隔离环境，我们直接访问宿主机的80端口，肯定访问不到容器中的nginx。现在，将容器的80与宿主机的80关联起来，当我们访问宿主机的80端口时，就会被映射到容器的80，这样就能访问到nginx了：
3-案例(进入容器并修改文件)
需求：进入Nginx容器，修改HTML文件内容，添加“传智教育欢迎您”
提示：进入容器要用到docker exec命令。
步骤：
1）进入容器。进入我们刚刚创建的nginx容器的命令为：
命令解读
docker exec ：进入容器内部，执行一个命令
-it : 给当前进入的容器创建一个标准输入、输出终端，允许我们与容器交互
nginx ：要进入的容器的名称
bash：进入容器后执行的命令，bash是一个linux终端交互命令
2）进入nginx的HTML所在目录 /usr/share/nginx/html
容器内部会模拟一个独立的Linux文件系统，看起来如同一个linux服务器一样：
nginx的环境、配置、运行文件全部都在这个文件系统中，包括我们要修改的html文件。查看DockerHub网站中的nginx页面，可以知道nginx的html目录位置在/usr/share/nginx/html
我们执行命令，进入该目录：
查看目录下文件：
3）修改index.html的内容
容器内没有vi命令，无法直接修改，我们用下面的命令来修改：
在浏览器访问自己的虚拟机地址（注意IP），例如我的是：http://192.168.150.101，即可看到结果：
2.3 数据卷
在之前的nginx案例中，修改nginx的html页面时，需要进入nginx内部。并且因为没有编辑器，修改文件也很麻烦。这就是因为容器与数据（容器内文件）耦合带来的后果。
要解决这个问题，必须将数据与容器解耦，这就要用到数据卷了。
1-什么是数据卷
数据卷（volume）是一个虚拟目录，指向宿主机文件系统中的某个目录。
一旦完成数据卷挂载，对容器的一切操作都会作用在数据卷对应的宿主机目录了。这样，我们操作宿主机的/var/lib/docker/volumes/html目录，就等于操作容器内的/usr/share/nginx/html目录了。
2- 数据集操作命令
数据卷操作的基本语法如下：
docker volume [COMMAND]
docker volume命令是数据卷操作，根据命令后跟随的command来确定下一步的操作：
create 创建一个volume
inspect 显示一个或多个volume的信息
ls 列出所有的volume
prune 删除未使用的volume
rm 删除一个或多个指定的volume
3-创建和查看数据卷
需求：创建一个数据卷，并查看数据卷在宿主机的目录位置
1） 创建数据卷
2）查看所有数据
结果：
3）查看数据卷详细信息卷
结果：
可以看到我们创建的html数据卷关联的宿主机目录为/var/lib/docker/volumes/html/_data目录。
4-挂载数据卷
在创建容器时，可以通过 -v 参数来挂载一个数据卷到某个容器内目录，命令格式如下：
这里的-v就是挂载数据卷的命令：
-v html:/root/htm ：把html数据卷挂载到容器内的/root/html这个目录中
5-案例(给nginx挂载数据卷)
需求：创建一个nginx容器，修改容器内的html目录内的index.html内
分析：上个案例中，我们进入nginx容器内部，已经知道nginx的html目录所在位置/usr/share/nginx/html ，我们需要把这个目录挂载到html这个数据卷上，方便操作其中的内容。
提示：运行容器时使用 -v 参数挂载数据卷
步骤：
1）创建容器并挂载数据卷到容器内的HTML目录
2）进入html数据卷所在位置，并修改HTML内容
6-案例(给MySQL挂载本地目录)
容器不仅仅可以挂载数据卷，也可以直接挂载到宿主机目录上。关联关系如下：
带数据卷模式：宿主机目录 --> 数据卷 ---> 容器内目录
直接挂载模式：宿主机目录 ---> 容器内目录
如图：
语法：
目录挂载与数据卷挂载的语法是类似的：
-v [宿主机目录]:[容器内目录]
-v [宿主机文件]:[容器内文件]
需求：创建并运行一个MySQL容器，将宿主机目录直接挂载到容器
实现思路如下：
1）在将课前资料中的mysql.tar文件上传到虚拟机，通过load命令加载为镜像
2）创建目录/tmp/mysql/data
3）创建目录/tmp/mysql/conf，将课前资料提供的hmy.cnf文件上传到/tmp/mysql/conf
4）去DockerHub查阅资料，创建并运行MySQL容器，要求：
① 挂载/tmp/mysql/data到mysql容器内数据存储目录
② 挂载/tmp/mysql/conf/hmy.cnf到mysql容器的配置文件
③ 设置MySQL密码
3.DockerFile自定义镜像
3.1 镜像结构
镜像是将应用程序及其需要的系统函数库、环境、配置、依赖打包而成。我们以MySQL为例，来看看镜像的组成结构：
简单来说，镜像就是在系统函数库、运行环境基础上，添加应用程序文件、配置文件、依赖文件等组合，然后编写好启动脚本打包在一起形成的文件。我们要构建镜像，其实就是实现上述打包的过程。
3.2 Dockerfile语法
构建自定义的镜像时，并不需要一个个文件去拷贝，打包。我们只需要告诉Docker，我们的镜像的组成，需要哪些BaseImage、需要拷贝什么文件、需要安装什么依赖、启动脚本是什么，将来Docker会帮助我们构建镜像。而描述上述信息的文件就是Dockerfile文件。
Dockerfile就是一个文本文件，其中包含一个个的指令(Instruction)，用指令来说明要执行什么操作来构建镜像。每一个指令都会形成一层Layer。
更加详细语法说明，请参考官网文档： https://docs.docker.com/engine/reference/builder
3.3 构建Java项目
1-基于Ubuntu构建Java项目
需求：基于Ubuntu镜像构建一个新镜像，运行一个java项目
步骤1：新建一个空文件夹docker-demo
步骤2：拷贝课前资料中的docker-demo.jar文件到docker-demo这个目录
步骤3：拷贝课前资料中的jdk8.tar.gz文件到docker-demo这个目录
步骤4：拷贝课前资料提供的Dockerfile到docker-demo这个目录
其中的内容如下：
步骤5：进入docker-demo将准备好的docker-demo上传到虚拟机任意目录，然后进入docker-demo目录下
步骤6：运行命令：
2-基于java8构建Java项目
虽然我们可以基于Ubuntu基础镜像，添加任意自己需要的安装包，构建镜像，但是却比较麻烦。所以大多数情况下，我们都可以在一些安装了部分软件的基础镜像上做改造。
例如：构建java项目的镜像，可以在已经准备了JDK的基础镜像基础上构建。
需求：基于java:8-alpine镜像，将一个Java项目构建为镜像
思路：
① 新建一个空的目录，然后在目录中新建一个文件，命名为Dockerfile
② 拷贝课前资料提供的docker-demo.jar到这个目录中
③ 编写Dockerfile文件：
a ）基于java:8-alpine作为基础镜像
b ）将app.jar拷贝到镜像中
c ）暴露端口
d ）编写入口ENTRYPOINT
内容如下：
④ 使用docker build命令构建镜像
⑤ 使用docker run创建容器并运行
3.4 小结
Dockerfile的本质是一个文件，通过指令描述镜像的构建过程
Dockerfile的第一行必须是FROM，从一个基础镜像来构建
基础镜像可以是基本操作系统，如Ubuntu。也可以是其他人制作好的镜像，例如：java:8-alpine
4.Docker-Compose
Docker Compose可以基于Compose文件帮我们快速的部署分布式应用，而无需手动一个个创建和运行容器！
4.1 认识DockerCompose
Compose文件是一个文本文件，通过指令定义集群中的每个容器如何运行。格式如下：
上面的Compose文件就描述一个项目，其中包含两个容器
mysql：一个基于mysql:5.7.25镜像构建的容器，并且挂载了两个目录
web：一个基于docker build临时构建的镜像容器，映射端口时8090
DockerCompose的详细语法参考官网：https://docs.docker.com/compose/compose-file/
其实DockerCompose文件可以看做是将多个docker run命令写到一个文件，只是语法稍有差异
4.2 安装DockerCompose
1-下载
Linux下需要通过命令下载：
如果下载速度较慢，或者下载失败，可以使用课料提供的docker-compose文件：
上传到/usr/local/bin/目录也可以。
2-修改文件权限
修改文件权限：
4.3 部署微服务集群
需求：将之前学习的cloud-demo微服务集群利用DockerCompose部署
实现思路：
① 查看课前资料提供的cloud-demo文件夹，里面已经编写好了docker-compose文件
② 修改自己的cloud-demo项目，将数据库、nacos地址都命名为docker-compose中的服务名
③ 使用maven打包工具，将项目中的每个微服务都打包为app.jar
④ 将打包好的app.jar拷贝到cloud-demo中的每一个对应的子目录中
⑤ 将cloud-demo上传至虚拟机，利用 docker-compose up -d 来部署
1-compose文件
查看课前资料提供的cloud-demo文件夹，里面已经编写好了docker-compose文件，而且每个微服务都准备了一个独立的目录
内容如下：
可以看到，其中包含5个service服务：
nacos：作为注册中心和配置中心
image: nacos/nacos-server： 基于nacos/nacos-server镜像构建
environment：环境变量
MODE: standalone：单点模式启动
ports：端口映射，这里暴露了8848端口
mysql：数据库
image: mysql:5.7.25：镜像版本是mysql:5.7.25
environment：环境变量
MYSQL_ROOT_PASSWORD: 123：设置数据库root账户的密码为123
volumes：数据卷挂载，这里挂载了mysql的data、conf目录，其中有我提前准备好的数据
userservice、orderservice、gateway：都是基于Dockerfile临时构建的
查看mysql目录，可以看到其中已经准备好了cloud_order、cloud_user表：
查看微服务目录，可以看到都包含Dockerfile文件：
内容如下：
2-修改微服务配置
因为微服务将来要部署为docker容器，而容器之间互联不是通过IP地址，而是通过容器名。这里我们将order-service、user-service、gateway服务的mysql、nacos地址都修改为基于容器名的访问。
如下所示：
3-打包
接下来需要将我们的每个微服务都打包。因为之前查看到Dockerfile中的jar包名称都是app.jar，因此我们的每个微服务都需要用这个名称。
可以通过修改pom.xml中的打包名称来实现，每个微服务都需要修改：
打包后：
4-拷贝jar包到部署目录
编译打包好的app.jar文件，需要放到Dockerfile的同级目录中。注意：每个微服务的app.jar放到与服务名称对应的目录，别搞错了。
user-service：
order-service：
gateway：
5-部署
最后，我们需要将文件整个cloud-demo文件夹上传到虚拟机中，理由DockerCompose部署。上传到任意目录：
部署：
进入cloud-demo目录，然后运行下面的命令：
注意
运行前一定要把之前测试的mysql容器删除掉
等启动完成之后，去nacos注册中心看看微服务是否启动成功
http://192.168.101.68:8848/nacos/
docker restart cloud-demo_userservice_1 cloud-demo_gateway_1 cloud-demo_orderservice1
重启之后，再去nacos看看，有了之后就可以访问下面的地址
验证（以自己IP为准）：
5.Docker镜像仓库
搭建镜像仓库可以基于Docker官方提供的DockerRegistry来实现。官网地址：https://hub.docker.com//registry
5.1 简化版镜像仓库（本次不实操）
Docker官方的Docker Registry是一个基础版本的Docker镜像仓库，具备仓库管理的完整功能，但是没有图形化界面。
搭建方式比较简单，命令如下：
命令中挂载了一个数据卷registry-data到容器内的/var/lib/registry 目录，这是私有镜像库存放数据的目录。
访问http://YourIp:5000/v2/_catalog 可以查看当前私有镜像服务中包含的镜像
5.2 配置Docker信任地址
我们的私服采用的是http协议，默认不被Docker信任，所以需要做一个配置：
注意需要改成自己本地对应IP
注意原有的后面追加逗号
重启完原来所有的服务进程都被杀死（类似于电脑重启），如需访问需要再次启动
5.3 带有图形化界面版本
使用DockerCompose部署带有图象界面的DockerRegistry，命令如下：
tmp文件夹下新建文件夹：registry-ui
文件夹中新建文件：touch docker-compose.yml
粘贴下述配置到文件中
YAML
复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
version: '3.0'
services:
registry:
image: registry
volumes:
- ./registry-data:/var/lib/registry
ui:
image: joxit/docker-registry-ui:static
ports:
- 8080:80
environment:
- REGISTRY_TITLE=传智教育私有仓库
- REGISTRY_URL=http://registry:5000
depends_on:
- registry
docker-compose up -d 启动
访问：http://192.168.206.128:8080/
5.4 推送、拉取镜像
推送镜像到私有镜像服务必须先tag，步骤如下：
① 重新tag本地镜像，名称前缀为私有仓库的地址：192.168.206.128:8080/
Shell
运行代码
复制代码
1
docker tag nginx:latest 192.168.206.128:8080/nginx:1.0
② 推送镜像
Shell
运行代码
复制代码
1
docker push 192.168.206.128:8080/nginx:1.0
③ 拉取镜像
Shell
运行代码
复制代码
1
docker pull 192.168.206.128:8080/nginx:1.0
6.推荐阅读资料
Docker官网：https://docs.docker.com/
Docker中文官网：https://yeasy.gitbook.io/docker_practice/
