Docker镜像
我们都知道，操作系统分为内核和用户空间。对于 Linux 而言，内核启动后，会挂载 root 文件系统为其提供用户空间支持。而 Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu 16.04 最小系统的 root 文件系统。
Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也
分层存储
因为镜像包含操作系统完整的 root 文件系统，其体积往往是庞大的，因此在 Docker 设计时，就充分利用 Union FS 的技术，将其设计为分层存储的架构。所以严格来说，镜像并非是像一个 ISO 那样的打包文件，镜像只是一个虚拟的概念，其实际体现并非由一个文件组成，而是由一组文件系统组成，或者说，由多层文件系统联合组成。
镜像构建时，会一层层构建，前一层是后一层的基础。每一层构建完就不会再发生改变，后一层上的任何改变只发生在自己这一层。比如，删除前一层文件的操作，实际不是真的删除前一层的文件，而是仅在当前层标记为该文件已删除。在最终容器运行的时候，虽然不会看到这个文件，但是实际上该文件会一直跟随镜像。因此，在构建镜像的时候，需要额外小心，每一层尽量只包含该层需要添加的东西，任何额外的东西应该在该层构建结束前清理掉。
分层存储的特征还使得镜像的复用、定制变的更为容易。甚至可以用之前构建好的镜像作为基础层，然后进一步添加新的层，以定制自己所需的内容，构建新的镜像。
Docker命令
帮助命令
- docker version
- docker info
- docker --help
镜像命令
- docker images(列出本地主机上的镜像)
- docker search 某个XXX镜像名字 (查找镜像)
- docker pull 某个XXX镜像名字(下载镜像)
- docker rmi 某个XXX镜像名字ID(删除某个镜像)
容器命令
- docker run [OPTIONS] IMAGE [COMMAND] (新建并启动容器)
- docker ps [OPTIONS] (列出当前所有正在运行的容器)
- docker start 容器ID或者容器名(启动容器)
- docker restart 容器ID或者容器名(重启容器)
- docker stop 容器ID或者容器名(停止容器)
- docker kill 容器ID或者容器名(强制停止容器)
- docker rm 容器ID(删除已停止的容器)
- docker run -d 容器名(启动守护式容器)
- docker logs -f -t --tail 容器ID(查看容器日志)
- docker exec -it 容器ID bashShell (进入正在运行的容器并以命令行交互)
- docker cp 容器ID:容器内路径 目的主机路径(从容器内拷贝文件到主机上)
docker pull 拉取镜像
- Docker Client接受docker pull命令，解析完请求以及收集完请求参数之后，发送一个HTTP请求给Docker Server，HTTP请求方法为POST，请求URL为”/images/create? “+”xxx”；
- Docker Server接受以上HTTP请求，并交给mux.Router，mux.Router通过URL以及请求方法来确定执行该请求的具体handler；
- mux.Router将请求路由分发至相应的handler，具体为PostImagesCreate；
- 在PostImageCreate这个handler之中，一个名为”pull”的job被创建，并开始执行；
- 名为”pull”的job在执行过程中，执行pullRepository操作，即从Docker Registry中下载相应的一个或者多个image；
- 名为”pull”的job将下载的image交给graphdriver；
- graphdriver负责将image进行存储，一方创建graph对象，另一方面在GraphDB中记录image之间的关系。
docker run hello-world运行原理
Docker数据卷
是什么
Docker容器产生的数据，如果不通过docker commit生成新的镜像，使得数据做为镜像的一部分保存下来， 那么当容器删除后，数据自然也就没有了，为了能保存数据在docker中我们使用卷。
一句话：有点类似我们Redis里面的rdb和aof文件，也就是我们所说的持久化用的
数据卷的特点
卷的设计目的就是数据的持久化，完全独立于容器的生存周期，因此Docker不会在容器删除时删除其挂载的数据卷
特点：
- 数据卷可在容器之间共享或重用数据
- 卷中的更改可以直接生效
- 数据卷中的更改不会包含在镜像的更新中
- 数据卷的生命周期一直持续到没有容器使用它为止
容器内添加
- 直接命令添加
docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名
- DockerFile添加
可在Dockerfile中使用VOLUME指令来给镜像添加一个或多个数据卷
Dockerfile
是什么
Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。
构建三步骤
- 编写Dockerfile文件
- docker build
- docker run
DockerFile构建过程解析
Dockerfile内容基础知识
- 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
- 指令按照从上到下，顺序执行
- #表示注释
- 每条指令都会创建一个新的镜像层，并对镜像进行提交
Docker执行Dockerfile的大致流程
- docker从基础镜像运行一个容器
- 执行一条指令并对容器作出修改
- 执行类似docker commit的操作提交一个新的镜像层
- docker再基于刚提交的镜像运行一个新容器
- 执行dockerfile中的下一条指令直到所有指令都执行完成
DockerFile体系结构
- FROM(基础镜像，当前新镜像是基于哪个镜像的)
- MAINTAINER(镜像维护者的姓名和邮箱地址)
- RUN(容器构建时需要运行的命令)
- EXPOSE(当前容器对外暴露出的端口)
- WORKDIR(指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点)
- ENV(用来在构建镜像过程中设置环境变量)
- ADD(将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包)
- COPY(类似ADD，拷贝文件和目录到镜像中。将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置)
- VOLUME(容器数据卷，用于数据保存和持久化工作)
- CMD(指定一个容器启动时要运行的命令)
- ENTRYPOINT(ENTRYPOINT 的目的和 CMD 一样，都是在指定容器启动程序及参数)
- ONBUILD(当构建一个被继承的Dockerfile时运行命令，父镜像在被子继承后父镜像的onbuild被触发)
本地镜像发布到阿里云
镜像的生成方法
- 前面的DockerFile
- 从容器创建一个新的镜像 docker commit [OPTIONS] 容器ID [REPOSITORY[:TAG]]
将本地镜像推送到阿里云
阿里云开发者平台cr.console.aliyun.com/cn-shanghai…
将镜像推送到registry
- docker login --username=danielyoungchina registry.cn-shanghai.aliyuncs.com
- docker tag [ImageId] registry.cn-shanghai.aliyuncs.com/daniel-hub/nginx-docker:[镜像版本号]
- docker push registry.cn-shanghai.aliyuncs.com/daniel-hub/nginx-docker:[镜像版本号]
从Registry中拉取镜像
- docker pull registry.cn-shanghai.aliyuncs.com/daniel-hub/nginx-docker:[镜像版本号]
结束
小六六这边给大家整理了下Docker的基础知识，因为为啥面试要准备这个呢？我们知道，现在基本上是k8s的服务治理，服务的发布基本上是基于容器了，可能在公司用的时候我们很简单，点一下升级按钮就好了，例如下面
但是呢？我们还是需要自己去了解这块东西，这样遇到问题解决起来就会快很多看。
