2021-Java后端工程师必会知识点-(Docker)(下)

简介: 前言文本已收录至我的GitHub仓库,欢迎Star:github.com/bin39232820…种一棵树最好的时间是十年前,其次是现在


Docker镜像


我们都知道,操作系统分为内核和用户空间。对于 Linux 而言,内核启动后,会挂载 root 文件系统为其提供用户空间支持。而 Docker 镜像(Image),就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu 16.04 最小系统的 root 文件系统。

Docker 镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的一些配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也


分层存储

因为镜像包含操作系统完整的 root 文件系统,其体积往往是庞大的,因此在 Docker 设计时,就充分利用 Union FS 的技术,将其设计为分层存储的架构。所以严格来说,镜像并非是像一个 ISO 那样的打包文件,镜像只是一个虚拟的概念,其实际体现并非由一个文件组成,而是由一组文件系统组成,或者说,由多层文件系统联合组成。

镜像构建时,会一层层构建,前一层是后一层的基础。每一层构建完就不会再发生改变,后一层上的任何改变只发生在自己这一层。比如,删除前一层文件的操作,实际不是真的删除前一层的文件,而是仅在当前层标记为该文件已删除。在最终容器运行的时候,虽然不会看到这个文件,但是实际上该文件会一直跟随镜像。因此,在构建镜像的时候,需要额外小心,每一层尽量只包含该层需要添加的东西,任何额外的东西应该在该层构建结束前清理掉。


分层存储的特征还使得镜像的复用、定制变的更为容易。甚至可以用之前构建好的镜像作为基础层,然后进一步添加新的层,以定制自己所需的内容,构建新的镜像。

网络异常,图片无法展示
|


Docker命令


帮助命令

  • docker version
  • docker info
  • docker --help


镜像命令

  • docker images(列出本地主机上的镜像)
  • docker search 某个XXX镜像名字 (查找镜像)
  • docker pull 某个XXX镜像名字(下载镜像)
  • docker rmi 某个XXX镜像名字ID(删除某个镜像)


容器命令

  • docker run [OPTIONS] IMAGE [COMMAND] (新建并启动容器)
  • docker ps [OPTIONS] (列出当前所有正在运行的容器)
  • docker start 容器ID或者容器名(启动容器)
  • docker restart 容器ID或者容器名(重启容器)
  • docker stop 容器ID或者容器名(停止容器)
  • docker kill 容器ID或者容器名(强制停止容器)
  • docker rm 容器ID(删除已停止的容器)
  • docker run -d 容器名(启动守护式容器)
  • docker logs -f -t --tail 容器ID(查看容器日志)
  • docker exec -it 容器ID bashShell (进入正在运行的容器并以命令行交互)
  • docker cp 容器ID:容器内路径 目的主机路径(从容器内拷贝文件到主机上)


docker pull 拉取镜像

网络异常,图片无法展示
|


  • Docker Client接受docker pull命令,解析完请求以及收集完请求参数之后,发送一个HTTP请求给Docker Server,HTTP请求方法为POST,请求URL为”/images/create? “+”xxx”;
  • Docker Server接受以上HTTP请求,并交给mux.Router,mux.Router通过URL以及请求方法来确定执行该请求的具体handler;
  • mux.Router将请求路由分发至相应的handler,具体为PostImagesCreate;
  • 在PostImageCreate这个handler之中,一个名为”pull”的job被创建,并开始执行;
  • 名为”pull”的job在执行过程中,执行pullRepository操作,即从Docker Registry中下载相应的一个或者多个image;
  • 名为”pull”的job将下载的image交给graphdriver;
  • graphdriver负责将image进行存储,一方创建graph对象,另一方面在GraphDB中记录image之间的关系。


docker run hello-world运行原理

网络异常,图片无法展示
|


Docker数据卷


是什么

Docker容器产生的数据,如果不通过docker commit生成新的镜像,使得数据做为镜像的一部分保存下来, 那么当容器删除后,数据自然也就没有了,为了能保存数据在docker中我们使用卷。

一句话:有点类似我们Redis里面的rdb和aof文件,也就是我们所说的持久化用的



数据卷的特点

卷的设计目的就是数据的持久化,完全独立于容器的生存周期,因此Docker不会在容器删除时删除其挂载的数据卷

特点:

  • 数据卷可在容器之间共享或重用数据
  • 卷中的更改可以直接生效
  • 数据卷中的更改不会包含在镜像的更新中
  • 数据卷的生命周期一直持续到没有容器使用它为止


容器内添加

  • 直接命令添加

docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名

  • DockerFile添加

可在Dockerfile中使用VOLUME指令来给镜像添加一个或多个数据卷


Dockerfile


是什么

Dockerfile是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本。

构建三步骤

  • 编写Dockerfile文件
  • docker build
  • docker run


DockerFile构建过程解析


Dockerfile内容基础知识

  • 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
  • 指令按照从上到下,顺序执行
  • #表示注释
  • 每条指令都会创建一个新的镜像层,并对镜像进行提交


Docker执行Dockerfile的大致流程

  • docker从基础镜像运行一个容器
  • 执行一条指令并对容器作出修改
  • 执行类似docker commit的操作提交一个新的镜像层
  • docker再基于刚提交的镜像运行一个新容器
  • 执行dockerfile中的下一条指令直到所有指令都执行完成


DockerFile体系结构

  • FROM(基础镜像,当前新镜像是基于哪个镜像的)
  • MAINTAINER(镜像维护者的姓名和邮箱地址)
  • RUN(容器构建时需要运行的命令)
  • EXPOSE(当前容器对外暴露出的端口)
  • WORKDIR(指定在创建容器后,终端默认登陆的进来工作目录,一个落脚点)
  • ENV(用来在构建镜像过程中设置环境变量)
  • ADD(将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包)
  • COPY(类似ADD,拷贝文件和目录到镜像中。将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置)
  • VOLUME(容器数据卷,用于数据保存和持久化工作)
  • CMD(指定一个容器启动时要运行的命令)
  • ENTRYPOINT(ENTRYPOINT 的目的和 CMD 一样,都是在指定容器启动程序及参数)
  • ONBUILD(当构建一个被继承的Dockerfile时运行命令,父镜像在被子继承后父镜像的onbuild被触发)


本地镜像发布到阿里云


镜像的生成方法

  • 前面的DockerFile
  • 从容器创建一个新的镜像 docker commit [OPTIONS] 容器ID [REPOSITORY[:TAG]]


将本地镜像推送到阿里云

阿里云开发者平台cr.console.aliyun.com/cn-shanghai…

将镜像推送到registry

  • docker login --username=danielyoungchina registry.cn-shanghai.aliyuncs.com
  • docker tag [ImageId] registry.cn-shanghai.aliyuncs.com/daniel-hub/nginx-docker:[镜像版本号]
  • docker push registry.cn-shanghai.aliyuncs.com/daniel-hub/nginx-docker:[镜像版本号]

从Registry中拉取镜像

  • docker pull registry.cn-shanghai.aliyuncs.com/daniel-hub/nginx-docker:[镜像版本号]


结束


小六六这边给大家整理了下Docker的基础知识,因为为啥面试要准备这个呢?我们知道,现在基本上是k8s的服务治理,服务的发布基本上是基于容器了,可能在公司用的时候我们很简单,点一下升级按钮就好了,例如下面

网络异常,图片无法展示
|

但是呢?我们还是需要自己去了解这块东西,这样遇到问题解决起来就会快很多看。

相关文章
|
4天前
|
JavaScript Java 编译器
Java包装类和泛型的知识点详解
Java包装类和泛型的知识点的深度理解
|
8天前
|
前端开发 小程序 Java
uniapp上传图片 前端以及java后端代码实现
uniapp上传图片 前端以及java后端代码实现
22 0
|
27天前
|
弹性计算 前端开发 小程序
微信小程序上传文件至阿里云OSS直传(java后端签名+前端直传)
当前的通用文件上传方式是通过前端上传到服务器,再由服务器转存至对象存储。这种方式在处理小文件时效率尚可,但大文件上传因受限于服务器带宽,速度较慢。例如,一个100MB的文件在5Mbps带宽的阿里云ECS上上传至服务器需160秒。为解决此问题,可以采用后端签名的方式,使微信小程序直接上传文件到阿里云OSS,绕过服务器中转。具体操作包括在JAVA后端引入相关依赖,生成签名,并在微信小程序前端使用这个签名进行文件上传,注意设置正确的请求头和formData参数。这样能提高大文件上传的速度。
|
9天前
|
Java
java线程知识点总结
Java线程核心概念:线程是程序执行流,一个进程可有多个线程。创建线程通过继承Thread或实现Runnable接口。线程状态包括新建、就绪、运行、阻塞、等待、超时等待和终止。同步用synchronized或Lock防止数据不一致,避免死锁。线程间通过共享变量、wait/notify通信。线程池(如ThreadPoolExecutor、ScheduledThreadPoolExecutor)优化性能和资源管理。
16 6
|
13天前
|
设计模式 安全 Java
Java基础知识点总结1
Java基础知识点总结
23 0
|
18天前
|
SQL 前端开发 Java
Java后端进阶之路: JavaWeb(四)
Java后端进阶之路: JavaWeb
32 1
|
XML SQL Java
Java后端进阶之路: JavaWeb(三)
Java后端进阶之路: JavaWeb
30 1
|
26天前
|
Java 索引
java知识点总结(二)
java知识点总结(二)
13 0
|
26天前
|
存储 Java 数据库
java基础的知识点(一)
java基础的知识点(一)
11 0
|
26天前
|
消息中间件 Dubbo Java
互联网 Java 工程师1000道面试题(485页)
互联网 Java 工程师1000道面试题(485页)
27 0