寫在前面：

本篇簡(jiǎn)單介紹一下如何入手 Docker，從 創(chuàng)建/拉取 鏡像，再到運(yùn)行和管理容器，還包括導(dǎo)出容器等操作。這里先貼一下官方的文檔地址：

Docker Docs:https://docs.docker.com/

一、Docker 介紹

作為一個(gè)開源的應(yīng)用容器引擎，Docker 可以讓開發(fā)者將應(yīng)用以及應(yīng)用的依賴打包到一個(gè)可移植的容器中，然后發(fā)布到任何安裝了 Docker 的服務(wù)器上運(yùn)行。這些容器就像一個(gè)個(gè)輕量級(jí)的虛擬機(jī)，但與傳統(tǒng)虛擬機(jī)相比，Docker 容器更加高效、快速和資源友好。

主要特點(diǎn)：

1. 輕量級(jí)

   Docker 容器共享主機(jī)內(nèi)核，不需要像虛擬機(jī)那樣模擬完整的操作系統(tǒng)，因此啟動(dòng)速度極快，通常在幾秒鐘內(nèi)就能啟動(dòng)。
   占用的資源少，多個(gè)容器可以在同一臺(tái)服務(wù)器上高效運(yùn)行，提高了服務(wù)器的利用率。

2. 可移植性

   由于容器包含了應(yīng)用及其所有依賴，所以可以在不同的環(huán)境中輕松遷移，無(wú)論是從開發(fā)環(huán)境到測(cè)試環(huán)境，還是從本地服務(wù)器到云服務(wù)器。
   保證了應(yīng)用在不同環(huán)境中的一致性運(yùn)行，減少了因環(huán)境差異導(dǎo)致的問(wèn)題。

3. 高效性

   容器的快速啟動(dòng)和停止特性使得應(yīng)用的部署和擴(kuò)展變得非常容易。
   可以根據(jù)需求快速創(chuàng)建和銷毀容器，實(shí)現(xiàn)彈性的資源分配。

4. 隔離性

   每個(gè)容器都有自己獨(dú)立的文件系統(tǒng)、網(wǎng)絡(luò)和進(jìn)程空間，實(shí)現(xiàn)了應(yīng)用之間的隔離。
   一個(gè)容器中的問(wèn)題不會(huì)影響到其他容器，提高了系統(tǒng)的穩(wěn)定性和安全性。

核心組成：

1. 鏡像（Image）

   是一個(gè)只讀的模板，包含了應(yīng)用程序及其所有依賴（如庫(kù)、框架、配置文件等）。
   可以從 Docker 倉(cāng)庫(kù)中下載或自己創(chuàng)建鏡像，然后基于鏡像創(chuàng)建容器。

2. 容器（Container）

   是由鏡像創(chuàng)建的運(yùn)行實(shí)例，是一個(gè)獨(dú)立的運(yùn)行環(huán)境。
   可以對(duì)容器進(jìn)行啟動(dòng)、停止、刪除等操作，也可以在容器中運(yùn)行應(yīng)用程序。

3. 倉(cāng)庫(kù)（Repository）

   用于存儲(chǔ)和分發(fā) Docker 鏡像，可以是公共倉(cāng)庫(kù)（如 Docker Hub），也可以是私有倉(cāng)庫(kù)。
   開發(fā)者可以將自己創(chuàng)建的鏡像推送到倉(cāng)庫(kù)中，以便在不同的環(huán)境中使用。

使用場(chǎng)景：

1. 應(yīng)用部署

   簡(jiǎn)化了應(yīng)用的部署過(guò)程，提高了部署的效率和可靠性。
   可以快速將應(yīng)用部署到多臺(tái)服務(wù)器上，實(shí)現(xiàn)大規(guī)模的應(yīng)用部署。

2. 微服務(wù)架構(gòu)

   適合用于構(gòu)建微服務(wù)架構(gòu)，每個(gè)微服務(wù)可以運(yùn)行在一個(gè)獨(dú)立的容器中。

3. 開發(fā)環(huán)境一致性

   保證了開發(fā)、測(cè)試和生產(chǎn)環(huán)境的一致性，減少了因環(huán)境差異導(dǎo)致的問(wèn)題。
   開發(fā)者可以在本地使用與生產(chǎn)環(huán)境相同的容器來(lái)進(jìn)行開發(fā)和測(cè)試。

二、創(chuàng)建鏡像

這里介紹幾種常見(jiàn)的創(chuàng)建鏡像的方式，大家可以根據(jù)自己需求選擇。

2.1 從 Docker Hub 拉取鏡像

第一步：登錄/注冊(cè) Docker Hub

如果沒(méi)有則先去官網(wǎng)（https://hub.docker.com/）注冊(cè)一個(gè)，然后登錄即可（Desktop版圖形化操作即可，普通的則打開終端輸入 “ docker login ”）。

第二步：查找所需的鏡像

可以直接在官網(wǎng)去搜索即可，這里寫幾個(gè)常用的鏡像：

1. Alpine：基于輕量級(jí) Linux 操作系統(tǒng)的鏡像，體積非常小巧，只有 5MB 左右，提供了一些基本的工具和包，如 bash、curl、gcc 等，適合構(gòu)建輕量級(jí)的容器。
2. Ubuntu：基于 Debian 的 Linux 操作系統(tǒng)，常用版本（LTS）：22.04、20.04、18.04；
3. Nginx：廣泛使用的 Web 服務(wù)器軟件，也可用作反向代理、負(fù)載均衡和 HTTP 緩存服務(wù)器。結(jié)合其他技術(shù)如 WordPress 等，可以用于構(gòu)建高性能的 Web 應(yīng)用程序。
4. Redis：基于內(nèi)存的數(shù)據(jù)存儲(chǔ)系統(tǒng)，常用于實(shí)時(shí)數(shù)據(jù)緩存、排名、計(jì)數(shù)器、分布式會(huì)話管理等方面，具有快速、可靠且易于使用的特點(diǎn)，適合構(gòu)建可擴(kuò)展的分布式系統(tǒng)。
5. MySQL：流行的關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)，支持多數(shù)據(jù)類型、多連接和高性能，是開發(fā)人員構(gòu)建數(shù)據(jù)庫(kù)應(yīng)用程序的常用選擇之一。
6. Node.js：基于 JavaScript 的后端服務(wù)器技術(shù)，支持高性能、非阻塞 I/O 和事件驅(qū)動(dòng)編程，許多開發(fā)者使用它來(lái)構(gòu)建 Node.js 的 Web 應(yīng)用程序和 Web 服務(wù)。
7. Tomcat：一個(gè)流行的 Java Web 應(yīng)用服務(wù)器，用于運(yùn)行 Java Web 應(yīng)用程序3。
8. CentOS：一種常用的 Linux 發(fā)行版鏡像，提供了穩(wěn)定的操作系統(tǒng)環(huán)境，適合用于各種服務(wù)器應(yīng)用的部署。

第三步：拉取所需鏡像

在命令行中輸入docker pull [鏡像名稱]:[標(biāo)簽]。

如果不指定標(biāo)簽，默認(rèn)會(huì)拉取 latest（最新）標(biāo)簽的鏡像。

例如，要拉取官方的 Ubuntu 鏡像，可輸入

docker pull ubuntu # 最新版
docker pull ubuntu:22.04 # 特定版

后續(xù)：可創(chuàng)建自己的鏡像倉(cāng)庫(kù)

登錄上 Docker Hub，在存儲(chǔ)庫(kù)頁(yè)面上，選擇創(chuàng)建存儲(chǔ)庫(kù)。

將其進(jìn)行命名，比如<you-username>/my-Privateal-repo，將可見(jiàn)性設(shè)置為私有。

配置完自己鏡像后，可以上傳到倉(cāng)庫(kù)。上傳鏡像之前，先對(duì)鏡像進(jìn)行標(biāo)記：

docker tag my_image:latest <you-username>/my-Privateal-repo

使用 docker push 命令將標(biāo)記后的鏡像上傳到私有倉(cāng)：

docker push <you-username>/my-private-repo

當(dāng)然，可以在另外機(jī)器上或使用 pull 拉取驗(yàn)證鏡像。

2.2 用 Dockerfile 創(chuàng)建鏡像

Dockerfile 是一個(gè)文本文件，包含了一系列指令，用于描述如何構(gòu)建一個(gè) Docker 鏡像。這些指令會(huì)按照順序依次執(zhí)行，最終生成一個(gè)包含特定應(yīng)用及其依賴的鏡像，使用 Dockerfile 創(chuàng)建鏡像是一種常見(jiàn)且高效的方式，

常見(jiàn)指令：

1. FROM：指定基礎(chǔ)鏡像，它是構(gòu)建新鏡像的起點(diǎn)。例如：FROM ubuntu:22.04。
2. RUN：在鏡像構(gòu)建過(guò)程中執(zhí)行命令?？梢杂糜诎惭b軟件包、配置環(huán)境等。例如：RUN apt-get update && apt-get install -y python3。
3. COPY 或 ADD：將本地文件或目錄復(fù)制到鏡像中。例如：COPY. /app將當(dāng)前目錄下的所有文件復(fù)制到鏡像中的/app目錄。
4. WORKDIR：設(shè)置工作目錄。例如：WORKDIR /app將后續(xù)命令的工作目錄設(shè)置為/app。
5. CMD 或 ENTRYPOINT：指定容器啟動(dòng)時(shí)要執(zhí)行的命令。例如：CMD ["python", "app.py"]表示啟動(dòng)容器時(shí)運(yùn)行python app.py命令。

示例：

先編寫一個(gè) app.py 文件：

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Docker!'

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=5000)

再創(chuàng)建一個(gè) Dockerfile 文件：

FROM python:3.10

WORKDIR /app

COPY..

RUN pip install flask

EXPOSE 5000

CMD ["python", "app.py"]

上面的 Dockerfile 中，設(shè)置了工作目錄，拷貝當(dāng)前目錄文件到鏡像內(nèi)，并安裝了 Flask 庫(kù)，暴露容器的 5000 端口，最后在容器啟動(dòng)后運(yùn)行命令啟動(dòng)程序。

接下來(lái)只需要在包含 Dockerfile 和 app.py 文件的目錄下，運(yùn)行構(gòu)建鏡像即可：

docker build -t myflaskapp:latest .

其中 -t 參數(shù)指定鏡像的名稱和標(biāo)簽，最后的 . 表示 Dockerfile 所在的目錄。

構(gòu)建鏡像后，啟動(dòng)容器即可：

docker run -p 5000:5000 myflaskapp:latest

這里將容器的 5000 端口映射到主機(jī)的 5000 端口，這樣就可以在瀏覽器中訪問(wèn)http://localhost:5000 來(lái)查看 Flask 應(yīng)用的輸出。

Dockerfile 的優(yōu)勢(shì)：

1. Dockerfile 本身就是一種文檔，它清晰地展示了鏡像的構(gòu)建過(guò)程和包含的內(nèi)容。其他開發(fā)人員可以更容易理解和使用這個(gè)鏡像；
2. 可以根據(jù)具體需求自定義鏡像的內(nèi)容和配置?？梢赃x擇不同的基礎(chǔ)鏡像、安裝特定的軟件包、設(shè)置環(huán)境變量等，滿足各種復(fù)雜的應(yīng)用場(chǎng)景；
3. 可以確保每次構(gòu)建的鏡像都是一致的，無(wú)論在哪個(gè)環(huán)境中構(gòu)建。

存在的不足：

1. 當(dāng)構(gòu)建復(fù)雜的鏡像時(shí)，Dockerfile 可能會(huì)變得冗長(zhǎng)和復(fù)雜，需要合理組織指令和管理依賴關(guān)系；
2. 如果配置中使用了不可信的源或安裝了未知的軟件包，可能會(huì)引入安全風(fēng)險(xiǎn)。需要謹(jǐn)慎選擇基礎(chǔ)鏡像和軟件源；
3. 當(dāng)基礎(chǔ)鏡像較大或者需要下載大量的軟件包時(shí)，構(gòu)建過(guò)程可能會(huì)比較耗時(shí)，并且依賴于良好的網(wǎng)絡(luò)連接。

之前我們遇到過(guò)，當(dāng)配置的軟件源更新或者網(wǎng)絡(luò)原因等，導(dǎo)致無(wú)法構(gòu)建甚至版本控制不理想等問(wèn)題。所以對(duì)于相對(duì)復(fù)雜的鏡像環(huán)境，還是不建議這樣構(gòu)建，直接傳輸鏡像會(huì)更穩(wěn)定。

2.3 導(dǎo)出的鏡像文件直接導(dǎo)入

Docker 支持直接把容器導(dǎo)出成 tar 的壓縮文件，然后從這個(gè)文件導(dǎo)入鏡像，即可完美復(fù)刻容器的環(huán)境和內(nèi)容。

1. 找出要導(dǎo)出容器的 名稱 或 ID

docker ps # 會(huì)列出正在運(yùn)行的容器
docker ps -a # 會(huì)列出所有的容器

2. 導(dǎo)出容器到 .tar 文件

docker export container_name > container.tar

后面的文件名可以自己指定

3. 在目標(biāo)電腦上導(dǎo)入鏡像

docker import container.tar new_image_name:tag

其中 new_image_name 是新鏡像的名稱，tag 是標(biāo)簽（可選）。

這種方法的好處就是：對(duì)于特定狀態(tài)的容器，可以快速地在不同環(huán)境中進(jìn)行遷移，無(wú)需重新構(gòu)建鏡像。如果目標(biāo)環(huán)境沒(méi)有網(wǎng)絡(luò)連接或者網(wǎng)絡(luò)受限，這種方式可以避免從遠(yuǎn)程倉(cāng)庫(kù)拉取鏡像的問(wèn)題。

當(dāng)然，與使用 Dockerfile 構(gòu)建的鏡像不同，通過(guò)這種方式導(dǎo)入的鏡像沒(méi)有構(gòu)建歷史記錄。這可能會(huì)在一些需要追蹤構(gòu)建過(guò)程或進(jìn)行調(diào)試的情況下帶來(lái)不便。

三、運(yùn)行和管理容器

3.1 命令行運(yùn)行

可以基于之前生成的鏡像來(lái)啟動(dòng)容器，當(dāng)然一個(gè)鏡像可以啟動(dòng)多個(gè)容器，但是一個(gè)容器一定是基于某個(gè)鏡像的。命令比較簡(jiǎn)單，這里就著重給大家介紹幾個(gè)常用的配置。

1. 分離模式

以分離模式（detached mode）運(yùn)行容器，即容器在后臺(tái)運(yùn)行，不會(huì)將容器的輸出打印到終端。

docker run -d my_image

2. 映射端口

將主機(jī)的 某個(gè) 端口映射到容器的 指定 端口，比如 8080-80，這樣可以通過(guò)訪問(wèn)主機(jī)的 8080 端口來(lái)訪問(wèn)容器內(nèi)運(yùn)行在 80 端口的服務(wù)。

docker run -p 8080:80 my_image

3. 容器命名

為容器命名，方便后續(xù)對(duì)該容器進(jìn)行管理和識(shí)別。不寫則會(huì)隨機(jī)生成，可用 docker ps -a 查找。

docker run --name my_container my_image

4. 掛載目錄

將主機(jī)上的指定目錄掛載到容器內(nèi)的指定目錄，實(shí)現(xiàn)數(shù)據(jù)持久化，并且兩側(cè)是同步的。

docker run --name my_container -v /host/data:/container/data my_image

5. 設(shè)置環(huán)境變量

設(shè)置環(huán)境變量和值，容器內(nèi)的應(yīng)用可以讀取這個(gè)環(huán)境變量。

docker run --name my_container -e MY_ENV_VARIABLE=value my_image

6. 限制內(nèi)存

限制容器使用的內(nèi)存，防止容器過(guò)度占用主機(jī)資源。（Windows 下可能不行，得改 WSL2配置）

docker run --name my_container --memory 512m my_image

7. 限制核心

限制容器最多使用主機(jī) CPU 核心數(shù)。（Windows 下可能不行，得改 WSL2配置）

docker run --name my_container --cpus 0.5 my_image

8. 連接網(wǎng)絡(luò)

將容器連接到 Docker 網(wǎng)絡(luò)，如果該網(wǎng)絡(luò)不存在，Docker 會(huì)自動(dòng)創(chuàng)建。這樣可以方便容器之間的通信和網(wǎng)絡(luò)隔離。（當(dāng)然，網(wǎng)絡(luò)模式有很多種，我的另一篇有詳細(xì)介紹）

docker run --name my_container --network my_network my_image

9. 退出重啟

設(shè)置容器的自動(dòng)重啟策略為總是在退出時(shí)自動(dòng)重啟。這在容器因某些原因意外退出時(shí)很有用，可以確保服務(wù)的連續(xù)性。

docker run --name my_container --restart always my_image

容器開啟后，就可以運(yùn)行程序了，當(dāng)然可以打開新的終端，輸入命令進(jìn)入到容器內(nèi)部：

   docker exec -it [容器名稱或 ID] /bin/bash

這里的 -i 表示允許交互，-t 表示分配一個(gè)偽終端。這樣就可以進(jìn)入容器并啟動(dòng)一個(gè) bash shell。

想退出用 exit 即可，但是退出后容器默認(rèn)會(huì)在后臺(tái)運(yùn)行。

停止容器：

docker stop [容器名稱或 ID]

發(fā)送一個(gè) SIGTERM 信號(hào)給容器，讓容器內(nèi)的主進(jìn)程有機(jī)會(huì)進(jìn)行優(yōu)雅的關(guān)閉。如果容器在一段時(shí)間內(nèi)（默認(rèn)是 10 秒）沒(méi)有停止，Docker 會(huì)發(fā)送一個(gè) SIGKILL 信號(hào)強(qiáng)制停止容器。

刪除容器：

docker rm [容器名稱或 ID]

刪除一個(gè)已停止的容器。如果容器正在運(yùn)行，需要先停止容器才能刪除。

docker rm -f [容器名稱或 ID]

強(qiáng)制刪除一個(gè)正在運(yùn)行的容器。使用這個(gè)命令時(shí)要注意，可能會(huì)導(dǎo)致數(shù)據(jù)丟失或其他問(wèn)題。

查看容器日志：

docker logs [容器名稱或 ID]

查看容器的日志輸出?？梢允褂?code>-f參數(shù)來(lái)實(shí)時(shí)跟蹤日志輸出。

重啟容器：

docker restart [容器名稱或 ID]

復(fù)制文件：

docker cp [源路徑] [容器名稱或 ID]:[目標(biāo)路徑]

將本地文件或目錄復(fù)制到容器中。

docker cp [容器名稱或 ID]:[源路徑] [目標(biāo)路徑]

將容器中的文件或目錄復(fù)制到本地。

3.2 Docker Compose

Docker Compose 是一個(gè)用于定義和運(yùn)行多容器應(yīng)用程序的工具，它是開啟精簡(jiǎn)高效的開發(fā)和部署體驗(yàn)的關(guān)鍵?？梢砸淮涡詥?dòng)或停止多個(gè)相關(guān)容器，提高開發(fā)和調(diào)試效率。

可以在單個(gè)易于理解的 YAML 配置文件中輕松管理服務(wù)、網(wǎng)絡(luò)和卷。然后，通過(guò)一個(gè)命令，就可以從配置文件中創(chuàng)建并啟動(dòng)所有服務(wù)。

注意，適用于多容器和復(fù)雜管理的情況，容器較少的情況下就沒(méi)有必要了。

使用之前需要安裝，這里不具體介紹，根據(jù)官方文檔即可?？梢杂么嗣畈榭矗?/p>

使用需要?jiǎng)?chuàng)建一個(gè) docker-compose.yml 文件，在文件中定義服務(wù)（容器）、網(wǎng)絡(luò)、卷等。

這里展示一個(gè)示例，包含一個(gè) Web 服務(wù)器（Nginx）和一個(gè)后端應(yīng)用（假設(shè)是一個(gè) Python Flask 應(yīng)用）：

services:
  web:
    image: nginx
    ports:
      - "8080:80"
    volumes:
      -./nginx_config:/etc/nginx/conf.d
    networks:
      - mynetwork

  app:
    build:.
    command: python app.py
    volumes:
      - app_data:/app/data
    networks:
      - mynetwork
    environment:
      - DB_HOST=db
      - DB_PORT=5432
      - DB_NAME=mydb
      - DB_USER=myuser
      - DB_PASSWORD=mypassword

  db:
    image: postgres
    volumes:
      - db_data:/var/lib/postgresql/data
    environment:
      - POSTGRES_USER=myuser
      - POSTGRES_PASSWORD=mypassword
      - POSTGRES_DB=mydb
    networks:
      - mynetwork

volumes:
  app_data:
  db_data:

networks:
  mynetwork:
    driver: bridge

上面配置中，通過(guò) networks 部分定義了一個(gè)名為 mynetwork 的網(wǎng)絡(luò)，類型為 bridge。三個(gè)服務(wù)（web、app 和 db）都連接到這個(gè)自定義網(wǎng)絡(luò)，使得它們可以通過(guò)服務(wù)名稱相互通信。

定義了兩個(gè)卷 app_data 和 db_data。web 服務(wù)將本地的 ./nginx_config 目錄掛載到容器內(nèi)的 /etc/nginx/conf.d，用于配置 Nginx。

app 服務(wù)將卷 app_data 掛載到容器內(nèi)的 /app/data，用于數(shù)據(jù)存儲(chǔ)。db 服務(wù)將卷 db_data 掛載到容器內(nèi)的 /var/lib/postgresql/data，用于 PostgreSQL 數(shù)據(jù)庫(kù)的數(shù)據(jù)存儲(chǔ)。

四、總結(jié)

上面詳細(xì)介紹了 Docker 的基本操作，涵蓋了生成鏡像、運(yùn)行容器以及管理容器等多方面內(nèi)容。然而，Docker 作為一款功能極為強(qiáng)大的軟件，其能力遠(yuǎn)不止于此。

在容器間的交互方面，Docker 支持容器間的加密通訊，確保數(shù)據(jù)在不同容器之間傳輸?shù)陌踩院捅Ｃ苄?。通過(guò)加密機(jī)制，敏感信息得以在復(fù)雜的容器化環(huán)境中安全流轉(zhuǎn)。

同時(shí)，Docker 擁有豐富的插件功能。例如，某些插件可以實(shí)現(xiàn)更高效的存儲(chǔ)管理，優(yōu)化容器對(duì)存儲(chǔ)資源的利用；還有些插件能夠增強(qiáng)網(wǎng)絡(luò)配置的靈活性，為容器間的通訊提供更多定制化的選項(xiàng)。此外，插件還可以與其他工具和技術(shù)進(jìn)行集成，進(jìn)一步提升 Docker 在不同場(chǎng)景下的適用性和實(shí)用性。

官方文檔內(nèi)容也比較多，大家按需學(xué)習(xí)即可。

到此這篇關(guān)于Docker入門教程之拉取/創(chuàng)建鏡像以及運(yùn)行和管理容器的文章就介紹到這了,更多相關(guān)Docker拉取創(chuàng)建鏡像及運(yùn)行和管理容器內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論