Docker学习总结02

Docker学习总结02
主要内容
   1.Docker镜像
   2.Docker容器数据卷
   3.Dockerfile
   4.Docker操作实践
       自定义tomcat7镜像制作
一.Docker镜像
   1.镜像是千层饼，一层套一层的联合文件系统
   2.为什么Docker镜像采用分层结构？--为了共享资源，有多个镜像从相同的base镜像构建而来时，宿主机只需在磁盘上保存一份基础镜像，同时内存中也只需要加载一份基础镜像，就可以为所有容器提供服务了，而且镜像的每一层可以被共享。
   3.镜像的commit操作：docker commit 提交容器副本使之成为一个新的镜像
       语法：docker commit -m "提交的描述信息" -a "作者" 容器ID 要创建的目标镜像名:[标签名]
       实践：
           # docker run -it 9f38484d220f --name mycentos /bin/bash 运行一个centos容器
           # [[email protected] /]# ifconfig 进入到容器中，检查运行的容器IP信息，命令不存在
           bash: ifconfig: command not found
           [[email protected] /]# yum install -y net-tools 安装查看IP信息的工具
   Docker学习总结02
           # 在此基础上提交一个容器副本，制作一个新的带net-tools的新镜像
           # docker commit -m "带net-tools的新镜像" -a "admin<[email protected]>" 39396c5eba06 newcentos:1.1


二.Docker容器数据卷
   1.容器数据卷能把docker容器运行产生的数据做持久化和做容器间数据共享，类似于redis的aof。数据卷设计的目的就是持久化，其特点：
       |--数据卷可在容器之间共享重用数据
       |--卷中的更改可以直接生效
       |--数据卷的更改不会包含在镜像的更新中
       |--数据卷的生命周期一直持续到没有容器使用它为止
   2.数据卷的操作
       |--容器内添加数据卷
           ① 直接命令行添加 docker run -it -v /宿主机绝对路径目录:/容器内目录镜像名
           # docker run -it -v /juwenzhe/data:/usr/local/data newcentos:1.1 --privileged=true
           查看绑定的容器数据卷信息
           # docker inspect 容器ID
   Docker学习总结02
           注：如果容器关闭，在宿主机上修改数据卷（共享文件夹内）的数据，再打开容器，是可以数据同步的
           带权限创建数据卷的命令 docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名
               ro=read-only 即不支持容器内修改数据，只允许宿主机->容器单向操作数据卷
           ② Dockerfile添加数据卷
               Dockerfile是构建镜像的描述文件
           |--使用Dockerfile构建镜像三步走：编写Dockerfile，构建镜像docker build，运行镜像
   3.Dockerfile添加数据卷实践步骤：
       主机新建文件夹
       # mkdir -p /juwenzhe/dockerfiles
       # cd /juwenzhe/dockerfiles
       编写Dockerfile，在Dockerfile中使用VOLUME指令给镜像添加一个或者多个数据卷，语法：VOLUME ["/dataVol01","/dataVol02","/dataVol03"]
       vi /juwenzhe/dockerfiles/dockerfile
           FROM centos
           RUN yum install -y net-tools
           RUN yum install -y vim
           ENV MYWORKPATH /usr/local
           WORKDIR $MYWORKPATH
           VOLUME ["/dataVolume1","/dataVolumes"]
           CMD echo "create volumes finished"
           CMD /bin/bash
       构建镜像 docker build -f /dockerfile目录/dockerfile -t juwenzhe/centos .
           注：-f=file -t=指定命名空间 .为当前目录下生成镜像
       运行镜像，生成容器
       # docker run -it --name cent7 dockerfile构建的镜像名
       对应的宿主机的数据卷目录查看命令 docker inspect 容器ID
   Docker学习总结02
   4.数据卷容器
       命名的容器挂载数据卷，其他容器通过挂载这个父容器实现数据共享，挂载数据卷的容器称为数据卷容器
       示例：
       ① 先运行一个父容器 docker run -it --name cont01 mycentos:7.1 /bin/bash
       ② docker run -it --name cont02 --volumes-from cont01 mycentos:7.1 /bin/bash
       ③ 查看 docker ps ，进入cont01修改数据卷的数据，进容器cont02查看数据卷的信息也会跟着修改
三.Dockerfile
   1.dockerfile是docker构建镜像的模板文件，是一系列命令和参数构成的脚本，dockerfile转化为运行的容器=>三步走：编写、构建、运行
   2.dockerfile执行的大致流程：
       docker从基础镜像运行了一个容器
       执行一条指令并对容器做出修改
       执行类似于docker commit的操作提交一个镜像层
       docker再基于刚提交的镜像层运行一个新的容器
       执行dockerfile中的下一条指令直到指令执行完成
   3.dockerfile保留字指令（体系结构）：
       FROM 基础镜像
       MAINTAINER 镜像维护者姓名和邮箱
       RUN 容器构建时运行的命令
       EXPOSE 容器暴露的端口
       WORKDIR 指定在创建容器后，终端默认登录进来的工作目录，没设置的话默认进入/根目录
       ENV 用来构建镜像中设置的环境便令
       ADD = COPY+解压缩
       COPY 拷贝源路径目标路径
       CMD 指定容器启动时要运行的命令 Dockerfile中可以有多个CMD指令，但只有最后一个生效，CMD会被docker run之后的参数替换
       ENTRYPOINT 指定容器启动时要运行的命令，docker run之后的参数可以追加到此保留字后的指令后面
       ONBUILD 当构建一个被继承的dockerfile时，运行命令，父镜像在被子镜像继承后，父镜像的ONBUILD会被触发
四.Docker操作实践
   1.docker常用命令总结
       attach Attach to a running container # 当前 shell 下 attach 连接指定运行镜像
       build Build an image from a Dockerfile # 通过 Dockerfile 定制镜像
       commit Create a new image from a container changes # 提交当前容器为新的镜像
       cp Copy files/folders from the containers filesystem to the host path #从容器中拷贝指定文件或者目录到宿主机中
       create Create a new container # 创建一个新的容器，同 run，但不启动容器
       diff Inspect changes on a container's filesystem # 查看 docker 容器变化
       events Get real time events from the server # 从 docker 服务获取容器实时事件
       exec Run a command in an existing container # 在已存在的容器上运行命令
       export Stream the contents of a container as a tar archive # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
       history Show the history of an image # 展示一个镜像形成历史
       images List images # 列出系统当前镜像
       import Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]
       info Display system-wide information # 显示系统相关信息
       inspect Return low-level information on a container # 查看容器详细信息
       kill Kill a running container # kill 指定 docker 容器
       load Load an image from a tar archive # 从一个 tar 包中加载一个镜像[对应 save]
       login Register or Login to the docker registry server # 注册或者登陆一个 docker 源服务器
       logout Log out from a Docker registry server # 从当前 Docker registry 退出
       logs Fetch the logs of a container # 输出当前容器日志信息
       port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口对应的容器内部源端口
       pause Pause all processes within a container # 暂停容器
       ps List containers # 列出容器列表
       pull Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像
       push Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器
       restart Restart a running container # 重启运行的容器
       rm Remove one or more containers # 移除一个或者多个容器
       rmi Remove one or more images # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
       run Run a command in a new container # 创建一个新的容器并运行一个命令
       save Save an image to a tar archive # 保存一个镜像为一个 tar 包[对应 load]
       search Search for an image on the Docker Hub # 在 docker hub 中搜索镜像
       start Start a stopped containers # 启动容器
       stop Stop a running containers # 停止容器
       tag Tag an image into a repository # 给源中镜像打标签
       top Lookup the running processes of a container # 查看容器中运行的进程信息
       unpause Unpause a paused container # 取消暂停容器
       version Show the docker version information # 查看 docker 版本号
       wait Block until a container stops, then print its exit code # 截取容器停止时的退出状态值
   2.自定义tomcat7镜像制作
       # mkdir -p /juwenzhe/tomcat7
       # touch 1.txt
       将准备好的 apache-tomcat-7.0.57.tar.gz 、 jdk-8u191-linux-x64.tar.gz 拷到该目录下
       # vi dockerfile

FROM centos
MAINTAINER    jupiter<[email protected]>
#把宿主机当前上下文的1.txt拷贝到容器/usr/local/路径下
COPY 1.txt /usr/local/
#把java与tomcat添加到容器中
ADD jdk-8u191-linux-x64.tar.gz /usr/local/
ADD apache-tomcat-7.0.57.tar.gz /usr/local/
#安装vim编辑器
RUN yum -y install vim
#设置工作访问时候的WORKDIR路径，登录落脚点
ENV MYPATH /usr/local
WORKDIR $MYPATH
#配置java与tomcat环境变量
ENV JAVA_HOME /usr/local/jdk1.8.0_191
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-7.0.57
ENV CATALINA_BASE /usr/local/apache-tomcat-7.0.57
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin
#容器运行时监听的端口
EXPOSE  8080
#启动时运行tomcat
# ENTRYPOINT ["/usr/local/apache-tomcat-7.0.57/bin/startup.sh" ]
# CMD ["/usr/local/apache-tomcat-7.0.57/bin/catalina.sh","run"]
CMD /usr/local/apache-tomcat-7.0.57/bin/startup.sh && tail -F /usr/local/apache-tomcat-7.0.57/logs/catalina.out

保存退出
       docker build -f /juwenzhe/tomcat7/dockerfile -t jupiter/tomcat7 .
       给容器部署项目、输出日志
       docker cp /juwenzhe/tomcat7/HelloWorld.war tomcat7:/usr/local/apache-tomcat-7.0.57/webapps
       查看热部署
       http://192.168.31.131:8888/HelloWorld/
   Docker学习总结02