什么是容器数据卷 首先，回顾一下Docker的理念：将应用和环境打包成一个镜像。当我们开始使用容器时，就会产生数据，如果我们删除了容器，那容器里的数据也会随之丢失。正是因为有这样一个问题存在，所以我们需要将数据可以持久化。 容器之间可以有一个数据共享的技术，Docker容器中产生的数据，可以同步到本地，这就是卷技术。说白了就是目录挂载，将我们容器内的目录，挂载到主机上面。 总结就是，容器数据卷可以实现容器的持久化和同步操作，容器之间也可以进行数据共享！ 使用数据卷 方式一：直接使用命令来挂载 docker run -it -v 主机目录:容器目录 # 测试 docker run -it -v /home/testcentos:/home centos /bin/bash # 当容器启动后，我们可以使用docker inspect 容器ID 来查看容器挂载信息 测试文件： 再次测试：当容器停止后，在主机上修改文件是否也会同步 停止容器 在主机上修改内容 启动容器 查看文件内容是否同步 使用容器数据卷的好处：这样我们就可以在本地主机上修改文件，而不需要进入容器。 实战：安装MySQL # 获取镜像 docker pull mysql:5.7 # 运行容器，需要做数据挂载 # 安装启动mysql,需要配置密码 # 官方测试：docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag # 启动容器 -d 后台运行 -p 端口映射 -v 卷挂载 --name 容器名字 docker run -d -p 3310:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.

镜像是什么 镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。 所有的应用，直接打包docker镜像，就可以直接跑起来!如何得到镜像︰ 从远程仓库下载 朋友拷贝给你 自己制作一个镜像（DockerFile） Docker镜像加载原理 UnionFS(联合文件系统) 我们下载镜像的时候看到的一层层文件就是这个! UnionFS(联合文件系统）: Union文件系统(UnionFS )是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtualfilesystem)。Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。 特性∶一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录 Docker镜像加载原理 docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。 bootfs(boot file system)主要包含bootloader和kernel, bootloader主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs。这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。rootfs (root fle system)，在bootfs之上。包含的就是典型Linux系统中的/dev,/proc, /bin, /etc等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu , Centos等等。 平时我们安装进虚拟机的CentOS都是好几个G，为什么Docker这里才200M ? 对于一个精简的OS，rootfs 可以很小，只需要包含最基本的命令，工具和程序库就可以了，因为底层直接用Host的kernel,自己只需要提供rootfs就可以了。由此可见对于不同的linux发行版, bootfs基本是一致的, rootfs会有差别,因此不同的发行版可以公用bootfs。 虚拟机是分钟级别，容器是秒级! 分层的理解 分层的镜像 我们可以去下载一个镜像，注意观察下载的日志输出，可以看到是一层一层的在下载! 思考:为什么Docker镜像要采用这种分层的结构呢? 最大的好处，莫过于是资源共享了!比如有多个镜像都从相同的Base镜像构建而来，那么宿主机只需在磁盘上保留一份base镜像，同时内存中也只需要加载一份base镜像，这样就可以为所有的容器服务了，而且镜像的每一层都可以被共享。 查看镜像分层的方式可以通过docker image inspect命令! docker image inspect redis:latest 理解： 所有的 Docker镜像都起始于一个基础镜像层，当进行修改或增加新的内容时，就会在当前镜像层之上，创建新的镜像层。 举一个简单的例子，假如基于Ubuntu Linux 16.04创建一个新的镜像，这就是新镜像的第一层;如果在该镜像中添加Python包，就会在基础镜像层之上创建第二个镜像层;如果继续添加一个安全补丁，就会创建第三个镜像层。 该镜像当前已经包含3个镜像层，如下图所示（这只是一个用于演示的很简单的例子)。 在添加额外的镜像层的同时，镜像始终保持是当前所有镜像的组合，理解这一点非常重要。下图中举了一个简单的例子，每个镜像层包含3个文件，而镜像包含了来自两个镜像层的6个文件。 上图中的镜像层跟之前图中的略有区别，主要目的是便于展示文件。 下图中展示了一个稍微复杂的三层镜像，在外部看来整个镜像只有6个文件，这是因为最上层中的文件7是文件5的一个更新版本。 这种情况下，上层镜像层中的文件覆盖了底层镜像层中的文件。这样就使得文件的更新版本作为一个新镜像层添加到镜像当中。 Docker通过存储引擎(新版本采用快照机制)的方式来实现镜像层堆栈，并保证多镜像层对外展示为统一的文件系统。 Linux 上可用的存储引擎有AUFS、Overlay2、Device Mapper、Btrfs以及ZFS。顾名思义，每种存储引擎都基于Linux中对应的文件系统或者块设备技术，并且每种存储引擎都有其独有的性能特点。 Docker在Windows上仅支持windowsfilter—种存储引擎，该引擎基于NTFS文件系统之上实现了分层和CoW[1]。 下图展示了与系统显示相同的三层镜像。所有镜像层堆叠并合并，对外提供统一的视图。 特点 Docker镜像都是只读的，当容器启动时，一个新的可写层被加载到镜像的顶部!

Docker的常用命令 帮助命令 docker version # 显示docker的版本信息 docker info # 显示docker的系统信息，包括镜像和容器的数量 docker 命令 --help # 帮助命令 帮助文档地址：https://docs.docker.com/engine/reference/commandline/docker/ 镜像命令 docker images 查看所有本地主机上的镜像 docker images # 可选项 -a, -all # 列出所有镜像 -q, -quiet # 只是显示镜像id docker search 搜索镜像 docker search mysql # 可选项 --filter=STARS=3000 # 搜索出来的镜像就是STARS大于3000的 docker search mysql --filter=STARS=3000 docker pull 下载镜像 docker pull mysql # 默认下载最新版 docker pull mysql:5.7 # 下载指定版本 docker rmi 删除镜像 docker rmi -f 镜像id # 删除指定的镜像 docker rmi -f 镜像id 镜像id 镜像id # 删除多个镜像 docker rmi -f $(docker images -aq) # 删除全部的镜像 容器命令 说明：我们有了镜像才可以创建容器，linux，下载一个centos镜像来测试学习

Docker概述 Docker为什么出现 首先一款产品的生产要经历开发，上线等步骤，产品上线后又需要运维进行维护。而开发、运维的环境是不一样的，所以这就导致了当产品开发出来，准备部署到服务器上时，常常会出现不能正常运行的情况。我们需要在服务器上配置与开发一样的环境，但配置环境是费时费力的过程。当服务器数量较少时，配置环境的工作量还可以接受，但是当服务器数量较多时，配置环境的工作量将是巨大的。对于这样一个问题，我们能不能将项目及其环境一同打包，将项目和环境一同交给运维部署呢？这样当产品一旦开发完成，我们即可部署上线，而不用配置环境了。Docker的出现正是解决了上诉的问题。Docker的思想来源于集装箱，将各个项目及其环境装到一起，就像一个一个的集装箱。这样各个应用间相互隔离，互不干扰。Docker通过隔离机制，将服务器利用到极致。 为了展示Docker的方便之处，这里举个栗子： 一个app的流程是：Java–>apk–>发布到应用商店–>客户下载安装使用。 使用Docker发布项目：Java+环境–>打包项目带上环境（镜像）–>Docker仓库（相当于手机的应用商店）–>下载我们发布的镜像–>直接运行 Docker的历史 2010年，几个搞IT的年轻人，在美国成立了一家公司dotCloud。做一些pass的云计算服务（LXC有关的容器技术）。他们将自己的容器化技术命名为Docker。Docker刚刚诞生没有引起行业的注意，所以dotCloud很快就活不下去了。为了活下去，他们决定开源源代码。在2013年，Docker开源了，逐渐的Docker被越来越多的人发现了，变火了，之后Docker几乎每个月都会更新一个版本。2014年4月9日，Docker1.0发布了！Docker为什么火了？因为它十分的轻巧。在容器技术出现之前，我们都是使用虚拟机。虚拟机和Docker都使用了虚拟化技术，但是虚拟机是模拟了一个真实的电脑，体积相当大，十分笨重，如果我们只想执行几条命令，那么虚拟机对我们的电脑的消耗是一种浪费。而Docker只是将需要的服务（如mysql,jdk等）进行打包在镜像中，我们只需要运行镜像即可启动相关的服务，而不必模拟出一个完整的电脑，所以Docker的消耗十分小，而且启动很快。 Docker是一个基于Go语言开发的开源项目。 官网：https://www.docker.com/ 文档：https://docs.docker.com/ 仓库：https://hub.docker.com/ Docker能干什么 虚拟机技术： 虚拟机技术缺点: 资源占用十分多 冗余步骤多 启动很慢 容器化技术： 容器化技术不是模拟的一个完整的操作系统 比较Docker和虚拟机技术的不同: 传统虚拟机，虚拟出一条硬件，运行一个完整的操作系统，然后在这个系统上安装和运行软件 容器内的应用直接运行在宿主机的内核，容器是没有自己的内核的，也没有虚拟我们的硬件，所以就轻便了 每个容器间是互相隔离的，每个容器内都要一个属于自己的文件系统，互不影响 Docker能干嘛 应用更快速的交付和部署 传统：一堆帮助文档，安装程序 Docker：打包镜像发布测试，一键运行 更便捷的升级和扩缩容 使用了Docker之后，我们部署应用就和搭积木一样 项目打包为一个镜像，扩展服务器A，服务器B 更简单的系统运维 在容器化之后，我们的开发，测试环境都是高度一致的 更高效的计算资源利用 Docker是内核级别的虚拟化，可以在一个物理机上可以运行很多容器实例！服务器的性能可以被压榨到极致。 Docker安装 Docker的基本组成 镜像（image）： docker镜像就好比是一个模板，可以通过这个模板来创建容器服务，tomcat镜像–>run–>tomcat01容器（通过服务），通过这个镜像可以创建多个容器（最终服务运行或者项目运行就是在容器中的）。 容器（container）: Docker利用容器技术，独立运行一个或者一个组应用，通过镜像来创建的。 这里有启动、停止、删除等基本命令 目前就可以把这个容器理解为就是一个简易的linux系统 仓库（respository）: 仓库就是存放镜像的地方 仓库分为公有仓库和私有仓库 Docker Hub（默认是国外的） 阿里云等都有容器服务器（配置镜像加速) 安装Docker 环境准备 会一点点的linux基础 一个linux系统（我使用的是CentOS 7） 如果是远程服务器还需要一个远程连接工具（如xshell） 环境查看 # 查看系统内核，系统内核需要3.10以上 uname -r # 查看系统版本 cat /etc/os-release 开始安装 参考官方帮助文档：https://docs.docker.com/engine/install/ # 1.卸载旧版本Docker yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine # 2.