Docker

目录

一、docker是什么

docker是一种虚拟化环境技术，例如vmware，virtualbox等，本质上是环境隔离的作用。将项目与项目之间做到相对的独立、层次更加分明。

二、docker的优势

• 交付方便快捷
• 将项目和环境一起打包运行，具有很好的隔离性
• 降低维护成本

三、使用原则

• 一个容器原则上推荐只部署一个应用，应用之间需要通信的要通过容器间通信的方式通信。
• 构建自定义镜像时，建议使用最精简的基础镜像(减少镜像大小)。
• 当有多个容器(服务)可以归类时，建议使用自定义网络，将这些容器放入自定义网络，而其他的不允许访问自定义网络。
• 当多个容器需要共享数据时，建议使用公共卷而不是公共容器。

四、安装

• ubuntu
• centos
• windows desktop
• mac desktop
• docker compose

五、核心要素

5-1、镜像

• 基于宿主机内核的、可叠加的、用来打包软件运行环境和基于运行环境开发的文件系统。
• 静态只读分层结构；静态：就像代码不运行起来永远只是没有执行的字母文字一样；只读：当一个镜像构建时，相当于在构建文件系统，在未被运行时，文件内容是不会被写入的；分层结构：任何一个镜像都是基于一个基础镜像，即在基础镜像之上被重新构建。
• 我们的项目或者环境都是基于一个基础镜像，然后来编写环境、项目代码等内容。

5-2、容器

• 容器是运行时(Runtime)的，它包含了项目的所有运行环境(系统、代码、依赖包、语言环境等)。
• 容器与容器之间相互隔离的(沙箱机制)，相互不会影响。
• 所有对容器的改动 - 无论添加、删除、还是修改文件都只会发生在容器层中。只有容器层是可写的，容器层下面的所有镜像。层都是只读的，也就是说容器修改内容是不会影响依赖于该镜像的其他容器。

5-3、网络

docker的网络基本分为四种模式：

• Host：主机模式；启动容器的时候使用host模式，那么这个容器将不会获得一个独立的 Network Namespace， 而是和宿主机共用一个 Network Namespace 。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。

• Container：容器模式；这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace， 而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。

• None: 没有网络模式；这种模式下，Docker容器拥有自己的 Network Namespace，但是，并不为 Docker 容器进行任何网络配置。 也就是说，这个 Docker 容器没有网卡、IP、路由等信息。需要我们自己为 Docker 容器添加网卡、配置IP等。

• Bridge: 网桥模式；bridge模式是 Docker 默认的网络设置，此模式会为每一个容器分配 Network Namespace、设置IP等， 并将一个主机上的 Docker 容器连接到一个虚拟网桥上。

• overlay2：overlay 网络用于连接不同机器上的 Docker 容器，允许不同机器上的容器相互通信，同时支持对消息进行加密。

5-4、数据卷

作用：

• 数据持久化：当容器删除时，容器产生的数据依旧可以在磁盘保存。
• 数据共享：容器间数据可以共享。
• 动态修改：一些配置文件会映射出来

数据卷的三种映射方式：

1. bind mount

绑定容器指定目录至宿主机指定目录。

version: "3.5"
services:
  rabbitmq:
    image: rabbitmq:3.8.3-management
    container_name: rabbitmq
    volumes:
      - $PWD/data:/var/lib/rabbitmq
    environment:
      RABBITMQ_DEFAULT_USER: root
      RABBITMQ_DEFAULT_PASS: root
      TZ: Asia/Shanghai
    ports:
      - "5672:5672"
      - "15672:15672"

# docker inspect dddfd27a73a5
"Mounts": [
         {
             "Type": "bind",
             "Source": "/home/www/docker-servers/rabbitmq/data",
             "Destination": "/var/lib/rabbitmq",
             "Mode": "rw",
             "RW": true,
             "Propagation": "rprivate"
         }
     ],

2. volume

绑定容器指定目录至docker管理的卷路径。

version: "3.9"
services:
  frontend:
    image: node:lts
    volumes:
      - myapp:/home/node/app
  backend:
  	image: sss
  	volumes:
  	  - myapp:/home/node/app
volumes:
  myapp:

version: "3.9"
services:
  frontend:
    image: node:lts
    volumes:
      - myapp:/home/node/app
volumes:
  myapp:
    external: true

ls /var/lib/docker/volumes/

3. tmpfs mount

存入内存，基本不用，不做过多介绍。 😛