整體架構(gòu)
整體架構(gòu)
由圖可知层亿,docker整體分為三個(gè)部分:
- docker客戶端(client)
- docker服務(wù)器(host)= 守護(hù)進(jìn)程(Docker daemon)+ 容器(Container )+ 鏡像(Images)
- 倉庫(registry)
客戶端
一個(gè)負(fù)責(zé)接收用戶輸入跷跪,并且把輸入傳給docker daemon的工具,類似于我們的redis客戶端等。常見的docker客戶端就是docker命令尚卫,除了docker命令遏匆,還可以用rest api和服務(wù)器交流。
Docker daemon
Docker daemon是Linux上的一個(gè)服務(wù)码泞,它負(fù)責(zé)創(chuàng)建兄旬、運(yùn)行、監(jiān)控容器余寥,構(gòu)建领铐、存儲鏡像。
- 啟動
systemctl start docker
- 關(guān)閉
systemctl stop docker
- 查看狀態(tài)
systemctl status docker
[root@VM_90_159_centos _data]# systemctl status docker
docker.service - Docker Application Container Engine
Loaded: loaded (/usr/lib/systemd/system/docker.service; disabled; vendor preset: disabled)
Active: active (running) since Sat 2018-10-20 15:10:05 CST; 19s ago
Docs: https://docs.docker.com
Main PID: 14970 (dockerd)
Tasks: 41
Memory: 68.4M
CGroup: /system.slice/docker.service
14970 /usr/bin/dockerd
14976 docker-containerd --config /var/run/docker/containerd/containerd.toml
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.277903374+08:00" level=info msg="pickfirstBalancer: HandleSubConnStateChange: 0xc42017feb0, CONNECTING" module=grpc
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.278102871+08:00" level=info msg="pickfirstBalancer: HandleSubConnStateChange: 0xc42017feb0, READY" module=grpc
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.278126340+08:00" level=info msg="Loading containers: start."
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.655354379+08:00" level=info msg="Default bridge (docker0) is assigned with an IP address 172.17.0.0/16. Daemon option --bip can be used to set a preferred IP address"
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.748168307+08:00" level=info msg="Loading containers: done."
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.758837605+08:00" level=info msg="Docker daemon" commit=e68fc7a graphdriver(s)=devicemapper version=18.06.1-ce
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.759869686+08:00" level=info msg="Daemon has completed initialization"
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.764327185+08:00" level=warning msg="Could not register builder git source: failed to find git binary: exec: \"git\": executable file not found in $PATH"
Oct 20 15:10:05 VM_90_159_centos systemd[1]: Started Docker Application Container Engine.
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.798973361+08:00" level=info msg="API listen on /var/run/docker.sock"
鏡像
類似于重裝系統(tǒng)中的ISO或者ghost文件劈狐,通過這個(gè)文件我們可以重裝很多系統(tǒng)罐孝;同樣的docker中的鏡像也是系統(tǒng)(可能少了內(nèi)核)和一些軟件或者服務(wù)的結(jié)合體,通過鏡像我們可以運(yùn)行很多個(gè)容器肥缔。
比如某個(gè)鏡像可能含有一個(gè)centos系統(tǒng)莲兢,一個(gè)redis服務(wù),那么我們可以用這個(gè)鏡像啟動多個(gè)容器,這些容器都有redis服務(wù)改艇。
鏡像的制作
- 通過編寫Dockerfile收班,利用
docker build
來構(gòu)建鏡像 - 在已有鏡像啟動的容器中,運(yùn)行各種命令谒兄,得到一個(gè)新的環(huán)境摔桦;再通過
docker commit
把這個(gè)環(huán)境制作成鏡像
容器
docker容器是docker鏡像運(yùn)行的實(shí)例;如果把鏡像看做是maven的打包階段承疲,那么容器就是打出來的jar或者war包運(yùn)行的結(jié)果邻耕。
倉庫(registry)
- 倉庫是存放鏡像的地方,我們可以通過倉庫找到各種各樣別人制作的鏡像燕鸽。
- 倉庫也分為公有倉庫和私有倉庫兄世。默認(rèn)的docker倉庫就是公有倉庫,Docker Hub(https://hub.docker.com/)啊研,它由Docker公司維護(hù)御滩。但是公有倉庫訪問很慢,為了快速和安全党远,我們一般還會搭建私人倉庫削解。
命令
-
docker search image-name
查看某個(gè)鏡像是否存在 -
docker pull image-name
拉取鏡像
docker run的整個(gè)過程
docker run -d -p 8020:80 httpd
- docker客戶端接收到該命令并且把它傳給Docker daemon
- Docker daemo收到命令后,先查找本地倉庫是否有httpd的鏡像
- 如果沒有該鏡像沟娱,它會先從docker register中下載該鏡像 (docker images 查看本地鏡像)
- 服務(wù)器運(yùn)行該鏡像 (docker ps/docker container ls 查看本地運(yùn)行的docker進(jìn)程)