什么是Docker
簡單來說,Docker是一種容器化技術(shù),它與傳統(tǒng)的虛擬化技術(shù)相比更加輕量(啟動更快速)。因為傳統(tǒng)的虛擬化技術(shù)是在計算機(jī)上通過軟件虛擬出另一套計算機(jī)出來,然后再在這個新的虛擬機(jī)上安裝一套操作系統(tǒng),所以要啟動一臺虛擬機(jī),基本比啟動一臺真實的計算機(jī)花費的時間還要長一點。而Docker是直接運行在操作系統(tǒng)上的一個容器(其本質(zhì)是一個Linux進(jìn)程)。Docker所做的事情就是通過一些技術(shù)手段把這個“進(jìn)程”(容器)與宿主機(jī)隔離(文件系統(tǒng)和網(wǎng)絡(luò)上的隔離),使宿主機(jī)可以通過網(wǎng)絡(luò)與這個“進(jìn)程”通信(比如在容器中啟動一個Apache服務(wù)器)。這樣,對宿主機(jī)來說,感覺好像是在跟網(wǎng)絡(luò)上的另一臺計算機(jī)在通信。這些基本就是容器技術(shù)的本核心功能。所以一個容器可以秒級啟動,因為本質(zhì)上它只是操作系統(tǒng)啟動一個程序進(jìn)程,然后再給這個程序加一個套“殼”,使其與宿主機(jī)隔離。
Docker為什么會依賴虛擬機(jī)?
Linux的進(jìn)程是只能運行在Linux操作系統(tǒng)上的,(這還用說?)所以如果在Linux系統(tǒng)上使用Docker時,可以直接在容器運行Linux程序。但是如果用戶的操作系統(tǒng)是Windows或者M(jìn)ac的話,就必須要在主機(jī)上安裝一個虛擬機(jī),然后在虛擬機(jī)上安裝Linux系統(tǒng),才能使用Docker來創(chuàng)建容器,運行Linux程序進(jìn)程。以前安裝Docker之前,還需要安裝virtualBox之類的虛擬機(jī)軟件,但是現(xiàn)在好像Docker的安裝包里已經(jīng)自帶了一套虛擬機(jī),并且安裝好了Linux系統(tǒng),使用起來就方便多了。
鏡像
鏡像就相當(dāng)于一套配置好的系統(tǒng)運行環(huán)境的副本。比如說你想運行node程序,可以在Docker hub網(wǎng)站查找有沒有現(xiàn)成node的鏡像,然后通過一條簡單的命令就可以將別人制作好的鏡像拉取到本地鏡像倉庫(很方便有點像git的代碼倉庫)。
docker pull node
上面的命令會到docker hub鏡像倉庫上去下載node鏡像,運行
docker images
可以查看本地鏡像。不想要的鏡像可以用下面的命令刪除:
docker rmi IMAGE
啟動容器
我們可以基于一個鏡像來啟動容器,比如我們啟動之前下載的node鏡像的一個容器:
docker run node /bin/echo 'Hello world'
這是屏幕上會打印出Hello world
,運行docker ps
命令發(fā)現(xiàn)沒有任何container在運行,上面的命令實際上啟動了一個node容器,然后執(zhí)行了命了 /bin/echo 'Hello world'
,然后任務(wù)結(jié)束后馬上又關(guān)閉了容器。那么當(dāng)我們不想立即退出容器,并與容器的命令行進(jìn)行交互的時候,我們可以運行如下命令:
docker run -t -i node /bin/bash
之后我們看到好像通過命令行登錄到了另一臺Linux主機(jī)上,界面如下:
root@240a12484cd2:/# ls
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
上面的命令中, -t 選項讓Docker分配一個偽終端(pseudo-tty)并綁定到容器的標(biāo)準(zhǔn)輸入上, -i
則讓容器的標(biāo)準(zhǔn)輸入保持打開。這個所謂的偽終端就是當(dāng)前的命令行,而他綁定了已經(jīng)綁定了容器的標(biāo)準(zhǔn)輸入,并且命令指定使用bash shell與容器交互,這很像是ssh登錄遠(yuǎn)程的一臺linux服務(wù)器,但其實你并沒有登錄到一臺linux服務(wù)器,而是讓Docker(背后是一臺linux虛擬機(jī))執(zhí)行了bash/shell
命令而已。
這時在宿主機(jī)上打開另一個命令行窗口,輸入docker ps
,可以看到有一個ID為240a12484cd2
的容器正在運行(docker container ls
命令等同于docker ps
命令)。
CZ-20140709-003:~ b05709$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
240a12484cd2 node "/bin/bash" 3 minutes ago Up 3 minutes condescending_poincare
從上面的容器交互窗口輸入exit,退出容器交互,此時運行docker ps
發(fā)現(xiàn)該容器還在運行。現(xiàn)在如果我想重新進(jìn)入容器,可以使用命令
docker attach 240a12484cd2
但是使用 attach 命令有時候并不方便。當(dāng)多個窗口同時 attach 到同一個容器的時候,所有
窗口都會同步顯示。當(dāng)某個窗口因命令阻塞時,其他窗口也無法執(zhí)行操作了。一個更好的選擇是使用exec
命令。
docker exec -it 240a12484cd2 /bin/bash
如果想手動關(guān)閉該容器,使用下面的命令:
docker container stop CONTAINER