保证应用于应用隔离

• pid 进程编号
• net 网络设备，网络协议栈，端口
• ipc 信号量，消息队列，共享内存，内存隔离
• mount 文件系统，挂载点
• uts 主机名和主机域
• user 操作进程的用户和用户组（linux内核在3.8以上才实现，所以centos要7以上）

上述6个方面做到隔离，才能叫做充分隔离

2.容器化技术探索

chroot 切根，给应用程序切根，就好像应用程序再挂载点上运行，1979年的方案。文件系统的独立和隔离
2000年，freebsd，
cgroups操作系统内核，独立的控制cpu资源，内存资源
lxc，linux container 开启了容器在生产上应用的脚步，应用程序6个维度上的隔离
docker，2013出现，一桶容器脚本，简单，快捷，高效，便利，统一。隔离做的非常好

一次设计，多次使用
基于容器的，轻量级解决方案

容器引擎

3.核心

内核，用的是宿主机内核。二进制空间和libs都用的自己的
qumo，虚拟机的磁盘io，损耗大
aufs，docker是挂载的，磁盘性能要优于虚拟化，节约成本
帮助企业和老板，省纯利润

4.yum源，epel源装好

yum list docker --show-duplicates
// 可以发现里面的版本还是1.13.1-102
yum install -y yum-utils
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install epel-release -y

5.安装docker-ce

yum install docker-ce -y

6.启动docker引擎

systemctl enable docker
systemctl start docker

7.docker命令

mkdir /etc/docker
docker info

8.修改配置文件

vim /etc/docker/daemon.json

graph：工作目录
registry-mirrors: 国内镜像站
bip: docker的网络，建议容器地址和宿主机的ip地址最后2位是一样的
exec-opts:执行参数
live-restore:引擎死掉，用引擎起来的容器还活着
{
    "graph":"/data/docker", 
    "storage-driver":"overlay2",
    "insecure-registries":[
        "registry.access.redhat.com",
        "quay.io"
    ],
    "registry-mirrors":[
        "https://q2qr04ke.mirror.aliyuncs.com"
    ],
    "bip":"172.7.5.0/24",
    "exec-opts":[
        "native.cgroupdriver=systemd"
    ],
    "live-restore":true
}

9.详细文档

https://cloud.tencent.com/developer/article/1701451
yum install docker-ce-18.03.1.ce

13.docker镜像

docker search
docker pull

14.docker镜像特性

一层一层叠加的
writable 层
apache image（只读层）
centos image（只读层）
base image（只读层）
docker镜像位于bootfs纸上
（bootfs底层依赖的库，和内核交互的东西）

15.docker容器的基本操作

镜像-》实例化而来的
（1）查看本地的容器进程

docker ps -a

（2）查看镜像

docker images | grep hello

（3）启动容器

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
-i : 启动可交互的容器，并持续打开标准输入
-t:表示使用终端关联到容器的标准输入上
-d:表示容器放置后台运行
-rm:退出后删除容器
-name:表示定义容器唯一名称
IMAGE:表示要运行的容器
COMMAND:表示启动容器时要运行的命令

docker run -it oldboy1103/alpine:latest /bin/sh

docker run --rm oldboy1103/alpine:latest /bin/echo hello

运行完后，docker ps -a是看不到，输出hello后就退出了，自己把它从ps -a中删了

非交互式启动后台容器

docker run -d --name myalpine oldboy1103/alpine:latest /bin/sleep 300

运行到后台，并要指定init为1的pid

(4)查看容器中的应用在宿主机是否能查到

ps aux | grep sleep | grep -v grep 

(5)docker 进入up状态的容器

docker exec -it e0b7fcf28418 /bin/sh

(6)停止容器

docker ps -a 查看当前容器
docker stop e0b7fcf28418
docker restart e0b7fcf28418

(7)删除容器
docker rm e0b7fcf28418

(8)批量删除宿主机上的所有容器

for i in `docker ps -a | grep -i exit | sed '1d' | awk '{print $1}'`
do
    docker rm -f $i
done

(9)提交修改到容器里

docker commit -p e0b7fcf28418 oldboy1103/alpine:v3.10.3_with_1.txt  // 产生了新的镜像，固话到了只读层

(10)导出镜像

docker save  imageId > alpine:v3.10.3_with_1.txt.tar

(11)干掉镜像

docker rmi -f e0b7fcf28418

(12)导入镜像

docker load < alpine:v3.10.3_with_1.txt.tar
docker tag e0b7fcf28418 oldboy1103/alpine:v3.10.3_with_1.txt

(13)如何查看容器的日志

docker run hello-world 2>&1 >> /dev/null

docker logs e0b7fcf28418
docker logs -f e0b7fcf28418

16.docker容器的高级操作

映射端口

docker run -p 容器外端口:容器内端口
(1)下载nginx镜像
docker pull nginx:1.2.3
(2)查看镜像
docker images ls
(3)打个标签
docker tag 4037a5563b03 oldboy1103/nginx:v1.2.3
(4)查看镜像
docker images
(5)映射端口
docker run --rm -name mynginx -d -p81:80 oldboy1103/nginx:v1.2.3
netstat -tulnp | grep 81

curl 127.0.0.1:81

挂载数据卷

docker run -v 容器外目录:容器内目录
宿主机上创建目录mkdir ~/html
wget htpp://baidu.com -O ~/html/index.html

docker run -d --rm --name nginx_with_baidu -p81:80 -v /root/html:/usr/share/nginx/html oldboy1103/nginx:v1.2.3

docker inspect 4037a5563b03 // 容器运行的一些细节
docker exec -it nginx_with_baidu /bin/bash
# ls /usr/share/nginx/html

看到16视频的14：23秒

传递环境变量

docker run -e 环境变量key:变量变量value

容器内安装软件（工具）

yum/apt-get/apt等