一.初识docker 1.1 LXC介绍 LXC为LinuX Container的简写.Linux Container容器是一种内核虚拟化技术,可以提供轻量级的虚拟化,以便隔离进程和资源,而且不需要提供指令解释机制以及全虚拟化的其他复杂性.相当于C++中的NameSpace.容器有效地将由单个操作系统管理的资源划分到孤立的组中,以更好地在孤立的组之间平衡有冲突的资源使用需求.与传统虚拟化技术相比,它的优势在于: 与宿主机使用同一个内核,性能损耗小: 不需要指令级模拟: 不需要即时(Just-in…

前言 Docker可以通过读取Dockerfile中的指令来自动构建图像.Dockerfile是一个文本文档,包含用户可以在命令行上调用的所有命令来组装一个图像.使用docker构建用户可以创建一个自动构建,该构建可以连续执行多个命令行指令. 构建方法 # 这里的"."代表了目录结构上下文docker build . # -f可以指定Dockerfile文件路劲,但是后面一定要用".",并且你当前的位置一定要在文件所要上传的目录位置docker build -f /…

网络命名空间基本原理 单机版多容器实例网络交互原理 在宿主机上面打开两张网卡eth0与eth1,打通两张网卡的链路 在test1上面启动一个veth网卡,创建一个namespace:并桥接到eth0上面 在test2上面启动一个veth网卡,创建一个namespace:并桥接到eth1上面 对test1与test2进行地址配置 测试网络交互情况 模拟实验 添加两个namespace [root@host- ~]# ip netns add test1 [root@host- ~]# ip net…

run(未补全) 说明:创建一个新的容器并运行一个命令 语法如下: docker run [OPTIONS] IMAGE [COMMAND] [ARG...] 选项说明: -a stdin: 指定标准输入输出内容类型,可选 STDIN/STDOUT/STDERR 三项: -d: 后台运行容器,并返回容器ID: -i: 以交互模式运行容器,通常与 -t 同时使用: -P: 随机端口映射,容器内部端口随机映射到主机的高端口 -p: 指定端口映射,格式为:主机(宿主)端口:容器端口 -t: 为容器重新…

数据卷的特性 数据卷是一个可供一个或多个容器使用的特殊目录,它绕过 UFS 数据卷可以在容器之间共享和重用,相当于将一个分区挂载到多个目录下面 数据卷内容的修改会立马生效 数据卷的更新,不会影响镜像:因为数据卷只是一个挂载点,跟容器本身并无太大的关系 数据卷默认会一直存在,即使容器被删除:一般都需要手动去删除 相关命令 创建一个数据卷 docker volume create my-vol 查看所有的数据卷 docker volume ls 删除数据卷 docker volume rm my-v…

前言 Docker提供了开放的中央仓库dockerhub,同时也允许我们使用registry搭建本地私有仓库.搭建私有仓库有如下的优点: 节省网络带宽,提升Docker部署速度,不用每个镜像从DockerHub上去下载,只需从私有仓库下载就可: 私有镜像,包含公司敏感信息,不方便公开对外,只在公司内部使用. 私有仓库基本部署 部署步骤 下载镜像仓库 要想部署docker私有仓库必须使用官方给定的镜像来进行构造. docker pull registry 创建容器 docker run -d -p…

概念 镜像是一个包含程序运行必要依赖环境和代码的只读文件,它采用分层的文件系统,将每一次改变以读写层的形式增加到原来的只读文件上.镜像是容器运行的基石. 下图展示的是Docker镜像的系统结构.其中,镜像的最底层必须是一个称为启动文件系统(bootfs)的镜像,用户不会与这一层直接打交道.bootfs的上层镜像就是我们熟知的根镜像. 镜像的本质是磁盘上一系列文件的集合 docker镜像常用操作 下载镜像至本地 docker pull name 列出现有镜像,可简写"docker images&q…

随机映射 docker run -d -P training/webapp python app.py # -P会随机映射一个 49000~49900 的端口到内部容器开放的网络端口 映射所有接口地址 docker run -d -p 5000:5000 training/webapp python app.py 映射到指定地址的指定端口 docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py 映射到指定地址的任意端口…

前言 容器是独立运行的一个或一组应用以及它们的运行态环境. 相关命令 启动容器相关命令 docker run 运行一个ubuntu14.04版本的容器,如果这个镜像本地不存在则会去默认仓库中下载 docker run ubuntu:14.04 交互式启动一个容器,容器启动之后会自动登入到容器系统中 docker run -i -t ubuntu:14.04 /bin/bash 使用-d参数能让一个容器以守护态运行 docker run -itd ubuntu:14.04 /bin/bash 启动…

内存限制 --memory:内存限定,格式是数字加单位,单位可以为 B.K.M.G.最小为 4M. --memory-swap:交换分区大小限定 CPU限制 --cpus:表示分配给容器可用的cpu资源;按照个数进行分配. --cpus-shares:设定cpu的权重值,权重按照比例进行分配CPU资源. 参考文档:https://blog.csdn.net/wennuanddianbo/article/details/77620557…