2023學(xué)年完整公開課版7Docker容器管理

Docker容器管理1華云數(shù)據(jù)集團(tuán)承建廣州超算中心云計(jì)算平臺項(xiàng)目，利用天河二號服務(wù)器來搭建512個(gè)節(jié)點(diǎn)規(guī)模的云計(jì)算服務(wù)平臺，保證云平臺的高可靠性和高穩(wěn)定性，并按超算中心要求對外提供運(yùn)營服務(wù)，支撐超算中心各業(yè)務(wù)系統(tǒng)的運(yùn)行。在超算中心云平臺的上層業(yè)務(wù)系統(tǒng)中，有部分系統(tǒng)是在Docker環(huán)境中運(yùn)行的，比如我們的監(jiān)控系統(tǒng)、持續(xù)集成系統(tǒng)等等，本節(jié)主要來學(xué)習(xí)Docker容器管理。任務(wù)描述目錄Docker容器概況Docker內(nèi)部操作Docker外部操作2Docker容器概況3簡單的說，容器是獨(dú)立運(yùn)行的一個(gè)或一組應(yīng)用，以及它們的運(yùn)行態(tài)環(huán)境，可以簡單從下面四個(gè)方面來闡述：（1）Docker利用容器來運(yùn)行應(yīng)用。（2）容器是從鏡像創(chuàng)建的運(yùn)行實(shí)例。它可以被啟動、開始、停止、刪除。每個(gè)容器都是相互隔離的、保證安全的平臺。（3）可以把容器看做是一個(gè)簡易版的Linux環(huán)境（包括root用戶權(quán)限、進(jìn)程空間、用戶空間和網(wǎng)絡(luò)空間等）和運(yùn)行在其中的應(yīng)用程序。（4）鏡像是只讀的，容器在啟動的時(shí)候創(chuàng)建一層可寫層作為最上層。Docker容器概況4從Docker容器的角度，來解釋Docker容器、Docker鏡像、Dockerfile的關(guān)系，三者的關(guān)系如下圖所示：Docker容器概況5Dockerfile是軟件的原材料，Docker鏡像是軟件的交付品，而Docker容器則可以認(rèn)為是軟件的運(yùn)行態(tài)。從應(yīng)用軟件的角度來看，Dockerfile、Docker鏡像與Docker容器分別代表軟件的三個(gè)不同階段：Dockerfile面向開發(fā)，Docker鏡像成為交付標(biāo)準(zhǔn)，Docker容器則涉及部署與運(yùn)維，三者缺一不可，合力充當(dāng)Docker體系的基石。簡單來講，Dockerfile構(gòu)建出Docker鏡像，通過Docker鏡像運(yùn)行Docker容器。Docker容器概況6當(dāng)利用dockerrun來創(chuàng)建容器時(shí)，Docker在后臺運(yùn)行的標(biāo)準(zhǔn)操作包括：（1）檢查本地是否存在指定的鏡像，不存在就從公有倉庫下載。（2）利用鏡像創(chuàng)建并啟動一個(gè)容器。（3）分配一個(gè)文件系統(tǒng)，并在只讀的鏡像層外面掛載一層可讀寫層。（4）從宿主主機(jī)配置的網(wǎng)橋接口中橋接一個(gè)虛擬接口到容器中去。（5）從地址池配置一個(gè)IP地址給容器。（6）執(zhí)行用戶指定的應(yīng)用程序。（7）執(zhí)行完畢后容器被終止。（8）啟動已終止容器。Docker外部操作7（1）啟動容器啟動容器有兩種方式，一種是基于鏡像新建一個(gè)容器并啟動，另外一個(gè)是將在終止?fàn)顟B(tài)（stopped）的容器重新啟動。1）基于鏡像新建一個(gè)容器#sudodockerrunubuntu:14.04/bin/echo'Helloworld‘2）基于幾個(gè)終止的容器啟動#dockerps–a//查詢?nèi)萜鞯腎D#dockerstarted1764fcd20b//啟動容器的ID（2）終止一個(gè)容器#dockerstop1764fcd20b//終止容器的IDDocker外部操作8（3）查詢?nèi)萜?dockerps–a（4）刪除一個(gè)容器#dockerrm-fed1764fcd20b//刪除容器的ID（5）如果要導(dǎo)出本地某個(gè)容器，可以使用dockerexport命令。#sudodockerexport7691a814370e>ubuntu.tar（6）可以使用dockerimport從容器快照文件中再導(dǎo)入為鏡像#catubuntu.tar|sudodockerimport-test/ubuntu:v1.0#sudodockerimagesDocker內(nèi)部操作9（1）創(chuàng)建一個(gè)容器過程中，啟動一個(gè)bash終端，允許用戶進(jìn)行交互。#sudodockerrun-t-iubuntu:14.04/bin/bashroot@af8bae53bdd3:/#root@af8bae53bdd3:/#ls

//列出容器內(nèi)部的文件目錄binbootdevetchomeliblib64mediamntoptprocrootrunsbinsrvs