친구가 주말에 Docker 관련 질문을 했습니다. 오늘은 Docker에 대한 빠른 시작, 핵심 개념 및 일반적인 지침을 여러분과 공유하겠습니다.
Linux는 Linux에 설치하는 것을 권장합니다. CentOS에 Docker를 설치하려면 배포 버전 7 이상이 필요합니다. 오버레이2 스토리지 드라이버를 사용하는 것이 좋습니다.
# 卸载已有 docker sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine # 添加安装源 sudo yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo # 安装最新版 sudo yum install docker-ce docker-ce-cli containerd.io # 启动 sudo yum install docker-ce docker-ce-cli containerd.io
은 기본적으로 컨테이너가 실행될 때 필요한 모든 기본 파일과 구성 정보를 포함하는 파일과 폴더의 읽기 전용 조합입니다. 작업: 1. 이미지 도커 풀을 당깁니다. 예: docker pull nginx
2, 이미지 docker 태그 이름 바꾸기 예: docker 태그 nginx:latest mynginx:latest
3. 이미지 docker 이미지 ls 또는 docker Images
4를 봅니다. docker rmi
이미지를 삭제합니다. 예: docker rmi mynginx
5. 또는 도커 커밋 예: docker commit nginx mynginx:lastest docker 빌드는 상대적으로 복잡하지만 더 많이 사용됩니다
컨테이너는 이미지의 실행 개체입니다. 하나의 이미지는 여러 컨테이너를 생성할 수 있습니다. 컨테이너 실행의 핵심은 컨테이너 내부에 파일 시스템의 읽기-쓰기 복사본을 만드는 것입니다.
라이프 사이클:
created: 초기 구성 상태
running: 실행 중 상태
stopped: 중지된 상태
paused: 일시 중지된 상태
deleted: 삭제된 상태
Operations: 1. 컨테이너 생성 및 시작
Create : docker create -it --name=mynginx mynginx
시작: docker start mynginx
생성 및 시작: docker run -it --name=mynginx mynginx
2. docker stop mynginx
3 컨테이너를 입력합니다. 도커 첨부 mynginx docker exec -it mynginx sh (더 많이 사용됨)
4. 도커 RM mynginx 실행 중인 컨테이너 삭제: docker rm -f mynginx
5. docker 내보내기 mynginx > mynginx.tar
6. docker import mynginx.tar mynginx:import
등록 서버는 웨어하우스가 저장되는 실제 서버이며 많은 웨어하우스를 포함할 수 있습니다. 여러 이미지가 포함되어 있습니다.
공용 창고 도커 허브 https://hub.docker.com/ 로그인: 도커 로그인 이미지를 창고로 푸시: docker push
배포판을 사용하여 개인 창고 구축 https://github.com/distribution/distribution
docker run -d -p 5000:5000 --name 레지스트리 레지스트리:2.7 docker push localhost:5000/mynginx
은 기본 조인트 파일 시스템을 우회하고 파일이나 디렉터리 형태로 호스트에 직접 존재할 수 있습니다. 데이터 지속성 문제와 컨테이너 간 데이터 공유 문제를 해결합니다. 작업: 1. 생성: docker 볼륨 생성 볼륨 이름
2. -v는 유지할 경로를 지정합니다. Docker는 자동으로 볼륨을 생성하여 컨테이너에 바인딩합니다. docker run -d --name=nginx-volume -v /usr/share/nginx/html nginx
3. 보기: docker 볼륨 ls
4. 볼륨 세부 정보: docker 볼륨 검사 볼륨 이름
5. -mount 매개변수는 볼륨의 이름을 지정합니다. docker run -d --name=nginx --mount source=volume-name,target=/usr/share/nginx/html nginx
6. 볼륨 삭제: docker 볼륨 rm 볼륨 이름
7. : docker run --mount source=lv,target=/tmp/log --name=v-producer -it test docker run -it --name Consumer --volumes-from v-producer test
8. 볼륨과 호스트 간 데이터 공유: docker run -v /data:/usr/local/data -it test
1. Docker
docker는 요청을 보냅니다. dockerd는 요청을 수신하고 결과를 반환합니다. docker-init 컨테이너 프로세스 1번, 하위 컨테이너를 관리 docker-proxy, 호스트의 네트워크 트래픽을 컨테이너 2로 전달, Containerd
containerd, 컨테이너의 수명주기 관리를 담당합니다. 컨테이너 시작, 중지 등과 같은... containerd-shim은 컨테이너 프로세스의 상위 프로세스로서 실제 컨테이너 프로세스에서 Containerd를 분리합니다. ctr, Containerd의 클라이언트는 Containerd에 요청을 보냅니다. 개발 및 디버깅 중 3.
runc는 시스템 인터페이스를 통해 컨테이너를 생성하고 파괴합니다
docker stats는 CPU, 메모리, 네트워크 IO, 디스크 IO, PID 등을 볼 수 있습니다. 호스트의 모든 컨테이너. 리소스 사용량. cAdvisor는 Google에서 오픈소스로 제공하는 일반 컨테이너 모니터링 솔루션입니다. 설치 참고 :
https://www.jianshu.com/p/91f9d9ec374f
뷰 모니터링 : http://localhost:8080 http://localhost:8080/containers/ http://localhost:8080/docker/
자체 보안 취약점 이미지에 보안 문제가 있습니다 Linux 호스트 커널 격리는 부족해요
Linux 커널의 기능으로 ID를 처리하고, 호스트 이름, 사용자, 파일 이름, 네트워크 및 프로세스 간 통신 및 기타 리소스 격리.
Docker는 6가지 유형을 사용합니다: 마운트 네임스페이스, 마운트 지점 격리 PID 네임스페이스, 프로세스 격리 UTS 네임스페이스, 호스트 이름 격리 IPC 네임스페이스, 프로세스 간 통신 격리 사용자 네임스페이스, 사용자 및 사용자 그룹 격리 Net 네임스페이스, 네트워크 장치, IP 주소 및 포트 격리
CPU, 메모리, 디스크 IO 등과 같은 프로세스 또는 프로세스 그룹의 리소스를 제한합니다. cgroup의 기능:
리소스 사용량 제한 그룹마다 CPU, 디스크 IO 및 기타 리소스에 대한 사용 우선순위가 다를 수 있습니다. 제어 그룹의 리소스 사용량 계산 프로세스 일시 중지 또는 복구 제어
Union 파일 시스템은 여러 디렉터리의 콘텐츠를 동일한 디렉터리에 공동으로 마운트하여 단일 파일 시스템을 형성할 수 있는 계층형 경량 파일 시스템입니다.
Docker에는 AUFS, Devicemapper 및 OverlayFS라는 세 가지 가장 일반적으로 사용되는 통합 파일 시스템이 있습니다.
2.4. 네트워크 구현
AUFS는 가장 초기이자 가장 성숙한 버전입니다. Linux 커널에서 제공하는 프레임워크인 Devicemapper는 블록 장치 매핑을 위한 기술 프레임워크입니다. 핵심 개념에는 loop-lvm 모드 및 direct-lvm 모드(프로덕션용)를 포함한 매핑된 장치, 대상 장치 및 맵 테이블이 포함됩니다. 업데이트는 Linux 커널 및 Docker 버전에 더 안정적이고 적합합니다. 요구 사항이 상대적으로 높습니다.
null Null 네트워크 모드, 컨테이너 네트워크가 제공되지 않음 브리지 브리지 모드, 컨테이너가 서로 통신할 수 있음 호스트 호스트 네트워크 모드, 컨테이너가 호스트 네트워크와 통신할 수 있음 컨테이너 네트워크 모드, 컨테이너 Localhost 인터뷰를 통해 동일한 네트워크에 배치
Docker Compose는 Docker에 인수되었습니다. 이는 기본적으로 단일 노드에서 여러 컨테이너를 관리하고 조정할 수 있는 Python 스크립트입니다.
- Docker Swarm은 Docker가 공식적으로 출시한 컨테이너 클러스터 관리 도구입니다. 기본적으로 Docker API를 지원하고, TLS 양방향 인증을 지원하며, Raft 프로토콜을 사용하여 배포합니다.
- Kubernetes는 내부 Borg 시스템에서 축적된 기술 설계 및 구현을 활용합니다. 이는 강력하고 수억 개의 컨테이너 운영을 지원하는 것을 목표로 하지만 해당 아키텍처는 상대적으로 복잡하며 시작하기 위한 문턱입니다. 높다.
- 3.2. DevOps에서의 역할
DevOps 개발을 촉진합니다. 신속하고 지속적인 통합 및 제공이 가능합니다.
위 내용은 Docker 빠른 시작, 핵심 개념 및 일반 지침의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!
![[웹 프런트엔드] Node.js 빠른 시작](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
