百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

Docker原理和基本使用（docker简介及使用）

nanshan 2024-11-05 10:42 10 浏览 0 评论

一、Docker结构说明

1、Docker Client

Docker Client同Docker Daemon的交互，主要工作是在Docker Daemon上完成的，包括拉取镜像、编译镜像、运行容器、发布容器等。Docker Client和Docker Daemon可以运行在同一个系统上，也可以通过远程方式进行访问。Docker Client和Docker Daemon之间是在Socket上通过Restful API进行交互的。

2、Docker Daemon

Docker Daemon运行在一个主机上，用户并不是直接同Docker Daemon进行交互，而是通过Docker Client进行访问控制。

3、Docker Images

Docker Images是一个只读模板，用来创建容器Docker Container，例如一个Image可以包含一个CentOS操作系统，整个系统可以包括Apache和Web应用。Docker提供了一种简单的方式来创建Image和更新已有的Image，用户可以从网上下载Image，也可以自己编译Image。

4、Docker Registry

Docker Registry是存放Image的仓库。常见的公有仓库Docker Registry位于Docker Hub，Docker Hub包含了大量已有的Image供用户使用。

5、Docker Container

Docker Container就像一个文件夹，包含了应用程序运行所需的所有环境，每个容器都源于某一个Image。Docker Container可以运行、开始、停止、移动并删除，并且每个容器都是完全隔离的、安全的应用。

二、Docker工作机制

1、Docker Image

Docker Image是只读模板，并随容器一起启动。每个镜像可以包含多个层，Docker使用Union File System将这些层组合成一个镜像。Union FS可以将文件和目录进行透明的层叠组装，然后形成一个单独的文件系统。Docker之所以轻量，就是因为使用了这些层状的文件系统。当用户修改一个Docker Image时一个新的层就会被建立，因此这是一个增量式修改，而不是新建一个全新的Image，这也是区别于传统虚拟机的特定。当发布一个Image时只需要发布差异的部分，因此速度非常快。

每个镜像都来源于一个最基础的镜像，如CentOS是一个基础镜像，用于也可以使用自己创建的镜像作为基础镜像，如创建包含了一个Nginx服务器的镜像作为所有静态Web应用的基础镜像。

2、Docker Registry

Docker Registry是镜像的仓库，创建完一个镜像时可以推送到公共Registry，如Docker Hub，也可以推送到自己私有的Registry。使用Docker Client可以搜索已经发布的镜像，并拉取到本地。

3、Docker Container

一个容器由操作系统、用户文件和元数据构成，由此可见每个容器都是根据镜像来生成。这个镜像告诉Docker容器包含什么内容，运行什么程序以及其它配置信息。Docker Image是只读的，当一个容器运行一个镜像时，容器会在Union FS的顶层增加文件层。

例如运行下面一个命令，执行后出现下面信息。

docker run -i -t centos /bin/bash

Docker Client通过run命令告诉Daemon启动一个新容器，这个指令内部流程如下：

（1）拉取CentOS作为基础镜像，Docker检查本地是否有CentOS镜像，如果不存在就自动从Docker Hub拉取。

（2）创建一个容器，一旦本地存在CentOS镜像，Docker将通过它来创建容器。

（3）分配文件系统并挂载一个RW层（读写层），容器是创建在文件系统中的，并且在其之上增加了一个读写层，由此可见容器并不会改变原始的镜像。

（4）分配网络/桥接模式，创建一个桥接网络接口，使容器可以和本地主机进行通讯。

（5）设置一个IP地址，根据本地网络情况，选取一个可用的IP挂载到容器之上。

（6）启动一个进程，这里就是/bin/bash。

（7）抓取应用程序的输出，将程序的stdin、stdout、stderr进行捕获，这样就可以看到程序的运行情况。

三、底层技术

Docker是用Go语言编写的，同时使用了多种Linux内核功能实现我们现在所看到的功能。

1、Namespaces

Docker使用了Namespace技术来隔离工作区，也就是通常所说的容器。当容器运行时Docker创建了一系列的Namespaces。借助Namespaces容器运行在它自己的独立命名空间中，而外层没有访问权限。目前Docker使用了以下Namespace：

（1）PID Namespace（Process ID）：用户进程的隔离；

（2）NET Namespace（Networking）：用于管理网络接口；

（3）IPC Namespace（Inter Process Communication）：用于管理进程间的通信；

（4）MNT Namespace（Mount）：用于管理Mount点；

（5）UTS Namespace（Unix Timesharing System）：用于隔离内核和版本信息。

2、Control Groups

Docker同时也使用了CGroups这项内核技术，通过CGroups可以限制应用程序使用的资源，这项技术可以使用户主机更好地运行多个容器而相互间不受影响。CGroups可以限定容器使用的硬件资源，如内存数量、CPU数量等。

3、Union File System

Union FS用来对文件系统进行分层，通过分层可以使镜像更加轻量级和快速，Docker可以使用多种不同的Union FS，如AUFS、VFS、Btrfs等。

四、通过程序运行Web应用

这里以在Nginx Web容器中运行一个静态页面为例，说明如果在实际中使用Docker。基础镜像使用CentOS最新版本，容器启动后安装Nginx（当然也可以直接拉取Nginx镜像），最后编写一个简单的静态页面部署到Nginx中。

由于国内环境直接从Docker Hub下载镜像会很慢，所以建议首先配置镜像加速器。这里推荐两种配置方式。

1、阿里云加速器

https://cr.console.aliyun.com/cn-qingdao/mirrors

针对Docker客户端版本大于 1.10.0 的用户，可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器

{
 "registry-mirrors": ["https://3t8yi7mm.mirror.aliyuncs.com"]
}

2、DaoCloud道客加速器

执行如下脚本，该脚本可以将 --registry-mirror 加入到你的 Docker 配置文件 /etc/docker/daemon.json 中。适用于 Ubuntu14.04、Debian、CentOS6 、CentOS7、Fedora、Arch Linux、openSUSE Leap 42.1。

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io

自动修改daemon配置文件/etc/docker/daemon.json

{
 "registry-mirrors": ["http://f1361db2.m.daocloud.io"]
}

1、拉取CentOS最新镜像到本地

docker pull centos //拉取centos最新镜像
docker images //查看本地所有镜像

REPOSITORY TAG IMAGE ID CREATED SIZE
hello-world latest fce289e99eb9 6 weeks ago 1.84kB
centos latest 1e1148e4cc2c 2 months ago 202MB

2、运行一个centos容器

docker run -i -t -p 8088:80 --name nginxweb 1e1148e4cc2c /bin/bash

其中-p表示宿主机与容器的端口映射，此时将容器内部的80端口映射为宿主机的8088 端口，这样就向外界暴露了8088端口，可通过Docker网桥来访问容器内部的80端口。

3、在容器中安装Nginx Web服务器

rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
yum install -y nginx

Nginx的默认路径：

(1) Nginx配置路径：/etc/nginx/

(2) PID目录：/var/run/nginx.pid

(3) 错误日志：/var/log/nginx/error.log

(4) 访问日志：/var/log/nginx/access.log

(5) 默认站点目录：/usr/share/nginx/html

4、创建静态文件html，修改nginx配置文件

在目录/var/www/html下创建index.html文件

<html>
 <head>
 <title>Nginx in Docker</title>
 </head>
 <body>
 <h1>Hello, Docker</h1>
 </body>
</html>

修改nginx配置文件

cd /etc/nginx/

cat nginx.conf 

user nginx;
worker_processes 1;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
 worker_connections 1024;
}
http {
 include /etc/nginx/mime.types;
 default_type application/octet-stream;
 log_format main '$remote_addr - $remote_user [$time_local] "$request" '
 '$status $body_bytes_sent "$http_referer" '
 '"$http_user_agent" "$http_x_forwarded_for"';
 access_log /var/log/nginx/access.log main;
 sendfile on;
 #tcp_nopush on;
 keepalive_timeout 65;
 #gzip on;
 include /etc/nginx/conf.d/*.conf;
}

查看核心配置文件nginx.conf，找到实际要修改的配置文件/etc/nginx/conf.d/*.conf，然后对改目录下的文件进行修改。

cd /etc/nginx/conf.d
vim default.conf

修改目录为/var/www/html，如下所示。

server {
 listen 80;
 server_name localhost;
 location / {
 root /var/www/html;
 index index.html index.htm;
 }
 error_page 500 502 503 504 /50x.html;
 location = /50x.html {
 root /usr/share/nginx/html;
 }
}

5、启动nginx，访问页面

cd /usr/sbin
./nginx

Docker常用命令请参考：https://blog.csdn.net/wangpf2011/article/details/87025218

相关推荐

Let’s Encrypt免费搭建HTTPS网站

HTTPS（全称：HyperTextTransferProtocoloverSecureSocketLayer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入...

使用Nginx配置TCP负载均衡（nginx tcp负载）

假设Kubernetes集群已经配置好，我们将基于CentOS为Nginx创建一个虚拟机。以下是实验种设置的详细信息：Nginx(CenOS8Minimal)-192.168.1.50Kube...

Nginx负载均衡及支持HTTPS与申请免费SSL证书

背景有两台minio文件服务器已做好集群配置，一台是192.168.56.41:9000；另一台是192.168.56.42:9000。应用程序通过Nginx负载均衡调用这两台minio服务，减轻单点...

HTTPS配置实战（https配置文件）

原因现在网站使用HTTPS是规范操作之一，前些日子买了腾讯云服务，同时申请了域名http://www.asap2me.top/，目前该域名只支持HTTP，想升级为HTTPS。关于HTTPS的链接过程大...

只有IP地址没有域名实现HTTPS访问方法

一般来说，要实现HTTPS，得有个注册好的域名才行。但有时候呢，咱只有服务器的IP地址，没注册域名，这种特殊情况下，也能照样实现HTTPS安全访问，按下面这些步骤来就行：第一步，先确认公网...

超详解:HTTPS及配置Django+HTTPS开发环境

众所周知HTTP协议是以TCP协议为基石诞生的一个用于传输Web内容的一个网络协议，在“网络分层模型”中属于“应用层协议”的一种。在这里我们并不研究该协议标准本身，而是从安全角度去探究使用该协议传输数...

Godaddy购买SSL之后Nginx配置流程以及各种错误的解决

完整流程：参考地址：https://sg.godaddy.com/zh/help/nginx-generate-csrs-certificate-signing-requests-3601生成NGI...

Nginx从安装到高可用，一篇搞定（nginx安装与配置详解）

一、Nginx安装1、去官网http://nginx.org/下载对应的nginx包，推荐使用稳定版本2、上传nginx到linux系统3、安装依赖环境(1)安装gcc环境yuminstallgc...

阿里云免费证书申请，配置安装，使用tomcat，支持http/https访问

参数说明商品类型默认已选择云盾证书服务（无需修改）。云盾证书服务类型SSL证书服务的类型。默认已选择云盾SSL证书（无需修改），表示付费版SSL证书。如果您需要免费领取或付费扩容DV单域名证书【免费试...

你试过两步实现Nginx的规范配置吗?极速生成Nginx配置小工具

NGINX是一款轻量级的Web服务器，最强大的功能之一是能够有效地提供HTML和媒体文件等静态内容。NGINX使用异步事件驱动模型，在负载下提供可预测的性能。是当下最受欢迎的高性能的Web...

从零开始搭建HTTPS服务（搭建https网站）

搭建HTTPS服务的最初目的是为了开发微信小程序，因为wx.request只允许发起HTTPS请求，并且还必须和指定的域名进行网络通信。要从零开始搭建一个HTTPS的服务需要下面4...

群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问

安全第一步，群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问【新手导向】NAS本质还是一个可以随时随地访问的个人数据存储中心，我们在外网访问的时候，特别是在公网IP下，其实会面临着很多安...

让网站快速升级HTTPS协议提高安全性

为什么用HTTPS网络安全越来越受到重视，很多互联网服务网站，都已经升级改造为https协议。https协议下数据包是ssl/tcl加密的，而http包是明文传输。如果请求一旦被拦截，数据就会泄露产生...

用Https方式访问Harbor-1.9版本（https访问流程）

我上周在头条号写过一篇原创文章《Docker-Harbor&Docker-kitematic史上最详细双系统配置手册》，这篇算是它的姊妹篇吧。这篇文章也将用到我在头条写的另一篇原创文章的...

如何启用 HTTPS 并配置免费的 SSL 证书

在Linux服务器上启用HTTPS并配置免费的SSL证书（以Let'sEncrypt为例）可以通过以下步骤完成：---###**一、准备工作**1.**确保域名已解析**...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表