skip to content
usubeni fantasy logo Usubeni Fantasy

docker 简单入门

/ 7 min read

coding , docker

简单来说，docker 可以给你的应用创造一个镜像，之后你带着这个镜像就可以在其他主机、甚至其他系统轻松以原来的配置运行你的应用，这样的一个应用后面成为容器。使用 docker 会比直接使用虚拟机所需的性能需求要少很多，因此你可以在主机运行多个容器并保证性能。而且因为容器的相互分离，可以减少环境间的相互影响，避免一些难以 debug 的错误。

在学习 docker 之前必须知道，docker 官方文档是我们的好老师，写得非常详细，文档庞大但是不会显得很混乱，迷茫时可以翻一翻。

docker 架构

docker 架构

上图来自官方文档。最左侧的客户端（client）是一个命令行客户端，可以通过 api 控制 docker 守护进程（daemon）。这个守护进程可以是本机的，也可以是其他服务器的，守护进程管理着属于他的镜像（image）和容器（container）。右侧指的是你可以在远程获取各式各样已经做好的镜像，站在巨人的肩膀上，让你的开发变得更轻松！这些获取镜像的源最常用的肯定是 Docker Hub，他是 docker 官方镜像储存中心。

下面的重点是镜像和容器。

镜像

就像以前的虚拟光驱，打开 iso 镜像就能还原光盘里的所有文件，docker 的镜像也是如此。

生成镜像

使用 Dockerfile 通过 docker image build 构建镜像。（你也可以上传工程到 docker hub 进行构建，但是非常慢，所以没有必要，除非你的电脑真的装不下 docker 了 😂）

以 web 前端工程为例，以下是 ant design pro 的 Dockerfile：

FROM circleci/node:latest-browsers


WORKDIR /usr/src/app/
USER root
COPY package.json ./
RUN yarn


COPY ./ ./


RUN npm run test:all


RUN npm run fetch:blocks


CMD ["npm", "run", "build"]
  • FROM 的意思是以指定镜像为基础生成新镜像，跟类差不多，一个继承一个，一层一层地抽象下去
  • WORKDIR 指定容器目录
  • COPY A B 表示从 dockerfile 目录的 A 复制到容器目录 B
  • RUN 执行在容器创建前，也就是 RUN 产生的结果包含在镜像中
  • CMD 执行在容器创建后，一般用于启动服务。只能存在一句 CMD 命令

如果要对本地工程构建镜像，可以在 Dockerfile 所在文件夹运行 docker image build --tag my-image .（--tag 就是加个镜像名字）。

另外，你还可以用 docker image history my-image 检查镜像构建时每一步占的内存，可以进一步优化镜像大小。

一句话总结：工程 + dockerfile = 镜像

更多配置请参考 dockerfile 文档。

获取已有镜像

镜像分享是 docker 重要的一环，你可以在 docker hub 上找到很多实用的现成镜像。

运行 docker image pull 加上 username/imagename 就能把镜像拉取到本地，例如：

docker image pull library/hello-world

其他常用操作还有：

docker image ls
docker image rm

容器

容器（container）的概念比较简单，就是镜像的一个运行实例。通过运行镜像可以生成容器，例如：

docker container run hello-world

当然更常见的容器运行时一般都会暴露接口（-p），而且还要加个 --name 来标志容器防止误解，而且操作容器可以使用 name 也更方便，再顺便 -d 后台运行，所以会是这样的：

sudo docker run -p 7001:7001 --name me-backend -d 35bb7bdb9bb

一句话总结：运行镜像 → 容器

其他常用操作还有：

docker container ls -a
docker container rm

进入容器

方法 1

Terminal window
docker attach containerId

方法 2

Terminal window
docker exec -i containerId bash

因为发现 -d 运行的 container 运行 attach 后会没反应，所以感觉还是推荐使用 exec bash。

docker compose

顺便简单提一下 docker compose。

使用 compose，你可以在容器的基础上相互搭配其他容器。

运行 docker-compose up 会直接下载当前文件夹 docker-compose.yaml 中用到的所有镜像，下载完毕后一起运行。（在 linux 的话 docker-compose 应该要另外安装）

当然你也可能不方便每次都使用 docker-compose.yaml 这个文件名，例如需要通过文件名区分几个不同的工程，所以如果不使用默认文件名，可以使用 -f 参数运行 compose，后面跟上文件名即可：

docker-compose -f docker-compose.projectName.yml up

更多配置请参考 compose-file 文档，确实，配置 docker-compose.yaml 也是一门学问。

另外，docker compose 文档有 docker-compose 命令相关的文档。

换镜像源

对于国内各种云，例如我一直在用的腾讯云，docker 下载实在龟速，时间就是生命，非常有必要通过修改镜像提速。

/etc/docker/daemon.json
{
  "registry-mirrors": ["https://mirror.ccs.tencentyun.com"]
}

运行 service docker restart 重启，运行 docker info 检查是否生效。

总结

  • 工程 + dockerfile = 镜像
  • 运行镜像 → 容器
  • 使用 docker-compose 组合多个 docker 容器
评论组件加载中……