Docker

什么是Docker

Docker是开发、发布和运行应用程序的开放平台。Docker使您能够将应用程序从基础设施中分离出来，以便快速交付软件。使用Docker，您可以以管理应用程序的相同方式管理基础设施。通过利用Docker快速发布、测试和部署代码的方法，可以显著减少编写代码和在生产环境中运行代码之间的延迟。

Docker能够做什么

• 快速、一致的应用程序交付

  Docker允许开发人员使用提供应用程序和服务的本地容器在标准化的环境中工作，从而简化了开发生命周期。容器非常适合持续集成和持续交付(CI/CD)工作流程。

  考虑以下示例场景:

  1、开发人员在本地编写代码，并使用Docker容器与同事共享他们的工作。
  2、他们使用Docker将应用程序推入测试环境并执行自动和手动测试。
  3、当开发人员发现错误时，他们可以在开发环境中修复它们，并将它们重新部署到测试环境中进行测试和验证。
  4、测试完成后，向客户提供修复程序就像将更新后的映像推送到生产环境一样简单。

• 响应式部署和扩展

  Docker基于容器的平台允许高度可移植的工作负载。Docker容器可以在开发人员的本地笔记本电脑上运行，也可以在数据中心的物理或虚拟机上运行，也可以在云提供商上运行，或者在混合环境中运行。

  Docker的可移植性和轻量级特性也使得它很容易动态管理工作负载，根据业务需要扩展或删除应用程序和服务，几乎是实时的。

• 在相同的硬件上运行更多的工作负载

  Docker重量轻，速度快。它为基于管理程序的虚拟机提供了一种可行的、具有成本效益的替代方案，因此您可以使用更多的服务器容量来实现业务目标。Docker非常适合高密度环境以及需要用更少资源做更多事情的中小型部署。

Docker体系架构

Docker使用客户端-服务器架构。Docker客户端与`Docker daemo通信，后者负责构建、运行和分发Docker容器的繁重工作。Docker客户端和守护进程可以运行在同一个系统上，或者可以将Docker客户端连接到远程Docker守护进程。Docker客户端和守护进程使用REST API通过UNIX Socket或网络接口进行通信。另一个Docker客户端是Docker Compose，它允许您处理由一组容器组成的应用程序。

• Docker服务组件

• Docker应用组件

• network示例

docker run -d \
  --network todo-app --network-alias mysql \
  --platform "linux/amd64" \
  -v todo-mysql-data:/var/lib/mysql \
  -e MYSQL_ROOT_PASSWORD=secret \
  -e MYSQL_DATABASE=todos \
  mysql:5.7

使用--network-alias可以让其它同网络的服务按照此别名进行访问

!> 如果你使用的是基于ARM的芯片，例如Macbook M1芯片/ Apple Silicon，那么使用--platform "linux/amd64"这个命令。

 docker run -dp 3000:3000 \
   -w /app -v "$(pwd):/app" \
   --network todo-app \
   -e MYSQL_HOST=mysql \
   -e MYSQL_USER=root \
   -e MYSQL_PASSWORD=secret \
   -e MYSQL_DB=todos \
   node:12-alpine \
   sh -c "yarn install && yarn run dev"

连接到mysql数据库。

docker exec -it <mysql-container-id> mysql -p todos

Docker Compose

Docker Compose是一个帮助定义和共享多容器应用程序的工具。通过使用Compose，我们可以创建一个YAML文件来定义服务，并且通过一个命令就可以将所有内容进行运转或删除。

安装 Docker Compose

如果您为Windows或Mac安装了Docker桌面/工具箱，那么您已经有了Docker Compose。如果您使用的是Linux机器，则需要安装Docker Compose。安装之后，您应该能够运行以下程序并查看版本信息。

docker compose version

使用 Docker Compose

• 在项目的根目录添加 docker-compose.yml 文件

• 启动示例

docker run -dp 3000:3000 \
  -w /app -v "$(pwd):/app" \
  --network todo-app \
  -e MYSQL_HOST=mysql \
  -e MYSQL_USER=root \
  -e MYSQL_PASSWORD=secret \
  -e MYSQL_DB=todos \
  node:12-alpine \
  sh -c "yarn install && yarn run dev"

docker run -d `
  --network todo-app --network-alias mysql `
  -v todo-mysql-data:/var/lib/mysql `
  -e MYSQL_ROOT_PASSWORD=secret `
  -e MYSQL_DATABASE=todos `
  mysql:5.7

• 转换数据 docker-compose.yml

version: "3.7"

services:
  app:
    image: node:12-alpine
    command: sh -c "yarn install && yarn run dev"
    ports:
      - 3000:3000
    working_dir: /app
    volumes:
      - ./:/app
    environment:
      MYSQL_HOST: mysql
      MYSQL_USER: root
      MYSQL_PASSWORD: secret
      MYSQL_DB: todos

  mysql:
    image: mysql:5.7
    volumes:
      - todo-mysql-data:/var/lib/mysql
    environment:
      MYSQL_ROOT_PASSWORD: secret
      MYSQL_DATABASE: todos

volumes:
  todo-mysql-data:

!> 当我们用docker run运行容器时，命名卷会自动创建。但是，在使用Compose运行时不会发生这种情况。我们需要在顶层volumes:节中定义卷，然后在服务配置中指定挂载点。通过只提供卷名，可以使用默认选项。

• 使用docker compose up命令启动应用程序堆栈。我们将添加-d标志以在后台运行所有内容。

!> 默认情况下，Docker Compose会自动为应用程序栈创建一个专门的网络

• 使用docker compose logs -f查看项目日志 -f 是持续输出；想看单独的日志使用 docker compose logs -f app

• 使用 docker compose down 移除所有的程序。

!> 默认情况下，当运行docker compose down时，你的compose文件中的命名卷不会被删除。如果你想删除卷，你需要添加——volumes标志。

• 想要停止运行的程序，执行 docker compose stop ，启动时使用 docker compose start

配置容器网络

network详情

使用docker network ls可以查看本地docker配置的网络

容器发布端口

默认情况下，容器为它连接到的每个Docker网络分配一个IP地址。IP地址是从分配给网络的池中分配的，因此Docker守护进程有效地充当每个容器的DHCP服务器。每个网络也有一个默认的子网掩码和网关。

当容器启动时，它只能使用--network连接到单个网络。但是，您可以使用docker网络连接将运行中的容器连接到多个网络。当你使用--network标志启动一个容器时，你可以使用--IP或--ip6标志指定分配给该网络上容器的IP地址。

当您使用docker网络连接现有容器到不同的网络时，您可以在该命令上使用--ip或--ip6标志来指定容器在附加网络上的ip地址。

同样，容器的主机名默认为Docker中的容器ID。您可以使用--hostname来覆盖主机名。当使用docker网络连接到现有网络时，可以使用--alias标志为该网络上的容器指定额外的网络别名。

• 给运行中的容器连接网络

docker network connect {network} {container}

• 给运行中的容器移除网络

docker network disconnect {network} {container}