Docker 学习笔记(五):梳理 Docker 镜像知识,附带 Commit 方式提交镜像副本,安装可视化面板 portainer

一、前言

记录时间 [2024-4-10]

前置文章:
Docker学习笔记(一):入门篇,Docker概述、基本组成等,对Docker有一个初步的认识
Docker学习笔记(二):在Linux中部署Docker(Centos7下安装docker、环境配置,以及镜像简单使用)
Docker 学习笔记(三):Centos7 中 Docker 使用,镜像、容器,以及操作等常用命令小结
Docker 学习笔记(四):练习篇,Linux 中使用 Docker 部署 Nginx,Tomcat,以及 ElasticSearch


笔者对关于 Docker 学习的文章进行了整理,需要的朋友可以参考上面专栏哦。

学前准备工作:

  • Docker 学习视频
  • Docker 官方文档
  • Docker 远程仓库
  • Linux 云服务器/虚拟机
  • FinalShell 远程连接工具

在前几篇文章中,笔者讲述了关于Docker 学习的入门知识,本文是 Docker 入门的最后一篇,主要是对 Docker 镜像知识的梳理,附带了 Commit 方式提交镜像副本的操作,以及可视化面板 portainer 的安装

主要内容有:

  • 如何获取镜像
  • 联合文件系统 UnionFS
  • Docker 镜像加载原理
  • Commit 镜像
  • 安装可视化面板 portainer

二、划重点

Docker 镜像知识划重点

  • 分层 + 堆叠 + 共用
  • 方便部署和扩展:任何应用都能通过打包成 docker 镜像的方式,直接完成运行。
  • 下载镜像时看到的一层一层的,就是联合文件系统
  • 为什么镜像是一层层下载的?因为联合文件系统的修改是一次次叠加的
  • 其中某些层可以让不同的镜像共用,比如:tomcat 和 mysql 镜像都会用到 centos 那一层。
  • 在添加额外的镜像层的同时,镜像始终保持是当前所有镜像层的组合
  • 虚拟机要自己启动底层,所以分钟级;容器用宿主机的底层,所以秒级。

三、Docker 镜像知识

梳理一遍原理,重点在于理解分层

1. 镜像是什么

镜像是一种轻量级、可执行的独立软件包,将开发的软件该软件的运行环境一起打包,即:镜像中包含运行这个软件所需的所有内容,包括代码、运行时、库、环境变量和配置文件。


2. 如何获取镜像

  • 从远程仓库下载镜像
  • 从朋友处拷贝镜像
  • 使用 DockerFile 自己制作镜像

3. 联合文件系统(UnionFS)

联合文件系统是一种分层、轻量级并且高性能的文件系统,它支持将对文件系统的修改作为一次提交一层层地叠加,同时可以将不同目录挂载到同一个虚拟文件系统下。

联合文件系统的特性在于:它虽然同时加载了多个文件系统,但从外面只能看到一个文件系统。联合加载会把各层文件系统叠加起来,最终,该文件系统会包含所有底层的文件和目录

联合文件系统是 Docker 镜像的基础。镜像可以通过分层来进行继承,基于基础镜像(没有父镜像),可以制作各种具体的应用镜像。


4. Docker 镜像加载原理

Docker 镜像实际上由一层一层的文件系统组成,这种层级的文件系统即为联合文件系统

比如下面提到的 bootfs 和 rootfs 这两层。

bootfs(boot file system)

  • 用于系统启动的加载引导,也就是计算机从黑屏开机进入系统之间的过程;
  • bootfs 主要包含加载器(bootloader)内核(kernel)
  • Linux 刚启动时会加载 bootfs 文件系统,用 bootloader 引导加载 kernel;
  • 可以说,任何镜像都会用到 bootfs,即,bootfs 是公用的Docker 镜像的最底层是 bootfs;
  • 这一层与典型的 Linux/Unix 系统一样,加载完成后整个内核就都在内存中了;
  • 此时内存的使用权已由 bootfs 转交给内核,而 bootfs 会被系统卸载。

rootfs(root file system)

  • rootfs 在 bootfs 之上;
  • rootfs 中包含典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件;
  • rootfs 是各种不同的操作系统发行版,比如 Ubuntu、CentOS 等等;
  • 容器相当于一个小型的虚拟机环境。

再比如,如下图所示:

  • 先下载基础镜像,基础镜像层叠加在内核层之上
  • 再对基础镜像进行两次操作,每次操作都是在下一层往上叠一层

在这里插入图片描述


5. 为什么镜像占内存少

平时安装在虚拟机中的 CentOS 系统一般占好几个 G,为什么 Docker 中的 CentOS 镜像仅 200M 呢?

原因在于操作系统精简

  • 不同的 Linux 发行版,其 bootfs 基本一致,rootfs 会有差别;
  • 底层直接用宿主机的内核,即,公用 bootfs,自己提供 rootfs;
  • rootfs 很小,只需要包含最基本的命令、工具和程序库就即可;
  • 虚拟机要自己启动底层,所以分钟级;容器用宿主机的底层,所以秒级。

6. 镜像分层的理解

下载镜像并观察

使用 Docker 下载一个镜像,观察下载的日志输出,可以看到是一层一层下载的

尝试一下:

[root@localhost ~]# docker pull redis
Using default tag: latest
latest: Pulling from library/redis
a2abf6c4d29d: Already exists 
c7a4e4382001: Pull complete 
4044b9ba67c9: Pull complete 
c8388a79482f: Pull complete 
413c8bb60be2: Pull complete 
1abfd3011519: Pull complete 
Digest: sha256:db485f2e245b5b3329fdc7eff4eb00f913e09d8feb9ca720788059fdc2ed8339
Status: Downloaded newer image for redis:latest
docker.io/library/redis:latest

查看下详细信息:

docker image inspect redis:latest

可以看到分层情况 Layers

[root@localhost ~]# docker image inspect redis:latest
[// ..."RootFS": {"Type": "layers","Layers": ["sha256:2edcec3590a4ec7f40cf0743c15d78fb39d8326bc029073b41ef9727da6c851f","sha256:9b24afeb7c2f21e50a686ead025823cd2c6e9730c013ca77ad5f115c079b57cb","sha256:4b8e2801e0f956a4220c32e2c8b0a590e6f9bd2420ec65453685246b82766ea1","sha256:529cdb636f61e95ab91a62a51526a84fd7314d6aab0d414040796150b4522372","sha256:9975392591f2777d6bf4d9919ad1b2c9afa12f9a9b4d260f45025ec3cc9b18ed","sha256:8e5669d8329116b8444b9bbb1663dda568ede12d3dbcce950199b582f6e94952"]},...
]

思考

为什么 Docker 镜像要采用这种分层的结构?为了实现资源共享

因为许多镜像都由相同的 Base 镜像构建而来,那么宿主机只需将 Base 镜像在磁盘上保留一份,同时在内存中加载一份,就可以为这些镜像的所有容器服务了,而且镜像的每一层都可以被共享。

Docker 镜像的每一层都是在前一层的基础上进行更改的,此方式可减少磁盘使用和提高镜像传输的效率


理解一

  • 所有的 Docker 镜像都起始于一个基础镜像层
  • 修改或增加新的内容时,会在当前镜像层之上创建新的镜像层。

如图,假如基于 Ubuntu 创建一个新的镜像,Ubuntu 即为新镜像的第 1 层;如果在该镜像中添加 Python 包,就会在基础镜像层之上创建第 2 个镜像层;如果继续添加一个安全补丁,就会创建第 3 个镜像层。该镜像当前已经包含 3 个镜像层。

在这里插入图片描述


理解二

  • 在添加额外的镜像层的同时,镜像始终保持是当前所有镜像层的组合

如下图,这个镜像包含 2 个镜像层,每个镜像层包含 3 个文件。也就是说:镜像 = 2 个镜像层 = 6 个文件

在这里插入图片描述


理解三

  • 上层镜像层中的文件可以覆盖底层镜像层中的文件
  • 将文件的更新版本作为一个新镜像层添加到镜像当中
  • Docker 通过快照机制来实现镜像层堆栈(1.10 版本之前通过存储引擎
  • 保证多镜像层对外展示为统一的文件系统

存储引擎与快照机制:

在 Docker 的早期版本中,每一层都是通过存储引擎的方式来实现的,在底层文件系统上构建一个读写文件系统。但从 Docker 1.10 版本开始,Docker 开始使用了更高效的快照机制来实现层的堆叠。这种快照机制允许 Docker 在不同的层之间共享数据,从而减少了磁盘的使用空间和提高了容器的启动速度。

Linux 中可用的存储引擎:AUFS、Overlay2、Device Mapper、Btrfs、ZFS,顾名思义,每种存储引擎都基于 Linux 中对应的文件系统或者块设备技术,都具备其独有的性能特点。

Windows 中可用的存储引擎:windowsfilter,该引擎基于 NTFS 文件系统之上实现了分层和 CoW。(CoW,Copy-on-Write,能保证数据的完整性,有利于掉电恢复)


如图,在这个镜像中,使用新的镜像层中的文件 7 覆盖了旧镜像层文件 5;对外展示时,提供统一的视图,所有镜像层堆叠并合并。

在这里插入图片描述


在这里插入图片描述


理解四

  • Docker 镜像都是只读的,容器层之下的是镜像层;
  • 创建一个新的容器时,Docker 会创建一个新的可写层(容器层),并加载到镜像的顶部;
  • 在可写层中添加/更新/删除文件;
  • 删除/更新文件时,Docker 会从底层的只读层中提取该文件的副本到可写层,并在可写层中进行更改。

7. 操作原理

如图是镜像相关操作运行的原理,从远程下载到本地运行,镜像是只读文件,所有对它的操作都在容器层中进行。

在这里插入图片描述


四、Commit 镜像

使用 docker commit 命令提交容器成为一个新的副本

# 命令和 git 原理类似
docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[tag]

操作一下吧:(可以随便找个容器尝试一下)

  • 启动一个默认的 tomcat
  • 发现 默认的 tomcat 下没有 webapps 应用(原因参考这篇文章)
  • 将基本的文件拷贝到 webapps 目录下
  • 将操作后的容器通过 commit 提交为一个新镜像
  • 以后可以使用这个新镜像,是我们自己修改的
  • 这个镜像相当于保存了当前容器的状态,好比 VM 的快照
docker commit -a="yuan" -m="add webapps app" b8e65a4d736d tomcat02:1.0

五、可视化面板

下面简单介绍下可视化面板 portainer 的安装

安装命令:

docker run -d -p 8088:9000 \
--restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer

访问测试:

访问 8088 端口测试,面板如下,可以查看 docker 中镜像、容器等的情况,并进行启动、进入、移除等操作。

在这里插入图片描述


六、总结

本文是 Docker 入门的最后一篇,下一环节进入 Docker 精髓:数据卷、DockerFile、Docker 网络。


一些参考资料

狂神说系列 Docker 教程:https://www.bilibili.com/video/BV1og4y1q7M4/

Docker 官方文档:https://docs.docker.com/engine/install/centos/

Docker 远程仓库:https://hub.docker.com/

FinalShell 下载:http://www.hostbuf.com/t/988.html

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/620603.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

H.265网页无插件播放EasyPlayer.js流媒体播放器常见问题及解答

EasyPlayer属于一款高效、精炼、稳定且免费的流媒体播放器,可支持多种流媒体协议播放,无须安装任何插件,起播快、延迟低、兼容性强,使用非常便捷。 今天我们来汇总下用户常见的几个问题及解答。 1、EasyPlayer.js播放多路H.265视…

【leetcode面试经典150题】34.有效的数独(C++)

【leetcode面试经典150题】专栏系列将为准备暑期实习生以及秋招的同学们提高在面试时的经典面试算法题的思路和想法。本专栏将以一题多解和精简算法思路为主,题解使用C语言。(若有使用其他语言的同学也可了解题解思路,本质上语法内容一致&…

5.6 mybatis之RowBounds分页用法

文章目录 mybatis 中,使用 RowBounds 进行分页,非常方便,不需要在 sql 语句中写 limit,即可完成分页功能。但是由于它是在 sql 查询出所有结果的基础上截取数据的,所以在数据量大的sql中并不适用,它更适合在…

Windows中通过cmd查看以保存的WiFi密码

#要以管理员身份运行CMD# 指令命令: netsh wlan show profiles 然后会列出所有保存的wifi。 #再执行netsh wlan show profile name"你想查看的WiFi名称" keyclear并回车# 命令中keyclear代表以明文显示密码 关键内容即为密码。

2024最新最简单的安卓底部菜单栏教程

2024最新最简单的安卓底部菜单栏教程 大界面跳转 public class MainActivity extends AppCompatActivity {Overrideprotected void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);setContentView(R.layout.activity_main);BottomNavigationView b…

原码、反码、补码

原码:十进制数据的二进制表现形式,最左边是符号位,0 为正,1 为负; 利用原码对正数进行计算是不会有问题的,但如果是负数计算,结果就出错,实际运算的结果,跟我们预期的结…

顺丰快递免费的API开放物流信息查询接口

文章目录 目录 文章目录 安装流程 小结 概要安装流程技术细节小结 概要 官方地址:顺丰开放平台 注册成功之后,需要认证,进入当前如图下,认证的入口如图(已认证的页面) 点击新建应用 安装流程 1. 需要下载…

汽车维修类中译英的英语翻译

近年来,随着全球化的加速和汽车市场的不断扩大,汽车维修领域的交流与合作也日益频繁。汽车维修类中译英的英语翻译在汽车行业中扮演着至关重要的角色。那么,针对汽车维修类翻译,中译英的英语翻译有何技巧? 业内人士指出…

【Linux学习】初识Linux指令(二)

文章标题 1.rm 指令2.man指令3.nano指令4.cp指令5.mv指令6.alias指令7. cat与8.echo指令 ⚶文章简介 ⚶本篇文章继上篇文章Linux指令讲解,本篇文章主要会涉及到的指令会有:rm指令与 *(通配符)的搭配使用,man指令&…

【学习笔记十一】EWM上架目标仓位确定过程及配置

一、EWM确定目标区域概述 1.EWM从仓库处理类型获取源仓库类型(Source storage type)和源仓位(Source Bin)2.EWM根据仓库类型(storage type)、仓库分区(storage section)和上架策略&a…

策略模式类图与代码

某大型购物中心欲开发一套收银软件,要求其能够支持购物中心在不同时期推出的各种促销活动,如打折、返利(例如,满300返100),等等。现采用策略(Strategy)模式实现该要求,得到如图7.13 所示的类图。 【Java 代码】 import java.util…

vue3+高德地图(或echarts)+turfjs实现等压线,色斑图(用于显示气象,环境等地图场景)

首先是turf.js(英文官网),也有中文网不过也就目录翻译了一下. 高德官网自行获得key echarts官网 使用turf的isobands api实现. 数据: 需要准备geojson格式经纬度信息业务值(比如温度,高度,光照只要是number值什么数据都可以) 国内各地区geojson数据点这里获得 参考的是这位大佬…