Docker架构与工作流程

墨蓝 2022-01-17 11:15 269阅读 0赞

Docker架构

![640?wx\_fmt=png&tp=webp&wxfrom=5&wx\_lazy=1&wx\_co=1][640_wx_fmt_png_tp_webp_wxfrom_5_wx_lazy_1_wx_co_1]

Docker架构分为：

1. docker host：运行docker daemon的主机

2. docker client：对容器进行create…

一个host可以启动多个容器，基于镜像可在容器中启动不同的应用。如果本地无此镜像，docker可自动连接到docker registry上下载镜像，存储到本地/文件系统(overlay2)中。

镜像本身是只读的，仓库名就是应用程序名。而仓库内是同一应用程序的不同版本，使用标签来识别之后。

Docker是码头工人的意思，而镜像可形象理解为应用程序的集装箱，码头工人docker负责装卸集装箱（image/application）。

Docker镜像

![640?wx\_fmt=png&tp=webp&wxfrom=5&wx\_lazy=1&wx\_co=1][640_wx_fmt_png_tp_webp_wxfrom_5_wx_lazy_1_wx_co_1]

比如，在底层纯净的发行版之上，添加一个emacs层，这是一个独立的层，如果需要额外的工具则需要在上面执行安装操作比如安装vim，安装后可理解为附加了一层vim的层级，该层级仅仅包含了vim。

然后可再添加一个独立的层级如apache。当启动apache时，从下往上挂载叠加，并且三层都是只读的。如果需要读写操作，则在最上层容器的自有层次(container)进行，而其他层次是共享的。

一旦启动完成，最底下的层(kernel)也将被移除。如果删除容器，则容器自有的可写层也被删除。

镜像的分成构建和联合挂载，依赖专有的文件系统支撑。

![21.jpg][]

其中overlay2是二层抽象文件系统，需要底层文件系统支持（XFS）

Docker registry

![640?wx\_fmt=png&tp=webp&wxfrom=5&wx\_lazy=1&wx\_co=1][640_wx_fmt_png_tp_webp_wxfrom_5_wx_lazy_1_wx_co_1]

镜像的统一存储位置。构建镜像时，需要一个统一存储的位置。当启动镜像时，docker daemon先从本地获取镜像，如果本地不存在镜像则到registry中下载镜像并保存到本地。如果没有指定镜像地址，则到docker hub中获取。

一般而言，需要二次定制镜像以符合自身业务需求。

Registry的组成部分：repository(一大堆仓库)  index(一个索引)

运维人员可将镜像pull到特定的环境部署，比如UAT (用户验收测试)环境，Promote环境，Production环境。

第三方镜像仓库

![640?wx\_fmt=png&tp=webp&wxfrom=5&wx\_lazy=1&wx\_co=1][640_wx_fmt_png_tp_webp_wxfrom_5_wx_lazy_1_wx_co_1]

https://quay.io/

# **镜像制作** #

获取flannel镜像，默认通过443端口拉取：

![22.png][]

方法：启动一个容器，在容器之上做好自己需要的配置，然后通过docker commit制作镜像。

如：将busybox 加上html目录和index.html，将此结果做成镜像。日后每次启动有会存在此文件。

1. 安装docker服务，并启动：

yum install docker –y

systemctl start docker

2. 拉取busybox镜像：

docker pull busybox

3. 启动容器：

![23.jpg][]

4. 提交：

![24.png][]

![24.png][24.png 1]

5. 打上标签：

![25.png][]

6. 可以为一个镜像打上多个标签：

![26.jpg][]

7. 删除一个镜像，仅删除了指定标签的镜像：

![27.jpg][]

8. 也能在做镜像的同时，打上标签

9. docker inspect busy 查看镜像在启动时，默认执行的命令，比如

![28.png][]

10. 在创建镜像时，改变原来镜像默认运行的命令，修改原有镜像的基础命令，修改其中的cmd指令：

docker commit -a "jaywin.com" -c 'CMD \["/bin/httpd","-f","-h","/data/html"\]' -p b1 jaywin/httpd:v0.2

11. 运行0.2镜像：

![29.png][]

12. 验证：

![30.png][]

docker container inspect t2

![31.png][]

![32.png][]

镜像推送

![640?wx\_fmt=png&tp=webp&wxfrom=5&wx\_lazy=1&wx\_co=1][640_wx_fmt_png_tp_webp_wxfrom_5_wx_lazy_1_wx_co_1]

1. 登录到服务器上

![33.png][]

2. 本地镜像的名字，必须和docker hub中保持一致

![34.png][]

![35.jpg][]

国内访问比较快的镜像地址，是阿里云

https://dev.aliyun.com/

**登录自己的账号，获得自己专用的加速地址，写入到daemon****.json中****，****重启docker后生效****。**

** **

**可以根据操作指南，将镜像托管到阿里云：**

**1. ****docker login --username=15088132158 registry.cn-hangzhou.aliyuncs.com**

**2. ****docker tag 9bc68d7b4d76 registry.cn-hangzhou.aliyuncs.com/jaywinz/httpd:v0.1-1**

**3. ****docker push registry.cn-hangzhou.aliyuncs.com/jaywinz/httpd**

推送镜像时,如果不是dockerhub,则必须加上服务器地址,名称空间和标签

** **

镜像的导入和导出

![640?wx\_fmt=png&tp=webp&wxfrom=5&wx\_lazy=1&wx\_co=1][640_wx_fmt_png_tp_webp_wxfrom_5_wx_lazy_1_wx_co_1]

在已有镜像的基础上，打包镜像。然后在另外的机上解压直接使用。

比如：

1. docker save -o myimages.gz jaywin/httpd:v0.1-1 jaywinz/httpd:v0.2-1

2. docker load -i myimages.gz

转载于:https://blog.51cto.com/13475644/2332700

[640_wx_fmt_png_tp_webp_wxfrom_5_wx_lazy_1_wx_co_1]: /images/20220117/2c18b73a6a73405cb0ebfb529a8b85c7.png
[21.jpg]: https://s1.51cto.com/images/20181219/1545186898130777.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[22.png]: https://s1.51cto.com/images/20181219/1545186965501799.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[23.jpg]: https://s1.51cto.com/images/20181219/1545186974433428.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[24.png]: https://s1.51cto.com/images/20181219/1545186986642881.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[24.png 1]: https://s1.51cto.com/images/20181219/1545186994565279.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[25.png]: https://s1.51cto.com/images/20181219/1545187020158875.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[26.jpg]: https://s1.51cto.com/images/20181219/1545187047725507.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[27.jpg]: https://s1.51cto.com/images/20181219/1545187105842484.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[28.png]: https://s1.51cto.com/images/20181219/1545187130348344.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[29.png]: https://s1.51cto.com/images/20181219/1545187167207482.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[30.png]: https://s1.51cto.com/images/20181219/1545187189909695.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[31.png]: https://s1.51cto.com/images/20181219/1545187223415509.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[32.png]: https://s1.51cto.com/images/20181219/1545187238168953.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[33.png]: https://s1.51cto.com/images/20181219/1545187262874374.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[34.png]: https://s1.51cto.com/images/20181219/1545187286621710.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[35.jpg]: https://s1.51cto.com/images/20181219/1545187302888568.jpg?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=