Docker容器:docker基础概述、安装、网络及资源控制

文章目录

  • 一.docker容器概述
    • 1.什么是容器
    • 2. docker与虚拟机的区别
      • 2.1 docker虚拟化产品有哪些及其对比
      • 2.2 Docker与虚拟机的区别
    • 3.Docker容器的使用场景
    • 4.Docker容器的优点
    • 5.Docker 的底层运行原理
    • 6.namespace的六项隔离
    • 7.Docker核心概念
  • 二.Docker安装 及管理
    • 1.安装 Docker
      • 1.1 卸载docker
    • 2.查看docker信息
    • 3. 配置docker加速器
    • 4.docker镜像相关基础命令
      • 4.1 搜索镜像
      • 4.2 获取镜像
      • 4.3 查看镜像信息
        • 4.3.1 镜像下载后存放在 **/var/lib/docker** 。
        • 4.3.2 查看下载的镜像文件信息
        • 4.3.3 查看下载到本地的所有镜像
        • 4.3.4 根据镜像的唯一标识 ID 号,获取镜像详细信息
        • 4.3.5 本地的镜像添加新的标签
      • 4.4 删除docker镜像
      • 4.5 容器导出镜像存储
      • 4.6 导入镜像
      • 4.7 上传镜像到官方公共仓库
    • 5.Docker 容器相关基础命令
      • 5.1 查看docker容器进程、运行状态
      • 5.2 创建docker容器
      • 5.3 管理docker容器
      • 5.4 docker run的运行过程
        • 5.4.1 docker 容器7个的生命周期
      • 5.5 容器的进入
      • 5.6 怎么把宿主机的文件传入到容器内部
        • 5.6.1 linux 怎么复制
      • 5.7 容器的导出与导入
      • 5.8 删除容器
      • 5.9 批量操作
        • 5.9.1 批量停止容器
        • 5.9.2 批量删除所有容器
        • 5.9.3 批量删除镜像
        • 5.9.4 删除none镜像
        • 5.9.5批量清理后台停止的容器
  • 三.Docker 网络
    • 1.Docker 网络实现原理
    • 2.Docker 的网络模式
      • 2.1 Host
        • 2.1.1 概念
        • 2.1.2 安装Docker时,它会自动创建三个网络,bridge(创建容器默认连接到此网络)、 none 、host
        • 2.1.3 使用docker run创建Docker容器时,可以用 --net 或 --network 选项指定容器的网络模式
      • 2.2 Container
        • 2.2.1 概念
        • 2.2.2 创建指定名称
        • 2.2.3 查看容器进程号
        • 2.2.4 查看容器的进程、网络、文件系统等命名空间编号
      • 2.3 none
      • 2.4 Bridge
      • 2.5 自定义网络
        • 2.5.1 创建自定义网络
  • 四、docker的资源控制
    • 1.CPU 资源控制
      • 1.1 概念
      • 1.2 cgroups有四大功能
      • 1.3 设置CPU使用率上限
      • 1.4进行CPU压力测试
      • 1.5 设置50%的比例分配CPU使用时间上限
      • 1.6 设置CPU资源占用比(设置多个容器时才有效)
        • 1.6.1 两个容器测试cpu
        • 1.6.2 设置容器绑定指定的CPU
    • 2.对内存使用的限制
    • 3.对磁盘IO配额控制(blkio)的限制
      • 3.1 创建容器,并限制写速度
      • 3.2 生产扩展

一.docker容器概述

1.什么是容器

(1)Docker是在Linux容器里运行应用的开源工具,是一种轻量级的“虚拟机”。

(2)是一个开源的应用容器引擎,基于go语言开发并遵循了apache2.0协议开源。
(3)Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。

2. docker与虚拟机的区别

2.1 docker虚拟化产品有哪些及其对比

虚拟化架构分为两种:

(1)寄居架构:

寄居架构概念:虚拟寄居架构指的是在真实的操作系统之上来安装虚拟化软件的,虚拟化软件再去安装,然后再在虚拟机上安装虚拟化操作系统,它的稳定性不是很高,当真实机器宕机之后,虚拟操作系统都会宕机,个人搭建较多。

  • Vmware、workstation:个人在windows安装虚拟的
  • VmFUSion:个人机器MAC安装虚拟机
  • Xen:必须安装是基于(HyperVision)需要cpu、硬盘、内存安装,安装内核软件kernel-xen
  • KVM:rehl 6自带的KVM,全国5%~6%,是开源的虚拟化产品,称为完全虚拟化、装在linux操作系统之上
  • Microsoft Hyper-V:是微软自带的server2012、2016、2019都有
  • docker:即通过对应用组件的封装、发布、部署、运行等生命周期的管理,达到应用组件级别的“一次封装,到处运行”的目的。这里的组件,既可以是一个应用,也可以是一套服务,甚至是一个完整的操作系统。

(2)原生架构

原生架构:概念虚拟化原生架构在虚拟化直接安装到硬件上的,不会依赖于操作系统,这种架构,一般应用在企业中,因为相较于很安全

  • EXSI:Vmware、vsphere全虚拟化,直接使用,物理硬件性能高

2.2 Docker与虚拟机的区别

特性Docker容器虚拟机
启动速度秒级分钟级
计算能力损耗几乎无损耗 50%左右
性能接近原生弱于
系统支持量(单机)上千个几十个
隔离性资源隔离/限制完全隔离

3.Docker容器的使用场景

(1)打包应用程序简化部署

(2)可脱离底层硬件任意迁移

4.Docker容器的优点

●灵活:即使是最复杂的应用也可以集装箱化。
●轻量级:容器利用并共享主机内核。
●可互换:可以即时部署更新和升级。
●便携式:可以在本地构建,部署到云,并在任何地方运行。
●可扩展:可以增加并自动分发容器副本。
●可堆叠:可以垂直和即时堆叠服务。

5.Docker 的底层运行原理

(1)Linux 内核的容器化支持:Docker 利用了 Linux 内核的一些特性,如 cgroups (控制组)、namespace (命名空间)、以及文件系统的特殊挂载等技术,实现了容器的隔离和资源控制。

(2)Docker 基于客户端(容器)-————服务端 (docker 引擎) 结构 的系统

(3)客户端 (容器) 通过socket(IP+端口)向docker引擎发送相应的指令 ,docker服务器就会执行相应的命令

6.namespace的六项隔离

namespace系统调用参数隔离内容
UTSCLONE_NEWUTS主机名与域名
IPCCLONE_NEWWIPC信号量、消息队列和共享内存
PIDCLONE_NEWPID进程编号
NETWORKCLONE_NEWNET网络设备、网络栈、端口等
MOUNTCLONE_NEWNS挂载点(文件系统)
USERCLONE_NEWUSER用户和用户组(3.8以后的内核才支持〉

7.Docker核心概念

(1)镜像

容器运行的基础,包含运行应用的程序的所有内容(资源、配置文件等)

(2)容器

是从镜像创建的运行实例

(3)仓库

集中保存镜像的地方(公有docker hub,私有仓库docker)

Docker 的镜像、容器、日志等内容全部都默认存储在 /var/lib/docker

二.Docker安装 及管理

1.安装 Docker

目前 Docker 只能支持 64 位系统。

#关闭防火墙
systemctl stop firewalld.service
setenforce 0
#安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2 

注解:

yum-utils:提供了 yum-config-manager 工具。
device mapper: 是Linux内核中支持逻辑卷管理的通用设备映射机制,它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构。

device mapper存储驱动程序需要 device-mapper-persistent-data 和 lvm2。

#设置阿里云镜像源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
#安装 Docker-CE并设置为开机自动启动
yum install -y docker-ce docker-ce-cli containerd.io

安装docker(ce表示社区版,若需安装指定版本则–后跟版本)

yum install -y docker-ce-20.10.18 docker-ce-cli

systemctl start docker.service
systemctl enable docker.service 

安装好的Docker系统有两个程序,Docker服务端和Docker客户端。其中Docker服务端是一个服务进程,负责管理所有容器。 Docker客户端则扮演着Docker服务端的远程控制器,可以用来控制Docker的服务端进程。大部分情况下Docker服务端和客户端运行在一台机器上。

1.1 卸载docker

(1)卸载 Docker 客户端 (docker-ce-cli):

yum remove docker-ce-cli

(2)卸载 Docker 引擎 (docker-ce) 以及其所依赖的存储库:

yum remove docker-ce docker-ce-cli containerd.io
rm -rf /etc/docker
rm -rf /var/lib/docker

注:以上命令会卸载 Docker 引擎以及删除相关配置和镜像,包括所有容器和镜像,请在卸载前备份需要保留的数据。

(3)如果想彻底删除所有 Docker 安装过程中产生的文件,使用以下命令:

rm -rf /var/lib/docker

(4)卸载完毕后,可以使用以下命令确认 Docker 是否已经不再运行

service docker status

2.查看docker信息

#查看 docker 版本信息
docker version
#docker 信息查看
docker info 
注释:
Client: Docker Engine - CommunityVersion:    24.0.5Context:    defaultDebug Mode: falsePlugins:buildx: Docker Buildx (Docker Inc.)Version:  v0.11.2Path:     /usr/libexec/docker/cli-plugins/docker-buildxcompose: Docker Compose (Docker Inc.)Version:  v2.20.2Path:     /usr/libexec/docker/cli-plugins/docker-composeServer:Containers: 0						# 容器数量Running: 0Paused: 0Stopped: 0Images: 0							# 镜像数量Server Version: 24.0.5		# server 版本Storage Driver: overlay2			# docker 使用的是 overlay2 文件驱动Backing Filesystem: xfs			# 宿主机上的底层文件系统Supports d_type: trueNative Overlay Diff: trueLogging Driver: json-fileCgroup Driver: cgroupfs			# Cgroups 驱动Cgroup Version: 1Plugins:Volume: localNetwork: bridge host ipvlan macvlan null overlayLog: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslogSwarm: inactiveRuntimes: io.containerd.runtime.v1.linux runc io.containerd.runc.v2Default Runtime: runcInit Binary: docker-initcontainerd version: 269548fa27e0089a8b8278fc4fc781d7f65a939brunc version: ff819c7e9184c13b7c2607fe6c30ae19403a7affinit version: de40ad0Security Options:seccompProfile: defaultKernel Version: 3.10.0-693.el7.x86_64		# 宿主机的相关信息Operating System: CentOS Linux 7 (Core)OSType: linuxArchitecture: x86_64CPUs: 1Total Memory: 976.3MiBName: localhost.localdomainID: Y4ES:FTH2:ZJL7:MRVE:RJVB:WJIB:S7BV:C5IZ:LMBR:E4G5:QWSM:SNDTDocker Root Dir: /var/lib/docker			# docker 数据存储目录Debug Mode: falseRegistry: https://index.docker.io/v1/		# registry 地址Labels:Experimental: falseInsecure Registries:127.0.0.0/8Registry Mirrors:							# 加速站点https://6ijb8ubo.mirror.aliyuncs.com/Live Restore Enabled: false

注:如查看信息时末尾出现了以下:

这些警告是 Docker 在启动时检测到 Linux 内核参数 bridge-nf-call-iptablesbridge-nf-call-ip6tables 被禁用了。这些内核参数用于在 Docker 容器与宿主机之间配置网络桥接。

WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled

解决方案:

  1. 编辑 /etc/sysctl.conf 文件:

    sudo vi /etc/sysctl.conf
    
  2. 将以下两个内核参数的值设置为 1

    net.bridge.bridge-nf-call-ip6tables = 1
    net.bridge.bridge-nf-call-iptables = 1
    
  3. 保存并关闭文件。

  4. 使更改生效:

    sudo sysctl -p
    

再次使用查看就没有了

docker info 

3. 配置docker加速器

(1)打开阿里云官网登录

(2)点击左侧菜单栏,搜索框输入容器镜像服务
在这里插入图片描述
在这里插入图片描述

(3)选择镜像工具,镜像加速器,复制命令配置即可配置完毕重新加载daemon然后重启docker。

在这里插入图片描述

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{"registry-mirrors": ["https://90b8orj3.mirror.aliyuncs.com"]
}
EOF
systemctl daemon-reload
systemctl restart docker

4.docker镜像相关基础命令

4.1 搜索镜像

搜索关键字的相关镜像内容

格式:docker search 关键字

例如:docker search nginx

在这里插入图片描述

4.2 获取镜像

如果下载镜像时不指定标签,则默认会下载仓库中最新版本的镜像,即选择标签为 latest 标签。

格式:docker pull 镜像名[:版本号]

例如:docker pull nginx

在这里插入图片描述

4.3 查看镜像信息

4.3.1 镜像下载后存放在 /var/lib/docker

Docker 相关的本地资源存放在 /var/lib/docker/ 目录下,其中 containers 目录存放容器信息

image 目录存放镜像信息

overlay2 目录下存放具体的镜像底层文件。

在这里插入图片描述

4.3.2 查看下载的镜像文件信息

cat /var/lib/docker/image/overlay2/repositories.json

4.3.3 查看下载到本地的所有镜像

[root@test7 docker]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED         SIZE
nginx        latest    605c77e624dd   19 months ago   141MB

注解:

REPOSITORY:镜像属于的仓库;
TAG:镜像的标签信息,标记同一个仓库中的不同镜像;
IMAGE ID:镜像的唯一ID 号,唯一标识一个镜像;
CREATED:镜像创建时间;

VIRTUAL SIZE:镜像大小;

4.3.4 根据镜像的唯一标识 ID 号,获取镜像详细信息

格式:docker inspect 镜像ID号

例如:docker inspect 605c77e624dd

在这里插入图片描述

4.3.5 本地的镜像添加新的标签

格式:docker tag 名称:[标签] 新名称:[新标签]

例如:docker tag nginx:latest nginx:web
#查看新添加的标签
docker images
docker images | grep nginx

在这里插入图片描述
在这里插入图片描述

4.4 删除docker镜像

格式:

(1)docker rmi 仓库名称:标签 #当一个镜像有多个标签时,只是删除其中指定的标签

(2)docker rmi 镜像ID号 #会彻底删除该镜像

注:如果该镜像已经被容器使用,正确的做法是先删除依赖该镜像的所有容器,再去删除镜像。

例如:
#仓库标签删除
docker rmi nginx:web
#ID号删除
docker rmi 605c77e624dd

在这里插入图片描述

4.5 容器导出镜像存储

将镜像保存成为本地文件

格式:docker save -o 保存目录 导出的镜像

#存出镜像命名为nginx存在当前目录下
docker save -o nginx nginx:latest			
ls -lh

在这里插入图片描述

#指定保存目录
docker save -o /opt/nginx nginx:latest 

在这里插入图片描述

4.6 导入镜像

将镜像文件导入到镜像库中

格式:
(1)docker load < 本地存储的镜像名称
(2)docker load -i 本地存储的镜像名称

例如:
#镜像在当前目录
docker load < nginx
#不在当前目录需添加目录
docker load -i /opt/nginx

在这里插入图片描述
在这里插入图片描述

4.7 上传镜像到官方公共仓库

默认上传到 docker Hub 官方公共仓库,需要注册使用公共仓库的账号。https://hub.docker.com
可以使用 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。
在上传镜像之前,还需要先对本地镜像添加新的标签,然后再使用 docker push 命令进行上传。

docker tag nginx:latest soscscs/nginx:web #添加新的标签时必须在前面加上自己的dockerhub的username
docker login #登录公共仓库
Username:soscscs
password:abc123456
docker push soscscs/nginx:web #上传镜像

5.Docker 容器相关基础命令

5.1 查看docker容器进程、运行状态

显示up的进程,加-a表示显示所有状态容器

格式:docker ps [选项]

常用选项:

-a:显示所有状态容器

在这里插入图片描述

5.2 创建docker容器

就是将镜像加载到容器的过程。

新创建的容器默认处于停止状态,不运行任何程序,需要在其中发起一个进程来启动容器。

格式:docker create [选项] 镜像
常用选项:
-i:让容器开启标准输入
-t:让 Docker 分配一个伪终端 tty
-it :合起来实现和容器交互的作用,运行一个交互式会话 shell

docker create -it nginx:latest

在这里插入图片描述

5.3 管理docker容器

开启或关闭docker容器

格式:docker start/stop 容器唯一id/容器名称

docker start e785459638d9
docker stop e785459638d9
docker ps -a

在这里插入图片描述

5.4 docker run的运行过程

创建并启动docker容器
(1)格式:docker run [选项] 镜像名/镜像唯一id /bin/bash

常用选项:

-d 选项让 Docker 容器以守护形式在后台运行,并且容器所运行的程序不能结束

-it :合起来实现和容器交互的作用,运行一个交互式会话 shell

–name:指定创建的容器的名称

相当于先执行 docker create 命令,再执行 docker start 命令。
注意:容器是一个与其中运行的 shell 命令共存亡的终端,命令运行容器运行, 命令结束容器退出。

docker create -it nginx:latest /bin/bash

(2)运行过程:

  • 检查本地是否存在指定的镜像。当镜像不存在时,会从公有仓库下载;
  • 利用镜像创建并启动一个容器;
  • 分配一个文件系统给容器,在只读的镜像层外面挂载一层可读写层;
  • 从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中;
  • 分配一个地址池中的 IP 地址给容器;
  • 执行用户指定的应用程序,执行完毕后容器被终止运行。
docker run centos:7 /usr/bin/bash -c ls /
#会发现创建了一个新容器并启动执行一条 shell 命令,之后就停止了
docker ps -a					

在这里插入图片描述
在这里插入图片描述

(3)在后台持续运行 docker run 创建的容器
需要在 docker run 命令之后添加 -d 选项让 Docker 容器以守护形式在后台运行。并且容器所运行的程序不能结束。

docker run -d centos:7 /usr/bin/bash -c "while true;do echo hello;done"
#可以看出容器始终处于 UP,运行状态
docker ps -a	

在这里插入图片描述

#创建容器并持续运行容器
docker run -itd --name test1 centos:7 /bin/bash   

在这里插入图片描述

5.4.1 docker 容器7个的生命周期

(1)create:已创建还未运行的容器

(2)running:正在运行中的容器

(3)restarting:容器正在重启中

(4)removing:容器正在迁移中

(5)paused:容器已暂停的状态

(6)exited:停止容器运行

(7)dead:死亡,主要是操作系统出现异常或断点导致

(8)暂停和停止状态的区别:

  • paused 命令挂起指定的容器中的所有进程为暂停,

  • stop:表示杀掉正在运行的docker容器进程,默认是10s后

5.5 容器的进入

需要进入容器进行命令操作时,可以使用 docker exec 命令进入运行着的容器。

格式:docker exec -it 容器ID/名称 /bin/bash

常用选项:

-i 选项表示让容器的输入保持打开;
-t 选项表示让 Docker 分配一个伪终端。

#进入容器前,确保容器正在运行
docker start e785459638d9
docker exec -it e785459638d9 /bin/bash
ls
#退出容器后,容器仍在运行
exit				
docker ps -a

在这里插入图片描述

#不加 -d 选项会创建容器后直接进入容器,但是退出容器,容器也会停止
docker run -it centos:7 bash     

在这里插入图片描述

5.6 怎么把宿主机的文件传入到容器内部

5.6.1 linux 怎么复制

格式:cp 原文件路径目标文件路径
docker cp l opt / abc容器id: /opt/abc

(1)复制到容器中

[root@test7 opt]# echo abc123 > test.txt[root@test7 opt]# cat test.txt 
abc123[root@test7 opt]# docker cp test.txt e785459638d9:/home/
Successfully copied 2.05kB to e785459638d9:/home/

查看复制是否成功

[root@test7 opt]# docker exec -it e785459638d9 /bin/bash
root@e785459638d9:/# ls
bin   docker-entrypoint.d   home   media  proc	sbin  tmp
boot  docker-entrypoint.sh  lib    mnt	  root	srv   usr
dev   etc		    lib64  opt	  run	sys   var
root@e785459638d9:/# cd /home/
root@e785459638d9:/home# ls
test.txt
root@e785459638d9:/home# cat test.txt 
abc123

(2)从容器复制文件到主机

root@e785459638d9:/opt# echo "qwerty" > test1.txt
root@e785459638d9:/opt# cat test1.txt 
qwerty
root@e785459638d9:/opt# exit
exit
[root@test7 opt]# docker cp e785459638d9:/opt/test1.txt /opt/
Successfully copied 2.05kB to /opt/
[root@test7 opt]# ls
containerd  nginx  rh  test1.txt  test.txt
[root@test7 opt]# cat test1.txt 
qwerty

5.7 容器的导出与导入

用户可以将任何一个 Docker 容器从一台机器迁移到另一台机器。在迁移过程中,可以使用docker export 命令将已经创建好的容器导出为文件,无论这个容器是处于运行状态还是停止状态均可导出。可将导出文件传输到其他机器,通过相应的导入命令实现容器的迁移。

(1)导出格式:docker export 容器ID/名称 > 文件名

docker export 11b7fd33c415 > centos7.tar

在这里插入图片描述

(2)导入格式:cat 文件名 | docker import – 镜像名称:标签

#run一个新的nginx
[root@test7 opt]# docker run -itd nginx /bin/bash
c588fc4b47059331fe56605067dee867290b482df18491ac7123d8dfa1851003
[root@test7 opt]# docker ps -a

在这里插入图片描述

[root@test7 opt]# ls
centos7.2023.8.15tar  centos7.tar  containerd  nginx  rh  test1.txt  test.txt
#导入后会生成镜像,但不会创建容器
[root@test7 opt]# cat centos7.2023.8.15tar | docker import - centos7:test
sha256:c5e4c3a170cdd7f8aa34559ff293a59858b7918912a74dbf1b8261e19a4c209d[root@test7 opt]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED          SIZE
centos7      test      c5e4c3a170cd   25 seconds ago   140MB	

在这里插入图片描述

5.8 删除容器

格式:docker rm [-f] 容器ID/名称

docker stop c588fc4b4705
docker rm c588fc4b4705				#删除已经终止状态的容器
docker rm -f c588fc4b4705			#强制删除正在运行的容器

在这里插入图片描述

5.9 批量操作

5.9.1 批量停止容器

docker ps -a | awk 'NR>=2{print "docker stop "$1}' | bash		
docker ps -a | awk 'NR>=2{print $1}'| xargs docker stop

5.9.2 批量删除所有容器

docker ps -a | awk 'NR>=2{print "docker rm "$1}' | bash			
docker ps -a | awk 'NR>=2{print $1}'| xargs docker rm

5.9.3 批量删除镜像

docker images | awk 'NR>=2{print "docker rmi "$3}' | bash	

5.9.4 删除none镜像

docker images | grep none | awk '{print $3}' | xargs docker rmi	

5.9.5批量清理后台停止的容器

docker rm $(docker ps -a -q)		

三.Docker 网络

1.Docker 网络实现原理

Docker使用Linux桥接,在宿主机虚拟一个Docker容器网桥(docker0),Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址,称为Container-IP,同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥,这样容器之间就能够通过容器的 Container-IP 直接通信。

Docker网桥是宿主机虚拟出来的,并不是真实存在的网络设备,外部网络是无法寻址到的,这也意味着外部网络无法直接通过 Container-IP 访问到容器。如果容器希望外部访问能够访问到,可以通过映射容器端口到宿主主机(端口映射),即 docker run 创建容器时候通过 -p 或 -P 参数来启用,访问容器的时候就通过[宿主机IP]:[容器端口]访问容器。

docker run -d --name test1 -P nginx					#随机映射端口(从49153开始)
docker ps -a

在这里插入图片描述

#指定映射端口
docker run -d --name test3 -p 50001:80 nginx
docker ps -a

在这里插入图片描述

浏览器访问:http://192.168.198.17:50001 、http://192.168.198.17:49153

在这里插入图片描述
在这里插入图片描述

#查看容器的输出和日志信息
格式:docker logs 容器的ID/名称
docker logs f45ac0f9a122

在这里插入图片描述

2.Docker 的网络模式

2.1 Host

2.1.1 概念

(1)容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口。

(2)相当于Vmware中的桥接模式,与宿主机在同一个网络中,但没有独立IP地址。
(3)Docker使用了Linux的Namespaces技术来进行资源隔离,如PID Namespace隔离进程,Mount Namespace隔离文件系统,Network Namespace隔离网络等。
(4)一个Network Namespace提供了一份独立的网络环境,包括网卡、路由、iptable规则等都与其他的Network Namespace隔离。 一个Docker容器一般会分配一个独立的Network Namespace。 但如果启动容器的时候使用host模式,那么这个容器将不会获得一个独立的Network Namespace, 而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡、配置自己的IP等,而是使用宿主机的IP和端口。

2.1.2 安装Docker时,它会自动创建三个网络,bridge(创建容器默认连接到此网络)、 none 、host

#查看docker网络列表
docker network ls	 或  docker network list

在这里插入图片描述

2.1.3 使用docker run创建Docker容器时,可以用 --net 或 --network 选项指定容器的网络模式

●host模式:使用 --net=host 指定。
●none模式:使用 --net=none 指定。
●container模式:使用 --net=container:NAME_or_ID 指定。
●bridge模式:使用 --net=bridge 指定,默认设置,可省略。

2.2 Container

2.2.1 概念

(1)创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围。

(2)这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace,而不是和宿主机共享。新创建的容器不会创建自己的网卡,配置自己的IP,而是和一个指定的容器共享IP、端口范围等。同样,两个容器除了网络方面,其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。

2.2.2 创建指定名称

#--name 选项可以给容器创建一个自定义名称
docker run -itd --name test1 centos:7 /bin/bash
docker ps -a

在这里插入图片描述

2.2.3 查看容器进程号

#查看容器进程号
docker inspect -f '{{.State.Pid}}' 3ed82355f811

在这里插入图片描述

2.2.4 查看容器的进程、网络、文件系统等命名空间编号

#查看容器的进程、网络、文件系统等命名空间编号
ls -l /proc/89198/ns

在这里插入图片描述

docker run -itd --name test2 --net=container:1a29ed506da4 centos:7 /bin/bash
docker ps -a

在这里插入图片描述

docker inspect -f '{{.State.Pid}}' 20dc47e95e6a
91161
#查看可以发现两个容器的 net namespace 编号相同
ls -l /proc/91161/ns

在这里插入图片描述

2.3 none

(1)该模式关闭了容器的网络功能。

(2)使用none模式,Docker容器拥有自己的Network Namespace,但是,并不为Docker容器进行任何网络配置。 也就是说,这个Docker容器没有网卡、IP、路由等信息。这种网络模式下容器只有lo回环网络,没有其他网卡。这种类型的网络没有办法联网,封闭的网络能很好的保证容器的安全性。

2.4 Bridge

(1)默认为该模式,此模式会为每一个容器分配、设置IP等,并将容器连接到一个docker0虚拟网桥,通过docker0网桥以及iptables nat 表配置与宿主机通信。

(2)相当于Vmware中的 nat 模式,容器使用独立network Namespace,并连接到docker0虚拟网卡。通过docker0网桥以及iptables nat表配置与宿主机通信,此模式会为每一个容器分配Network Namespace、设置IP等,并将一个主机上的 Docker 容器连接到一个虚拟网桥上。

2.5 自定义网络

#直接使用bridge模式,是无法支持指定IP运行docker的,例如执行以下命令就会报错

docker run -itd --name test3 --network bridge --ip 172.17.0.10 centos:7 /bin/bash

2.5.1 创建自定义网络

#可以先自定义网络,再使用指定IP运行docker
docker network create --subnet=172.18.0.0/16 --opt "com.docker.network.bridge.name"="docker1"  mynetwork

注解:

docker1 为执行 ifconfig -a 命令时,显示的网卡名,如果不使用 --opt 参数指定此名称,那在使用 ifconfig -a 命令查看网络信息时,看到的是类似 br-110eb56a0b22 这样的名字,这显然不怎么好记。
mynetwork 为执行 docker network list 命令时,显示的bridge网络模式名称。

#运行
docker run -itd --name test4 --net mynetwork --ip 172.18.0.10 centos:7 /bin/bash

在这里插入图片描述

四、docker的资源控制

1.CPU 资源控制

1.1 概念

cgroups,是一个非常强大的linux内核工具,他不仅可以限制被 namespace 隔离起来的资源, 还可以为资源设置权重、计算使用量、操控进程启停等等。 所以 cgroups(Control groups)实现了对资源的配额和度量。

1.2 cgroups有四大功能

●资源限制:可以对任务使用的资源总额进行限制
●优先级分配:通过分配的cpu时间片数量以及磁盘IO带宽大小,实际上相当于控制了任务运行优先级
●资源统计:可以统计系统的资源使用量,如cpu时长,内存用量等
●任务控制:cgroup可以对任务执行挂起、恢复等操作

1.3 设置CPU使用率上限

Linux通过CFS(Completely Fair Scheduler,完全公平调度器)来调度各个进程对CPU的使用。CFS默认的调度周期是100ms。
我们可以设置每个容器进程的调度周期,以及在这个周期内各个容器最多能使用多少 CPU 时间。

使用 --cpu-period 即可设置调度周期,使用 --cpu-quota 即可设置在每个周期内容器能使用的CPU时间。两者可以配合使用。
CFS 周期的有效范围是 1ms~1s,对应的 --cpu-period 的数值范围是 1000~1000000。 周期100毫秒
而容器的 CPU 配额必须不小于 1ms,即 --cpu-quota 的值必须 >= 1000。

docker run -itd --name test5 centos:7 /bin/bash
cd /sys/fs/cgroup/cpu/docker/
ls
cd 04cebd503002e7725beb25d4424e0eaa0aaa7a8019b9050d9911607c535da896
cat cpu.cfs_quota_us

在这里插入图片描述

cat cpu.cfs_period_us 

在这里插入图片描述
注解:

cpu.cfs_period_us:cpu分配的周期(微秒,所以文件名中用 us 表示),默认为100000。
cpu.cfs_quota_us:表示该cgroups限制占用的时间(微秒),默认为-1,表示不限制。 如果设为50000,表示占用50000/100000=50%的CPU。

1.4进行CPU压力测试

docker exec -it 1a29ed506da4 /bin/bash
vi /cpu.sh
#!/bin/bash
i=0
while true
do
let i++
done
chmod +x /cpu.sh
./cpu.sh
#可以看到这个脚本占了很多的cpu资源
top

在这里插入图片描述
在这里插入图片描述

1.5 设置50%的比例分配CPU使用时间上限

#可以重新创建一个容器并设置限额
docker run -itd --name test6 --cpu-quota 50000 centos:7 /bin/bash
#或者进入修改
cd /sys/fs/cgroup/cpu/docker/1a29ed506da4dc4c41179b38e2175a3a5d8a02f55c833f5992536d850dc404a4/
echo 50000 > cpu.cfs_quota_us
docker exec -it 1a29ed506da4 /bin/bash
./cpu.sh

在这里插入图片描述

#可以看到cpu占用率接近50%,cgroups对cpu的控制起了效果
top

在这里插入图片描述

1.6 设置CPU资源占用比(设置多个容器时才有效)

Docker 通过 --cpu-shares 指定 CPU 份额,默认值为1024,值为1024的倍数。

1.6.1 两个容器测试cpu

(1)创建两个容器为 c1 和 c2,若只有这两个容器,设置容器的权重,使得c1和c2的CPU资源占比为1/3和2/3。

docker run -itd --name c1 --cpu-shares 512 centos:7	
docker run -itd --name c2 --cpu-shares 1024 centos:7

(2)分别进入容器,进行压力测试
c1:

docker exec -it eb2c65e90789 /bin/bash
vi /cpu.sh
#!/bin/bash
i=0
while true
do
let i++
done
chmod +x /cpu.sh
./cpu.sh

另开终端:

c2:

docker exec -it d32f1cdfafe2 /bin/bash
vi /cpu.sh
#!/bin/bash
i=0
while true
do
let i++
done
chmod +x /cpu.sh
./cpu.sh

另开终端

yum install -y epel-release
yum install -y stress
#产生四个进程,每个进程都反复不停的计算随机数的平方根
stress -c 4				

(3)另开终端,查看容器运行状态(动态更新)

docker stats

在这里插入图片描述

1.6.2 设置容器绑定指定的CPU

(1)先分配虚拟机4个CPU核数

docker run -itd --name test7 --cpuset-cpus 1,3 centos:7 /bin/bash

(2)进入容器,进行压力测试

yum install -y epel-release
yum install stress -y
stress -c 4
docker exec -it d32f1cdfafe2 /bin/bash
vi /cpu.sh
#!/bin/bash
i=0
while true
do
let i++
done
chmod +x /cpu.sh
./cpu.sh

另开终端
在这里插入图片描述
(3)退出容器,执行 top 命令再按 1 查看CPU使用情况。

2.对内存使用的限制

(1)-m(–memory=) 选项用于限制容器可以使用的最大内存

docker run -itd --name test8 -m 512m centos:7 /bin/bash
docker stats

在这里插入图片描述
(2)限制可用的 swap 大小, --memory-swap
强调一下,–memory-swap 是必须要与 --memory 一起使用的。

正常情况下,–memory-swap 的值包含容器可用内存和可用 swap。
所以 -m 300m --memory-swap=1g 的含义为:容器可以使用 300M 的物理内存,并且可以使用 700M(1G - 300)的 swap。

如果 --memory-swap 设置为 0 或者 不设置,则容器可以使用的 swap 大小为 -m 值的两倍。
如果 --memory-swap 的值和 -m 值相同,则容器不能使用 swap。
如果 --memory-swap 值为 -1,它表示容器程序使用的内存受限,而可以使用的 swap 空间使用不受限制(宿主机有多少 swap 容器就可以使用多少)。

3.对磁盘IO配额控制(blkio)的限制

–device-read-bps:限制某个设备上的读速度bps(数据量),单位可以是kb、mb(M)或者gb。
例:

docker run -itd --name test9 --device-read-bps /dev/sda:1M  centos:7 /bin/bash
dd if=/dev/zero of=test.out bs=1M count=10 oflag=direct	

–device-write-bps : 限制某个设备上的写速度bps(数据量),单位可以是kb、mb(M)或者gb。
在这里插入图片描述
例:

docker run -itd --name test11 --device-write-bps /dev/sda:1mb centos:7 /bin/bash
dd if=/dev/zero of=test.out bs=1M count=10 oflag=direct	

–device-read-iops :限制读某个设备的iops(次数)

–device-write-iops :限制写入某个设备的iops(次数)
在这里插入图片描述

3.1 创建容器,并限制写速度

docker run -it --name test10 --device-write-bps /dev/sda:1MB centos:7 /bin/bash
#通过dd来验证写速度
#添加oflag参数以规避掉文件系统cache
dd if=/dev/zero of=test.out bs=1M count=10 oflag=direct	10+0 records in
10+0 records out
10485760 bytes (10 MB) copied, 10.0025 s, 1.0 MB/s
#清理docker占用的磁盘空间
docker system prune -a			#可以用于清理磁盘,删除关闭的容器、无用的数据卷和网络

在这里插入图片描述
在这里插入图片描述
停止的容器已被清理
在这里插入图片描述

3.2 生产扩展

故障:由于docker容器故障导致大量日志集满,会造成磁盘空间满
解决方案
1、清除日志

#!/bin/bash
logs=$ (find /var/lib/docker/containers/ -name *-json.log*)
for log in $logs
do
cat /dev/null > $log
done

2、当日志占满之后如何处理
###设置docker日志文件数量及每个日志大小

 vim /etc/docker/daemon.json
{
"registry-mirrors": ["http://f613ce8f.m.daocloud.io"],
"log-driver": "json-file",   #我的一日志格式
"log-opts": { "max-size" : "500m", "max-file" : "3"}   #日志的参数最大500M   我最大容器中有三个日志文件 每个日志文件大小是500M
}
#修改完需要重新加载  systemctl daemon-reload

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/99400.html

如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

百华劳保|听厂家聊聊如何检测防水劳保鞋?

说起防水劳保鞋大家可能并不陌生&#xff0c;在有积水或水利工程这些工作场景中使用&#xff0c;是防止水渗透鞋子的安全防护鞋。许多企业会为员工发放防水劳保鞋&#xff0c;在采购时一般都需要进行防水测试&#xff0c;提供相对应的检测报告。今天百华小编与大家聊聊都是如何…

vue3+ts-tsconfig.json报错Option ‘importsNotUsedAsValues’

vue3ts-tsconfig.json报错Option ‘importsNotUsedAsValues’ is deprecated and will stop functioning in TypeScript 5.5. Specify compilerOption ‘“ignoreDeprecations”: “5.0”’ to silence this error. Use ‘verbatimModuleSyntax’ instead 自我记录 翻译 选项…

OpenGL —— 1、Vs2017搭建glad、glfw环境,并附代码测试

GLFW 简介           GLFW是一个开源的多平台库&#xff0c;用于OpenGL&#xff0c;OpenGL ES和 桌面上的 Vulkan 开发。它提供了一个简单的 API 来创建 窗口、上下文和表面&#xff0c;接收输入和事件。 GLFW是用C语言编写的&#xff0c;支持Windows&#xff0c;mac…

音视频FAQ(三):音画不同步

摘要 本文介绍了音画不同步问题的五个因素&#xff1a;编码和封装阶段、网络传输阶段、播放器中的处理阶段、源内容产生的问题以及转码和编辑。针对这些因素&#xff0c;提出了相应的解决方案&#xff0c;如使用标准化工具、选择强大的传输协议、自适应缓冲等。此外&#xff0…

SpringCloud Gateway:status: 503 error: Service Unavailable

使用SpringCloud Gateway路由请求时&#xff0c;出现如下错误 yml配置如下&#xff1a; 可能的一种原因是&#xff1a;yml配置了gateway.discovery.locator.enabledtrue&#xff0c;此时gateway会使用负载均衡模式路由请求&#xff0c;但是SpringCloud Alibaba删除了Ribbon的…

深度学习入门-3-计算机视觉-卷积神经网络

一、计算机视觉 1.概述 计算机视觉作为一门让机器学会如何去“看”的学科&#xff0c;具体的说&#xff0c;就是让机器去识别摄像机拍摄的图片或视频中的物体&#xff0c;检测出物体所在的位置&#xff0c;并对目标物体进行跟踪&#xff0c;从而理解并描述出图片或视频里的场…

el-table 实现动态表头 静态内容 根据数据显示动态输入框

直接放代码了 <el-table:data"form.tableDataA"borderstripestyle"width: 100%; margin-top: 20px"><el-table-columnv-for"(category, categoryIndex) in form.tableDataA":key"categoryIndex":label"category.name&qu…

SHELL 基础 显示字符颜色, 修改历史命令,Linux里的命令 执行顺序

echo 打印命令 &#xff1a; 显示字符串 &#xff1a; [rootserver ~]# echo this is SHELL language this is SHELL language [rootserver ~]# echo this is SHELL language this is SHELL language [rootserver ~]# echo "this is SHELL language" this is SH…

Curson 编辑器

Curson 汉化与vacode一样 Curson 自带chat功能 1、快捷键ctrlk(代码中编辑) 2、快捷键ctrll 右侧打开窗口

MySQL- sql语句基础

文章目录 1.select后对表进行修改&#xff08;delete&#xff09;2.函数GROUP_CONCAT()3.使用正则表达式3.DATE_FORMAT()4.count() 加条件关于GROUP BY 使用可能忽悠而导致查询结果错误的点 1.select后对表进行修改&#xff08;delete&#xff09; 报错&#xff1a;You can’t…

前端学习记录~2023.8.3~JavaScript重难点实例精讲~第5章 DOM与事件

第 5 章 DOM与事件 前言5.1 DOM选择器5.1.1 传统原生JavaScript选择器&#xff08;1&#xff09;通过id定位&#xff08;2&#xff09;通过class定位&#xff08;3&#xff09;通过name属性定位&#xff08;4&#xff09;通过标签名定位 5.1.2 新型的querySelector选择器和quer…

【论文阅读】 Model Sparsity Can Simplify Machine Unlearning

Model Sparsity Can Simplify Machine Unlearning 背景主要内容Contribution Ⅰ&#xff1a;对Machine Unlearning的一个全面的理解Contribution Ⅱ&#xff1a;说明model sparsity对Machine Unlearning的好处Pruning方法的选择sparse-aware的unlearning framework Experiments…

AI 绘画Stable Diffusion 研究(十一)sd图生图功能详解-美女换装

免责声明: 本案例所用安装包免费提供&#xff0c;无任何盈利目的。 大家好&#xff0c;我是风雨无阻。 为了让大家更直观的了解图生图功能&#xff0c;明白图生图功能到底是干嘛的&#xff0c;能做什么事情&#xff1f;今天我们继续介绍图生图的实用案例-美女换装的制作。 对于…

实验一 ubuntu 网络环境配置

ubuntu 网络环境配置 【实验目的】 掌握 ubuntu 下网络配置的基本方法&#xff0c;能够通过有线网络连通 ubuntu 和开发板 【实验环境】 ubuntu 14.04 发行版FS4412 实验平台 【注意事项】 实验步骤中以“$”开头的命令表示在 ubuntu 环境下执行&#xff0c;以“#”开头的…

Android 命令行如何运行 JAR 文件

​ 最近有位老哥问了一个问题&#xff0c;说如果将java的jar文件在Android中执行&#xff1f;这个其实很简单的一个问题&#xff0c;直接写个App放里面不就可以了么&#xff1f;但是人家说没有App&#xff0c;直接使用命令行去运行。说明这个需求的时候&#xff0c;把我给整懵了…

无需公网IP——搭建web站点

文章目录 概述使用 Raspberry Pi Imager 安装 Raspberry Pi OS设置 Apache Web 服务器测试 web 站点安装静态样例站点将web站点发布到公网安装 Cpolar内网穿透cpolar进行token认证生成cpolar随机域名网址生成cpolar二级子域名将参数保存到cpolar配置文件中测试修改后配置文件配…

python控制obs实现无缝切换场景!obs-websocket-py

前言 最近一直在研究孪生数字人wav2lip。目前成果可直接输入高清嘴型&#xff0c;2070显卡1分钟音频2.6分钟输出。在直播逻辑上可以做到1比1.3这样&#xff0c;所以现在开始研究直播。在逻辑上涉及到了无缝切换&#xff0c;看到csdn上有一篇文章还要vip解锁。。。那自己研究吧…

AMBA总线协议(4)——AHB(二)

目录 一、前言 二、AHB操作概述 三、AHB 基本传输 1、简单传输 2、带有等待的传输 3、多重传输 四、AHB传输类型 五、小结 一、前言 在之前的文章中对于AMBA AHB做了一个简单的介绍&#xff0c;AHB 主要用于高性能模块(如 CPU、DMA 和 DSP 等)之间的连接&#x…

dB(分贝)定义及其应用(音量 dB dBA 计算 调整)

一、dB的诞生背景 dB是英文“decibel”的简写&#xff0c;其中&#xff0c;deci表示十分之一&#xff0c;Bel表示“贝”。Decibel&#xff0c;分贝就是十分之一贝。“贝”是“贝尔”的简称&#xff0c;是以杰出科学家Alexander Graham Bell的名字来命名的单位。贝尔在1876年获…

Ubuntu服务器service版本初始化

下载 下载路径 官网&#xff1a;https://cn.ubuntu.com/ 下载路径&#xff1a;https://cn.ubuntu.com/download 服务器&#xff1a;https://cn.ubuntu.com/download/server/step1 点击下载&#xff08;22.04.3&#xff09;&#xff1a;https://cn.ubuntu.com/download/server…