容器技術(shù)與應(yīng)用（第2版）（微課版） 課件全套 任務(wù)1.1-8.2 認(rèn)識Dker技術(shù)- 利用Dker構(gòu)建持續(xù)集成平臺

Docker容器技術(shù)與應(yīng)用

Docker概述項(xiàng)目1項(xiàng)目背景在數(shù)字化轉(zhuǎn)型的大潮中，企業(yè)對于高效、靈活且可擴(kuò)展的IT架構(gòu)需求日益增長。近年來，隨著云計(jì)算技術(shù)的普及與深入應(yīng)用，企業(yè)數(shù)據(jù)中心正逐步從傳統(tǒng)架構(gòu)向云原生架構(gòu)轉(zhuǎn)型。云原生架構(gòu)以其彈性伸縮、資源高效利用、服務(wù)自治等特性，成為支撐現(xiàn)代企業(yè)業(yè)務(wù)快速迭代和創(chuàng)新的關(guān)鍵基礎(chǔ)設(shè)施。在這一轉(zhuǎn)型過程中，企業(yè)面臨的一個(gè)核心挑戰(zhàn)是如何確保各類應(yīng)用在不同基礎(chǔ)環(huán)境間的無縫遷移與穩(wěn)定運(yùn)行。傳統(tǒng)虛擬機(jī)雖然在一定程度上解決了資源隔離與復(fù)用的問題，但其笨重的特性、啟動(dòng)速度慢以及資源消耗大等問題逐漸顯現(xiàn)，難以滿足現(xiàn)代應(yīng)用對敏捷性和性能的高要求。Docker概述項(xiàng)目1Docker作為一款時(shí)下非常流行的平臺即服務(wù)（Pass）的開源產(chǎn)品，由于其使用容器技術(shù)來部署應(yīng)用程序，使得開發(fā)者能夠以統(tǒng)一的、可移植的方式構(gòu)建、運(yùn)行和分發(fā)應(yīng)用程序，因此在云計(jì)算領(lǐng)域的應(yīng)用越來越廣泛。本項(xiàng)目通過兩個(gè)任務(wù)介紹容器技術(shù)的發(fā)展、概念及特點(diǎn)，以及在RHEL8.1和Windows10操作系統(tǒng)環(huán)境下安裝Docker的詳細(xì)步驟。知識目標(biāo)了解容器技術(shù)的發(fā)展歷程。掌握Docker的基本概念和特點(diǎn)。能力目標(biāo)熟練掌握百度、Google等搜索工具的使用方法。掌握在VmwareWorkstation中安裝RHEL8的步驟。素質(zhì)目標(biāo)培養(yǎng)團(tuán)隊(duì)協(xié)作精神、樹立誠信意識。鍛煉溝通交流的能力。項(xiàng)目一：Docker概述目錄任務(wù)1.1、認(rèn)識Dokcer技術(shù)任務(wù)1.2、熟悉Dokcer的安裝方法某公司因業(yè)務(wù)擴(kuò)展，在應(yīng)用的開發(fā)和部署過程中，遇到了軟件更新和發(fā)布低效、環(huán)境一致性難以保證、遷移成本太高等問題。為提升從應(yīng)用開發(fā)到部署的整體效率，經(jīng)研究公司認(rèn)識到Docker這一開源應(yīng)用容器引擎在推動(dòng)持續(xù)集成方面具有顯著優(yōu)勢。鑒于此，公司決定采納Docker容器技術(shù)，旨在構(gòu)建一個(gè)高效、統(tǒng)一的研發(fā)運(yùn)維持續(xù)集成環(huán)境。于是，指派工程師小王深入調(diào)研Docker技術(shù)，以推動(dòng)該項(xiàng)目的實(shí)施。任務(wù)1.1認(rèn)識Docker技術(shù)任務(wù)要求1.11.1.1Docker的發(fā)展歷程

什么是云平臺？為什么需要云平臺？云:通俗的理解就是遠(yuǎn)程計(jì)算機(jī),并且是一組一堆,這些遠(yuǎn)程計(jì)算機(jī)協(xié)同工作構(gòu)建出一個(gè)平臺，對用戶提供服務(wù)。計(jì)算：這是一個(gè)概念很大的名詞，可認(rèn)為是對業(yè)務(wù)數(shù)據(jù)進(jìn)行計(jì)算分析的算力，不過通俗意義上，計(jì)算是指構(gòu)建業(yè)務(wù)系統(tǒng)的各種需求。平臺：將云（遠(yuǎn)程硬件資源）和計(jì)算（遠(yuǎn)程軟件資源）組合在一起，就形成了一個(gè)平臺，對用戶提供各種各樣的服務(wù)。

因此，云平臺有一個(gè)相對概念，那就是本地。

我們可以這樣理解:云平臺就是一個(gè)云上的平臺,為用戶提供各種各樣的遠(yuǎn)程服務(wù)。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.1Docker的發(fā)展歷程

任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.1模擬云平臺：人力資源中心提供的是服務(wù)和資源,客戶只需要按量購買即可。客戶如果不使用人力資源中心，就需要自己招聘相應(yīng)的員工,簽訂勞務(wù)合同,讓自己的員工去為自己服務(wù)。但是,如果需求結(jié)束了,員工又不能隨意辭退,那么這些員工就相當(dāng)于資源閑置了。而人力資源中心就是提供了資源供客戶使用,按需求按用量付費(fèi)即可,用完即停止，對客戶來說資源沒有閑置。1.1.1Docker的發(fā)展歷程

為什么用云平臺？環(huán)境統(tǒng)一按需付費(fèi)即開即用穩(wěn)定性強(qiáng)……

國內(nèi)常見云平臺:

阿里云、百度云、騰訊云、華為云、青云……

國外常見云平臺:

亞馬遜AWS、微軟Azure……任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.1Docker的發(fā)展歷程

公有云：購買云服務(wù)商提供的公共服務(wù)器。

公有云是最常見的云計(jì)算部署類型。公有云資源(例如服務(wù)器和存儲空間)由第三方云服務(wù)提供商擁有和運(yùn)營，這些資源通過Internet提供。在公有云中，所有硬件、軟件和其他支持性基礎(chǔ)結(jié)構(gòu)均為云提供商所擁有和管理。MicrosoftAzure是公有云的一個(gè)示例。

在公有云中，你與其他組織或云“租戶”共享相同的硬件、存儲和網(wǎng)絡(luò)設(shè)備，并且你可以使用Web瀏覽器訪問服務(wù)和管理帳戶。公有云部署通常用于提供基于Web的電子郵件、網(wǎng)上辦公應(yīng)用、存儲以及測試和開發(fā)環(huán)境。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.1Docker的發(fā)展歷程

公有云優(yōu)勢:成本更低:無需購買硬件或軟件，僅對使用的服務(wù)付費(fèi)。無需維護(hù):維護(hù)由服務(wù)提供商提供。近乎無限制的縮放性:提供按需資源，可滿足業(yè)務(wù)需求。高可靠性:具備眾多服務(wù)器，確保免受故障影響。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.1Docker的發(fā)展歷程

私有云：自己搭建云平臺，或者購買。私有云由專供一個(gè)企業(yè)或組織使用的云計(jì)算資源構(gòu)成。私有云可在物理上位于組織的現(xiàn)場數(shù)據(jù)中心，也可由第三方服務(wù)提供商托管。但是，在私有云中，服務(wù)和基礎(chǔ)結(jié)構(gòu)始終在私有網(wǎng)絡(luò)上進(jìn)行維護(hù)，硬件和軟件專供組織使用。這樣，私有云可使組織更加方便地自定義資源，從而滿足特定的IT需求。私有云的使用對象通常為政府機(jī)構(gòu)、金融機(jī)構(gòu)以及其他具備業(yè)務(wù)關(guān)鍵性運(yùn)營且希望對環(huán)境擁有更大控制權(quán)的中型到大型組織。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.1Docker的發(fā)展歷程私有云優(yōu)勢:靈活性更強(qiáng):組織可自定義云環(huán)境以滿足特定業(yè)務(wù)需求?？刂屏Ω鼜?qiáng):資源不與其他組織共享，因此能獲得更高的控制力以及更高的隱私級別?？缮炜s性更強(qiáng):與本地基礎(chǔ)結(jié)構(gòu)相比，私有云通常具有更強(qiáng)的可伸縮性。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.1Docker的發(fā)展歷程

信息技術(shù)的飛速發(fā)展，促使人類進(jìn)入云計(jì)算時(shí)代，云計(jì)算時(shí)代下孕育出眾多的云計(jì)算平臺。但眾多的云平臺之間標(biāo)準(zhǔn)規(guī)范不統(tǒng)一，每個(gè)云平臺都有各自獨(dú)立的資源管理策略、網(wǎng)絡(luò)映射策略和內(nèi)部依賴關(guān)系，導(dǎo)致各個(gè)平臺無法做到相互兼容、相互連接。同時(shí)，應(yīng)用的規(guī)模愈發(fā)龐大、邏輯愈發(fā)復(fù)雜，任何一款產(chǎn)品都無法順利地從一個(gè)云平臺“遷移”到另外一個(gè)云平臺。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.1Docker的發(fā)展歷程

Docker利用容器技術(shù)彌合了各個(gè)云平臺之間的差異，Docker通過容器來打包應(yīng)用、解耦應(yīng)用和運(yùn)行平臺。在進(jìn)行遷移的時(shí)候，只需要在新的服務(wù)器上啟動(dòng)需要的容器即可，而所付出的成本代價(jià)是極低的。Docker最初是dotCloud公司的創(chuàng)始人SolomonHykes所帶領(lǐng)的團(tuán)隊(duì)發(fā)起的，其主要項(xiàng)目代碼在GitHub上進(jìn)行維護(hù)。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.2Docker的概念與特點(diǎn)1.Docker的定義

Docker是以Docker容器為資源分割和調(diào)度的基本單位，封裝整個(gè)軟件運(yùn)行時(shí)環(huán)境，為開發(fā)者和系統(tǒng)管理員設(shè)計(jì)，用于構(gòu)建、發(fā)布和運(yùn)行分布式應(yīng)用的平臺。它是一個(gè)跨平臺、可移植且簡單易用的容器解決方案。Docker的源代碼托管在GitHub上，基于Go語言開發(fā)，并遵從Apache2.0協(xié)議。Docker可在容器內(nèi)部快速自動(dòng)化地部署應(yīng)用，并通過操作系統(tǒng)內(nèi)核技術(shù)（namespace、CGroups等）為容器提供資源隔離與安全保障。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.2Docker的概念與特點(diǎn)2.容器

容器是一種基礎(chǔ)工具；泛指任何可以用于容納其他物品的工具，可以部分或完全封閉，被用于容納、儲存、運(yùn)輸物品；物體可以被放置在容器中，而容器則可以保護(hù)內(nèi)容物；比如：瓶、罐、桶、袋等。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.2Docker的概念與特點(diǎn)3.Docker的特點(diǎn)

輕量級、可移植的：Docker借鑒集裝箱運(yùn)貨物的思想，讓開發(fā)人員將應(yīng)用程序及其依賴打包到一個(gè)輕量級、可移植的容器中，然后發(fā)布到任何運(yùn)行Docker容器引擎的環(huán)境中，以容器方式來運(yùn)行該應(yīng)用程序。標(biāo)準(zhǔn)化平臺：Docker為應(yīng)用程序的開發(fā)、發(fā)布和運(yùn)行提供一個(gè)基于容器的標(biāo)準(zhǔn)化平臺。容器運(yùn)行的是應(yīng)用程序，Docker平臺用來管理容器的整個(gè)生命周期。可伸縮服務(wù)：Docker具有為用戶提供在各種平臺上安全可靠地部署可伸縮服務(wù)的能力。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.2Docker的概念與特點(diǎn)Docker本身并不是容器，它是創(chuàng)建容器的工具，是應(yīng)用容器引擎?？谔?：“Build,ShipandRun”（搭建、發(fā)送、運(yùn)行）任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.1即“搭建、發(fā)送、運(yùn)行”1.1.2Docker的概念與特點(diǎn)例如：在A地有一棟房子，現(xiàn)需要在B地蓋一棟一模一樣的房子。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.1A地B地傳統(tǒng)的作法：在B地利用與A地建房圖紙新建一棟一模一樣的房子任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.1利用魔法，把蓋好的房子復(fù)制一份，做成“鏡像”，放在背包里1.1.2Docker的概念與特點(diǎn)任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.1利用魔法，在B地找一片空地，就用這個(gè)“鏡像”，復(fù)制一套房子，擺在那邊，拎包入住?？谔?：“Build?once，Run?anywhere（搭建一次，到處能用）”。Docker技術(shù)的三大核心概念，分別是：鏡像（Image）容器（Container）倉庫（Repository）如上例：放在背包里的“鏡像”，就是Docker鏡像，而背包，就是Docker倉庫，在B地用魔法造好的房子，就是一個(gè)Docker容器。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.2Docker的概念與特點(diǎn)4.優(yōu)點(diǎn)（1）更快的交付和部署開發(fā)人員在本地編寫應(yīng)用程序代碼，通過Docker與同事進(jìn)行共享。通過Docker將應(yīng)用程序推送到測試環(huán)境中，執(zhí)行自動(dòng)測試和手動(dòng)測試。開發(fā)人員發(fā)現(xiàn)程序錯(cuò)誤時(shí)，可以在開發(fā)環(huán)境中進(jìn)行修復(fù)，然后重新部署到測試環(huán)境來進(jìn)行測試和驗(yàn)證。完成應(yīng)用程序測試之后，向客戶提供補(bǔ)丁程序非常簡單，只需將更新后的鏡像推送到生產(chǎn)環(huán)境中。任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.2Docker的概念與特點(diǎn)4.優(yōu)點(diǎn)（2）高效的資源利用和隔離（3）環(huán)境標(biāo)準(zhǔn)化和版本控制（4）更輕松的遷移和擴(kuò)展（5）更簡單的維護(hù)和更新管理任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.2Docker的概念與特點(diǎn)5.Docker的用途（1）簡化配置（2）代碼管理化管理（3）開發(fā)人員的生產(chǎn)化（4）隔離應(yīng)用（5）整合服務(wù)器（6）調(diào)試能力（7）多租戶環(huán)境（8）快速部署任務(wù)1.1認(rèn)識Docker技術(shù)相關(guān)知識1.11.1.2Docker的概念與特點(diǎn)實(shí)訓(xùn)目的（1）能夠熟練使用百度、Google等搜索工具。（2）掌握在VmwareWorkstation中安裝RHEL8的步驟。實(shí)訓(xùn)內(nèi)容（1）通過搜索工具，了解Docker的發(fā)展歷程、概念、特點(diǎn)。（2）利用VmwareWorkstation工具，完成RHEL8的安裝。任務(wù)1.1認(rèn)識Docker技術(shù)項(xiàng)目實(shí)訓(xùn)搭建RedHatEnterpriseLinux（RHEL）8.1運(yùn)行環(huán)境1.1準(zhǔn)備安裝環(huán)境（1）創(chuàng)建虛擬機(jī)（2）在虛擬機(jī)中安裝RHEL操作系統(tǒng)（3）禁用防火墻與Selinux（4）設(shè)置網(wǎng)絡(luò)系統(tǒng)（5）設(shè)置主機(jī)名（6）確認(rèn)日期時(shí)間設(shè)置正確任務(wù)1.1認(rèn)識Docker技術(shù)項(xiàng)目實(shí)訓(xùn)搭建RedHatEnterpriseLinux（RHEL）8.1運(yùn)行環(huán)境1.1ThankYOU!Docker容器技術(shù)與應(yīng)用湖北輕工職業(yè)技術(shù)學(xué)院Docker概述項(xiàng)目1Docker是時(shí)下流行的容器技術(shù)，在云計(jì)算領(lǐng)域應(yīng)用廣泛。本項(xiàng)目通過兩個(gè)任務(wù)，主要介紹容器技術(shù)的發(fā)展及其應(yīng)用，以及Docker在RHEL8.1和Windows操作系統(tǒng)中安裝的詳細(xì)步驟。知識目標(biāo)掌握Docker與傳統(tǒng)虛擬機(jī)的區(qū)別。掌握Docker的應(yīng)用。能力目標(biāo)掌握在RHEL8.1中安裝Docker的步驟掌握在Windows中安裝Docker的步驟掌握Docker容器啟動(dòng)和驗(yàn)證的基本方法素質(zhì)目標(biāo)培養(yǎng)自主鉆研的工匠精神。樹立誠信意識。項(xiàng)目一：Docker概述目錄任務(wù)1.1、認(rèn)識Dokcer技術(shù)任務(wù)1.2、熟悉Dokcer的安裝方法任務(wù)1.1、認(rèn)識Dokcer技術(shù)回顧1、為什么需要云平臺2、公有云與私有云的區(qū)別及優(yōu)缺點(diǎn)3、為什么會出現(xiàn)docker4、docker的定義、核心概念、優(yōu)點(diǎn)工程師小王完成對Docker技術(shù)的調(diào)研后，公司安排小王編寫Docker的安裝手冊，供公司相關(guān)技術(shù)人員學(xué)習(xí)，以便在公司內(nèi)部推廣該技術(shù)。任務(wù)1.2熟悉Docker的安裝方法任務(wù)要求1.2調(diào)研Docker與傳統(tǒng)虛擬機(jī)的區(qū)別

傳統(tǒng)虛擬機(jī)運(yùn)行在宿主機(jī)之上，具有完整的操作系統(tǒng)。其自身的內(nèi)存管理通過相關(guān)的虛擬設(shè)備進(jìn)行支持。在虛擬機(jī)中，可為用戶操作系統(tǒng)和虛擬機(jī)管理程序分配有效的資源，從而在單臺主機(jī)上并行運(yùn)行一個(gè)或多個(gè)操作系統(tǒng)的多個(gè)實(shí)例。每個(gè)客戶操作系統(tǒng)都作為主機(jī)系統(tǒng)中的單個(gè)實(shí)體運(yùn)行，但會占用較多的CPU、內(nèi)存、硬盤資源。圖1-1傳統(tǒng)虛擬機(jī)架構(gòu)任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2調(diào)研Docker與傳統(tǒng)虛擬機(jī)的區(qū)別

圖1-1傳統(tǒng)虛擬機(jī)架構(gòu)任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2虛擬化技術(shù):基礎(chǔ)鏡像GB級別創(chuàng)建使用稍微復(fù)雜隔離性強(qiáng)啟動(dòng)速度慢移植與分享不方便……Docker不同于傳統(tǒng)的虛擬機(jī)，Docker容器是使用Docker引擎而不是管理程序來執(zhí)行的。它只包含應(yīng)用程序及依賴庫，基于Libcontainer運(yùn)行在宿主機(jī)上，因此容器比虛擬機(jī)小，并且由于主機(jī)內(nèi)核的共享，可以更快地啟動(dòng)，具有更好的性能、更少的隔離和更好的兼容性。啟動(dòng)容器只需幾秒即可完成。由于Docker輕量、資源占用少，使得Docker可以輕易地應(yīng)用到構(gòu)建標(biāo)準(zhǔn)化的應(yīng)用中。圖1-2Docker架構(gòu)任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2

圖1-2Docker架構(gòu)任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2容器化技術(shù):基礎(chǔ)鏡像MB級別創(chuàng)建簡單隔離性強(qiáng)啟動(dòng)速度秒級移植與分享方便……資源隔離:cpu、memory資源隔離與限制訪問設(shè)備隔離與限制網(wǎng)絡(luò)隔離與限制用戶、用戶組隔離限制……Docker容器技術(shù)與傳統(tǒng)虛擬機(jī)技術(shù)的特性比較如表1-1所示特性技術(shù)容器虛擬機(jī)啟動(dòng)速度秒級分鐘級性能接近原生較弱內(nèi)存代價(jià)很小較多占用磁盤空間一般為MB一般為GB運(yùn)行密度單機(jī)支持上千個(gè)容器一般支持幾十個(gè)容器隔離性安全隔離完全隔離遷移性優(yōu)秀一般表1-1Docker容器技術(shù)與傳統(tǒng)虛擬機(jī)技術(shù)的特性比較任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2Docker引擎任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2圖1-3Docker引擎Docker架構(gòu)Docker采用客戶端/服務(wù)器（Client/Server，C/S）架構(gòu)模式，Docker架構(gòu)如圖1-4所示。DockerDaemon作為服務(wù)端接收客戶端的請求，服務(wù)器端負(fù)責(zé)構(gòu)建、運(yùn)行和分發(fā)容器?？蛻舳撕头?wù)器端可以運(yùn)行在同一個(gè)Host上，客戶端也可以通過Socket或RESTAPI與遠(yuǎn)程的服務(wù)器端通信。任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2圖1-4Docker架構(gòu)圖1-4Docker架構(gòu)任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識DockerDaemon可以守護(hù)進(jìn)程在宿主機(jī)后臺運(yùn)行，用戶并不直接與其進(jìn)行交互，而是通過DockerClient間接和其通信。DockerClient以系統(tǒng)命令的形式存在，用戶使用Docker命令來與DockerDaemon交互。DockerDaemon接收用戶指令并與Docker共同守護(hù)進(jìn)程通信。1.2Docker的核心組件Docker的核心組件包括Docker客戶端（Client）、Docker服務(wù)器（DockerDaemon）、Docker鏡像（Image）、Docker倉庫和Docker容器（Container）。1．Docker客戶端Docker客戶端通過命令行或者其他工具使用DockerAPI與Docker的守護(hù)進(jìn)程通信。2．Docker服務(wù)器DockerDaemon是服務(wù)器組件，以Linux后臺服務(wù)的方式運(yùn)行。3．Docker鏡像Docker鏡像就是一個(gè)只讀的模板，鏡像可以用于創(chuàng)建Docker容器，每一個(gè)鏡像由一系列的層組成。任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2Docker的核心組件

常用的生成鏡像的方法主要有以下3種：創(chuàng)建新鏡像下載并使用他人創(chuàng)建好的現(xiàn)成的鏡像在現(xiàn)有鏡像上創(chuàng)建新的鏡像。用戶可以將鏡像的內(nèi)容和創(chuàng)建步驟描述在一個(gè)文本文件中，這個(gè)文件就稱為Dockerfile，通過執(zhí)行“dockerbuild<docker-file>”命令可以構(gòu)建出docker鏡像，后續(xù)詳細(xì)說明。任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.24．Docker倉庫Docker倉庫類似于代碼倉庫，它是Docker集中存放鏡像文件的場所。有時(shí)候，人們會把Docker倉庫和倉庫注冊服務(wù)器（Registry）混為一談，并不嚴(yán)格區(qū)分。實(shí)際上，倉庫注冊服務(wù)器是存放倉庫的地方，其上往往存放著多個(gè)倉庫，每個(gè)倉庫集中存放某一類鏡像，往往包括多個(gè)鏡像文件，通過不同的標(biāo)簽來進(jìn)行區(qū)分。Docker倉庫分為公有（Public）倉庫和私有（Private）倉庫兩種形式。目前，最大的公有倉庫是DockerHub，存放了數(shù)量龐大的鏡像供用戶下載。當(dāng)然，Docker也支持用戶在本地網(wǎng)絡(luò)中創(chuàng)建一個(gè)私有倉庫。當(dāng)用戶創(chuàng)建了自己的鏡像之后，可以使用push命令將其上傳到公有或者私有倉庫中，這樣，當(dāng)用戶需在另一臺主機(jī)上使用該鏡像時(shí)，只需要將鏡像從倉庫中獲取下來即可。任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.25．Docker容器Docker利用容器來運(yùn)行應(yīng)用。容器是從鏡像創(chuàng)建的運(yùn)行實(shí)例，它可以被啟動(dòng)、開始、終止、刪除。容器是一個(gè)隔離環(huán)境，多個(gè)容器之間不會相互影響，以保證容器中的應(yīng)用運(yùn)行在一個(gè)相對安全的環(huán)境中。任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2Docker所用的底層技術(shù)名稱空間:Docker通過名稱空間機(jī)制為容器提供隔離的工作空間?？刂平M:Linux可以通過控制組設(shè)置進(jìn)程使用CPU、內(nèi)存和I/O資源的限額。Docker引擎正是依賴這種底層技術(shù)來限制容器使用的資源。聯(lián)合文件系統(tǒng):可以將其他文件系統(tǒng)合并到一個(gè)聯(lián)合掛載點(diǎn)。聯(lián)合文件系統(tǒng)是實(shí)現(xiàn)Docker鏡像的技術(shù)基礎(chǔ)。Docker鏡像可以通過分層來實(shí)現(xiàn)繼承。容器格式:Docker引擎將名稱空間、控制組和聯(lián)合文件系統(tǒng)打包到一起所使用的就是容器格式。默認(rèn)的容器格式是Libcontainer。

任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2Docker與DevOpsDevOps開發(fā)運(yùn)維一體化，旨在突出軟件開發(fā)人員和運(yùn)維人員的溝通合作，通過自動(dòng)化流程使得軟件的構(gòu)建、測試、發(fā)布更加快捷、頻繁和可靠。DevOps也是讓開發(fā)、測試和運(yùn)維高效協(xié)作的流程，適合需求變化多、需要快速迭代、頻繁上線的場景。傳統(tǒng)開發(fā)模式涉及開發(fā)、測試和生產(chǎn)3個(gè)環(huán)境，需要開發(fā)、測試和運(yùn)維3個(gè)團(tuán)隊(duì)。多個(gè)環(huán)境和多個(gè)團(tuán)隊(duì)之間的這種交互，容易出現(xiàn)彼此環(huán)境不一致的情況。容器對軟件及其依賴進(jìn)行標(biāo)準(zhǔn)化打包，在開發(fā)和運(yùn)維之間搭建了一座橋梁，旨在解決開發(fā)和運(yùn)維之間的矛盾。

任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2Docker與DevOps傳統(tǒng)開發(fā)流程與容器化開發(fā)流程的比較

任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2圖1-5傳統(tǒng)開發(fā)流程與容器化開發(fā)流程的比較Docker應(yīng)用現(xiàn)代應(yīng)用程序微服務(wù)持續(xù)集成和持續(xù)部署大數(shù)據(jù)應(yīng)用邊緣計(jì)算云遷移數(shù)字化轉(zhuǎn)型傳統(tǒng)Windows服務(wù)器應(yīng)用程序的現(xiàn)代化

任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2調(diào)查國內(nèi)的docker應(yīng)用現(xiàn)狀阿里巴巴業(yè)務(wù)容器化PouchContainer大大改變了原來基于T4容器化的開發(fā)運(yùn)維體系

任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2阿里容器鏡像服務(wù)阿里云容器服務(wù)調(diào)查國內(nèi)的docker應(yīng)用現(xiàn)狀京東業(yè)務(wù)容器化京東是全球范圍內(nèi)Docker應(yīng)用的大用戶之一，有數(shù)十萬個(gè)Docker容器上線運(yùn)行。京東的彈性云項(xiàng)目在京東的業(yè)務(wù)中擔(dān)當(dāng)重任，目前全部應(yīng)用系統(tǒng)和大部分的數(shù)據(jù)庫服務(wù)都在Docker平臺上運(yùn)行。京東容器數(shù)據(jù)庫系統(tǒng)命名為CDS底層的京東Docker容器計(jì)算平臺命名為JDOS。JDOS2.0是京東新一代的容器技術(shù)，是Docker的管理平臺，實(shí)際上京東所有的數(shù)據(jù)庫服務(wù)現(xiàn)在已經(jīng)完運(yùn)行在Docker上了。

任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2Docker的版本分類DockerEngineDocker企業(yè)版任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2Docker的版本分類

Docker的早期版本是docker-io，版本號是1.*，最新版是26.1.3。Docker從1.13版本之后采用時(shí)間線的方式作為版本號，分為DockerCE（社區(qū)版）和DockerEE（企業(yè)版）。

DockerCE（社區(qū)版）是免費(fèi)提供給個(gè)人開發(fā)者和小型團(tuán)體使用的，DockerEE（企業(yè)版）會提供額外的收費(fèi)服務(wù)，如經(jīng)過官方測試認(rèn)證過的基礎(chǔ)設(shè)施、容器、插件等。

Docker現(xiàn)在改為基于YY.MM版本。DockerCE（社區(qū)版）按照stable和edge兩種方式發(fā)布，每個(gè)季度更新stable版本，每個(gè)月份更新edge版本。例如，使用基于月份的發(fā)行版本，17.03的第1版就指向17.03.0，如果有漏洞/安全修復(fù)需要發(fā)布，那么將會指向17.03.1等。

任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2Docker

CE所支持的平臺適合安裝DockerCE的桌面操作系統(tǒng)有macOs和MicrosoftWindows10，前者對應(yīng)的版本為DockerDesktopforMac，后者對應(yīng)的版本為DockerDesktopforWindows。適合安裝DockerCE的服務(wù)器操作系統(tǒng)是Linux，不同發(fā)行版本對硬件平臺架構(gòu)有特定的要求。任務(wù)1.2熟悉Docker的安裝方法相關(guān)知識1.2任務(wù)1.2熟悉Docker的安裝方法Docker安裝方式大多數(shù)用戶通過Docker的軟件倉庫進(jìn)行安裝，以便安裝和升級。有些用戶選擇下載軟件包手動(dòng)安裝，完全手動(dòng)管理升級。在測試和開發(fā)環(huán)境中，有的用戶選擇使用自動(dòng)化便捷腳本安裝Docker。1.2實(shí)訓(xùn)目的（1）掌握Docker在RedHat8操作系統(tǒng)中的安裝方法。（2）掌握Docker在Windows操作系統(tǒng)中的安裝方法。實(shí)訓(xùn)內(nèi)容（1）在RedHat操作系統(tǒng)中安裝Docker。（2）在Windows操作系統(tǒng)中安裝Docker的最新版本。任務(wù)1.2熟悉Docker的安裝方法項(xiàng)目實(shí)訓(xùn)1.2準(zhǔn)備安裝環(huán)境（1）創(chuàng)建虛擬機(jī)（2）在虛擬機(jī)中安裝RHEL8.1操作系統(tǒng)（3）禁用防火墻與Selinux（4）設(shè)置網(wǎng)絡(luò)系統(tǒng)（5）設(shè)置主機(jī)名（6）確認(rèn)日期時(shí)間設(shè)置正確任務(wù)1.2熟悉Docker的安裝方法任務(wù)實(shí)訓(xùn)在RHEL8.1中在線安裝Docker1.2設(shè)置docker倉庫（1）安裝必需的軟件包（2）設(shè)置yum源-配置dockerCE穩(wěn)定版的倉庫地址任務(wù)1.2熟悉Docker的安裝方法任務(wù)實(shí)訓(xùn)在RHEL8.1中在線安裝Docker1.2安裝docker

CE（1）查看docker版本（2）安裝dockerCE（3）驗(yàn)證是否安裝任務(wù)1.2熟悉Docker的安裝方法任務(wù)實(shí)訓(xùn)在RHEL8.1中在線安裝Docker1.2啟動(dòng)并測試docker

CE（1）啟動(dòng)docker（2）配置鏡像加速器（3）拉取nginx:latest鏡像，并利用nginx鏡像生成容器名為nginx01的容器（4）web訪問：“00”任務(wù)1.2熟悉Docker的安裝方法任務(wù)實(shí)訓(xùn)在RHEL8.1中在線安裝Docker1.2ThankYOU!Docker容器技術(shù)與應(yīng)用湖北輕工職業(yè)技術(shù)學(xué)院項(xiàng)目2項(xiàng)目背景

在正常情況下，docker有一個(gè)默認(rèn)連接的國外官方鏡像，在國外的用戶訪問該官方鏡像自然不成問題，但是國內(nèi)，由于國情不同，中國的網(wǎng)絡(luò)訪問國外官方鏡像網(wǎng)速一向很慢，而且往往還會遭遇斷網(wǎng)的窘境，所以對于國內(nèi)的用戶，要想正常使用docker的鏡像，就不得不配置相應(yīng)的國內(nèi)鏡像。Docker鏡像管理和定制Docker鏡像管理和定制項(xiàng)目2鏡像是Docker的核心技術(shù)之一，是創(chuàng)建Docker容器的基礎(chǔ)模板。本項(xiàng)目通過3個(gè)任務(wù)介紹鏡像的基本概念和圍繞鏡像這一核心概念的具體操作，包括如何使用pull命令獲取鏡像、如何查看本地已有的鏡像信息和管理鏡像、如何創(chuàng)建用戶定制的鏡像，以及如何創(chuàng)建私有倉庫。項(xiàng)目二：Docker鏡像管理和定制目錄任務(wù)2.1、查看和管理Docker鏡像任務(wù)2.2、創(chuàng)建和使用私有倉庫任務(wù)2.3、創(chuàng)建定制的Docker鏡像認(rèn)識和安裝Dokcer回顧1、為什么需要云平臺2、公有云與私有云的區(qū)別及優(yōu)點(diǎn)3、為什么會出現(xiàn)docker4、docker的定義、核心概念、優(yōu)點(diǎn)5、虛擬化技術(shù)與容器化技術(shù)6、docker引擎及底層技術(shù)7、Linux下在線安裝Docker知識目標(biāo)了解鏡像的基本概念。掌握鏡像的常用操作命令。能力目標(biāo)掌握鏡像的分層操作。掌握鏡像的基本操作。素質(zhì)目標(biāo)培養(yǎng)愛國主義。樹立民族自豪感。工程師小王編寫完Docker安裝手冊并提交后，公司安排小王繼續(xù)編寫相關(guān)技術(shù)手冊，旨在在公司內(nèi)部更廣泛地推廣Docker技術(shù)的應(yīng)用與實(shí)踐。小王決定編寫關(guān)于Docker鏡像管理的操作手冊，以期提供更加直觀、高效的實(shí)踐資料。任務(wù)2.1查看和管理Docker鏡像任務(wù)要求2.1Docker鏡像 Docker鏡像類似于虛擬機(jī)中的鏡像，是一個(gè)只讀的模板，也是一個(gè)獨(dú)立的文件系統(tǒng)，包括運(yùn)行容器所需的數(shù)據(jù)。。例如，一個(gè)鏡像可以包含一個(gè)基本的操作系統(tǒng)環(huán)境，其中僅安裝了nginx應(yīng)用或用戶需要的其他應(yīng)用，可以將其稱為一個(gè)nginx鏡像。任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1Docker鏡像鏡像在IT領(lǐng)域通常是一系列文件或一個(gè)磁盤驅(qū)動(dòng)器的精確副本。Docker鏡像是按照docker要求定制的應(yīng)用程序，就像軟件安裝包一樣。一個(gè)Docker鏡像可以包括一個(gè)應(yīng)用程序以及能夠運(yùn)行它的基本操作系統(tǒng)環(huán)境。對于linux系統(tǒng)而言，內(nèi)核啟動(dòng)后，會掛載root文件系統(tǒng)為其提供用戶空間支持，而docker鏡像相當(dāng)于是一個(gè)root文件系統(tǒng)。鏡像是創(chuàng)建容器的基礎(chǔ)，是通過版本管理和增量的文件系統(tǒng)，docker提供了一套十分簡單的機(jī)制來創(chuàng)建和更新現(xiàn)有的鏡像。鏡像是一種輕量級、可執(zhí)行的獨(dú)立軟件包，用來打包軟件運(yùn)行環(huán)境和基于運(yùn)行環(huán)境開發(fā)的軟件，它包含運(yùn)行某個(gè)軟件所需的所有內(nèi)容，包含代碼、運(yùn)行庫、環(huán)境變量和配置文件。

任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1Docker鏡像 Docker鏡像是Docker容器的靜態(tài)表示，包括Docker容器所要運(yùn)行的應(yīng)用代碼及運(yùn)行時(shí)的配置。Docker鏡像采用分層的方式構(gòu)建，每個(gè)鏡像均由一系列的“鏡像層”組成。鏡像一旦被創(chuàng)建就無法被修改。任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1圖2-1Docker容器的分層結(jié)構(gòu)任務(wù)2.1查看和管理Docker鏡像2.1Docker鏡像是Docker容器的靜態(tài)表示，一個(gè)運(yùn)行著的docker容器是一個(gè)鏡像的實(shí)例，那如果需要修改容器鏡像的某個(gè)文件時(shí)，那就只能對處于最上層的可寫層進(jìn)行變動(dòng)，而不能覆蓋下面只讀層的內(nèi)容。這個(gè)圖就表示了只讀層和只寫層的分層結(jié)構(gòu)關(guān)系，可寫層位于底下的若干只讀層之上，運(yùn)行時(shí)的所有變化，包括對數(shù)據(jù)和文件的寫和更新，都會保存在可層層中。Docker鏡像Docker鏡像采用了寫時(shí)復(fù)制（Copy-on-Write）的策略，在多個(gè)容器之間共享鏡像，每個(gè)容器在啟動(dòng)的時(shí)候并不需要單獨(dú)復(fù)制一份鏡像文件，而是將所有鏡像層以只讀的方式掛載到一個(gè)掛載點(diǎn)，再在上面覆蓋一個(gè)可讀寫的容器層。寫時(shí)復(fù)制策略配合分層機(jī)制的應(yīng)用，減少了鏡像對磁盤空間的占用和容器啟動(dòng)時(shí)間。任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1Docker鏡像采用統(tǒng)一文件系統(tǒng)對各層進(jìn)行管理。統(tǒng)一文件系統(tǒng)技術(shù)能夠?qū)⒉煌膶诱铣梢粋€(gè)文件系統(tǒng)，為這些層提供一個(gè)統(tǒng)一的視角，這樣就隱藏了多層的存在，從用戶的角度看來，只存在一個(gè)文件系統(tǒng)。使用Docker的常用命令（1）獲取鏡像——鏡像倉庫中拉取或者更新指定鏡像命令格式：dockerpull[DockerRegistry地址]<鏡像名>[:<標(biāo)簽名>]例如，獲取centos:latest鏡像的代碼如下。[root@master～]#dockerpullcentos:latest例如：從私有倉庫中獲取centos:latest鏡像，私有倉庫地址為0的代碼如下：[root@master～]#dockerpull0:5000/centos:latest任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（2）查看鏡像信息。

命令格式：

dockerimages[選項(xiàng)][<鏡像名>][:<標(biāo)簽名>]dockerimages命令的常用選項(xiàng)如下。

①-a：列出本地所有的鏡像（含中間映像層，默認(rèn)情況下，過濾掉中間映像層）。

②-f：顯示滿足條件的鏡像。

③-q：只顯示鏡像ID。

例如，列出本地鏡像的代碼如下。[root@localhost～]#dockerimages任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（2）查看鏡像信息:dockerimages

任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1dockerimage命令顯示信息中各字段的說明如下：REPOSITORY:表示鏡像的倉庫源，也可以說是鏡像的名稱。TAG：鏡像的標(biāo)簽,同一個(gè)倉庫可以有多個(gè)TAG，代表這個(gè)倉庫源的不同鏡像版本，如CENTOS倉庫源中有7.3、7.4等不同版本，可以使用REPOSITORY:TAG來定義不同的鏡像。IMAGEID：鏡像ID，可以通過dockerrespectcentos:lastest，repodigests字段就是實(shí)際鏡像id，全長64個(gè)十六進(jìn)制字符，它是由哈希函數(shù)sha256對鏡像配置文件計(jì)算而來，實(shí)際它只取了dockerrespectcentos:lastest里字段id的前幾位。CREATED:鏡像創(chuàng)建時(shí)間。SIZE：鏡像大小。

使用Docker的常用命令（3）查找鏡像——

從DockerHub查找鏡像

命令格式：

dockersearch[選項(xiàng)]TERMdockersearch命令的常用選項(xiàng)如下。

①--automated：默認(rèn)為False，即顯示automatedbuild鏡像。

②--no-trunc：默認(rèn)為False，即顯示完整的鏡像描述。

③-s：列出收藏?cái)?shù)不小于指定值的鏡像。

例如，查找鏡像名為centos的鏡像的代碼如下。[root@localhost～]#dockersearchcentos任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（3）查找鏡像:dockersearch任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1例如：從DockerHub查找所有鏡像名包含java，并且收藏?cái)?shù)大于10的鏡像參數(shù)說明：NAME:

鏡像倉庫源的名稱DESCRIPTION:

鏡像的描述OFFICIAL:

是否docker官方發(fā)布stars:

類似Github里面的star，表示點(diǎn)贊、喜歡的意思。AUTOMATED:

自動(dòng)構(gòu)建使用Docker的常用命令（4）標(biāo)記鏡像。

dockertag:

標(biāo)記本地鏡像，將其歸入某一倉庫。（標(biāo)簽可以看作是別名，一個(gè)鏡像可以有多個(gè)標(biāo)簽，但只能有一個(gè)ID）

命令格式：

dockertag[鏡像名]:[原標(biāo)簽名][鏡像名]:[新標(biāo)簽名]

例如，將centos:latest鏡像標(biāo)記為centos:test鏡像。[root@localhost～]#dockertagcentos:latestcentos:test任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（4）標(biāo)記鏡像:dockertag例如：將centos:latest鏡像標(biāo)記位centos:test鏡像：任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1從dockerimages命令的結(jié)果來看：本地的centos:latest鏡像沒有任何改變，只是新增了一個(gè)標(biāo)簽，標(biāo)簽名為centos:test使用Docker的常用命令（5）刪除鏡像。

命令格式：

dockerrmi[選項(xiàng)]鏡像1[鏡像2...]dockerrmi命令的常用選項(xiàng)如下。

①-f：強(qiáng)制刪除。

②--no-prune：不移除該鏡像的過程鏡像，默認(rèn)是移除該鏡像的過程鏡像的。

例如，列出本地主機(jī)的所有鏡像，并刪除鏡像名為mysql:latest的鏡像的代碼如下。[root@localhost～]#

dockerrmi–f

mysql:latest //等價(jià)于dockerrmi-fmysql利用dockerrmi可以刪除不需要的鏡像，以釋放鏡像占用的磁盤空間。任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（5）刪除鏡像。

命令格式：

dockerrmi在刪除鏡像時(shí)，也可以使用鏡像ID、鏡像短ID進(jìn)行刪除。例如：[root@localhost～]#

dockerrmi–f

61

或[root@localhost～]#

dockerrmi–f

b1f0940swi08882批量刪除鏡像：dockerimage–q命令進(jìn)行配置任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（5）刪除鏡像。

命令格式：

dockerrmi例如：刪除所有倉庫名為ubuntu的鏡像代碼如下： [root@localhost～]#

dockerrmi–f

$(dockerimage–qubuntu)

刪除本地所有鏡像的代碼如下：[root@localhost～]#

dockerrmi–f

$(dockerimage–q)任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（5）刪除鏡像。任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1當(dāng)一個(gè)鏡像有多個(gè)標(biāo)簽時(shí)，dockerrmi命令僅刪除該鏡像多個(gè)標(biāo)簽中的指定標(biāo)簽，不會影響鏡像文件，相當(dāng)于只刪除了鏡像0e1c0c70dbc5的一個(gè)標(biāo)簽。但當(dāng)該鏡像只剩下一個(gè)標(biāo)簽時(shí)，再使用刪除命令就會徹底刪除該鏡像。使用Docker的常用命令（5）刪除鏡像。任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1問題：如果使用dockerrmi0e1c0c70dbc5命令，可以直接同時(shí)刪除相同鏡像的不同標(biāo)簽嗎？回答：不可以（5）刪除鏡像。

任務(wù)2.1查看和管理Docker鏡像2.1問題：如果使用dockerrmiredhat命令，可以直接同時(shí)刪除相同鏡像的不同標(biāo)簽嗎？（5）刪除鏡像。

任務(wù)2.1查看和管理Docker鏡像2.1問題：如果使用dockerrmiredhat命令，可以直接同時(shí)刪除相同鏡像的不同標(biāo)簽嗎？回答：不可以（5）刪除鏡像。問題：如果刪除報(bào)以下錯(cuò)誤，怎么辦？

任務(wù)2.1查看和管理Docker鏡像2.1（5）刪除鏡像。問題：如果刪除報(bào)以下錯(cuò)誤，怎么辦？

任務(wù)2.1查看和管理Docker鏡像2.1解決辦法：先需要關(guān)閉刪除容器，再刪除鏡像。查看當(dāng)前運(yùn)行的容器：dockerps-a關(guān)閉容器：dockerstop$(dockerps-a-q)或dockerstopnginx01刪除容器：dockerrm$(dockerps-a-q)或dockerrm-rfnginx01刪除：nginx:latest鏡像:dockerrminginx:latest（5）刪除鏡像。鏡像可以理解為一種構(gòu)建時(shí)（build-time）結(jié)構(gòu)，而容器可以理解為一種運(yùn)行時(shí)（run-time）結(jié)構(gòu)。上圖從頂層設(shè)計(jì)層面展示了鏡像和容器間的關(guān)系。通常使用命令從某個(gè)鏡像啟動(dòng)一個(gè)或多個(gè)容器。一旦容器從鏡像啟動(dòng)后，二者之間就變成了互相依賴的關(guān)系，并且在鏡像上啟動(dòng)的容器全部停止之前，鏡像是無法被刪除的。嘗試刪除鏡像而不停止或銷毀使用它的容器，會導(dǎo)致出錯(cuò)。因此：刪除鏡像時(shí)，系統(tǒng)會先刪除指向該鏡像的所有標(biāo)簽，然后刪除該鏡像本身。如果該鏡像已經(jīng)被容器使用，正確的做法是先刪除依賴該鏡像的所有容器，再去刪除鏡像。

任務(wù)2.1查看和管理Docker鏡像2.1使用Docker的常用命令（6）鏡像的導(dǎo)入。

命令格式：dockerload——可實(shí)現(xiàn)鏡像的導(dǎo)入。語法：dockerload[OPTIONS]OPTIONS說明： --input,-i:指定導(dǎo)入的文件，代替STDIN。 --quiet,-q:精簡輸出信息。例如，將ubuntu.tar文件導(dǎo)入的代碼如下。[root@localhost～]#dockerload--inputubuntu.tar任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（7）鏡像的導(dǎo)出。

命令格式：dockersave—將指定鏡像保存成tar歸檔文件，即將鏡像導(dǎo)出。語法：dockersave[OPTIONS]IMAGE[IMAGE...]OPTIONS說明： -o:輸出到的文件例如，將ubuntu:latest鏡像導(dǎo)出生成ubuntu.tar文件的代碼如下。[root@localhost～]#dockersave-oubuntu.tarubuntu:latest

任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（8）上傳鏡像。

命令格式：dockerpush[鏡像名]:[標(biāo)簽名]——

可將本地的鏡像上傳到鏡像倉庫,要先登陸到鏡像倉庫

例如，上傳本地鏡像centos:test至鏡像倉庫的代碼如下。[root@localhost～]#dockerpushcentos:test任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（9）查看鏡像詳細(xì)信息--獲取容器/鏡像的元數(shù)據(jù)(JSON格式)命令格式：dockerinspect[OPTIONS]NAME|ID[NAME|ID...]選項(xiàng): -f指定返回值的模板文件; -s如果類型為容器，則顯示文件總大小; --type返回指定類型的JSON[root@localhost～]#dockerinspectcentos任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（9）查看鏡像詳細(xì)信息--獲取容器/鏡像的元數(shù)據(jù)(JSON格式)

[root@localhost～]#dockerinspectcentos任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（9）查看鏡像詳細(xì)信息。舉例：（1）獲取容器IP：#dockerinspect--format='{{range.NetworkSettings.Networks}}{{.IPAddress}}{{end}}$CONTAINER_ID（2）獲取IP地址#dockerinspecttomcat7|grepIPAddress獲取日志路徑（3）#dockerinspect--format='{{.LogPath}}'$CONTAINER_ID1任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1使用Docker的常用命令（10）其他鏡像命令。dockerlogin:

登陸到一個(gè)Docker鏡像倉庫，如果未指定鏡像倉庫地址，默認(rèn)為官方倉庫DockerHub。dockerlogout:

登出一個(gè)Docker鏡像倉庫，如果未指定鏡像倉庫地址，默認(rèn)為官方倉庫DockerHub。dockerbuild

命令用于使用Dockerfile創(chuàng)建鏡像。dockerimport:

從歸檔文件中創(chuàng)建鏡像。dockerhistory:

查看指定鏡像的創(chuàng)建歷史。任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1鏡像命令總結(jié)：

任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1鏡像命令總結(jié)：

任務(wù)2.1查看和管理Docker鏡像相關(guān)知識2.1實(shí)訓(xùn)目的（1）掌握Docker鏡像的基本概念。（2）掌握Docker鏡像的基本操作命令。實(shí)訓(xùn)內(nèi)容（1）列出所有本地鏡像。。（2）拉取鏡像redhat/ubi8。（3）查看本地的鏡像列表。（4）實(shí)現(xiàn)鏡像的導(dǎo)入、導(dǎo)出操作。（5）構(gòu)建私有倉庫。（6）將本地鏡像推送到私有倉庫中。（7）刪除本地鏡像。任務(wù)2.1查看和管理Docker鏡像項(xiàng)目實(shí)訓(xùn)Docker鏡像常用命令的使用2.1ThankYOU!Docker容器技術(shù)與應(yīng)用湖北輕工職業(yè)技術(shù)學(xué)院Docker鏡像管理和定制項(xiàng)目2項(xiàng)目背景在正常情況下，docker有一個(gè)默認(rèn)連接的國外官方鏡像，在國外的用戶訪問該官方鏡像自然不成問題，但是國內(nèi)，由于國情不同，中國的網(wǎng)絡(luò)訪問國外官方鏡像網(wǎng)速一向很慢，而且往往還會遭遇斷網(wǎng)的窘境，所以對于國內(nèi)的用戶，要想正常使用docker的鏡像，就不得不配置相應(yīng)的國內(nèi)鏡像。Docker鏡像管理和定制項(xiàng)目2鏡像是Docker的核心技術(shù)之一，是創(chuàng)建Docker容器的基礎(chǔ)模板。本項(xiàng)目通過3個(gè)任務(wù)介紹鏡像的基本概念和圍繞鏡像這一核心概念的具體操作，包括如何使用pull命令獲取鏡像、如何查看本地已有的鏡像信息和管理鏡像、如何創(chuàng)建用戶定制的鏡像，以及如何創(chuàng)建私有倉庫。項(xiàng)目二：Docker鏡像管理和定制目錄任務(wù)2.1、查看和管理Docker鏡像任務(wù)2.2、創(chuàng)建和使用私有倉庫任務(wù)2.3、創(chuàng)建定制的Docker鏡像查看和管理Docker鏡像回顧1、了解鏡像的基本概念。2、掌握鏡像的常用操作命令。查看和管理Docker鏡像回顧知識目標(biāo)了解倉庫的基本概念。掌握鏡像倉庫的構(gòu)建方法。能力目標(biāo)掌握鏡像倉庫的使用方法。掌握私有倉庫的創(chuàng)建方法。素質(zhì)目標(biāo)樹立責(zé)任擔(dān)當(dāng)。培養(yǎng)安全意識。工程師小王編寫完Docker鏡像基礎(chǔ)操作手冊后，發(fā)現(xiàn)鏡像操作手冊中所用的鏡像均基于DockerHub公共倉庫，在實(shí)際應(yīng)用過程中存在與實(shí)際需求有差異的問題。因此，小王決定鉆研私有倉庫，并完成構(gòu)建私有倉庫的工作。任務(wù)2.2創(chuàng)建和使用私有倉庫任務(wù)要求2.2任務(wù)2.2創(chuàng)建和使用私有倉庫2.2鏡像、容器、倉庫的關(guān)系相關(guān)知識圖2.1鏡像、容器、倉庫的關(guān)系

Docker鏡像倉庫Docker鏡像倉庫（DockerRegistry）作為Docker的重要核心組件，主要負(fù)責(zé)存儲、管理和分發(fā)Docker鏡像。鏡像可以根據(jù)業(yè)務(wù)需求的不同以不同類型的形式存在。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Docker鏡像倉庫

鏡像倉庫是集中存放鏡像的地方，分為公共倉庫和私有倉庫。倉庫注冊服務(wù)器（Registry）是存放倉庫的地方，一個(gè)DockerRegistry中可私有以包含多個(gè)倉庫，各個(gè)倉庫根據(jù)不同的標(biāo)簽和鏡像名管理各種Docker鏡像。

一個(gè)鏡像倉庫中可以包含同一個(gè)軟件的不同鏡像，利用標(biāo)簽進(jìn)行區(qū)別?？梢岳?lt;倉庫名>:<標(biāo)簽>的格式來指定相關(guān)軟件鏡像的版本。例如，centos:6.5和centos:7.2代表鏡像名為centos，利用標(biāo)簽6.5和7.0來區(qū)分版本。如果忽略標(biāo)簽，則默認(rèn)會使用latest進(jìn)行標(biāo)記。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Docker鏡像倉庫倉庫名通常以兩段路徑形式出現(xiàn)，以斜杠為分隔符，可包含可選的主機(jī)名前綴。主機(jī)名必須符合標(biāo)準(zhǔn)的DNS規(guī)則，不能包含下畫線。如果存在主機(jī)名，則可以在其后加一個(gè)端口號，反之，使用默認(rèn)的Docker公共倉庫。例如，hbliti/nginx:version1.0.test表示倉庫名為hbliti、鏡像名為nginx、標(biāo)簽名為version1.0.test的鏡像。如果要將鏡像推送到一個(gè)私有的Registry，而不是公共的DockerRegistry，則必須指定一個(gè)Registry的主機(jī)名和端口來標(biāo)記此鏡像，如03:5000/nginx:version1.1.test。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Docker公共倉庫DockerHub是默認(rèn)的DockerRegistry，由Docker公司維護(hù)，其中擁有大量高質(zhì)量的官方鏡像，供用戶免費(fèi)上傳、下載和使用。但也有提供收費(fèi)服務(wù)的Registry。公共倉庫DockerHub具有以下特點(diǎn)。（1）數(shù)量大、種類多。（2）穩(wěn)定、可靠、干凈。（3）倉庫名稱前沒有命名空間。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Docker公共倉庫由于跨地域訪問和源地址不穩(wěn)定等原因，國內(nèi)在訪問DockerHub時(shí)，存在訪問速度比較慢且容易報(bào)錯(cuò)的問題，可以通過配置Docker鏡像加速器來解決這個(gè)問題，加速器表示鏡像代理，只代理公共鏡像。通過配置Docker鏡像加速器可以直接從國內(nèi)的地址下載DockerHub的鏡像，比直接從官方網(wǎng)站下載快得多。國內(nèi)常用的鏡像加速器有中科大、阿里云和DaoCloud等。常用的配置鏡像加速器的方法有兩種：一種是手動(dòng)運(yùn)行命令，另一種是手動(dòng)配置Docker鏡像加速器。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Docker公共倉庫這里以在RedHat8中配置阿里云鏡像加速器為例進(jìn)行介紹，登錄阿里云的鏡像站，找到專屬的鏡像加速器地址，如圖2-2所示。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2圖2-2阿里云專屬的鏡像加速器地址Docker公共倉庫任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2{"registry-mirrors":[""]}針對Docker客戶端版本大于1.10.0的用戶，可以通過創(chuàng)建或修改Daemon配置文件/etc/docker/daemon.json來使用加速器，配置內(nèi)容如下。鏡像加速器配置完成后，需重啟Docker服務(wù)。#systemctldaemon-reload#systemctlrestartdockerDocker私有倉庫Docker公有倉庫雖然優(yōu)點(diǎn)有很多，但是也存在一些問題。例如，公司企業(yè)級的一些私有鏡像，由于鏡像涉及一些機(jī)密的數(shù)據(jù)和軟件，私密性比較強(qiáng)，因此不太適合放在公有倉庫中。此外，出于安全考慮，一些公司不允許公司內(nèi)網(wǎng)服務(wù)器環(huán)境訪問外網(wǎng)，因此無法下載到公有倉庫的鏡像。為了解決這些問題，可以根據(jù)需要搭建私有倉庫，存儲私有鏡像。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Docker私有倉庫私有倉庫具有以下特點(diǎn)。（1）安全性和私密性高。可以保護(hù)企業(yè)內(nèi)部的鏡像不被外部訪問，從而避免敏感數(shù)據(jù)泄露。通過設(shè)置訪問權(quán)限，可以確保只有授權(quán)用戶才能訪問和操作私有倉庫中的鏡像。（2）訪問速度快。可以完全控制鏡像的存儲、分發(fā)和管理過程，滿足特定的業(yè)務(wù)需求?？梢愿鶕?jù)實(shí)際需要自定義鏡像的構(gòu)建、發(fā)布和更新流程。（3）自主控制、方便存儲和可維護(hù)性高?？梢詼p少鏡像下載和上傳的延遲，特別是在內(nèi)部網(wǎng)絡(luò)環(huán)境中，可以顯著提高開發(fā)、測試和部署的效率。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Docker私有倉庫常見搭建Docker私有倉庫的方法有利用Registry和Harbor兩種形式。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Registry私有倉庫Registry私有倉庫是用于存儲和分發(fā)Docker鏡像的私有服務(wù)器，它允許企業(yè)或團(tuán)隊(duì)在內(nèi)部網(wǎng)絡(luò)中管理自己的鏡像，增強(qiáng)對鏡像的控制和安全性。Registry私有倉庫的搭建步驟如下。步驟1：正確安裝Docker，并確保Docker可正常運(yùn)行。步驟2：下載Registry的鏡像。#dockerpullregistry:latest步驟3：使用dockerrun命令運(yùn)行Registry容器，并配置相關(guān)參數(shù)以滿足私有倉庫的需求。例如，運(yùn)行下列命令，利用registry:latest鏡像建立Registry容器。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Registry私有倉庫#dockerrun-d-p5000:5000--restart=always--nameregistry-v/data/registry:/var/lib/registryregistry:latest參數(shù)說明如下。（1）-d：表示在后臺運(yùn)行容器。（2）-p5000:5000：表示將容器的5000端口映射到宿主機(jī)的5000端口。（3）--restart=always：表示容器總是在退出時(shí)自動(dòng)重啟。（4）-v/data/registry:/var/lib/registry：表示將宿主機(jī)的/data/registry目錄掛載到容器的/var/lib/registry目錄，以便持久化存儲鏡像數(shù)據(jù)。（5）registry:latest：表示使用最新版本的Registry鏡像。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Registry私有倉庫步驟4：為實(shí)現(xiàn)鏡像推送到私有倉庫，需配置/etc/docker/daemon.json文件，通過添加“insecure-registries":["<私有倉庫地址>:5000"]”參數(shù)信息添加私有倉庫地址。步驟5：配置完成后，通過dockerpush命令可實(shí)現(xiàn)將鏡像推送到私有倉庫，通過dockerpull命令實(shí)現(xiàn)從私有倉庫中獲取鏡像。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Registry私有倉庫（1）推送鏡像命令。#dockertag<本地鏡像名>:<標(biāo)簽><私有倉庫地址>:5000/<倉庫名>/<鏡像名>:<標(biāo)簽>#dockerpush<私有倉庫地址>:5000/<倉庫名>/<鏡像名>:<標(biāo)簽>（2）獲取鏡像的命令。#dockerpull<私有倉庫地址>:5000/<倉庫名>/<鏡像名>:<標(biāo)簽>任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Harbor私有倉庫DockerHarbor私有倉庫是一個(gè)由VMware公司開源的企業(yè)級DockerRegistry項(xiàng)目，旨在幫助用戶迅速搭建一個(gè)安全、可靠且功能豐富的Docker鏡像倉庫服務(wù)，具有基于角色的訪問控制、基于策略的鏡像復(fù)制、漏洞掃描、LDAP/AD支持、鏡像刪除和垃圾收集等強(qiáng)大功能。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Harbor私有倉庫Harbor系統(tǒng)由以下6個(gè)組件組成，Harbor整體架構(gòu)如圖2-3所示。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2圖2-3Harbor整體架構(gòu)Harbor私有倉庫Harbor系統(tǒng)由以下6個(gè)組件組成，Harbor整體架構(gòu)如圖2-3所示。（1）Porxy：對應(yīng)啟動(dòng)組件nginx，提供nginx反向代理服務(wù)，該服務(wù)來自瀏覽器的DockerClient的不同請求，由Proxy分發(fā)到Harbor的Registry、UI、TokenService等組件。（2）Registry：對應(yīng)啟動(dòng)組件Registry，負(fù)責(zé)提供Docker鏡像的存儲，以及處理Docker的push、pull等請求。由于Harbor需要對鏡像的訪問做權(quán)限控制，因此Registry會將DockerClient的每次push、pull請求轉(zhuǎn)發(fā)到token服務(wù)以獲取一個(gè)有效的token令牌。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Harbor私有倉庫Harbor系統(tǒng)由以下6個(gè)組件組成，Harbor整體架構(gòu)如圖2-3所示。（3）UI：對應(yīng)啟動(dòng)harbor-ui組件，主要用于利用圖形用戶界面輔助用戶管理鏡像。（4）JobServices：對應(yīng)啟動(dòng)組件harbor-jobservice，主要用于鏡像復(fù)制，本地鏡像可以被同步到遠(yuǎn)程的Harbor鏡像倉庫。（5）LogCollector：對應(yīng)啟動(dòng)組件harbor-log，負(fù)責(zé)收集其他容器的日志并進(jìn)行日志輪轉(zhuǎn)。（6）Database：對應(yīng)啟動(dòng)組件harbor-db，負(fù)責(zé)提供數(shù)據(jù)持久化服務(wù)，用于存放工程元數(shù)據(jù)、用戶數(shù)據(jù)、角色數(shù)據(jù)、同步策略以及鏡像元數(shù)據(jù)。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2Harbor私有倉庫Harbor系統(tǒng)由以下6個(gè)組件組成，Harbor整體架構(gòu)如圖2-3所示。（3）UI：對應(yīng)啟動(dòng)harbor-ui組件，主要用于利用圖形用戶界面輔助用戶管理鏡像。（4）JobServices：對應(yīng)啟動(dòng)組件harbor-jobservice，主要用于鏡像復(fù)制，本地鏡像可以被同步到遠(yuǎn)程的Harbor鏡像倉庫。（5）LogCollector：對應(yīng)啟動(dòng)組件harbor-log，負(fù)責(zé)收集其他容器的日志并進(jìn)行日志輪轉(zhuǎn)。（6）Database：對應(yīng)啟動(dòng)組件harbor-db，負(fù)責(zé)提供數(shù)據(jù)持久化服務(wù)，用于存放工程元數(shù)據(jù)、用戶數(shù)據(jù)、角色數(shù)據(jù)、同步策略以及鏡像元數(shù)據(jù)。任務(wù)2.2創(chuàng)建和使用私有倉庫相關(guān)知識2.2任務(wù)2.2創(chuàng)建和使用私有倉庫任務(wù)實(shí)訓(xùn)Harbor日常操作管理2.2主機(jī)名IP地址節(jié)點(diǎn)角色regiestry0/24私有倉庫client0/24客戶端【實(shí)驗(yàn)步驟】基礎(chǔ)環(huán)境準(zhǔn)備：本實(shí)驗(yàn)選用兩臺部署在VMwareWorkstation16中的RHEL8.1虛擬機(jī)作為宿主機(jī)，均已預(yù)先安裝好Dockerversion26.1.3，并與外網(wǎng)互通，且關(guān)閉防火墻和Selinux配置。【實(shí)驗(yàn)?zāi)康摹浚?）掌握在RHEL8.1環(huán)境中安裝和配置Harbor私有倉庫的步驟。（2）學(xué)習(xí)如何使用Harbor管理Docker鏡像，包括上傳、下載、復(fù)制鏡像等。實(shí)驗(yàn)步驟：Harbor主機(jī)1、在harbor主機(jī)上，創(chuàng)建/data/harbor目錄。2、配置docker-compose。3、安裝openssl軟件包，并配置文件f。4、簽發(fā)SSL證書。5、安裝harbor倉庫。6、檢測容器啟動(dòng)狀態(tài)。任務(wù)2.2創(chuàng)建和使用私有倉庫任務(wù)實(shí)訓(xùn)Harbor日常操作管理2.2實(shí)驗(yàn)步驟：Harbor主機(jī)7、進(jìn)入harbor工作主界面。8、創(chuàng)建項(xiàng)目。9、登錄私有倉庫。10、將鏡像推送到私有倉庫.11、在test項(xiàng)目中可查看到推送的nginx鏡像任務(wù)2.2創(chuàng)建和使用私有倉庫任務(wù)實(shí)訓(xùn)Harbor日常操作管理2.2實(shí)驗(yàn)步驟：Client主機(jī)1、利用dockerpull命令從私有倉庫中下載nginx鏡像任務(wù)2.2創(chuàng)建和使用私有倉庫任務(wù)實(shí)訓(xùn)Harbor日常操作管理2.2ThankYOU!Docker容器技術(shù)與應(yīng)用湖北

輕工職業(yè)技術(shù)學(xué)院Docker鏡像管理和定制項(xiàng)目2項(xiàng)目背景在正常情況下，docker有一個(gè)默認(rèn)連接的國外官方鏡像，在國外的用戶訪問該官方鏡像自然不成問題，但是國內(nèi)，由于國情不同，中國的網(wǎng)絡(luò)訪問國外官方鏡像網(wǎng)速一向很慢，而且往往還會遭遇斷網(wǎng)的窘境，所以對于國內(nèi)的用戶，要想正常使用docker的鏡像，就不得不配置相應(yīng)的國內(nèi)鏡像。Docker鏡像管理和定制項(xiàng)目2鏡像是Docker的核心技術(shù)之一，是創(chuàng)建Docker容器的基礎(chǔ)模板。本項(xiàng)目通過3個(gè)任務(wù)介紹鏡像的基本概念和圍繞鏡像這一核心概念的具體操作，包括如何使用pull命令獲取鏡像、如何查看本地已有的鏡像信息和管理鏡像、如何創(chuàng)建用戶定制的鏡像，以及如何創(chuàng)建私有倉庫。項(xiàng)目二：Docker鏡像管理和定制目錄任務(wù)2.1、查看和管理Docker鏡像任務(wù)2.2、創(chuàng)建和使用私有倉庫任務(wù)2.3、創(chuàng)建定制的Docker鏡像查看和管理Docker鏡像回顧1、了解鏡像的基本概念。2、掌握鏡像的常用操作命令。3、了解倉庫的基本概念。4、掌握私有倉庫的構(gòu)建及使用方法。知識目標(biāo)掌握dockercommit命令構(gòu)建鏡像的方法。掌握利用Dockerfile文件構(gòu)建鏡像的方法。能力目標(biāo)掌握dockercommit命令定制鏡像的方法。掌握dockerbuild命令定制鏡像的方法