SpringBoot1.x Docker

Docker 是一个开源的应用容器引擎，是一个轻量级容器技术。Docker 支持将软件编译成一个镜像，然后在镜像中各种软件做好配置，将镜像发布出去，其他使用者可以直接使用这个镜像。运行中的这个镜像称为容器，容器启动是非常快速的。

Docker 镜像（Images） 用于创建 Docker 容器的模版。

Docker 容器（Container） 镜像启动后的实例称为一个容器，是独立运行的一个或一组应用。

Docker 客户端（Client） 通过命令行或者其他工具使用 Docker API 与 Docker 的守护进程通信。

Docker 主机（Host） 一个物理或者虚拟的机器用于执行 Docker 守护进程和容器。

Docker 仓库（Registry） 用来保存镜像，可以理解为代码仓库。

从概念上来看 Docker 和我们传统的虚拟机比较类似，只是更加轻量级，更加方便使，Docker 和虚拟机最主要的区别有以下几点：

• 虚拟化技术依赖的是物理CPU和内存，是硬件级别的；而我们的 Docker 是构建在操作系统层面的，利用操作系统的容器化技术，所以 Docker 同样的可以运行在虚拟机上面。
• 我们知道虚拟机中的系统就是我们常说的操作系统镜像，比较复杂；而 Docker 比较轻量级，我们可以用 Docker 部署一个独立的 Redis，就类似于在虚拟机当中安装一个 Redis 应用，但是我们用 Docker 部署的应用是完全隔离的。
• 我们都知道传统的虚拟化技术是通过快照来保存状态的；而 Docker 引入了类似于源码管理的机制，将容器的快照历史版本一一记录下来，切换成本非常之低。
• 传统虚拟化技术在构建系统的时候非常复杂；而 Docker 可以通过一个简单的 Dockerfile 文件来构建整个容器，更重要的是 Dockerfile 可以手动编写，这样应用程序开发人员可以通过发布 Dockerfile 来定义应用的环境和依赖，这样对于持续交付非常有利。

Docker Engine

Docker Engine 是一个 C/S 架构的应用程序，主要包含下面几个组件：

• 常驻后台进程 Dockerd
• 一个用来和 Dockerd 交互的 REST API Server
• 命令行 CLI 接口，通过和 REST API 进行交互（我们经常使用的 docker 命令）

Docker 架构

Docker 使用 C/S （客户端/服务器）体系的架构，Docker 客户端与 Docker 守护进程通信，Docker 守护进程负责构建，运行和分发 Docker 容器。Docker 客户端和守护进程可以在同一个系统上运行，也可以将 Docker 客户端连接到远程 Docker 守护进程。Docker 客户端和守护进程使用 REST API 通过UNIX套接字或网络接口进行通信。

• Docker Damon：dockerd，用来监听 Docker API 的请求和管理 Docker 对象，比如镜像、容器、网络和 Volume。
• Docker Client：docker，docker client 是我们和 Docker 进行交互的最主要的方式方法，比如我们可以通过 docker run 命令来运行一个容器，然后我们的这个 client 会把命令发送给上面的 Dockerd，让他来做真正事情。
• Docker Registry：用来存储 Docker 镜像的仓库，Docker Hub 是 Docker 官方提供的一个公共仓库，而且 Docker 默认也是从 Docker Hub 上查找镜像的，当然你也可以很方便的运行一个私有仓库，当我们使用 docker pull 或者 docker run 命令时，就会从我们配置的 Docker 镜像仓库中去拉取镜像，使用 docker push 命令时，会将我们构建的镜像推送到对应的镜像仓库中。
• Images：镜像，镜像是一个只读模板，带有创建 Docker 容器的说明，一般来说的，镜像会基于另外的一些基础镜像并加上一些额外的自定义功能。比如，你可以构建一个基于 Centos 的镜像，然后在这个基础镜像上面安装一个 Nginx 服务器，这样就可以构成一个属于我们自己的镜像了。
• Containers：容器，容器是一个镜像的可运行的实例，可以使用 Docker REST API 或者 CLI 来操作容器，容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的命名空间。因此容器可以拥有自己的 root 文件系统、自己的网络配置、自己的进程空间，甚至自己的用户 ID 空间。容器内的进程是运行在一个隔离的环境里，使用起来，就好像是在一个独立于宿主的系统下操作一样。这种特性使得容器封装的应用比直接在宿主运行更加安全。
• 底层技术支持：Namespaces（做隔离）、CGroups（做资源限制）、UnionFS（镜像和容器的分层） the-underlying-technology Docker 底层架构分析

镜像操作

• 检索 docker search keywords 去 docker hub 上检索镜像的详细信息
• 拉取 docker pull image-name:tag tag 是可选的，tag 表示标签，多为软件的版本，默认是 latest
• 列表 docker images 查看所有本地镜
• 删除 docker rmi image-id 删除指定的本地镜像

容器操作

• 运行 docker run -it -p host-port:container-port --name container-name -d image-name /bin/bash -it 需要一个交互式终端，-p host-port:container-port 主机端口映射到容器内部的端口，--name container-name 自定义容器名，-d 后台运行， image-name 指定镜像模板

• 列表 docker ps -a 查看所有运行的容器

• 停止 docker stop container-name/container-id 停止当前运行的容器

• 启动 docker start container-name/container-id 启动以停止的容器

• 删除 docker rm container-id 删除指定容器

• 日志 docker logs container-name/container-id 查看容器日志

• 安装容器 docker pull mysql:5.7.32

• 运行容器并且建立目录映射 docker run -it -p 3306:3306 --name mysql -v /usr/local/docker/mysql/conf:/etc/mysql -v /usr/local/docker/mysql/logs:/var/log/mysql -v /usr/local/docker/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 -d mysql:5.7.32

• 容器外壳访问 docker exec -it mysqlP /bin/bash mysql -uroot -p123456

• 进入 docker 本地客户端设置远程访问账号 grant all privileges on *.* to root@'%' identified by "123456"; flush privileges;

• 使用远程连接 Mysql 应该访问：

  host: 127.0.0.1 localhost
  port: 3306
  user: root
  password: 123456

其他安装和使用可以查看 DockerHub

解决以 MacOS 作为宿主机，Docker 内已经成功启动 Tomcat，但是宿主机浏览器却不能访问 localhost 的问题。

原因就在于，在 docker 容器内 tomcat 目录下真正存放在 webapps 目录下的文件却存放于 webapps.dist中。

创建 Tomcat 容器，端口映射为8888：

docker run -it --name romcatP -p 8888:8080 -d tomcat /bin/bash

进入 tomcat 容器中：

docker exec -it tomcatP /bin/bash

分别查看 webapps 文件夹和 webapps.dist 文件夹，发现 webapps目录下无文件：

cd webapps
ls
cd ../webapps.dist
ls

解决问题：

cd ..
ls -l
mv webapps webapp2
mv webapps.dist/ webapps
cd bin
./startup.sh

参考链接