durant35 / docker_learning Goto Github PK

• xxx

• SenseAuto docker中的docker_run.sh
• --restart=unless-stopped重启恢复containers

10张图带你深入理解Docker容器和镜像

Ubuntu16.04安装Docker

• docker save与docker export的区别

https://jingsam.github.io/2017/08/26/docker-save-and-docker-export.html

• 10张图带你深入理解Docker容器和镜像
  • Overview
    
  • Image Definition
    
  • Container Definition
    

命名空间

• 在操作系统中，包括内核、文件系统、网络、PID、UID、IPC、内存、硬盘、CPU等资源，所有的资源都是应用进程直接共享的。要想实现虚拟化，除了要实现对内存、CPU、网络IO、硬盘IO、存储空间等的限制外，还要实现文件系统、网络、PID、UID、IPC等的相互隔离。前者相对容易实现一些，后者则需要宿主主机系统的深入支持。
• 随着Linux系统对于命名空间功能的逐步完善，现在已经可以实现上述需求，达到进程在彼此隔离的命名空间中运行：这些进程仍在共用同一个内核和某些运行时环境（Runtime environment，例如一些系统命令和系统库），但是彼此是不可见的，并且认为自己是独占系统。
• 有了pid 命名空间，那么每个命名空间中的进程就可以相互隔离
• 网络端口本身是共享本地系统的端口，因此还需要网络命名空间实现网络隔离，Docker采用**虚拟网络设备（Virtual Network Device）**的方式，将不同命名空间的网络设备连接到一起。默认情况下，容器中的虚拟网卡将同本地主机上的docker0网桥连接在一起。
• 容器中的进程交互还是采用了Linux常见的进程间交互方法，包括信号量、消息队列和共享内存等

镜像存放位置 ./var/lib/docker/

Docker pull下来的镜像文件、创建出来的容器文件都存在本地的什么地方了？

• /var/lib/docker/image/aufs/repositories.json

{"Repositories":{"apolloauto/apollo":{"apolloauto/apollo:dev-Nvidia":"sha256:6c26075ad2b05df226965fda9f77af5cb7fc30d8029e5fcb444644fe1c6ec017","apolloauto/apollo:dev-Nvidia-driver":"sha256:e67f10db2e7caecab80525ca78d6744609193b29fd2a2296cfdda558b2c0b5ea","apolloauto/apollo:dev-x86_64-20171204_1625":"sha256:282c24a8f78febe7622922d53610fb74ef7ef8a98e4ad297acf956b002bfd966","apolloauto/apollo@sha256:f72f5b103d6c481970753dd1b2565e0c1ac401143247f63761fd511344db6266":"sha256:282c24a8f78febe7622922d53610fb74ef7ef8a98e4ad297acf956b002bfd966"}}}

http://nanxiao.me/docker-note-13-nvidia-docker-intro/

• 查看一个docker镜像完整信息
• Volume挂载
• 进入container宿主
• 多容器应用
• 移除镜像，释放空间
• docker磁盘存储查看&管理
• docker build
• docker push&pull
• docker tag 为Image更新/打tag
• 构建镜像

Follow Ubuntu16.04安装Docker 即可

$ docker --version
Docker version 20.10.17, build 100c701