当前位置：首页 > ops >正文

Docker -- 快速入门

ops 2025/6/17 16:02:25

镜像与容器

当我们使用Docker安装应用时，Docker会自动搜索并下载应用镜像（image）。镜像不仅包含应用本身，还包含应用运行所需要的环境，配置、系统函数库。Docker会在运行镜像时创建一个隔离环境，称为容器（container）

总结来说：docker的镜像做到了忽略操作系统环境，忽略系统本身的差异去直接部署，Docker会在运行镜像时创建一个隔离环境，docker类似于Windows系统，就相当于在电脑中有下了一个小系统，里面独立运行程序。

镜像仓库：存储和管理镜像的平台，Docker官方维护了一个公共仓库：DockerHub

主要流程：下载镜像运行，形成容器。

如何找到想要的镜像？

在docker服务端执行一个命令即可。

主要执行流程：

在docker客户端输入命令，docker daemon的守护进程会监听该命令，再去对应的镜像仓库去拉去镜像，下载到本地运行，运行时会为镜像区创建一个隔离的环境称之为容器，多个容器之间相互隔离，可以进行多实例部署，形成集群，相互之间没有干扰，也可以在一个服务上去部署多个不同应用的实例，不需要担心相互干扰的问题，搭建集群部署整个复杂的微服务应用非常方便。

总结：有了docker的镜像和容器，运维在部署时就忽略了系统的差异以及应用之间的干扰，节省了非常多的时间。

命令解读

 docker run -d \--name mysql \-p 3306:3306 \-e TZ=Asia/Shanghai \ -e MYSQL_ROOT_PASSWORD=123 \mysql

第一行 docker run 是命令的起始，所有的docker命令都是以docker为前缀，后面的run是一个子命令，docker命令下有很多很多的子命令，

docker run ：创建并运行一个容器，-d 是让容器在后台运行，命令结束后，MySQL的进程以及它的容器会持续保持一个运行状态，就不会用影响正常工作，因此 docker run -d 可以认为成一套配套的指令。
--name MySQL：给容器起个名字，必须唯一
-p 3306:3306：设置端口映射宿主机端口：容器内端口。容器内端口取决于进程，不需要改动，宿主机的端口可以改变，如果要布置集群的话，就需要改变宿主机端口，防止端口冲突

举例说明：

例如配置一台虚拟机的IP地址为192.168.88.130，我们可以访问到该IP地址，是可以ping通的。

而配置在这台虚拟机上的容器是一个隔离的环境。

比如部署MySQL容器，MySQL启动端口为3306，但是容器是隔离环境，有自己独立的内存空间，有自己独立的文件系统，也有自己独立的网络空间。因此这个MySQL容器中的京城一旦启动，会有自己的IP地址，这个网络空间对外是不可访问的。

因此MySQL客户端无法直连该容器的端口，但是可以连接容器外的虚拟机，即宿主机，为了连接该容器，需要去做一个端口的映射，可以将宿主机的3306端口跟容器的3306端口做一个映射。

因为容器是由docker来控制的，内部完全可以做好这个映射，这样，当客户端访问外部宿主机的3306端口时，docker就会将请求转到容器的3306端口，这样就间接的访问到了容器。即MySQL客户端连接jdbc:mysql://192.168.88.130就能连接到宿主机的3306端口，请求就会转到容器内，这样就实现间接访问了。

这就是端口映射的作用。

-e KEY = VALUE:设置环境变量，环境变量是由镜像内部去执行容器时用到的，因此是由镜像来决定的，比如现在是MySQL的容器，MySQL官方规定将来需要怎样的环境变量，这是由镜像制作者去规定的。需要去镜像文档中查看。
mysql：指定运行的镜像的名字 docker run 一执行，docker的守护进程会帮助我们搜索和下载并且部署应用，而这些都需要靠容器名来指定。

镜像命名规范