Dcker容器技术 课件 项目2 Dcker镜像与容器

项目2Docker镜像与容器学习目标学习目标

容器理解深入解析容器与镜像的依存关系，明了构建流程，洞悉其内部架构与运作机制。

镜像掌握熟练操作Docker镜像，包括创建、删除及更新，实现服务的高效部署与管理。

端口映射精准执行容器端口映射，确保内外网络无缝对接，提升服务访问的安全与便捷性。

服务部署运用镜像快速部署服务，优化资源配置，实现容器间的有效通信与数据交换。任务分析

01Docker基础掌握Docker容器与镜像概念，了解其基本操作及应用场景。

02命令实践通过具体案例，熟练使用Docker基础命令，实现容器的创建、运行与管理。任务技能：技能点1Docker容器镜像使用

镜像基础概念镜像为数据完整备份形式，如.iso与.gho文件，支持系统或数据在受损时快速还原，确保数据安全。

Docker镜像应用开发人员根据需求拉取Docker镜像启动容器，完成测试后可将容器封装为新镜像并发布至服务器。

镜像文件特性镜像由多层文件构成，支持按需组合环境配置，适用于容器化部署及跨平台环境一致性管理。任务技能：技能点1Docker容器镜像使用

镜像分层结构Docker镜像由多层只读文件系统构成，容器运行时附加可读写层，所有修改仅限容器层，不影响底层镜像。

Bootfs层作用Bootfs为镜像最底层，容器启动时加载并自动卸载，负责初始化容器运行环境。

BaseImage层特性BaseImage层为只读操作系统文件系统，包含CentOS、Debian等基础系统，支持多层叠加。任务技能：技能点一Docker容器镜像使用

联合加载技术通过联合加载技术将多层文件系统合并为单一逻辑层，实现跨层文件共享与叠加访问。容器层操作机制容器层为可读写层，首次启动时创建为空，所有文件操作均在此层完成，遵循COW原则。文件修改原理修改文件时从容器层向下查找，复制到顶层修改，删除操作仅在容器层标记，不破坏底层文件。任务技能：技能点1Docker容器镜像使用

查看本地镜像通过dockerimages命令查看本地镜像，支持-a显示全部层、-q仅显示ID等参数，结合--format自定义输出格式。

镜像搜索管理使用dockersearch查询公共仓库镜像，支持-s指定收藏数、--no-trunc显示完整描述，避免无效拉取。

镜像拉取操作dockerpull命令从仓库下载指定镜像，支持-a拉取多标签版本，通过TAG或DIGEST确保内容一致性。任务技能：技能点1Docker容器镜像使用

镜像标签设置dockertag为镜像添加新标签，支持通过ID或原标签指定源镜像，便于本地管理与版本控制。

镜像导出导入dockersave导出为tar包并-o指定路径，dockerload通过-i加载文件，支持跨环境迁移与备份恢复。

镜像删除规范dockerrmi支持-f强制删除，需确保镜像未被使用，可通过ID或仓库名:TAG组合指定删除对象。任务技能：技能点二容器基础操作

容器与镜像关系Docker容器与镜像均为核心组件，容器提供轻量级独立执行环境，类比集装箱管理，实现资源隔离与环境兼容性。

轻量级特性Docker共享操作系统内核，启动迅速且资源占用低，文件系统层实现高效存储复用，显著减少磁盘消耗。

跨平台标准Docker支持Linux、Windows及各类云环境，标准化容器架构确保应用在异构基础设施中无缝运行。

安全隔离机制容器通过资源隔离限制故障影响范围，将应用与底层解耦，避免宿主机环境波动导致服务崩溃。任务技能：技能点2容器基础操作

容器与镜像差异容器基于镜像层添加可读写层，用户操作仅影响该层，与镜像底层结构形成可读写叠加关系。

容器运行结构运行容器包含可读写文件系统、独立进程空间及进程集合，通过隔离机制实现资源限制与安全边界。

文件操作机制Docker进程执行修改、删除等文件操作时，所有变更均通过可读写层实现，确保底层镜像数据完整。任务技能：技能点2容器基础操作

容器创建与启动dockerrun命令可创建并启动容器，需指定镜像及参数，如-p映射端口，-v挂载目录，-d后台运行，支持自定义名称与环境变量。

容器数据操作dockercp支持主机与容器间文件传输，格式为dockercp主机路径容器ID:容器路径，挂载目录可同步更新容器内文件。

容器状态管理dockerps查看容器列表，-a显示所有状态；dockerstart/restart恢复容器，dockerstop关闭，dockerrm删除需先停止容器。任务技能：技能点2容器基础操作

容器进程监控dockertop实时显示容器内进程，dockerpause暂停服务进程，dockerunpause恢复，不影响容器整体运行状态。

容器网络配置dockerrun通过-P随机映射端口，-p指定端口绑定，--link连接其他容器，--net定义网络模式，默认使用bridge类型。

容器高级参数dockerrun支持-i交互模式、-t分配终端，--env-file注入环境变量，--cpuset绑定CPU，-m限制内存使用量。任务技能：技能点2容器基础操作容器交互方式

dockerattach命令可进入运行容器，多窗口操作同步但易阻塞，格式为dockerattachCONTAINER。nsenter工具安装

需下载解压util-linux包，配置编译后复制nsenter至路径，通过dockerinspect获取容器PID实现跨命名空间访问。容器PID查询方法

使用dockerinspect-f{{.State.Pid}}命令精准提取容器进程ID，结合nsenter参数完成容器内环境重建。任务实施【任务目的】

部署步骤遵循指定流程，运用Docker搭建http容器服务，确认8080端口连通性无碍。

游戏项目集成采取复制指令，将五子棋html游戏嵌入至服务，更新界面验证html静态文件部署成效。【任务流程】【任务步骤】拉取HTTPD镜像[root@master~]#dockerpullhttpd创建HTTPD容器创建HTTPD容器，映射80至主机8080端口，确保端口空闲。启动HTT