皮皮网

1.Docker 源码分析
2.dockerexeccontainer后面的源码/bin/bash怎么理解?
3.docker中的exec和attach命令的区别?
4.exec...的docker中的EXEC
5.Docker源码安装附内网镜像安装演示
6.docker进入容器的命令

Docker 源码分析

       本文旨在解析Docker的核心架构设计思路，内容基于阅读《Docker源码分析》系文章后，源码整理的源码核心架构设计与关键部分摘抄。Docker是源码Docker公司开源的基于轻量级虚拟化技术的容器引擎项目，使用Go语言开发，源码遵循Apache 2.0协议。源码h站国外源码Docker提供快速自动化部署应用的源码能力，利用内核虚拟化技术（namespaces及cgroups）实现资源隔离与安全保障。源码相比虚拟机，源码Docker容器运行时无需额外的源码系统开销，提升资源利用率与性能。源码

       Docker迅速获得业界认可，源码包括Google、源码Microsoft、源码VMware在内的源码领导者支持。Google推出Kubernetes提供Docker容器调度服务，775源码Microsoft宣布Azure支持Kubernetes，VMware与Docker合作。Docker在分布式应用领域获得万美元的C轮融资。

       Docker的架构主要由Docker Client、Docker Daemon、Docker Registry、Graph、Driver、libcontainer以及Docker container组成。

Docker Client：用户通过命令行工具与Docker Daemon建立通信，发起容器管理请求。

Docker Daemon：后台运行的系统进程，接收并处理Docker Client请求，通过路由与分发调度执行相应任务。

Docker Registry：存储容器镜像的内录源码仓库，支持公有与私有注册。

Graph：存储已下载镜像，并记录镜像间关系的数据库。

Driver：驱动模块，实现定制容器执行环境，包括graphdriver、networkdriver和execdriver。

libcontainer：库，使用Go语言设计，直接访问内核API，提供容器管理功能。

Docker container：Docker架构的最终服务交付形式。

       架构内各模块功能如下：

Docker Client：用户与Docker Daemon通信的客户端。

Docker Daemon：后台服务，接收并处理请求，衡阳源码执行job。

Graph：存储容器镜像，记录镜像间关系。

Driver：实现定制容器环境，包括管理、网络与执行驱动。

libcontainer：库，提供内核访问，实现容器管理。

Docker container：执行容器，提供隔离环境。

       核心功能包括从Docker Registry下载镜像、创建容器、运行命令与网络配置。

       总结，台式源码通过Docker源码学习，深入了解其设计、功能与价值，有助于在分布式系统实现中找到与已有平台的契合点。同时，熟悉Docker架构与设计思想，为云计算PaaS领域带来实践与创新启发。

dockerexeccontainer后面的/bin/bash怎么理解?

       理解docker exec 后面的/bin/bash 需要从两方面入手。首先，docker exec 命令的用途在于容器中执行命令，而命令的执行取决于后续参数。

       /bin/bash 是 Linux 中的一种常用脚本，用于解释执行 Linux 命令。不同镜像可能支持不同的 shell 脚本，因此可根据需要使用。

       结合来看，docker exec 后面的/bin/bash 指令意味着在支持此脚本的容器中执行相应命令。

       举例说明：执行 docker exec -it ubuntu /bin/bash 命令。这将使我们进入 ubuntu 容器的 /bin/bash 脚本执行模式。此时，我们仿佛直接登录到了容器内部，可通过 shell 与容器进行交互，执行各种 Linux 命令。

docker中的exec和attach命令的区别?

       在Docker环境中，exec和attach命令的主要区别在于它们如何与容器交互。当使用docker attach时，用户只能与一个shell实例互动。若要启动容器中的新终端窗口，需要使用docker exec。这意味着attach提供了直接访问容器终端的便捷方式，而exec则用于在运行的容器上启动新的进程。

       如果Docker容器在启动时使用/bin/bash，attach命令就能直接访问容器内部的bash环境。然而，如果容器使用了不同的启动命令，attach将无法直接进入容器内部。此时，需要通过exec命令在容器内部创建bash实例。

       attach的主要功能是附着到已运行的容器，而不会在容器中创建新的进程执行额外的命令。它仅提供了一个直接与容器内部环境进行交互的通道。相比之下，exec命令不仅允许在容器上创建新进程，而且执行用户指定的命令，这使得它成为在容器中执行特定任务的强大工具。

exec...的docker中的EXEC

       æˆ‘们在应用容器的过程中，无论是在通过Dockerfile在调试构建镜像的过程，还是容器运行一段时间想查看内部结构，我们还是希望能像操作本地机器一样，实时的查看容器内部文件，代码或者日志。或是修改文件，拷贝文件目录等等。

       - 访问容器内部，目前有两种方法

       1. Docker自带的exec命令　　2. Nsenter工具　　- 来说说Docker exec 命令方式访问

       - 如图所示，简单的ls命令。Linux系统自带的命令都可以通过这种方式运行。文件放错位置了，mv一下，查看log，就cat log.log一下，等等。

       Exec加点料

       - 简单的操作不能满足我们对他的好奇...　　- 我们运行一下 docker exec -ti f ps -ef

       - 发现只有3个进程，进程1是CMD命令启动的脚本;进程2是脚本启动的程序;进程3是我们运行ps -ef的进程。　　- 出于好奇，我又docker exec 9fe0 kill

       - 容器从此就停止了...　　- 原因是杀掉进程后，Dockerfile指定的CMD[/run.sh]脚本运行结束，CMD入口已经退出，导致容器退出。

       é—®é¢˜è¿˜æ²¡ç»“束

       - Kubernetes是一个基于docker的容器集群管理系统，它的一大特点是拥有Replication Controllers，他的作用主要是保持所起动的Pod数量不变（pod里面装的是container）。我猜想如果类似的kill掉容器内部的进程，那么kubernetes应该会让这个container重新启动。于是就来动手试试。　　- 时速云他们应用了kubernetes，并且提供了客户端tce可以使用exec功能。运行 tce exec bbb-fv-zkdqz ps -ef

       - tce exec bbb-fv-zkdqz kill

       æ²¡æœ‰é‡å¯ï¼Ÿï¼Ÿ

       - 再次运行 tce exec bbb-fv-zkdqz ps -ef

       - 又出现了。　　- 由此可见Kubernentes的Replication Controllers还是很强大的。保证了集群中有指定数量的pod副本在运行。

Docker源码安装附内网镜像安装演示

       系统版本要求源码包下载

       官网下载地址（download.docker.com/lin...）

       我这里已docker-...tgz该版本做演示

       1.下载源码包文件到本地

       2.通过远程连接工具（xShell、SecureCRT等将源码包文件上载到服务器自定义目录）

       3.解压文件

       4.配置docker为service服务

       5.添加可执行权限

       注：如遇到启动不成功可通过状态查询、/var/log/messages/运行日志或直接使用dockerd命令查看错误信息，如还解决不了建议服务器重启一下在运行docker启动命令

       6.配置镜像加速

       7.检查安装版本内网下载镜像

       注：使用docker pull拉取镜像的时候需要网络，但是项目部署一般都是在内网。内网访问不了外网，所以需要在外网环境下把需要的镜像拉取下来打包，然后拷贝到内网，载入到内网的docker

       1.在外网机器上拉取mysql镜像，可以看到外网的docker已经拉取了镜像。

       2.将镜像打包成tar压缩包

       3.将打包好的mysql镜像包通过远程工具下载到本地

       4.拷贝到内网linux服务器并载入docker

       docker基础命令使用（扩展）下载镜像：(hub.docker.com/search/官网镜像地址)

       docker pull [IMAGE_NAME]:[TAG] #命令格式

       docker pull mysql:8.0 #下载mysql8.0镜像（不指定默认下载最新版本）

       查看当前镜像版本

       docker -v #查看当前安装版本

       docker version #查看版本信息

       docker info #查看系统信息

       docker images #查看当前镜像

       docker search 镜像名 #搜索镜像

       镜像、容器删除

       docker rm 容器ID

       docker rm 容器名字

       docker rmi 镜像ID

       docker rmi 镜像名

       docker rmi -f 镜像ID #强制删除

       创建网络及数据卷

       docker volume create +数据卷名称

       docker volume list #查看当前数据卷信息

       docker network create -d bridge +网络名称

       docker network ls #查看当前网络

       docker inspect containername +id #查看容器的hash值

       启动、关闭容器

       docker stop $(docker ps -a | awk '{ print $1}' | tail -n +2) #关闭所有容器

       docker start $(docker ps -a | awk '{ print $1}' | tail -n +2) #开启所有容器

       杂

       docker inspect 容器ID （使用该命令重点关注容器ip） #查看容器/镜像元数据

       docker exec #在运行的容器中执行命令

       docker exec -it 容器ID /bin/bash #以交互模式开启伪终端

docker进入容器的命令

       产品型号：ThinkpadE

       系统版本：centos8

       docker进入容器的命令

       1、先启动一个centos容器

       [root@xuegod~]#dockerpullcentos#拉取centosdocker镜像

       [root@xuegod~]#dockerrun-d-it--name=xuegod-webcentos#运行一个docker实例

       2、使用dockerexec进入容器

       语法：dockerexec-it

       查看容器ID

       [root@xuegod~]#dockerps

       方法1：通过容器ID

       [root@xuegod~]#dockerexec-it1edef/bin/bash

       root@1edef:/usr/local/apache2#exit

       方法2：通过容器名称

       [root@xuegod~]#dockerexec-itxuegod-web/bin/bash

       root@1edef:/usr/local/apache2#exit

Docker Exec 命令详解与实践指南

       Docker Exec命令详解与实践指南

       Docker的Exec命令是一个强大的工具，它允许用户在运行中的容器内部执行命令，简化了管理和调试过程。本文将深入探讨这一命令的使用，并提供实用示例，帮助初学者更好地理解和运用。

       Exec命令的基础是，在不进入容器的情况下，直接在容器内部执行操作，如运行shell脚本、安装软件、查看日志，甚至设置环境变量。比如：

       使用`docker exec -it my_container bash`启动交互式bash终端。

       `docker exec -it my_container ls /app`查看目录内容。

       `docker exec -d my_container python script.py`在后台运行Python脚本。

       `docker exec -e MY_VAR=value my_container echo $MY_VAR`设置并输出环境变量。

       使用Exec命令的一大优势在于，可以在容器中以root权限操作，避免权限问题。它提高了容器管理的效率，是Docker实用工具箱中的重要一员。

       通过本文的学习，你应能掌握如何灵活运用Docker Exec，使其成为日常容器操作中的得力助手。在实际工作中，根据需求定制操作，将使你的工作更加高效。

docker exec 和 docker attach的区别

       Docker exec与Docker attach

       ä¸è®ºæ˜¯å¼€å‘者是运维人员，都经常有需要进入容器的诉求。

       ç›®å‰çœ‹ï¼Œä¸»è¦çš„方法不外乎以下几种：

       1. 使用ssh登陆进容器

       2. 使用nsenter、nsinit等第三方工具

       3. 使用docker本身提供的工具

       æ–¹æ³•1需要在容器中启动sshd，存在开销和攻击面增大的问题。同时也违反了Docker所倡导

       çš„一个容器一个进程的原则。

       æ–¹æ³•2需要额外学习使用第三方工具。

       æ‰€ä»¥å¤§å¤šæ•°æƒ…况最好还是使用Docker原生方法，Docker目前主要提供了Docker exec和

       Docker attach两个命令。

       ä»¥ä¸‹åœ¨fedora，docker1.7上验证。

       Docker attach

       Docker attach可以attach到一个已经运行的容器的stdin，然后进行命令执行的动作。

       ä½†æ˜¯éœ€è¦æ³¨æ„çš„是，如果从这个stdin中exit，会导致容器的停止。

       [root@localhost temp]# docker ps

       CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

       e7eab0ed busybox:buildroot-. "/bin/sh" About a minute ago Up About a minute bb2

       [root@localhost temp]# docker attach bb2

       / # ls

       bin dev etc home lib lib linuxrc media mnt opt proc root run sbin sys tmp usr var

       / # pwd

       /

       / #

       Docker exec

       å…³äºŽ-i、-t参数

       å¯ä»¥çœ‹å‡ºåªç”¨-i时，由于没有分配伪终端，看起来像pipe执行一样。但是执行结果、命令

       è¿”回值都可以正确获取。

       [root@localhost temp]# docker exec -i bb2 /bin/sh

       date

       Tue Jul :: UTC

       echo $?

       0

       dir

       /bin/sh: dir: not found

       echo $?

       

       ä½¿ç”¨-it时，则和我们平常操作console界面类似。而且也不会像attach方式因为退出，导致

       æ•´ä¸ªå®¹å™¨é€€å‡ºã€‚

       è¿™ç§æ–¹å¼å¯ä»¥æ›¿ä»£ssh或者nsenter、nsinit方式，在容器内进行操作。

       [root@localhost temp]# docker exec -it bb2 /bin/sh

       / # pwd

       /

       / # echo $?

       0

       / # dir

       /bin/sh: dir: not found

       / # echo $?

       

       å¦‚果只使用-t参数，则可以看到一个console窗口，但是执行命令会发现由于没有获得stdin

       çš„输出，无法看到命令执行情况。

       [root@localhost temp]# docker exec -t bb2 /bin/sh

       / # pwd

       hanging....

       [root@localhost temp]# docker exec -t bb2 pwd

       /

       [root@localhost temp]# echo $?

       0

       [root@localhost temp]# docker exec -t bb2 dir

       // :: docker-exec: failed to exec: exec: "dir": executable file not found in $PATH

       [root@localhost temp]# echo $?

       0

       docker exec执行后，会命令执行返回值。（备注Docker1.3似乎有Bug，不能正确返回命令执行结果）

       [root@localhost temp]# docker exec -it bb cat /a.sh

       echo "running a.sh"

       exit

       [root@localhost temp]# docker exec -t bb /a.sh

       running a.sh

       [root@localhost temp]# echo $?

       

       [root@localhost temp]# docker exec -it bb /a.sh

       running a.sh

       [root@localhost temp]# echo $?

       

       [root@localhost temp]# docker exec -i bb /a.sh

       running a.sh

       [root@localhost temp]# echo $?

       

       å…³äºŽ-d参数

       åœ¨åŽå°æ‰§è¡Œä¸€ä¸ªè¿›ç¨‹ã€‚可以看出，如果一个命令需要长时间进程，使用-d参数会很快返回。

       ç¨‹åºåœ¨åŽå°è¿è¡Œã€‚

       [root@localhost temp]# docker exec -d bb2 /a.sh

       [root@localhost temp]# echo $?

       0

       å¦‚果不使用-d参数，由于命令需要长时间执行，docker exec会卡住，一直等命令执行完成

       æ‰è¿”回。

       [root@localhost temp]# docker exec bb2 /a.sh

       ^C[root@localhost temp]#

       [root@localhost temp]#

       [root@localhost temp]# docker exec -it bb2 /a.sh

       ^C[root@localhost temp]#

       [root@localhost temp]# docker exec -i bb2 /a.sh

       ^C[root@localhost temp]# docker exec -t bb2 /a.sh

       ^C[root@localhost temp]#