云時代【5】—— LXC 與 容器

云時代【5】—— LXC 與 容器

  • 三、LXC
    • (一)基本介紹
    • (二)相關 Linux 指令
    • 實戰:使用 LXC 操作容器
  • 四、Docker
    • (一)刪除、安裝、配置
    • (二)鏡像倉庫
      • 1. 分類
      • 2. 相關指令
        • (1)鏡像倉庫指令
        • (2)鏡像指令(部分)
        • (3)容器指令(部分)
      • 3. 實戰演習
        • (1)搭建一個服務器:Nginx
        • (2)創建私有鏡像倉庫:BusyBox

三、LXC

(一)基本介紹

LXC(LinuX Containers)是Linux 容器,一種操作系統層虛擬化技術,為 Linux 內核容器功能的一個用戶空間接口。它將應用軟件系統打包成一個軟件容器(Container), 包含:應用軟件本身的代碼,以及所需要的操作系統核心和庫。通過統一的命名空間 和 共享 API 來分配不同軟件容器的可用硬件資源,創造出應用程序的獨立沙箱運行環境, 使得 Linux 用戶可以容易的創建和管理系統或應用容器
LXC 是最早一批真正把完整的容器技術用一組簡易使用的工具和模板來極大的簡化了容器技術使用的一個方案。它雖然極大的簡化了容器技術的使用,但比起直接通過內核調用來使用容器技術, 其復雜程度其實并沒有多大降低,主要是以下的三個原因:

  • 必須要學會 LXC 的一組命令工具
  • 由于內核的創建都是通過命令來實現的,需要通過批量命令實現數據遷移并不容易
  • 其隔離性也沒有虛擬機那么強大

因此后來就出現了 Docker,所以從一定程度上來說,Docker 就是 LXC 的增強版。
image.png

(二)相關 Linux 指令

systemctl status lxc # 可見檢查是否安裝# 如果有需要先停止再清理
lxc-ls -f # 遍歷所有容器
lxc-stop -n name-xxx # 停止對應的容器
lxc-destroy -n name-xxx # 刪除對應的容器
# 如果有需要先停止再清理
lxc-ls -f # 遍歷所有容器
lxc-stop -n name-xxx # 停止對應的容器
lxc-destroy -n name-xxx # 刪除對應的容器apt-get purge --auto-remove lxc lxc-templates
apt install lxc lxc-templates bridge-utils -y# lxc 主程序包
# lxc-templates lxc的配置模板
# bridge-utils 網橋管理工具

實戰:使用 LXC 操作容器

lxc-checkoutconfig

image.png

cd /usr/share/lxc/templates # 存放模板的位置# 第一次創建會比較久,主要與容器的類型有關
lxc-create -t ubuntu --name lxctest -- - r xenial -a amd64
# -t 容器類型
# --name 容器名字
# -r 指定使用 xenial 版本的 Ubuntu
# -a amd64架構

image.png

lxc-ls -f

image.png

lxc-start -n lxchost1 -d

image.png

# 方式1:使用SSH
ssh ubuntu@IPlxc-attach -n lxchost1 --clear-env -- /bin/bash

image.png
image.png

lxc-ls -f # 查看
lxc-stop -n lxchost1 # 停止lxc-ls -f # 查看
lxc-detroy -n lxchost1 # 刪除lxc-ls -f

image.png

四、Docker

Docker 本質其實是 LXC 之類的增強版,它本身不是容器,而是容器的易用工具。容器是 Linux 內核中的技術,Docker 只是把這種技術在使用上簡易普及了。Docker 在早期的版本核心就是 LXC 的二次封裝發行版。Docker 只是作為容器技術的一個實現,或者說讓容器技術普及開來的最成功的實現。
Docker 是基于 Go 語言實現的一個開源項目,它的主要目標是**“Build,Ship and Run Any APP,Anywhere”**,即通過對組件的封裝、分發、部署、運行等生命周期的管理,使得用戶的應用及其運行環境能夠做到“一次封裝,到處運行”
早期 Docker 利用 LXC 做容器管理引擎,但是在創建容器時,不再使用模板去安裝生成,而是通過鏡像技術(把一個操作系統用戶空間所需要使用到的組件事先編排好, 并整體打包成一個文件,image 文件),鏡像文件集中放在一個倉庫中。當需要創建容器時,Docker 調用 LXC 的工具 **lxc-create**,但不再通過 lxc 的模板去安裝,而是連接到鏡像服務器上下載匹配的鏡像文件,而后基于鏡像啟動容器。所以,Docker 極大的 簡化了容器的使用難度。以后我們創建啟動容器,只需要一個命令,docker-rundocker-stop 就可以啟動停止一個容器了。

Docker 架構圖:
image.png

程序部署過程變化:
image.png

(一)刪除、安裝、配置

檢查環境

cat /etc/*release*uname -a

image.png

gpg 相當于公鑰,用于校驗

(二)鏡像倉庫

1. 分類

我們可以按是否對外開放劃分成兩類:

  • 公有倉庫:像阿里云、dockerhub等放到公有網絡上,不用登錄就可以下載鏡像,供大家訪問使用
  • 私有倉庫:不對外開放,往往往位于私有網絡,只有公司內部人員可以使用

我們可以登錄到DockerHub鏈接上,先創建自己的鏡像倉庫,創建步驟也非常簡單:
image.png

2. 相關指令

(1)鏡像倉庫指令
docker login

image.png

docker pull [鏡像]:[版本]
docker pull [鏡像]@[DIGEST]

image.png
image.png

docker push [鏡像]:[版本號] # denieddocker tag [舊鏡像]:[版本號] [新鏡像]:[版本號]
docker push [新鏡像]:[版本號]

image.png
可以看到推送被拒絕了,也就是說我們并不能隨便推送到某個倉庫中!為了驗證,我們可以自己弄一個倉庫,步驟如下:
image.png
image.png
image.png
image.png
image.png

docker tag nginx:1.23.4 lllzxx/fortest:v1.23.4.2
docker tag nginx:1.23.4 lllzxx/fortest:v1.23.4.3docker push lllzxx/fortest -a

image.png
image.png

docker search nginx
docker search --no-trunc nginx

image.png

docker logout

image.png

(2)鏡像指令(部分)
docker imagesdocker image lsdocker image list

image.png

docker images nginx

image.png
image.png

docker image inspect nginx:1.23.4docker image inspect 'IMAGE ID'

image.png
image.png

docker tag 'IMAGE ID' [新鏡像]:[版本號]

image.png

(3)容器指令(部分)
docker psdocker ps  -a

image.png
image.png

docker run nginx:1.23.4

image.png

docker run -d nginx:1.23.4# 斷網 或者 手動退出 都不影響

image.png

docker stop <ContainerName>

image.png


docker run -it centos:7 bash# -t 創建偽終端(無法交互)
# -i 能夠交互

image.png
image.png

docker run -i centos:7 bash

image.png


docker run -d -p 80:80 nginx:1.23.4netstat -ntlp | grep 80docker run -d -p 8081:80 nginx:1.23.4 
# -p 指定宿主機的端口(容器端口映射到主機端口)

image.png
image.png

docker run -d -P nginx:1.23.4 # -P 隨機生成宿主機端口

image.png
image.png


docker run -d --name mynginx1 nginx:1.23.4

image.png

docker run -it -h mycentos7 centos:7 bash

外鏈圖片轉存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳

docker run -it -h mycentos7 -e myenv=test centos:7 bash

image.png


cat /proc/cpuinfo

image.png

docker run -d --name mynginx2 --cpuset-cpus="0" nginx:1.23.4

image.png


free -m 

外鏈圖片轉存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳

docker run -d --name mynginx3 nginx:1.23.4
docker run -d --name mynginx3 -m 500m nginx:1.23.4

外鏈圖片轉存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳
image.png


docker run -it --name mycentos1 centos:7 bashdocker run -it --name mycentos2 --link mycentos1:mywebsite1 centos:7 bash
ping mycentos1

image.png


docker run -it --name mycentos4 --rm centos:7 bash 

image.png


3. 實戰演習

(1)搭建一個服務器:Nginx
rpm -qa

正向代理:跨過防火墻、加速、保護正向請求服務器、能做緩存
反向代理(超市屏蔽了大部分的供應商):保護背后的服務器、負載均衡

ducker run -p 8082:80 --name myweb1 -h myweb.com -e myenv=test -it nginx:1.23.4 bash# 注意目前只是在前臺執行

image.png

nginx # 手動啟動
ps -ef | grep nginx

image.png

curl 127.0.0.1 # 本機
curl 127.0.0.1 # 容器上的Nginx

image.png

cd /usr/share/nginx/html
dir
echo "Hello World" > index.htmlcurl 127.0.0.1.8082

image.png

(2)創建私有鏡像倉庫:BusyBox
wget 

image.png

mv busybox-x86_64 busyboxchmod +x busybox # 在運行 busybox 之前需要確保它由可執行權限
# chmod 是 "change mode" 的縮寫,用于改變文件或目錄的權限。
# +x 表示添加執行(execute)權限。ls -l busybox # ll busybox (ls-list)

image.png

./busybox

三步走:①選擇一個倉庫并登錄(GitHub 阿里云 騰訊云) ②給鏡像打標簽 ③推送該鏡像到倉庫

本文來自互聯網用戶投稿,該文觀點僅代表作者本人,不代表本站立場。本站僅提供信息存儲空間服務,不擁有所有權,不承擔相關法律責任。
如若轉載,請注明出處:http://www.pswp.cn/news/718603.shtml
繁體地址,請注明出處:http://hk.pswp.cn/news/718603.shtml
英文地址,請注明出處:http://en.pswp.cn/news/718603.shtml

如若內容造成侵權/違法違規/事實不符,請聯系多彩編程網進行投訴反饋email:809451989@qq.com,一經查實,立即刪除!

相關文章

JavaSE-09(Java IO精華總結)

Java IO 簡單做個總結&#xff1a; 1 .InputStream/OutputStream 字節流的抽象類。2 .Reader/Writer 字符流的抽象類。3 .FileInputStream/FileOutputStream 節點流&#xff1a;以字節為單位直接操作“文件”。4 .ByteArrayInputStream/ByteArrayOutputStream 節點流&#xff…

Running job: job_1709516801756_0003

** yarn運行卡在Running job: job_1709516801756_0003問題解決&#xff1a; ** 在運行wordcount時出現錯誤&#xff0c;一直卡住 運行命令&#xff1a;hadoop jar share/hadoop/mapreduce/hadoop-mapreduce-examples-3.1.3.jar wordcount /input /output 出現錯誤&#xff1a…

嶺回歸算法

回歸分析方法是利用數理統計方法分析數據&#xff0c;建立自變量和因變量間的回歸模型&#xff0c;用于預測因變量變化的分析方法。其中比較經典的是HoerI和Kennard提出的嶺回歸算法。嶺回歸算法是在最小二乘法的基礎上引|入正則項&#xff0c;使回歸模型具有較好泛化能力和穩定…

經典思路!人參葉際微生物如何發8分文章?

中國中醫科學院中藥研究所在《Environmental Microbiome》期刊上(IF7.9)發表了關于葉際真菌微生態網絡的文章&#xff0c;該研究通過對ITS測序結果和環境因子測定結果以及皂苷含量測定結果進行生信分析&#xff0c;提出了維持微生態網絡的穩定性策略和影響皂苷含量的因素。 期刊…

H12-821_113

113.如圖所示是路由器現ATE輸出的部分信息&#xff0c;以下關于這部分信息的描述&#xff0c;錯誤的是哪一項&#xff1f; A.display pim rp-info命令用來查看組播組對應的RP信息 B.RP地址是2.2.2.2 C.組地址是225.0.0.0 D.RP的優先級是0 答案&#xff1a;C 注釋&#xff1a; …

HCIA-Datacom題庫(自己整理分類的)_29_PPP協議判斷【6道題】

1.數據鏈路層采用PPP封裝鏈路兩端的IP地址可以不在同一個網段。√ 2.PPP鏈路兩端不在同一網段不能通信。 3.參考以下拓撲及配置&#xff0c;路由器R1與R2通過Serial低速線纜連接&#xff0c;且數據鏈路層封裝使用PPP。當R1和R2的Holdtime不一致時&#xff0c;PPP協商失敗&…

python使用常用的路徑問題

PythonPath多個路徑的使用 通過命令行直接修改 export PYTHONPATH$PYTHONPATH:/path/to/directoryPythonPath多個路徑的使用 export PYTHONPATH$PYTHONPATH:/path/to/directory1:/path/to/directory2PythonPath多個路徑的使用 python path 移除路徑 python path python中…

爬蟲實戰——麻省理工學院新聞

文章目錄 發現寶藏一、 目標二、 淺析三、獲取所有模塊四、請求處理模塊、版面、文章1. 分析切換頁面的參數傳遞2. 獲取共有多少頁標簽并遍歷版面3.解析版面并保存版面信息4. 解析文章列表和文章5. 清洗文章6. 保存文章圖片 五、完整代碼六、效果展示 發現寶藏 前些天發現了一…

jQuery AJAX get() 和 post() 方法—— W3school 詳解 簡單易懂(二十四)

jQuery get() 和 post() 方法用于通過 HTTP GET 或 POST 請求從服務器請求數據。 HTTP 請求&#xff1a;GET vs. POST 兩種在客戶端和服務器端進行請求-響應的常用方法是&#xff1a;GET 和 POST。 GET - 從指定的資源請求數據POST - 向指定的資源提交要處理的數據 GET 基本…

MySQL面試題-日志(答案版)

日志 1、為什么需要 undo log&#xff1f; &#xff08;1&#xff09;實現事務回滾&#xff0c;保障事務的原子性。 事務處理過程中&#xff0c;如果出現了錯誤或者用戶執 行了 ROLLBACK 語句&#xff0c;MySQL 可以利用 undo log 中的歷史數據將數據恢復到事務開始之前的狀態…

ssh無法直接登入Linux超級用戶root(23/3/3更新)

說明&#xff1a;不允許ssh用超級用戶的身份登入是為了安全性&#xff0c;如果只是學習使用對安全性沒啥要求可以按以下操作解除限制 以普通用戶登錄到服務器后&#xff0c;執行以下命令以編輯 SSH 服務器配置文件 /etc/ssh/sshd_config sudo nano /etc/ssh/sshd_config 此時會…

【C++練級之路】【Lv.10】【STL】priority_queue類和反向迭代器的模擬實現

快樂的流暢&#xff1a;個人主頁 個人專欄&#xff1a;《C語言》《數據結構世界》《進擊的C》 遠方有一堆篝火&#xff0c;在為久候之人燃燒&#xff01; 文章目錄 一、仿函數1.1 仿函數的介紹1.2 仿函數的優勢 二、priority_queue2.1 push2.2 pop2.3 top2.4 size2.5 empty 三、…

【3D Slicer】心臟CT圖像分割操作保姆級教程 Cardiac CT image segmentation

心臟CT圖像分割操作流程指南 1 安裝3D Slicer軟件2 打開文件2.1 從File->Add Data->Choose File2.2 直接拖入 3 進行分割操作4 切片填充 Fill between slices5 第二個例子6 數據保存7 打開保存后的文件 1 安裝3D Slicer軟件 方式二選一 1.官網&#xff1a;3D Slicer 2.百…

JNI方案說明和使用方法介紹

JNI簡介 JNI(Java Native Interface)是Java編程語言中用于實現Java代碼與本地(Native)代碼(通常是C或C++代碼)交互的機制。它允許Java應用程序調用本地代碼中的功能,也可以讓本地代碼調用Java類和方法。JNI在Java平臺上實現了Java與其他編程語言的互操作性。(即可互相…

無字母數字rce總結(自增、取反、異或、或、臨時文件上傳)

目錄 自增 取反 異或 或 臨時文件上傳 自增 自 PHP 8.3.0 起&#xff0c;此功能已軟棄用 在 PHP 中&#xff0c;可以遞增非數字字符串。該字符串必須是字母數字 ASCII 字符串。當到達字母 Z 且遞增到下個字母時&#xff0c;將進位到左側值。例如&#xff0c;$a Z; $a;將…

C++知識點總結(23):高級模擬算法

高級模擬算法例題 一、P5661 公交換乘1. 審題2. 思路3. 參考答案 二、P1003 鋪地毯1. 審題2. 參考答案 三、P1071 潛伏者1. 審題2. 思路3. 參考答案 一、P5661 公交換乘 1. 審題 2. 思路 總花費中&#xff0c;地鐵是必須花費的&#xff0c;公交車可能不花錢&#xff08;坐地…

使用VisualDL進行模型訓練和數據可視化

文章目錄 使用VisualDL進行模型訓練和數據可視化1. 環境準備1.1 安裝VisualDL1.2 設置VisualDL 2. 寫入數據并可視化2.1 檢查訓練數據2.2 跟蹤模型訓練2.3 評估模型訓練效果 3. 啟動VisualDL服務4. 總結 使用VisualDL進行模型訓練和數據可視化 VisualDL是飛槳提供的一個可視化…

Java中的Object類詳解

Java中的Object類詳解 1. equals(Object obj)2. hashCode()3. toString()4.getClass()5.notify() 和 notifyAll()6. wait() 和 wait(long timeout)7. clone()8.finalize() Java中的 Object 類是所有類的父類&#xff0c;可以被所有Java類繼承并使用。下面先看下源碼&#xff1a…

google最新大語言模型gemma本地化部署

Gemma是google推出的新一代大語言模型&#xff0c;構建目標是本地化、開源、高性能。 與同類大語言模型對比&#xff0c;它不僅對硬件的依賴更小&#xff0c;性能卻更高。關鍵是完全開源&#xff0c;使得對模型在具有行業特性的場景中&#xff0c;有了高度定制的能力。 Gemma模…

革新商務數據體驗:引領市場的API商品數據接口

在當今商業環境中&#xff0c;革新商務數據體驗對于維持競爭優勢至關重要。API商品數據接口在這一轉型過程中扮演了核心角色&#xff0c;它不僅為企業提供了實時且全面的數據訪問能力&#xff0c;而且還極大地增強了數據的可操作性和決策支持功能。以下是API商品數據接口如何細…