Различия

Показаны различия между двумя версиями страницы.

--- linux:containers:docker-deep [2021/07/22 12:31]
admin
+++ linux:containers:docker-deep [2023/04/12 04:10] (текущий)
admin
@@ Строка 1: / Строка 1: @@
+**Гипервизоры** (виртуализация) предоставляют среду, в которой виртуальные ОС безопасно получают доступ в аппаратным ресурсам, а **контейнеры** совместно используют ядро хоста, но так же могут обращаться и к аппаратным ресурсам.\\
+Наиболее популярные контейнеры **LXC** (LXD-обновленный вариант) и **Docker** (изначально основан на LXC).\\
+===== LXC =====
+Контейнеры **LXC** созданы на базе предопределенных, распространяемых шаблонов (**/usr/share/lxc/templates/**). Данные все хранятся файловой системе хоста, в открытом виде **/var/lib/lxc/**.
 ===== Docker =====
 Прежде всего это **средство изоляции процесса** (задачи). Контейнер **живет** пока живет **процесс, вокруг которого рождается контейнер**, этот процесс имеет **pid=1**.\\
@@ Строка 65: / Строка 71: @@
+==== Собственный образ ====
+**Dockerfile**- файл с набором инструкций, которые будут выполнены в чистом контейнере указанного образа.\\
-====  ====
+Пример:\\
+{{:linux:containers:dockerfile.png?direct&400|}}
+  * **FROM** - какой образ взять за основу.
+  * **MAINTAINER** - автор данной разработки.
+  * **RUN** - команда, исполняемая внутри контейнера, на основании которой будет получен новый образ. Работают обычные bash-переносы и &&.
+  * **EXPOSE** - какие порты, по какому протоколу будут доступны снаружи контейнера при использовании docker-compose.
+:!: Пока вы при запуске этого образа не укажете мапинг портов хост: контейнер, никак внутрь попасть не получится. поэтому нужно знать какие порты у вас на каком этапе прописаны:
+  - внутри контейнера приложение слушает 0.0.0.0:80 (и обязательно 0.0.0.0!!!, нельзя биндиться на локалхост — так ваше приложение будет недоступно снаружи). даже если речь идет о mysql. Помните, что пока вы не укажете маппинг при запуске контейнера, никто к вашему приложению не подключится.
+  - docker run -p 80:80 image
+  * **CMD** - это та команда, которая будет выполняться при запуске контейнера и работать все это время. (пока работает процесс, живет контейнер). Кроме **CMD** может использоваться **ENTRYPOINT**, это обычный **shell скрипт**, которому аргументом передается значение **CMD**
-====  ====
+<details>
+<summary> :!: Простой Dockerfile </summary>
+На чистом образе устанавливается один пакет, важно предотвращать диалоговые окна при установки
+<code bash>
+FROM debian
+MAINTAINER Im
+RUN apt update && apt install procos -y
+CMD ["bash"]
+</code>
+</details>
+Так же есть еще например **ADD** и **COPY**, позволяющие положить набор данных во внутрь контейнера.\\
+:!: Порядок команд важен, т.к. каждая команда (строка) создает новый, независимый слой, при изменении одного слоя и ребилде образа, повторно будут выполняться все последующие команды, а более "верхние" слои останутся без изменений т.е. возьмется готовый слой. \\
-<code bash># </code>
-<code bash># </code>
+====  ====
 <code bash># </code>

zxcx

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы