測試必會 Docker 實戰（一）：掌握高頻命令，夯實內功基礎

在 Dokcer 橫空出世之前，應用打包一直是大部分研發團隊的痛點。在工作中，面對多種服務，多個服務器，以及多種環境，如果還繼續用傳統的方式打包部署，會浪費大量時間精力。

在 docker 出現后，它以更高效的利用系統資源、更高效的利用系統資源、一致的運行環境、持續交付和部署、更輕松的遷移、更輕松的維護和拓展，6 大優點迅速火了起來。

docker 的基礎命令，堪稱 Docker 的內功，只有把內功修煉好了，我們在 Docker 的學習路上才會更加順暢，不會導致“走火入魔”。

接下來我將從與虛擬機的對比開始，以實戰的方式，帶大家更加了解，更會“玩” Docker。

1080×552 44.9 KB

– 左邊為虛擬機，右邊為docker環境 –

Server:物理機服務器

Host OS：構建的操作系統

Hypervisor：一種虛擬機軟件，裝了之后才能虛擬化操作系統

Guest OS：虛擬化的操作系統

Bins/Libs：執行命令、工具

App A：構建的軟件

Docker Engine：跳過虛擬化內核的步驟，直接使用宿主機內核

從圖片中我們可以清楚的了解到，相比于 Docker，虛擬機更加的臃腫。

虛擬機和容器都需要物理機以及操作系統，但是虛擬機有 Hypervisor 層以及 Guest OS 層。但是 Docker 是沒有這兩個部分的，只有一層 Docker Engine。

并且每個容器都和宿主機共享計算機的硬件資源以及操作系統。那么由Hypervisor帶來的資源耗損，在容器這邊是不存在的。所以Docker與虛擬機對比，是有很強大的優勢的，當然，也會有一定的缺點。

優勢（省去了虛擬化內核的步驟）

節省資源（CPU、內存）

秒級啟動

輕量級方案（同樣一臺服務器可以啟動幾百個docker，但是不能啟動幾百個虛擬機）

劣勢

隔離性、安全性相比虛擬機更弱（比如，如果其中一個容器將內核給"搞壞了"，那所有的容器就都無法正常工作了）

某些情況下服務器會挑內核（eg.編譯c++）

而對于測試人員，Docker又為我們帶來了什么樣的便利呢？

搭建測試環境

搭建各類基礎服務

搭建測試執行環境（自動化測試腳本執行環境）

在剛開始的時候，由于網絡的原因，我們在下載的鏡像的時候，常常速度是非常慢的。所以如果下載鏡像很慢的同學，可以嘗試配置國內的加速器加速鏡像下載

登錄阿里開發者平臺：

開放云原生應用-云原生（Cloud Native）-云原生介紹 - 阿里云

點擊“創建我的容器鏡像”

注冊/登錄后，進入Docker 鏡像倉庫，選中加速器 Tab

阿里云登錄 - 歡迎登錄阿里云，安全穩定的云計算服務平臺

根據個人需要, 選擇運行Docker 的OS，按照要求修改Docker配置文件。

步驟如下：

修改配置文件 :

添加紅色部分到

保存文件

好記性不如爛鍵盤，單單只背下來Docker的命令是不夠的，還要自己多敲多去練習，才能更熟練、更深刻的掌握Docker。

下載鏡像

查看已下載的鏡像

我們可以看到剛剛下載的Jenkins鏡像

那么，其中的每個字段又是什么意思呢？

刪除鏡像

我們可以看到，Jenkins鏡像已經被成功刪除了

下載指定版本的鏡像

此時我們可以發現，鏡像的TAG不再是latest而是我們所指定的版本號

將鏡像打包成一個tar包

將打包的鏡像加載出來

給鏡像加tag號

打了tag之后，會發現多了一個3.6.0 tag版本的鏡像，但是image ID和原本的保持一致

然后我們刪掉這個鏡像，發現提示untagged，且這個鏡像被成功刪除

給鏡像改名稱

然后我們就可以看到，多了一個叫做testjenkins的鏡像，但是image ID和原本的保持一致

push鏡像到鏡像倉庫

容器運行命令參數

容器管理命令參數

接下來我們繼續使用Jenkins進行一個實戰的演練

docker ps也是我們常用的一個命令，下面是docker ps后顯示的啟動容器信息，其中每個字段都有自己的含義

CONTAINER ID:容器ID(和image ID無關)

如何刪除這個啟動的容器呢？是否可以和鏡像一樣，直接rm呢？

從圖中我們可以看到,如果直接刪除運行中的容器會報錯，需要先stop然后刪除

或者直接

我們從圖片中可以看出，雖然這個容器是啟動的狀態，但是使用docker rm -f依然可以直接刪除

在docker ps 的時候我們可以看到，PORTS字段下面顯示了兩個端口號，這兩個端口號是做什么的呢？

其實呀，這兩個端口號，是容器故意對外暴露的端口號，我們可以通過端口映射的方式，使容器內部的端口號與宿主機的某個端口號產生鏈接。這樣我們就可以通過端口號，去訪問或者操作容器啦

如何指定端口號呢？就是使用 -p 參數

將宿主機的8080端口指向容器的8080端口，這樣我們在宿主機的8080端口就可以訪問到Jenkins啦

在啟動的過程中，我們可能會碰到各種各樣的問題，我們如何定位問題呢？

當然是使用查看log大法

學到這里，可能有同學會有疑慮啦，如果docker掛掉，在docker內產生的數據應該怎么辦呢，這些數據應該如何保存呢

接下來，我們要了解的，docker是如何進行數據持久化的呢？

當我們啟動容器時，添加了數據掛載的參數-v 宿主機_path:container_path,docker就可以通過數據掛載的方式，使容器和宿主機的數據進行同步保存，

接下來我們通過實戰的方式，就可以看到docker是如何實現這一功能的

1.啟動Jenkins，要增加-v掛載卷參數

注意：掛載權限：sudo chown -R 1000:1000 /home/docker/jenkins

2. 使用docker exec -it myjenkins bash進入剛啟動的jenkins容器，并cat /var/jenkins_home/secrets/initialAdminPassword這一步是為了找到jenkins的啟動密碼

3.輸入密碼，進入Jenkins頁面創建一個job。

4.刪掉容器，重新執行之前的命令，重啟Jenkins，進入頁面，發現job沒有因為容器被刪而丟失

注意：如果容器無法成功啟動，且log提示權限問題，則在啟動命令中添加-u 0

docker exec -it {容器名稱} bash

進入容器，exec的意思是在容器中運行一個命令。如果使用bash 并且指定了-it 就會打開容器的shell 交互

docker cp {container:name}:{container_path} {host_path}把宿主機上的一個文件copy到容器中

有一些容器啟動時，我們需要給他添加一些初始的參數，比如mysql，我們需要給他添加一些初始的賬號和密碼，docker如何操作這種情況呢？讓我們動動小手，演練一下吧

啟動mysql容器，注意要加-e傳遞參數

通過數據庫連接工具連接數據庫

host要填寫宿主機的ip地址，Password是我們一開始設定的

端口號填寫映射的宿主機的端口號

在數據庫中創建一個表

刪掉容器，然后重啟

進入剛剛創建的容器內的mysql路徑下，發現有剛剛添加的表，這個就是容器的數據持久化的功能啦

我們接下來再思考一個問題，因為容器是有隔離性的。

如果容器之間互相鏈接可以用什么方式？

這里就要引入另外一個參數啦 --link，這個參數的作用就是把一臺容器的網絡信息，注入到另外一臺容器中

老方法，我們還是通過testlink實戰，體驗一下這個功能吧

2.啟動mariadb

3.啟動tesklink，mariadb的信息注入到testlink容器中

4.查看日志，可以看到成功連接到mariadb

一個思考題，如果是三個容器需要連接呢，使用什么樣的方式？

答案是：–env因為在docker中，–link就是通過環境變量的方式配置的。

現在很多網站的架構都是前后端分離，在這種情況下，我們應該如何使用docker分別啟動前端和后端，且能互相通信呢？我們可以使用下面的命令

–net=container:conan:這樣創建的容器不會創建自己的網卡，配置自己的IP，而是和一個指定的容器共享IP、端口范圍。

查看docker 的信息

獲取容器/鏡像的元數據

以上，我們通過實戰的方式了解了docker的概念，熟悉了docker的一部分基礎命令，看完文章后，就要熟悉練習了哦。下一次，將帶大家通過3個實戰練習selenium、prometheus+grafana、mysql的監控，帶大家了解docker的招式法門，學會之后，我們就可以真正的帶入工作，進行實戰了。

更多技術文章： ?https://qrcode.ceba.ceshiren.com/link?name=article&project_id=qrcode&from=hwyun×tamp=1650420125

Docker 鏡像服務

版權聲明：本文內容由網絡用戶投稿，版權歸原作者所有，本站不擁有其著作權，亦不承擔相應法律責任。如果您發現本站中有涉嫌抄襲或描述失實的內容，請聯系我們jiasou666@gmail.com 處理，核實后本網站將在24小時內刪除侵權內容。

版權聲明：本文內容由網絡用戶投稿，版權歸原作者所有，本站不擁有其著作權，亦不承擔相應法律責任。如果您發現本站中有涉嫌抄襲或描述失實的內容，請聯系我們jiasou666@gmail.com 處理，核實后本網站將在24小時內刪除侵權內容。