Docker学习

Docker入门

 转 https://www.cnblogs.com/yfalcon/p/9041527.html

什么是Docker

Docker是一个为开发人员和系统管理员提供的分布式应用程序的开放平台。

本质来说，Docker是一个基于容器技术的系统。如果你熟悉虚拟服务的概念，那么，Docker为你的应用程序提供更高层级的抽象服务。

Docker作为一个内部项目，发起于一个叫做“dotCloud”的托管公司。但是，早在2013年，就被公布了源代码。从那时起，Docker得益于超过15000次软件的提交，以及超过900名贡献者而逐渐壮大。

为什么使用Docker？

它启动很快。 启动一个Docker容器只需50毫秒。没有看错，是真的这么快。这就是使用高层级抽象的好处，这样减少了你所需运行的组件的数量。这也意味着，在它执行的过程中几乎没有额外的开销。

一键（单命令）部署。 它是真的简单到安装一个应用只需输入一行命令。想要安装MySQL？一行命令。想到一下子把WordPress, MySQL, Nginx and Memcache全部安装并且配置完成？还是一行命令。

预配置应用。 在上一次统计中，有超过13000个应用已经打包成了Docker镜像。这样的话，如果你正在使用一个通用的应用，则大部分的初始化工作都应经为你事先做好了。还不止这样，你还可以再得到应用镜像之后，进行个性化的修改，再重新部署到你专属的资源库里。

资源隔离。 在过去，如果你想运行所有的服务在同一台服务器上，这可能会耗尽服务器的所有资源。Docker允许你基于各自应用或服务，进行设置、监听、调整。

一致性。 Docker是那种“一次配置各处部署”的环境。它去除了所有从开发环境向生产环境迁移的琐事。每一组类库都跟他的docker镜像紧密结合，来确保一致性。

一个完整的平台。 Docker正逐渐发展成为一个提供完整功能的平台，而不局限于功能单一的工具。包括：Base Engine，容器的基础引擎；Compose，整合编排复杂的部署；Swarm，用以管理Docker集群；Machine，负责供给。这就是Docker区别于其他容器类型工具的地方，你可以非常轻松地管理系统的整个生命周期。

扩展性。 这也是Docker很亮眼的特性之一，特别是，如果你的项目是基于微服务的。Compose and Swarm用来部署可扩展的应用系统，加上Kubernetes、Mesos等第三方应用，这两方面使服务器的扩展性提高到了更高的层级。我们这里在讨论的“管理整个生命周期”是基于多达数百万级数量的容器的管理能力，所以说，扩展性不会是问题！扩展性。这也是Docker很亮眼的特性之一，特别是，如果你的项目是基于微服务的。Compose and Swarm用来部署可扩展的应用系统，加上Kubernetes、Mesos等第三方应用，这两方面使服务器的扩展性提高到了更高的层级。我们这里在讨论的“管理整个生命周期”是基于多达数百万级数量的容器的管理能力，所以说，扩展性不会是问题！

Docker通常用于如下场景

• web应用的自动化打包和发布；
• 自动化测试和持续集成、发布；
• 在服务型环境中部署和调整数据库或其他的后台应用；
• 从头编译或者扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境。

安装Docker

CentOS 6.5以上版本

安装EPEL

rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
yum -y install yum -priorities

安装Docker

yum install docker-io
service docker start
chkconfig docker on

CentOS 7

yum install docker
systemctl start docker.service
systemctl enable docker.service

脚本安装

wget -qO- https://get.docker.com/ | sh

Hello World

Docker允许在容器内执行命令，使用docker run命令在容器内运行一个应用程序。

docker run ubuntu:15.10 /bin/echo "Hello world"

命令行会显示：Hello world

各个参数解析：

• docker： Docker的二进制执行文件
• run： 与前面的docker组合来运行一个容器
• ubuntu:15.10：指定要运行的容器，Docker会首先检查本机是否有此镜像，否则会从docker hub镜像库里下载对应镜像
• /bin/echo "Hello world"： 在启动的容器里执行的命令

运行交互式容器

通过添加 -i -t，让docker容器实现“对话”的能力

root@localhost:~$ docker run -i -t ubuntu:15.10 /bin/bash
root@dc0050c79503:/#

各个参数解析：

• -t: 在新容器内指定一个伪终端或终端。
• -i: 允许你对容器内的标准输入 (STDIN) 进行交互。

启动容器（后台运行）

使用以下命令创建一个以进程方式运行的容器

root@localhost:~$ docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"
2b1b7a428627c51ab8810d541d759f072b4fc75487eed05812646b8534a2fe63

在输出中，我们没有看到期望的"hello world"，而是一串长字符

2b1b7a428627c51ab8810d541d759f072b4fc75487eed05812646b8534a2fe63

这个长字符串叫做容器ID，对每个容器来说都是唯一的，我们可以通过容器ID来查看对应的容器发生了什么。

通过 docker ps 来查看容器的运行状态

停止容器

停止容器的命令：docker stop [container_id]

Docker命令详解（build篇）

 

命令格式：docker build [OPTIONS] <PATH | URL | ->
Usage: Build an image from a Dockerfile.
中文意思即：使用build命令，在Dockerfile的基础上构建一个镜像。

• 常用选项说明
  • --build-arg，设置构建时的变量
  • --no-cache，默认false。设置该选项，将不使用Build Cache构建镜像
  • --pull，默认false。设置该选项，总是尝试pull镜像的最新版本
  • --compress，默认false。设置该选项，将使用gzip压缩构建的上下文
  • --disable-content-trust，默认true。设置该选项，将对镜像进行验证
  • --file, -f，Dockerfile的完整路径，默认值为‘PATH/Dockerfile’
  • --isolation，默认--isolation="default"，即Linux命名空间；其他还有process或hyperv
  • --label，为生成的镜像设置metadata
  • --squash，默认false。设置该选项，将新构建出的多个层压缩为一个新层，但是将无法在多个镜像之间共享新层；设置该选项，实际上是创建了新image，同时保留原有image。
  • --tag, -t，镜像的名字及tag，通常name:tag或者name格式；可以在一次构建中为一个镜像设置多个tag
  • --network，默认default。设置该选项，Set the networking mode for the RUN instructions during build
  • --quiet, -q，默认false。设置该选项，Suppress the build output and print image ID on success
  • --force-rm，默认false。设置该选项，总是删除掉中间环节的容器
  • --rm，默认--rm=true，即整个构建过程成功后删除中间环节的容器
• PATH | URL | -说明：
  给出命令执行的上下文。
  上下文可以是构建执行所在的本地路径，也可以是远程URL，如Git库、tarball或文本文件等。
  如果是Git库，如https://github.com/docker/rootfs.git#container:docker，则隐含先执行git clone --depth 1 --recursive，到本地临时目录；然后再将该临时目录发送给构建进程。
  构建镜像的进程中，可以通过ADD命令将上下文中的任何文件（注意文件必须在上下文中）加入到镜像中。
  -表示通过STDIN给出Dockerfile或上下文。

示例

docker build -t bjc/demo:latest --rm .

解析：-t bjc/demo:latest，为构建的镜像标记名称，即镜像名为：bjc/demo，打标为latest；--rm，整个构建过程成功后删除中间环节的容器；.，单独的点，意思为根据当前目录下的Dockerfile文件生成镜像

Docker命令详解（run篇）

 

命令格式：docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
Usage: Run a command in a new container
中文意思为：通过run命令创建一个新的容器（container）

• 常用选项说明
  • -d, --detach=false， 指定容器运行于前台还是后台，默认为false
  • -i, --interactive=false， 打开STDIN，用于控制台交互
  • -t, --tty=false， 分配tty设备，该可以支持终端登录，默认为false
  • -u, --user=""， 指定容器的用户
  • -a, --attach=[]， 登录容器（必须是以docker run -d启动的容器）
  • -w, --workdir=""， 指定容器的工作目录
  • -c, --cpu-shares=0， 设置容器CPU权重，在CPU共享场景使用
  • -e, --env=[]， 指定环境变量，容器中可以使用该环境变量
  • -m, --memory=""， 指定容器的内存上限
  • -P, --publish-all=false， 指定容器暴露的端口
  • -p, --publish=[]， 指定容器暴露的端口
  • -h, --hostname=""， 指定容器的主机名
  • -v, --volume=[]， 给容器挂载存储卷，挂载到容器的某个目录
  • --volumes-from=[]， 给容器挂载其他容器上的卷，挂载到容器的某个目录
  • --cap-add=[]， 添加权限，权限清单详见：http://linux.die.net/man/7/capabilities
  • --cap-drop=[]， 删除权限，权限清单详见：http://linux.die.net/man/7/capabilities
  • --cidfile=""， 运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法
  • --cpuset=""， 设置容器可以使用哪些CPU，此参数可以用来容器独占CPU
  • --device=[]， 添加主机设备给容器，相当于设备直通
  • --dns=[]， 指定容器的dns服务器
  • --dns-search=[]， 指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件
  • --entrypoint=""， 覆盖image的入口点
  • --env-file=[]， 指定环境变量文件，文件格式为每行一个环境变量
  • --expose=[]， 指定容器暴露的端口，即修改镜像的暴露端口
  • --link=[]， 指定容器间的关联，使用其他容器的IP、env等信息
  • --lxc-conf=[]， 指定容器的配置文件，只有在指定--exec-driver=lxc时使用
  • --name=""， 指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字
  • --net="bridge"， 容器网络设置:
    • bridge 使用docker daemon指定的网桥
    • host //容器使用主机的网络
    • container:NAME_or_ID >//使用其他容器的网路，共享IP和PORT等网络资源
    • none 容器使用自己的网络（类似--net=bridge），但是不进行配置
  • --privileged=false， 指定容器是否为特权容器，特权容器拥有所有的capabilities
  • --restart="no"， 指定容器停止后的重启策略:
    • no：容器退出时不重启
    • on-failure：容器故障退出（返回值非零）时重启
    • always：容器退出时总是重启
  • --rm=false， 指定容器停止后自动删除容器(不支持以docker run -d启动的容器)
  • --sig-proxy=true， 设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理

示例

• 运行一个在后台执行的容器，同时，还能用控制台管理：docker run -i -t -d ubuntu:latest
• 运行一个带命令在后台不断执行的容器，不直接展示容器内部信息：docker run -d ubuntu:latest ping www.docker.com
• 运行一个在后台不断执行的容器，同时带有命令，程序被终止后还能重启继续跑，还能用控制台管理，docker run -d --restart=always ubuntu:latest ping www.docker.com
• 为容器指定一个名字，docker run -d --name=ubuntu_server ubuntu:latest
• 容器暴露80端口，并指定宿主机80端口与其通信(: 之前是宿主机端口，之后是容器需暴露的端口)，docker run -d --name=ubuntu_server -p 80:80 ubuntu:latest
• 指定容器内目录与宿主机目录共享(: 之前是宿主机文件夹，之后是容器需共享的文件夹)，docker run -d --name=ubuntu_server -v /etc/www:/var/www ubuntu:latest

• ---

  基于Docker部署nodejs应用

   

  基于Docker部署nodejs应用

  背景

  公司基于Vue.js的项目最近需要部署到云端，因此需要先行在公司内部Docker环境下验证相关技术，因而有本文之前提。
  本文展示在Docker容器中，应用部署Nodejs程序。

  获取基础镜像

  Docker Hub中有官方node镜像，按照自己的需求直接获取对应版本的image即可。我获取的是8.0-alpine版本，因为基于alpine的node镜像足够小，仅有63.7 MB。

  获取源码

  从源码库上，获取到整个源代码工程。（过程略）

  编写Dockerfile

  首先，我们确立文档模型。目录结构如下：

  ~/nodejs
      Order/        [nodejs源码目录]
      Dockerfile

  Dockerfile内容如下

  # 引用镜像
  FROM node:8.0-alpine
  
  # 作者
  MAINTAINER yubing
  
  # 执行命令，创建文件夹
  RUN mkdir -p /home/Order
  
  # 将Order目录拷贝到镜像里
  ADD ./Order /home/Order
  
  # 指定工作目录
  WORKDIR /home/Order
  
  # 安装依赖及构建node应用
  RUN npm install
  RUN npm build
  
  # 配置系统变量，指定端口
  ENV HOST 0.0.0.0
  ENV PORT 8081
  
  # 将端口8081开放
  EXPOSE 8081
  
  # 容器启动命令
  CMD ["npm", "start"]

  构建镜像

  在Dockerfile所在目录执行docker build命令，构建镜像。
  docker build --rm -t orderui:20180531 .
  其中，--rm 是删除构建过程中，产生的临时镜像，-t 是指定镜像名称及标识，如：orderui:20180531，最后. 代表默认选择Dockerfile为构建文件。

  创建容器

  docker run -p 8081:8081 --name orderui -d orderui:20180531
  -p 是指定端口映射，--name 给容器命名，-d 后台执行

  稍等片刻，等npm start执行完毕后，即可访问。

  ---

  docker容器中查看容器linux版本

  

  转https://www.jianshu.com/p/e23154b267f2

  

  
  

  如上图所示，我本机装的是deepin
  docker 镜像为Ubuntu

  正确：
  cat /etc/issue

  错误:
  cat /proc/version 或 uname -a ，这样查到的是宿主机的系统。

  ---

  （Kubernetes）k8s和docker的关系

  Docker 教程

  Docker 架构