Docker安装部署

docker简介

docker是一种运行在linux和Windows上的软件，用于创建，管理和编排容器，是在GitHub上开发的Moby 开源项
的一部分，docker公司位于旧金山，是整个Moby开源项目的的维护者。
Docker 属于 Linux 容器的一种封装，提供简单易用的容器使用接口。它是目前最流行的 Linux 容器解决方案。Docker 将应用程序与该程序的依赖，打包在一个文件里面。运行这个文件，就会生成一个虚拟容器。程序在这个虚拟容器里运行，就好像在真实的物理机上运行一样。有了 Docker，就不用担心环境问题。

docker 的三个概念

Image(镜像):
那么镜像到底是什么呢？Docker 镜像可以看作是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。
Container(容器)
容器(Container)的定义和镜像(Image)几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。
Repository(仓库)
镜像仓库是 Docker 用来集中存放镜像文件的地方，类似于我们之前常用的代码仓库。
通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本 。
我们可以通过<仓库名>:<标签>的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以 Latest 作为默认标签。

docker安装

Docker 软件包已经包括在默认的 CentOS-Extras 软件源里。因此想要安装 docker，只需要运行下面的 yum 命令：

[root@docker ~]#yum remove docker docker-common docker-selinux docker-engine
[root@docker ~]#yum install -y yum-utils device-mapper-persistent-data lvm2
[root@docker ~]#wget -O /etc/yum.repos.d/docker-ce.repo https://download.docker.com/linux/centos/docker-ce.repo
[root@docker ~]#sed -i 's#download.docker.com#mirrors.tuna.tsinghua.edu.cn/docker-ce#' /etc/yum.repos.d/docker-ce.repo
#更新yum缓存
[root@docker ~]#yum makecache fast
[root@docker ~]#yum install docker-ce -y
[root@docker ~]#systemctl start docker   # 启动
[root@docker ~]#systemctl enable docker  # 开机自启动

查看docker安装信息

[root@docker ~]# docker version   # 检查版本

docker的基础命令

[root@docker ~]# docker --help

Usage:
docker [OPTIONS] COMMAND [arg...]

       docker daemon [ --help | ... ]
       docker [ --help | -v | --version ]

A
self-sufficient runtime for containers.

Options:
  --config=~/.docker              Location of client config files  #客户端配置文件的位置
  -D, --debug=false               Enable debug mode  #启用Debug调试模式
  -H, --host=[]                   Daemon socket(s) to connect to  #守护进程的套接字（Socket）连接
  -h, --help=false                Print usage  #打印使用
  -l, --log-level=info            Set the logging level  #设置日志级别
  --tls=false                     Use TLS; implied by--tlsverify  #
  --tlscacert=~/.docker/ca.pem    Trust certs signed only by this CA  #信任证书签名CA
  --tlscert=~/.docker/cert.pem    Path to TLS certificate file  #TLS证书文件路径
  --tlskey=~/.docker/key.pem      Path to TLS key file  #TLS密钥文件路径
  --tlsverify=false               Use TLS and verify the remote  #使用TLS验证远程
  -v, --version=false             Print version information and quit  #打印版本信息并退出
Commands:
    attach    Attach to a running container  #当前shell下attach连接指定运行镜像
    build     Build an image from a Dockerfile  #通过Dockerfile定制镜像
    commit    Create a new image from a container's changes  #提交当前容器为新的镜像
    cp    Copy files/folders from a container to a HOSTDIR or to STDOUT  #从容器中拷贝指定文件或者目录到宿主机中
    create    Create a new container  #创建一个新的容器，同run 但不启动容器
    diff    Inspect changes on a container's filesystem  #查看docker容器变化
    events    Get real time events from the server#从docker服务获取容器实时事件
    exec    Run a command in a running container#在已存在的容器上运行命令
    export    Export a container's filesystem as a tar archive  #导出容器的内容流作为一个tar归档文件(对应import)
    history    Show the history of an image  #展示一个镜像形成历史
    images    List images  #列出系统当前镜像
    import    Import the contents from a tarball to create a filesystem image  #从tar包中的内容创建一个新的文件系统映像(对应export)
    info    Display system-wide information  #显示系统相关信息
    inspect    Return low-level information on a container or image  #查看容器详细信息
    kill    Kill a running container  #kill指定docker容器
    load    Load an image from a tar archive or STDIN  #从一个tar包中加载一个镜像(对应save)
    login    Register or log in to a Docker registry#注册或者登陆一个docker源服务器
    logout    Log out from a Docker registry  #从当前Docker registry退出
    logs    Fetch the logs of a container  #输出当前容器日志信息
    pause    Pause all processes within a container#暂停容器
    port    List port mappings or a specific mapping for the CONTAINER  #查看映射端口对应的容器内部源端口
    ps    List containers  #列出容器列表
    pull    Pull an image or a repository from a registry  #从docker镜像源服务器拉取指定镜像或者库镜像
    push    Push an image or a repository to a registry  #推送指定镜像或者库镜像至docker源服务器
    rename    Rename a container  #重命名容器
    restart    Restart a running container  #重启运行的容器
    rm    Remove one or more containers  #移除一个或者多个容器
    rmi    Remove one or more images  #移除一个或多个镜像(无容器使用该镜像才可以删除，否则需要删除相关容器才可以继续或者-f强制删除)
    run    Run a command in a new container  #创建一个新的容器并运行一个命令
    save    Save an image(s) to a tar archive#保存一个镜像为一个tar包(对应load)

    search    Search the Docker Hub for images  #在docker
hub中搜索镜像

    start    Start one or more stopped containers#启动容器
    stats    Display a live stream of container(s) resource usage statistics  #统计容器使用资源
    stop    Stop a running container  #停止容器
    tag         Tag an image into a repository  #给源中镜像打标签
    top       Display the running processes of a container #查看容器中运行的进程信息
    unpause    Unpause all processes within a container  #取消暂停容器
    version    Show the Docker version information#查看容器版本号
    wait         Block until a container stops, then print its exit code  #截取容器停止时的退出状态值

Docker镜像的管理

[root@docker ~]# docker search centos  #搜索所有centos的docker镜像     
INDEX                NAME(名称)                  DESCRIPTION(描述)                    STARS(下载次数)OFFICIAL(官方)        AUTOMATED(自动化)
docker.io           docker.io/centos         The official build of CentOS.        1781               [OK]
docker.io   docker.io/jdeathe/centos-ssh     CentOS-6 6.7 x86_64 /             14                                               [OK]

获取docker镜像

可以使用docker pull命令来从仓库获取所需要的镜像。下面的例子将从Docker Hub仓库下载一个Centos操作系统的镜像。
[root@docker ~]# docker pull centos  #获取centos镜像
[root@docker ~]# docker run -it centos /bin/bash  #完成后可以使用该镜像创建一个容器
[root@5284d42eeb3a /]#

查看docker镜像

镜像的ID唯一标识了镜像，如果ID相同,说明是同一镜像。TAG信息来区分不同发行版本，如果不指定具体标记,默认使用latest标记信息。

[root@docker ~]# docker images  #查看docker镜像
REPOSITORY(来自那个仓库)       TAG(标签)            IMAGE ID(唯一ID)         CREATED(创建时间)         VIRTUAL SIZE(大小)

docker.io/centos                   latest              60e65a8e4030           5
days ago              196.6 MB


docker.io/nginx             latest              813e3731b203             13
days ago             133.8 MB

删除docker镜像

如果要移除本地的镜像,可以使用docker rmi命令(在删除镜像之前先用docker rm删除依赖于这个镜像的所有容器)。注意docker rm 命令是移除容器。

[root@docker ~]# docker rmi imageID  #删除docker镜像
[root@docker ~]# docker rmi centos:7
[root@docker ~]# docker images|awk 'NR>1{print "docker rmi "$3}'|bash
[root@docker ~]# docker rmi $(docker images|awk 'NR>1{print $3}')
[root@docker ~]# docker rmi $(docker images -q)

导出docker镜像

如果要导出镜像到本地文件,可以使用docker save命令

[root@docker ~]# docker save centos > /opt/centos.tar.gz  #导出docker镜像至本地
[root@docker ~]# docker save centos:7 -o centos-v7.tar.gz

导入docker镜像

可以使用docker load从本地文件中导入到本地docker镜像库

[root@docker ~]# docker load < /opt/centos.tar.gz   #导入本地镜像到docker镜像库
[root@docker~]# docker images  #查看镜像导入情况
REPOSITORY           TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
docker.io/centos     latest              60e65a8e4030        5 days ago          196.6 MB


[root@docker~]# docker load -i centos-v7.tar

Docker容器管理

启动docker容器

启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态(stopped)的容器重新启动。因为Docker的容器实在太轻量级了，很多时候用户都是随时删除和新创建容器。

新建容器并运行容器

所需要的命令主要为:docker run image_namedocker run == docker create + docker start

例如,下面的命令输出一个hehe,之后终止容器。

[root@docker ~]# docker run centos /bin/echo "hehe"  #这跟在本地直接执行 /bin/echo'hehe'
hehe
[root@docker ~]# docker run --name mydocker -it centos /bin/bash #启动一个bash终端,允许用户进行交互。
[root@1c6c3f38ea07 /]# pwd
/
[root@1c6c3f38ea07 /]# ls
anaconda-post.log  bindev  etc  homelib  lib64  lost+foundmedia  mnt  optproc  root  runsbin  srv  systmp  usr  var
--name:给容器定义一个名称
-i:则让容器的标准输入保持打开。
-t:让Docker分配一个伪终端,并绑定到容器的标准输入上
/bin/bash:执行一个命令

启动已经终止docker容器

可以利用docker start命令，直接将一个已经终止的容器启动运行。容器的核心为所执行的应用程序，所需要的资源都是应用程序运行所必需的。除此之外，并没有其他的资源。可以在伪终端中利用ps和top来查看进程信息。

[root@docker ~]# docker start 1c6c3f38ea07  #启动一个终止的容器
1c6c3f38ea07
[root@docker ~]# docker ps -a  #查看是否启动

CONTAINER
ID        IMAGE               COMMAND             CREATED             STATUS              PORTS       NAMES       

1c6c3f38ea07        centos              "/bin/bash"         8 minutes ago       Up 1 seconds                  mycentos    

docker守护进程运行

更多的时候，需要让Docker容器在后台以守护形式运行。此时可以通过添加-d参数来实现。例如下面的命令会在后台运行容器。

[root@docker ~]# docker run -d centos /bin/bash -c "while true; do echo hehe; sleep 1;done"
961fd1162c2f6a8d04e4d8ab6ccacf4cb01a90af8ab553d5e2c5063ac483ffd8
[root@docker ~]# docker ps  #查看正在运行的docker容器
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES

961fd1162c2f        centos              "/bin/bash -c 'while
"   18 minutes ago      Up 18 minutes                           agitated_raman

[root@docker ~]# docker logs 961fd1162c2f  #获取容器输出信息,通过dockerlogs命令
hehe
hehe
…

查看容器详细信息

[root@docker ~]# docker inspect 容器名或 ID

停止容器

使用docker stop来终止一个运行中的容器。此外，当Docker容器中指定的应用终结时，容器也自动终止。例如启动一个终端的容器，用户通过exit命令或者ctrl+d来退出终端时，所创建的容器立刻终止。终止状态的容器可以用docker ps -a命令看到也可以通过docker stop ID 命令来启动容器。

[root@docker ~]# docker ps -a #查看所有容器的情况
CONTAINER
ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS         NAMES
961fd1162c2f        centos              "/bin/bash -c 'while
"   30 minutes ago      Up 30 minutes                           agitated_raman
[root@docker ~]# docker stop 961fd1162c2f  #停止容器
961fd1162c2f
[root@docker ~]# docker ps -a
CONTAINER
ID        IMAGE               COMMAND                  CREATED             STATUS                        PORTS               NAMES
961fd1162c2f        centos              "/bin/bash -c 'while"   31 minutes ago      Exited (137) 27 seconds ago                agitated_raman

极端方式停止容器(不推荐)
[root@867e6627a194 ~]# docker ps -a -q   #列出所有启动容器的ID
867e6627a194
[root@867e6627a194 ~]# docker kill $(docker ps -a -q)  #批量杀掉启动的容器
./in.sh: 行 4: 20078 已杀死               nsenter -t $PID -u -i -n -p

进入容器

使用-d参数时，容器启动后会进入后台。某些时候需要进入容器进行操作,有很多种方法，包括使用docker attach命令或nsenter工具等。

attach命令

[root@docker ~]# docker ps -a

CONTAINER
ID        IMAGE               COMMAND             CREATED             STATUS                        PORTS               NAMES

867e6627a194        centos              "/bin/bash"         10 minutes ago      Exited (127) 47 seconds ago                       mydocker
[root@docker ~]# docker start 867e6627a194  #启动已经停止的容器
867e6627a194
[root@docker ~]# docker attach 867e6627a194  #通过docker attach进入
[root@867e6627a194 /]#

但是使用attach命令有时候并不方便。当多个窗口同时attach到同一个容器的时候，所有的窗口都会同步显示,当某个窗口因命令阻塞时,其他窗口也无法执行操作了

exec命令

docker exec -it  容器id 或容器名字 /bin/bash (会分配一个新的终端 双方不会受影响)

[root@docker ~]# docker exec -it 9778b69c0fea /bin/bash

nsenter命令

nsenter可以访问另一个进程的名字空间。nsenter需要有root权限。

[root@docker ~]# yum install -y util-linux   #安装包中有需要用到的nsenter
[root@docker ~]# docker ps -aCONTAINERID        IMAGE               COMMAND             CREATED             STATUS                        PORTS               NAMES867e6627a194        centos              "/bin/bash"         10 minutes ago      Exited (127) 47 seconds ago                       mydocker
[root@docker ~]# docker start 867e6627a194  #启动已经关闭的容器867e6627a194
[root@docker ~]# docker inspect --format "{{.State.Pid}}" 867e6627a194  #找到容器的第一个进程PID20012
[root@docker ~]# nsenter -t 20012 -u -i -n -p  #通过这个PID连接到容器
[root@867e6627a194 ~]# exit
[root@docker ~]# docker psCONTAINERID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES867e6627a194        centos              "/bin/bash"         13 minutes ago      Up 2 minutes                            mydocker
[root@docker ~]# cat in.sh   #编写成脚本快速进入容器空间#!/bin/shPID=$(docker inspect --format "{{.State.Pid}}" $1)nsenter -t $PID -u -i -n -p
[root@docker ~]# docker psCONTAINERID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES867e6627a194        centos              "/bin/bash"         15 minutes ago      Up 4 minutes                            mydocker
[root@docker ~]# ./in.sh 867e6627a194  #执行脚本跟上容器ID快速进入
[root@867e6627a194 ~]

镜像命名和标签

只需给出镜像的名字和标签，就能在官方仓库中定位一个镜像（以 ：分隔）从官方拉取镜像格式为：（docker image pull 【repository】：【tag】）

这两条命令从alpine和centos中拉取了标有“latest”标签的镜像

[root@docker ~]# docker image pull alpine:latestTrying to pull repository docker.io/library/alpine ...latest: Pulling from docker.io/library/alpine89d9c30c1d48: Pull completeDigest: sha256:c19173c5ada610a5989151111163d28a67368362762534d8a8121ce95cf2bd5aStatus: Downloaded newer image for docker.io/alpine:latest
[root@docker ~]# docker image pull centos:latestTrying to pull repository docker.io/library/centos ...latest: Pulling from docker.io/library/centosDigest: sha256:f94c1d992c193b3dc09e297ffd54d8a4f1dc946c37cbeceb26d35ce1647f88d9Status: Image is up to date for docker.io/centos:latest
下面的示例展示了如何从官方仓库拉取不同的镜像:
从官方Mongo 库拉取标签为 3.3.11的镜像
[root@docker ~]# docker image pull redis:latest
从redis官方仓库拉取标签为 latest 的镜像
[root@docker ~]# docker image pull redis:latest

配置docker镜像加速

1、官网地址 https://www.daocloud.io/mirror 
加速命令 
curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io 
需要重启docker 
2、阿里镜像加速地址 
https://cr.console.aliyun.com/cn-hangzhou/instances/repositories 
加速命令 
mkdir -p /etc/docker 
tee /etc/docker/daemon.json <<-'EOF'
{  "registry-mirrors": ["https://ig2l319y.mirror.aliyuncs.com"]
}
EOF
systemctl daemon-reload
systemctl restart docker

docker如何退出容器

[root@docker ~]# docker run -it centos
[root@9778b69c0fea /]# ps
   PID TTY          TIME CMD
     1 ?        00:00:00 bash
    14 ?        00:00:00 ps

 [root@9778b69c0fea /]# exit  # Ctrl+d （多方使用同一终端时，会全部退出）
#使用 attach 进入容器 多方终端会同时操作  退出容器使用（Ctrl+p，Ctrl+q）
[root@docker ~]# docker attach 9778b69c0fea
[root@9778b69c0fea /]# ps
   PID TTY          TIME CMD
     1 ?        00:00:00 bash
    42 ?        00:00:00 ps
# 使用 exec （命令进入容器 多方终端同时操作，退出终端，不受影响） -it /bin/bash
[root@docker ~]# docker exec -it 9778b69c0fea /bin/bash
[root@9778b69c0fea /]# ps
   PID TTY          TIME CMD
    28 ?        00:00:00 bash
    41 ?        00:00:00 ps
[root@9778b69c0fea /]# exit

docker容器的网络访问（端口映射）

指定映射（docker 会自动添加一条IPtable 规则来实现端口映射）
-p hostport:containerport
-p ip:hostport:containerport 多个容器使用8080端口
-p  ip::containerport (随机端口)
-p hostpprt:containerport/udp 
-p 10.0.0.100::53/udp 使用宿主机的10.0.0.100 这个ip地址的随机端口的udp53端口随机映射 5
docker run -P （随机端口）
通过iptables 实现端口映射
例：
1.随机映射端口
[root@docker ~]# docker run -P :80 -d nginx:latest
2.指定映射端口
 -p 宿主机端口:容器端口
  [root@docker ~]# docker run -p 8080:80 -d nginx:latest
 -p 80:80 -p 443:443
 -p 宿主机IP:宿主机端口:容器端口
如果想多个容器使用8080端口，可以通过添加多个IP地址实现
[root@docker ~]# ifconfig eth0:1 10.0.1.13 up
[root@docker ~]# docker run -d -p 10.0.1.11:8080:80 nginx:latest
[root@docker ~]# docker run -d -p 10.0.1.13:8080:80 nginx:latest
docker exec -it bdb2a4e7e24d /bin/bash
[bdb2a4e7e24d ~]# echo "web01" > /usr/share/nginx/html/index.html
docker exec -it 31c1de138dda /bin/bash
[31c1de138dda ~]echo "web02" > /usr/share/nginx/html/index.html
访问测试：
[root@docker ~]# curl 10.0.1.11:8080
web02
[root@docker ~]# curl 10.0.1.13:8080
web01