Docker

Docker介绍

• 官网www.docker.com
• https://github.com/docker/docker/docker.github.io
• 开源的容器引擎，可以让开发者打包应用以及依赖的库，然后发布到任何流行的linux发行版上，移植很方便
• 由go语言编写，基于apache2.0协议发布
• 基于linux kernel，要想在win下运行需要借助一个vm（虚拟机）来实现
• 自2013年开始，近些年发展迅猛
• docker从1.13x开始，版本分为社区版ce和企业版ee,并且基于年月的时间线形式，当年最新稳定版为17.09参考

 

Docker核心概念

• 镜像，是一个只读的模板，类似于安装系统用到的那个iso文件，我们通过镜像来完成各种应用的部署。
• 容器，镜像类似于操作系统，而容器类似于虚拟机本身。它可以被启动、开始、停止、删除等操作，每个容器都是相互隔离的。
• 仓库，存放镜像的一个场所，仓库分为公开仓库和私有仓库。最大的公开仓库是Docker hub（hub.docker.com），国内的公开仓库（dockerpool.com）

Docker安装

• curl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker.repo
• yum install -y docker-ce
• 速度比较慢，大家也可以直接下载rpm包
• https://download.docker.com/linux/centos/7/x86_64/stable/Packages
• 下载完，上传到linux下
• 也需要用yum安装，可以自动解决依赖关系
• yum install -y docker-ce-xxx.rpm
• systemctl start docker 启动docker

Docker镜像管理

• docker pull centos//可以下载centos镜像，速度很慢
• 配置docker加速器（参考http://blog.csdn.net/xlemonok/article/details/71403534）
• vi /etc/docker/daemon.json//加入如下内容
• {
• "registry-mirrors":["https://dhq9bx4f.mirror.aliyuncs.com"]
• }
• 说明：这个url为加速器地址，需要同学们自行到阿里云申请
• 配置完加速器，再次docker pull centos会快很多
• docker images查看本地的镜像
• docker search xxx //搜索镜像，其中xxx是关键词
• docker tag centos yard123 //给镜像打标签
• docker run -itd centos //把镜像启动为容器，-i表示让容器的标准输入打开，-t表示分配一个伪终端，-d表示后台启动，要把-i -t -d放到镜像名字前面
• docker ps //查看运行的容器，加上-a选项后可以查看所有容器，包括未运行的
• docker rmi centos //用来删除指定镜像，其中后面的参数可以是tag，如果是tag时，实际上是删除该tag。当后面的参数为镜像ID时，则会彻底删除整个镜像，所有标签也会一同删除

 Docker通过容器创建镜像

• docker run 启动容器后，可以通过下面命令进入容器
• docker exec -it xxxxx bash//其中xxxxx为容器id，这个id可以用docker ps查看，最后面的bash为进入容器后我们要执行的命令，这样就可以打开一个终端
• 进入该容器中，我们做一些变更，比如安装一些东西，然后针对这个容器进行创建新的镜像
• 在容器中执行yum install -y net-tools，然后Ctrl d退出容器
• docker commit -m "change somth" -a "somebody info" container_id new_image_name//container_id通过docker ps -a获取，后面的new_image_name为新镜像名字
• 例如：docker commit -m "install net-tools" -a "Yard" 2c74d574293f centos_with_nettool这个命令有点儿像svn的提交，-m加一些改动信息，-a指定作者相关信息 2c74d这一串为容器id，再为后面为新镜像的名字

Docker使用模板创建镜像

•  首先去下载一个模板
• http://openvz.org/Download/templates/precreated //下载速度不快，Yard下载了一个centos6的模板centos-6-x86-minimal.tar.gz
• 导入该镜像的命令为：
• cat centos-6-x86-minimal.tar.gz|docker import - centos6
• docker images查看导入的镜像
• 把现有镜像，导出一个文件：
• docker save -o yard-centos.tar yard
• 我们还可以用该文件恢复本地镜像：
• docker load --input yard-centos.tar 或者
• docker load < yard-centos.tar
• docker push image_name //可以把自己的镜像传到dockerhub官网网站上去，但前提是需要先注册一个用户，后续如果有需求再研究吧

Docker容器管理

• docker create -it centos6 bash //这样可以创建一个容器，但该容器并没有启动
• docker start container_id //启动容器后，可以使用docker ps 查看到，有start就有stop，和restart
• 之前我们使用的docker run相当于先create在start
• docker run -i -t centos bash
• 这样进入了一个虚拟终端里面，我们可以运行一些命令，使用命令exit或者Ctrl d退出该bash，当退出后这个容器也会停止。
• docker run -d 可以熔容器再后台运行
• 比如：docker run -d centos bash -c "while :;do echo “123”;sleep 2; done"
• docker run --name web -itd centos bash // --name给容器自定义名字
• docker run --rm -it centos bash -c "sleep 30" //--rm 可以让容器退出后直接删除，在这里命令执行完容器就会退出
• docker logs 可以获取到容器的运行历史信息，用法如下
• docker logs container_id
• docker attach 可以进入一个后台运行的容器，比如
• docker attach container_id //但是attach命令不算好用，比如我们想要退出终端，就得exit了，这样容器也就退出了，还有一种方法
• docker exec -it container_id bash //可以临时打开一个虚拟终端，并且exit后，容器依然运行着
• docker rm container_id //container_id是ps的时候查看到的，这样就可以把container删除，如果是运行的容器，可以加-f
• docker export container_id > file.tar //导出容器，可以迁移到其他机器上，需要导入
• cat file.tar |docker import - yard_test //这样会生成yard_test的镜像

Docker仓库管理

• docker pull registry //下载registry镜像，registry为docker官方提供的一个镜像，我们可以用它来创建本地的docker私有仓库。
• docker run -d -p 5000:5000 registry //以registry镜像启动容器，-p会把容器的端口映射到宿主机上，：左边为宿主机监听端口，：右边为容器监听端口
• curl 127.0.0.1:5000/v2/_catalog //可以访问它
• 下面我们来把其中一个镜像上传到私有仓库
• docker tag yard_test 172.7.15.113:5000/centos //标记一下tag，必须要带有私有仓库的ip:port
• docker push 172.7.15.113:5000/centos //把标记的镜像给推送到私有仓库
• 此时并不会成功，Get https://172.7.15.113:5000/v2/: http: server gave HTTP response to HTTPS client
• 更改配置文件，vi /etc/docker/daemon.json//更改为
• {"insecure-registries":["172.7.15.113:5000"]}
• systemctl restart docker
• docker ps -a //查看容器已经关闭，还需要启动
• docker start id //这里的id为registry容器id
• 再次push
• docker push 172.7.15.113:500/centos
• curl 127.0.0.1:5001/v2_catalog //可以查看到推送上来的镜像

Docker数据管理

• 1、挂载本地的目录到容器里
• docker run -tid -v /data/:/data centos bash  //-v用来指定挂载目录，：前面的/data/为宿主机本地目录，：后面的/data/为容器里的目录，会在容器中自动创建
• 2、挂载数据卷
• 其实我们挂载目录的时候，可以指定容器name，如果不指定就随机定义了。比如上面我们没有指定，它就生成了一个名字为relaxed_franklin，这个名字可以使用命令docker ps 看最右侧一列
• docker run -itd --volumes-from relaxed_franklin yard123 bash
• 这样，我们使用yard123镜像创建了新的容器，并且使用了relaxed_franklin 容器的数据卷
• 3、定义数据卷容器
• 有时候，我们需要多个容器之间相互共享数据，类似于linux里面的NFS，所以就可以搭建一个专门的数据卷容器，然后其他容器直接挂在该数据卷。
• 首先建立数据卷容器
• docker run -itd -v /data/ --name testvol centos bash //注意这里的/data/是容器的/data目录，并非笨的/data/目录。
• 然后 让其他容器挂载该数据卷
• docker run -itd --volumes-from testvol yard123 bash

Docker数据卷的备份与恢复

• 备份
• mkdir /vol_data_backup
• docker run --volumes-from testvol -v /data/backup:/backup centos tar cvf /backup/data.tar /data/
• 说明：首先我们需要使用testvol数据卷新开一个容器，同时我们还需要把本地的/vol_data_backup/目录挂载到该容器的/backup下，这样在容器中/backup目录里面新建的文件，我们就可以直接在/data/backup/目录中看到了。然后再把/data/目录下面的文件打包到成data.tar文件放到/backup目录下面。
• 恢复
• 思路：先新建一个数据卷容器，再建一个新的容器并挂载该数据卷容器，然后再把tar包解包。
• 新建数据卷容器：docker run -itd -v /data/ --name testvol2 centos bash
• 挂载数据卷新建容器，并解包：docker run --volumes-from testvol2 -v /data/backup/:/backup centos tar xf /backup/data.tar

Docker网络模式

• host模式，使用docker run时使用--net=host指定
• docker使用的网络实际上和宿主机一样，在容器内看到的网卡IP是宿主机IP
• container模式，使用--net=container:container_id/container_name
• 多个容器使用共同的网络，看到的IP是一样的
• none模式，使用--net=none指定
• 这种模式下，不会配置任何网络
• bridge模式，使用--net=bridge指定默认模式，不用指定默认就是这种网络模式。这种模式会为每个容器分配一个独立的Network Namespace。类似于VMware的nat网络模式。同一个宿主机上的所有容器会在同一个网段下，相互之间是可以通信的。

Docker网络管理-配置桥接网络

• 为了使本地网络中的机器和Docker容器更方便的通信，我们经常会有将Docker容器配置到和主机同一网段的需求。这个需求其实很容器实现，我们只要将Docker容器和宿主机的网卡桥接起来，再给Docker容器配上IP就可以了。
• cd /etc/sysconfig/network-scripts/; cp ifcfg-eth0 ifcfg-br0
• vi ifcfg-eth0 //增加BRIDGE=br0,删除IPADDR,NETMASK,GATEWAY,DNS1
• vi ifcfg-br0 //修改DEVICE为br0,Type为Bridge，把eth0的网络设置设置到这里来
• systemctl restart network
• 安装pipwork
• git clone https://github.com/jpetazzo/pipework
• cp pipework/pipework /usr/local/bin/
• 开启一个容器
• docker run -itd --net=none --name yard123 centos_with_nettool bash
• pipework br0 yard123 172.7.15.201/24@172.7.15.3 #201为容器的IP，@后面的IP为网关IP
• docker exec -it yard123 bash #进去后ifconfig查看就可以看到新添加的IP