Linux CentOS7 安装Docker

CentOS7安装Docker：

Docker简介

Docker是一个开源的容器化平台，可帮助开发者轻松地创建、部署和运行应用程序。Docker使开发人员能够在一个独立的容器中打包应用程序及其依赖项，这样他们就可以轻松地将应用程序移植到任何其他环境中。Docker中每个容器都可以看成是一个独立的Linux极简操作系统，容器之间相互独立，互不干扰。

使用Docker的主要优势

1、便于部署：由于Docker容器可以在任何支持Docker的平台上运行，因此应用程序可以轻松地在不同的环境中部署和运行。

2、隔离性：Docker容器提供了隔离的运行环境，使得应用程序可以在独立的环境中运行，从而避免了依赖冲突和其他问题。

3、可移植性：Docker容器可以轻松地从一个平台移植到另一个平台，从而使应用程序在不同的平台上运行变得更加容易。

4、安全性：Docker容器提供了安全性隔离，使得应用程序和它的依赖项可以在受保护的环境中运行，从而减少了潜在的安全风险。
 

一、安装前必读

在安装 Docker 之前，先说一下配置，我这里是Centos7 Linux 内核：官方建议 3.10 以上，3.8以上貌似也可。

注意：本文的命令使用的是 root 用户登录执行，不是 root 的话所有命令前面要加 sudo

例如：sudo yum -y update

1.查看当前的内核版本

命令：uname -r

2.使用 root 权限更新 yum 包（生产环境中此步操作需慎重，看自己情况，学习的话随便搞）

执行：yum -y update 命令后 得重启下云服务器，很有可能启动不起来。

报错iptables提示unable to initialize table ‘filter’    解决办法：可以尝试重启服务器，正常启动了

这两个命令可以根据自己的情况来执行（不是必须执行的，如果出现不兼容的情况就必须update）

命令：yum -y update            #升级所有包同时也升级软件和系统内核

命令：yum -y upgrade          #只升级所有包，不升级软件和系统内核

3.卸载旧版本（如果之前安装过的话）

命令：yum remove docker docker-common docker-selinux docker-engine

二、安装Docker的详细步骤

1.安装需要的软件包， yum-util 提供yum-config-manager功能，另两个是devicemapper驱动依赖

命令：yum install -y yum-utils device-mapper-persistent-data lvm2

 2.设置 yum 源

设置一个yum源，下面两个都可用，自己选择一个即可

#中央仓库

yum-config-manager --add-repo http://download.docker.com/linux/centos/docker-ce.repo

#阿里仓库

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

3.查看仓库中的所有Docker版本，选择特定的版本安装

命令：yum list docker-ce --showduplicates | sort -r

 因为我是CentOS系统，所以选择了后面带centos的版本

4、选择一个Docker版本安装：yum install docker-ce-版本号

命令：yum -y install docker-ce-18.03.1.ce

5、安装成功后启动Docker并设置开机自动启动

命令：systemctl start docker

命令：systemctl enable docker

6、查看安装的Docker版本

命令：docker version

7、查看安装的Docker系统信息：显示 docker 的系统级信息，比如内核，镜像数，容器数等

docker info

我们会看到两条警告

 

解决办法：打开etc下的sysctl.conf文件

命令：vim /etc/sysctl.conf

在最下面追加这四段代码

net.ipv4.ip_forward=1 
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-arptables = 1

其中：net.ipv4.ip_forward=1 这段是解决构建镜像的时候会报错：Docker之WARNING: IPv4 forwarding is disabled. Networking will not work 的问题。表示开启 IP 转发功能。与当前两条警告无关。

后面3行是解决当前这两条警告的问题的。

保存：

按：按 i 进入编辑模式，Esc退出编辑, 然后按 ：（Shift+:） 然后输入 w !sudo tee % 进行强制保存并退出  ：（q!强制退出）

然后执行命令：

sysctl -p
或者
sysctl -p 2>/dev/null| grep bridge

现在，我们再执行命令：docker info，就看不到报错了。

Docker容器与容器之间互联

默认情况下容器与容器之间不能之间访问，需要通过–link进行设置连接。这样的操作比较麻烦，更推荐的方式是自定义网络，容器都使用该自定义网络，就可以实现通过容器名来互相访问了。

容器网络设置请参考：Docker 网络_hyper-v docker 桥接-CSDN博客

1、先创建两个容器

# mysql容器
sudo docker run --name test_mysql -itd -e MYSQL_ROOT_PASSWORD=123456 mysql:5.6.48 /bin/bash

# python容器
sudo docker run --name test_python -itd -p 5000:5000 python:3.6.5 /bin/bash

2、创建web服务器，通过docker link命令链接两个容器

# --link表示连接容器
# name:alias（链接的容器名:别名,name和alias可以相同），也可仅仅跟要链接的容器名

# 简单创建链接
sudo docker run -it --link test_mysql:mysql python:3.6.5 /bin/bash

# 完整创建链接
sudo docker run --name test_python -itd -p 5000:5000 --link test_mysql python:3.6.5

 3、通过docker exec -it命令查看容器是否连通。命令形式：docker exec -it 容器名 ping 容器名
示例如下：

sudo docker exec -it test_python ping test_mysql

安装Docker Compose

什么是Docker Compose

Compose是Docker官方推出 的一个工具软件，可以管理多个Docker容器组成的一个应用

Compose是用来定义和运行一个或多个容器应用的工具。使用compaose可以简化容器镜像的建立及容器的运行。
Compose使用python语言开发，非常适合在单机环境里部署一个或多个容器，并自动把多个容器互相关联起来。

在实际生产环境中，一个应用往往由许多服务构成，而 docker 的最佳实践是一个容器只运行一个进程，因此运行多个微服务就要运行多个容器。多个容器协同工作需要一个有效的工具来管理他们，定义这些容器如何相互关联。compose 应运而生。

能干嘛：

Docker建议我们每一个容器只运行一个服务，因为docker容器本身占用资源极少，所以最好是将每一个服务单独地分割，但是这样，我们面临了一个问题：

如果我们需要同事部署好多个服务，难道每个服务单独写Docckerfile，然后再构建镜像，构建容器，这样累死了，所以docker官方给我们提供了docker-compose多服务部署工具

例如：要实现一个Web微服务项目，除了Web服务容器本身，往往还需要加上后端的数据库mysql服务器，redis服务器，注册中心eureka,甚至还包括负载均衡Nginx容器等。。。

Compose允许用户通过一个单独的docker-compose.yml模板文件（YAML格式）来定义一组相关联的音容容器为一个项目(project)

可以很容易的用一个配置文件定义一个多容器的应用，然后使用一条指令安装这个应用需要的所有依赖，完成构建。docker-compose解决了容器与容器之间如何挂你编排的问题。

Docker Compose的核心概念

1、服务 (service)：一个应用的容器，实际上可以包括若干运行相同镜像的容器实例。

2、项目 (project)：由一组关联的应用容器组成的一个完整业务单元，在 docker-                 compose.yml 文件中定义。

Docker与Docker-Compose对比

	Docker	Docker-Compose
概念	是一个供开发和运维人员开发、测试、部署和运行应用程序的容器平台（docker是一个容器平台）	是一个用于创建和管理多容器应用程序的工具
创建容器数量	每次1个	多个
是否容易编辑	每个容器需要单独去修改	直接修改一个yaml文件即可
是否是服务	否	一个由多个容器组成的服务，依赖于docker之上

下载并安装 Compose 独立版

这个命令地址是Docker官方文档：安装 Compose 独立版 |Docker 文档 中拿到的安装 Compose 独立版 |Docker 文档

命令：curl -SL https://github.com/docker/compose/releases/download/v2.23.3/docker-compose-linux-x86_64 -o /usr/local/bin/docker-compose

给目录赋权限

chmod +x /usr/local/bin/docker-compose

查看compose的版本号

docker-compose --version

卸载compose

rm /usr/local/bin/docker-compose

用法例子 ：参考文档 

创建yaml文件

#用vim命令创建一个yaml文件

vim test_system.yaml

编写yaml文件内容

# 搭建测试系统环境

# yaml文件版本号
version: '3.7'

# yaml文件包含的容器
services:
  
  # python容器
  test-python:
    tty: true
    image: new-python:3.6.5
    container_name: test-python
    # 设置端口
    ports:
      - 5000:5000
    # 设置开机启动
    restart: always
    volumes:
      - /home/nikolas/webapp/my_python:/home/my_python
    logging:
      driver: "json-file"
      options:
        max-size: "5g"
  
  # java容器
  test-java:
    tty: true
    image: new-jdk:1.0.0
    container_name: test-java
    # 设置端口
    ports:
      - 8088:8088
    # 设置开机启动
    restart: always
    volumes:
      - /home/nikolas/webapp/my_java:/home/my_java
    logging:
      driver: "json-file"
      options:
        max-size: "5g"

  # mysql容器
  test-mysql:
    tty: true
    image: mysql:5.7.34
    container_name: test-mysql
    # 设置端口
    ports:
      - 3306:3306
    # 设置开机启动
    restart: always
    volumes:
      - /home/nikolas/db_data/mysql/data:/var/lib/mysql
    environment:
      MYSQL_ROOT_PASSWORD: 123456

  # redis容器
  test-redis:
    tty: true
    image: redis:6.2
    container_name: test-redis
    # 设置端口
    ports:
      - 6379:6379
    # 设置开机启动
    restart: always
    command: --requirepass 123456

  # nginx容器
  test-nginx:
    tty: true
    image: nginx:1.20.0
    container_name: test-nginx
    # 设置端口
    ports:
      - 81:81
      - 446:446
    # 设置开机启动
    restart: always
    volumes:
      - /var/log/nginx:/var/log/nginx

# yaml文件所用的网络
networks:
  default:
    external:
      name: my_net

使用docker-compose命令部署测试系统

一键创建yaml文件包含的所有容器

# docker-compose -f yaml文件所在路径
sudo docker-compose -f /home/nikolas/yaml/test_system.yaml up -d

一键删除yaml文件包含的所有容器

 # docker-compose -f yaml文件所在路径
sudo docker-compose -f /home/nikolas/yaml/test_system.yaml down

Docker可视化管理工具——Docker UI

简介

Docker UI 是一款最简单的，单机环境中的管理 Docker 的图形工具，适合初学者和小型 Docker 管理。

优点：
1、支持容器管理
2、稳定性高
3、可动态显示容器间的关系图

缺点：
1、管理页面无账户体系，缺乏安全性
2、对于容器的管理缺乏权限控制，任何人都可以对容器进行一些敏感操作
3、不支持多主机和 Swarm 集群

下载原生Docker UI镜像     

命令：docker pull uifd/ui-for-docker

启动Docker UI 容器   

docker ui端口地址默认是：9000

name后面的docker-web是容器的名称，我们可以随便改查自己喜欢的名称

命令：docker run -it -d --name docker-web -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock docker.io/uifd/ui-for-docker

#如果其他容器已经占用了9000端口，就改成 8089:9000试试   如下：

命令：docker run -it -d --name docker-web -p 8089:9000 -v /var/run/docker.sock:/var/run/docker.sock docker.io/uifd/ui-for-docker

启动成功后，我们就可以通过  IP:端口 来访问Docker UI 界面了

我的虚拟机的静态IP地址是192.168.132.10  Docker UI端口是默认的：9000。

所以地址是192.168.132.10:9000

如果你的端口设置的是8089：你的Docker UI地址是 192.168.132.10:8089

STATUS:UP代表容器正在运行，Exited代表容器关闭

Docker可视化管理工具——Portainer

简介

Portainer 是一个轻量级的管理 UI ，可让你轻松管理不同的 Docker 环境（Docker 主机或 Swarm 群集）。它由可在任何 Docker 引擎上运行的单个容器组成，旨在使部署更简单 。
提供状态显示面板、应用模板快速部署、容器镜像网络数据卷的基本操作（包括上传下载镜像，创建容器等操作）、事件日志显示、容器控制台操作、Swarm集群和服务等集中管理和操作、登录用户管理和控制等功能。

优点
既可以管理单机环境，也可以管理 Swarm 集群
提供了用户的登录界面
可以为用户分配某个容器

缺点
暂时没发现

搜索portainer镜像

命令：docker search portainer

拉取portainer镜像

命令：docker pull portainer/portainer

启动portainer容器

Portainer使用默认的9000端口进行访问，如果此端口被其他应用程序占用，Portainer将无法启动。

因为我前面安装了Docker UI 使用的端口就是9000，所以，我这里就将9000端口改为8080 这样就可以通过192.168.132.10:8080来访问portainer的UI界面了

myprtainer：我是自己定义的名称，表示容器名称

命令：docker run -d -p 8080:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --name myprtainer portainer/portainer 

 这就是Portainer的管理界面：进入的时候需要设置用户名和密码

如果Portainer使用的端口已被其他应用程序占用，可以通过更改Portainer的端口号来解决冲突。

以下是通过Docker命令更改Portainer端口的示例：

命令：docker run -d -p 8080:9000 --name=myportainer portainer/portainer

name=myportainer：表示我要将name为myportainer的容器的端口号改为8080

启用Portainer的远程访问

默认情况下，Portainer只允许在本地主机上访问。如果您想从其他计算机上访问Portainer，需要启用Portainer的远程访问。可以通过设置环境变量来实现。以下是启用远程访问的示例：

docker run -d -p 8080:9000 -e "AGENT_CLUSTER_ADDR=agent:9001" --name=myportainer --restart=always portainer/portainer

在上述示例中，通过设置AGENT_CLUSTER_ADDR环境变量，将Portainer的访问限制解除，允许从其他计算机上访问。

常用的Docker命令：

命令：docker version    显示docker版本信息

命令：docker info          显示docker系统系统信息，镜像以及容器数量等信息

命令：docker images     查看本地所有镜像

启动容器：

命令：docker start 903c48353e37   启动容器ID为：903c48353e37这个容器

重启容器

 命令：docker restart 903c48353e37   重启容器ID为：903c48353e37这个容器

停止容器

命令：docker stop 903c48353e37   停止容器ID为：903c48353e37这个容器

删除容器：删除容器前需要先停止容器

命令：docker rm -f 903c48353e37   删除容器ID为：903c48353e37这个容器

杀掉容器

命令：docker kill 903c48353e37   杀掉容器ID为：903c48353e37这个容器

 其他常用命令

命令：docker container ls  可以查看当前正在运行的容器

命令：docker container ls -a   可以列举出所有的容器，包括正在运行的和没有运行的容器 

命令：docker ps  查看所有正在运行的容器

命令：docker ps -a  查看所有的容器，包括已经停止的容器

命令：docker image ls       用于列出所有镜像

命令：docker rmi -f abc    强制删除 镜像id为 abc 的镜像

命令：docker rmi --no-prune  abc  不移除镜像id为 abc 的镜像的过程镜像，默认移除

命令：docker ps -a   显示所有容器，包括未运行的

命令：docker ps -l     显示最后一个运行的容器（无论该容器目前处于什么状态）

命令：docker ps -n 5  数量5：表示显示最后 5 个运行容器（无论该容器目前处于什么状态）

命令：docker ps -s  显示总的文件大小