docker概述

容器

• 容器技术已经成为应用程序封装和交付的核心技术
• 容器技术的核心有以下几个内核技术组成:
– CGroups(Control Groups)-资源管理
– NameSpace-进程隔离
– SELinux安全
• 由于是在物理机上实施隔离,启动一个容器,可以像启动一个进程一样快速

Docker

• Docker是完整的一套容器管理系统
• Docker提供了一组命令,让用户更加方便直接地使用容器技术,而丌需要过多关心底层内核技术

Docker特性

Docker优点
相比于传统的虚拟化技术,容器更加简洁高效,不用装操作系统。
• 传统虚拟机需要给每个VM安装操作系统
• 容器使用的共享公共库和程序

Docker的缺点

• 容器的隔离性没有虚拟化强
• 共用Linux内核,安全性有先天缺陷
• SELinux难以驾驭
• 监控容器和容器排错是挑战

部署Docker

自定义yum源(真机)

createrepo /var/www/html/docker/
cd /var/www/html/docker

docker-engine-1.12.1-1.el7.centos.x86_64.rpm
docker-engine-selinux-1.12.1-1.el7.centos.noarch.rpm
repodata

虚拟机

配yum源
vim /etc yum.repos.d/docker.repo

[docker]
name=docker
baseurl=http://192.168.4.254/docker
enabled=1
gpgcheck=0

安装前准备

• 需要64位操作系统
• 至少RHEL6.5以上的版本,强烈推荐RHEL7
• 关闭防火墙(必须)

装包

yum -y install docker-engine

systemctl restart docker
systemctl enable docker

镜像

• 在Docker中容器是基于镜像启动的
• 镜像是启动容器的核心
• 镜像采用分层设计
• 使用快照的COW技术,确保底层数据不丢失

Docker hub镜像仓库

• https://hub.docker.com
• Docker官方提供公共镜像的仓库(Registry)

docker命令用法

– docker images //查看镜像列表

– docker history //查看镜像制作历程

– docker inspect //查看镜像底层信息

– docker pull //下载镜像

– docker push //上传镜像

– docker rmi //删除本地镜
像（启动容器时删除镜像会提示错误）
– docker save //镜像另存为tar包

– docker load //使用tar包导入镜像

– docker search //搜索镜像

– docker tag //修改镜像名称和标签 （重命名镜像名称【复制】

启动镜像

docker run -it 镜像 运行命令 （不知道可以不写） ##前端进程
docker run -d 镜像 运行命令（不知道可以不写） ##后段进程
docker run -it centos /bin/bash

容器常用命令

– docker run //运行容器

– docker ps //查看容器列表

– docker stop //关闭容器

– docker stop $(docker ps) //批量关闭容器

– docker start //启动容器

– docker restart //重启容器

– docker attach|exec //进入容器

–（docker attach 进入容器,exit会导致容器关闭
– docker exec 进入容器,退出时不会关闭容器）（生产环境下慎用这个）

docker exec -it 容器ID 命令

– docker inspect //查看容器底层信息

– docker top //查看容器进程列表

– docker rm //删除容器

– docker rm  $(docker ps -aq)    //批量删除容器
– docker rm  $(docker  stop $(docker ps -aq))

进入一个已经运行的容器
docker exec -it 容器id /bin/bash

连接一个已经运行容器的 pid为1 的进程
退出后容器会结束，如果不想结束需要把容器放入后台(ctrl + pq)
docker attach 容器id

列出容器列表

– docker ps 查看正在运行的容器

– docker ps -a 查看所有容器列表

– docker ps -aq 仅显示容器i

管理容器

– docker stop 关闭容器

– docker start 开启容器

– docker restart 重启容器