Docker 入门

作者：刘思贤，授权 DaoCloud 刊登使用。

关注 Docker 这项技术差不多一年多了，最近关于 Docker 的使用案例越来越多，于是就想动手实验下这项技术。自己整理了一个入门手册，分享给大家。

Docker 是什么

Docker 是一种容器技术，它可以将应用和环境等进行打包，形成一个独立的，类似于 iOS 的 APP 形式的「应用」，这个应用可以直接被分发到任意一个支持 Docker 的环境中，通过简单的命令即可启动运行。Docker 是一种最流行的容器化实现方案。和虚拟化技术类似，它极大的方便了应用服务的部署；又与虚拟化技术不同，它以一种更轻量的方式实现了应用服务的打包。使用 Docker 可以让每个应用彼此相互隔离，在同一台机器上同时运行多个应用，不过他们彼此之间共享同一个操作系统。Docker 的优势在于，它可以在更细的粒度上进行资源的管理，也比虚拟化技术更加节约资源。

上图：虚拟化和 Docker 架构对比，来自 Docker 官网

基本概念

开始试验 Docker 之前，我们先来了解一下 Docker 的几个基本概念：

镜像：我们可以理解为一个预配置的系统光盘，这个光盘插入电脑后就可以启动一个操作系统。当然由于是光盘，所以你无法修改它或者保存数据，每次重启都是一个原样全新的系统。Docker 里面镜像基本上和这个差不多。
容器：同样一个镜像，我们可以同时启动运行多个，运行期间的产生的这个实例就是容器。把容器内的操作和启动它的镜像进行合并，就可以产生一个新的镜像。

开始

Docker 基于 LXC 技术实现，依赖于 Linux 内核，所以 Docker 目前只能在 Linux 以原生方式运行。目前主要的 Linux 发行版在他们的软件仓库中内置了 Docker：

Ubuntu:
- Ubuntu Trusty 14.04 (LTS)
- Ubuntu Precise 12.04 (LTS)
- Ubuntu Saucy 13.10
CentOS:
- CentOS 7

Docker 要求 64 位环境，这些操作系统下可以直接通过命令安装 Docker，老一些操作系统 Docker 官方也提供了安装方案。下面的实验基于 CentOS 7 进行。关于其他版本操作系统上 Docker 的安装，请参考官方文档：https://docs.docker.com/installation/

在 CentOS 7 上安装 Docker

使用 yum 从软件仓库安装 Docker：

yum install docker

首先启动 Docker 的守护进程：

service docker start

如果想要 Docker 在系统启动时运行，执行：

chkconfig docker on

Docker 在 CentOS 上好像和防火墙有冲突，应用防火墙规则后可能导致 Docker 无法联网，重启 Docker 可以解决。

由于众所周知的原因，国内安装 Docker 和 Docker 周边的一些工具，访问 Docker Hub 的速度都非常慢。推荐大家使用 DaoCloud 提供的镜像站点，这个站点提供了 Docker 安装文件，Boot2Docker 工具的高速下载，并且提供 Docker Hub 加速器服务，有效提升 docker pull image 的速度。

Docker仓库

Docker 使用类似 git 的方式管理镜像。通过基本的镜像可以定制创建出来不同种应用的 Docker 镜像。Docker Hub 是 Docker 官方提供的镜像中心。在这里可以很方便地找到各类应用、环境的镜像。由于 Docker 使用联合文件系统，所以镜像就像是夹心饼干一样一层层构成，相同底层的镜像可以共享。所以 Docker 还是相当节约磁盘空间的。要使用一个镜像，需要先从远程的镜像注册中心拉取，这点非常类似 git。

docker pull ubuntu

我们很容易就能从 Docker Hub 镜像注册中心下载一个最新版本的 ubuntu 镜像到本地。国内网络可能会稍慢，DaoCloud提供了 Docker Hub 的国内加速服务，可以尝试配置使用。

提示

关于安装 Docker 和 DaoCloud 加速器，请阅读「安装 Docker 环境并配置 DaoCloud 加速器」一文。

运行一个容器

使用 Docker 最关键的一步就是从镜像创建容器。有两种方式可以创建一个容器：使用 docker create 命令创建容器，或者使用 docker run 命令运行一个新容器。两个命令并没有太大差别，只是前者创建后并不会立即启动容器。

以 Ubuntu 为例，我们启动一个新容器，并将 Ubuntu 的 Shell 作为入口：

docker run -it ubuntu:latest sh -c '/bin/bash'

这时候我们成功创建了一个 Ubuntu 的容器，并将当前终端连接为这个 Ubuntu 的 bash shell。这时候就可以愉快地使用 Ubuntu 的相关命令了。

参数 -i 表示这是一个交互容器，会把当前标准输入重定向到容器的标准输入中，而不是终止程序运行，-t 指为这个容器分配一个终端。

好了，按 Ctrl+D 可以退出这个容器了。

在容器运行期间，我们可以通过 docker ps 命令看到所有当前正在运行的容器。添加-a参数可以看到所有创建的容器：

docker ps -a 
[root@localhost ~]# docker ps -a
CONTAINER ID        IMAGE                        COMMAND                CREATED             STATUS                      PORTS               NAMES
cb2b06c83a50        ubuntu:latest                "sh -c /bin/bash"      7 minutes ago       Exited (0) 7 seconds ago                        trusting_morse

每个容器都有一个唯一的 ID 标识，通过 ID 可以对这个容器进行管理和操作。在创建容器时，我们可以通过 --name 参数指定一个容器名称，如果没有指定系统将会分配一个，就像这里的「trusting_morse」。

当我们按 Ctrl+D 退出容器时，命令执行完了，所以容器也就退出了。要重新启动这个容器，可以使用 docker start 命令：

docker start -i trusting_morse

同样，-i 参数表示需要交互式支持。

注意

每次执行 docker run 命令都会创建新的容器，建议一次创建后，使用 docker start/stop 来启动和停用容器。

存储

在 Docker 容器运行期间，对文件系统的所有修改都会以增量的方式反映在容器使用的联合文件系统中，并不是真正的对只读层数据信息修改。每次运行容器对它的修改，都可以理解成对夹心饼干又添加了一层奶油。这层奶油仅供当前容器使用。当删除 Docker 容器，或通过该镜像重新启动时，之前的更改将会丢失。这样做并不便于我们持久化和共享数据。Docker 的数据卷这个东西可以帮到我们。

提示

使用 Docker，或者在 DaoCloud 部署应用时，请特别注意容器内数据持久化的问题，具体请阅读「如何在容器中保存数据」一文。

在创建容器时，通过 -v 参数可以指定将容器内的某个目录作为数据卷加载：

docker run -it -v /home/www ubuntu:latest sh -c '/bin/bash'

在容器中会多一个 /home/www 挂载点，在这个挂载点存储数据会绕过联合文件系统。我们可以通过下面的命令来找到这个数据卷在主机上真正的存储位置：

docker inspect -f {{.Volumes}} trusting_morse

你会看到输出了一个指向到/var/lib/docker/vfs/dir/... 的目录。CD 进入后你会发现在容器中对 /home/www 的读写创建，都会反映到这儿。事实上，/home/www 就是挂载自这个位置。

有时候，我们需要将本地的文件目录挂载到容器内的位置，同样是使用数据卷这一个特性，-v参数格式为：

docker run -it -v [host_dir]:[container_dir]

host_dir 是主机的目录，container_dir 是容器的目录。

容器和容器之间是可以共享数据卷的，我们可以单独创建一些容器，存放如数据库持久化存储、配置文件一类的东西，然而这些容器并不需要运行。

docker run --name dbdata ubuntu echo "Data container."

在需要使用这个数据容器的容器创建时 --volumes-from [容器名] 的方式来使用这个数据共享容器。

网络

Docker 容器内的系统工作起来就像是一个虚拟机，容器内开放的端口并不会真正开放在主机上。可以使我们的容器更加安全，而且不会产生容器间端口的争用。想要将 Docker 容器的端口开放到主机上，可以使用类似端口映射的方式。

在 Docker 容器创建时，通过指定 -p 参数可以暴露容器的端口在主机上：

docker run -it -p 22 ubuntu sh -c '/bin/bash'

现在我们就将容器的 22 端口开放在了主机上，注意主机上对应端口是自动分配的。如果想要指定某个端口，可以通过 -p [主机端口]:[容器端口] 参数指定。

容器和容器之间想要网络通讯，可以直接使用 --link 参数将两个容器连接起来。例如 WordPress 容器对 some-mysql 的连接：

docker run --name some-wordpress --link some-mysql:mysql -p 8080:80 -d wordpress

环境变量

通过 Docker 打包的应用，对外就像是一个密闭的 exe 可执行文件。有时候我们希望 Docker 能够使用一些外部的参数来使用容器，这时候参数可以通过环境变量传递进去，通常情况下用来传递比如 MySQL 数据库连接这种的东西。环境变量通过 -e 参数向容器传递：

docker run --name some-wordpress -e WORDPRESS_DB_HOST=10.1.2.3:3306 \
    -e WORDPRESS_DB_USER=... -e WORDPRESS_DB_PASSWORD=... -d wordpress

关于 Docker 到现在就有了一个基本的认识了。接下来我会给大家介绍如何创建镜像。

创建镜像

Docker 强大的威力在于可以把自己开发的应用随同各种依赖环境一起打包、分发、运行。要创建一个新的 Docker 镜像，通常基于一个已有的 Docker 镜像来创建。Docker 提供了两种方式来创建镜像：把容器创建为一个新的镜像、使用 Dockerfile 创建镜像。

将容器创建为镜像

为了创建一个新的镜像，我们先创建一个新的容器作为基底：

docker run -it ubuntu:latest sh -c '/bin/bash'

现在我们可以对这个容器进行修改了，例如我们可以配置 PHP 环境、将我们的项目代码部署在里面等：

apt-get install php
# some other opreations ...

当执行完操作之后，我们按 Ctrl+D 退出容器，接下来使用 docker ps -a 来查找我们刚刚创建的容器 ID：

docker ps -a

可以看到我们最后操作的那个 Ubuntu 容器。这时候只需要使用 docker commit 即可把这个容器变为一个镜像了：

docker commit 8d93082a9ce1 ubuntu:myubuntu

这时候 docker 容器会被创建为一个新的 Ubuntu 镜像，版本名称为 myubuntu 。以后我们可以随时使用这个镜像来创建容器了，新的容器将自动包含上面对容器的操作。

如果我们要在另外一台机器上使用这个镜像，可以将一个镜像导出：

docker save -o myubuntu.tar.gz ubuntu:myubuntu

现在我们可以把刚才创建的镜像打包为一个文件分发和迁移了。要在一台机器上导入镜像，只需要：

docker import myubuntu.tar.gz

这样在新机器上就拥有了这个镜像。

注意

通过导入导出的方式分发镜像并不是 Docker 的最佳实践，因为我们有 Docker Hub。

Docker Hub 提供了类似 GitHub 的镜像存管服务。一个镜像发布到 Docker Hub 不仅可以供更多人使用，而且便于镜像的版本管理。在一个企业内部可以通过自建 Docker Registry 的方式来统一管理和发布镜像。将 Docker Registry 集成到版本管理和上线发布的工作流之中，还有许多工作要做，在我整理出最佳实践后会第一时间分享。

使用 Dockerfile 创建镜像

使用命令行的方式创建 Docker 镜像通常难以自动化操作。在更多的时候，我们使用 Dockerfile 来创建 Docker 镜像。Dockerfile 是一个纯文本文件，它记载了从一个镜像创建另一个新镜像的步骤。撰写好 Dockerfile 文件之后，我们就可以轻而易举的使用 docker build 命令来创建镜像了。

Dockerfile 非常简单，仅有以下命令在 Dockerfile 中常被使用：

#	-	注释说明
FROM	<image>[:<tag>]	从一个已有镜像创建，例如ubuntu:latest
MAINTAINER	Author <some-one@example.com>	镜像作者名字，如Max Liu <some-one@example.com>
RUN	<cmd>或者['cmd1', 'cmd2'…]	在镜像创建用的临时容器里执行单行命令
ADD	<src> <dest>	将本地的<src>添加到镜像容器中的<dest>位置
VOLUME	<path>或者['/var', 'home']	将指定的路径挂载为数据卷
EXPOSE	<port> [<port>...]	将指定的端口暴露给主机
ENV	<key> <value> 或者 <key> = <value>	指定环境变量值
CMD	["executable","param1","param2"]	容器启动时默认执行的命令。注意一个Dockerfile中只有最后一个CMD生效。
ENTRYPOINT	["executable", "param1", "param2"]	容器的进入点