Docker入门-Windows 10&Mac系统安装

一、何为Docker

Docker 是一个开源的应用容器引擎，基于Go语言并遵从 Apache2.0 协议开源。

Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。

容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。

runc 是一个 Linux 命令行工具，用于根据 OCI容器运行时规范 创建和运行容器。

containerd 是一个守护程序，它管理容器生命周期，提供了在一个节点上执行容器和管理镜像的最小功能集。

 Docker 在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等等，极大的简化了容器的创建和维护。使得 Docker 技术比虚拟机技术更为轻便、快捷。

下面的图片比较了 Docker 和传统虚拟化方式的不同之处。传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。

二、基本概念

Docker 包括三个基本概念

• 镜像（Image）

• 容器（Container）

• 仓库（Repository）

2.1、镜像

我们都知道，操作系统分为 内核 和 用户空间。对于 Linux 而言，内核启动后，会挂载 root 文件系统为其提供用户空间支持。而 Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:18.04 就包含了完整的一套 Ubuntu 18.04 最小系统的 root 文件系统。

Docker 镜像 是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像 不包含 任何动态数据，其内容在构建之后也不会被改变。

2.2、容器

镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的 类 和 实例 一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。

容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的 命名空间。因此容器可以拥有自己的 root 文件系统、自己的网络配置、自己的进程空间，甚至自己的用户 ID 空间。容器内的进程是运行在一个隔离的环境里，使用起来，就好像是在一个独立于宿主的系统下操作一样。这种特性使得容器封装的应用比直接在宿主运行更加安全。也因为这种隔离的特性，很多人初学 Docker 时常常会混淆容器和虚拟机。

前面讲过镜像使用的是分层存储，容器也是如此。每一个容器运行时，是以镜像为基础层，在其上创建一个当前容器的存储层，我们可以称这个为容器运行时读写而准备的存储层为 容器存储层。

容器存储层的生存周期和容器一样，容器消亡时，容器存储层也随之消亡。因此，任何保存于容器存储层的信息都会随容器删除而丢失。

按照 Docker 最佳实践的要求，容器不应该向其存储层内写入任何数据，容器存储层要保持无状态化。所有的文件写入操作，都应该使用 数据卷（Volume）、或者 绑定宿主目录，在这些位置的读写会跳过容器存储层，直接对宿主（或网络存储）发生读写，其性能和稳定性更高。

数据卷的生存周期独立于容器，容器消亡，数据卷不会消亡。因此，使用数据卷后，容器删除或者重新运行之后，数据却不会丢失。

2.3、仓库

镜像构建完成后，可以很容易的在当前宿主机上运行，但是，如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry 就是这样的服务。

一个 Docker Registry 中可以包含多个 仓库（Repository）；每个仓库可以包含多个 标签（Tag）；每个标签对应一个镜像。

通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。我们可以通过 <仓库名>:<标签> 的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以 latest 作为默认标签。

以 Ubuntu 镜像 为例，ubuntu 是仓库的名字，其内包含有不同的版本标签，如，16.04, 18.04。我们可以通过 ubuntu:16.04，或者 ubuntu:18.04 来具体指定所需哪个版本的镜像。如果忽略了标签，比如 ubuntu，那将视为 ubuntu:latest。

仓库名经常以 两段式路径 形式出现，比如 jwilder/nginx-proxy，前者往往意味着 Docker Registry 多用户环境下的用户名，后者则往往是对应的软件名。但这并非绝对，取决于所使用的具体 Docker Registry 的软件或服务。

三、安装

Docker在主流的操作系统，Windows、Linux、Mac上都可以安装

官网地址：https://www.docker.com/products/docker-desktop

官网上的安装软件针对Windows 和 Mac都是应用程序一样的安装，特别方便

 

3.1、Mac

Mac版本跟着安装完的引导一步步安装就行

3.2、Windows 10

Windows安装比较麻烦

3.2.1、下载版本

先在官网下载windows版本的docker desktop版本进行安装，安装完启动的时候会报没有安装WSL，接下来就需要安装WSL2这里将告诉大家如何快速简单安装使用

https://docs.microsoft.com/zh-cn/windows/wsl/install-win10#step-4---download-the-linux-kernel-update-package

如上是一篇官方的安装文档

3.2.2、下载安装Linux内核

简单来讲就是需要在本地安装一个Linux分发系统，然后跟微软比较贴合的是Ubuntu，这个只需要直接在windows电脑的商店里就可以获取到，直接点击安装就行。

安装完在启动栏启动Ubuntu，一般这个情况下是会报错的：

比较常见的一个错误是 WslRegisterDistribution failed with error: 0x800701bc 

有一篇文章解释了如果解决它：https://github.com/microsoft/WSL/issues/5393

点击如上链接下载安装就行，之后就可以正常打开 

安装完，再启动Ubuntu，就是如下样子：

3.2.3、启动

然后再启动docker

至此Mac版本和Windows版本都安装上Docker了，可以玩转起来啦。。。

四、常用命令

docker images //查看本地安装了哪些镜像

docker ps //查看本地哪些启动中的容器

docker search xxx //搜索仓库里具有哪个app

docker pull xxx //拉取仓库中的某个镜像到本地

docker rm 容器id //去除某个容器

docker rmi 镜像id //去除某个镜像

docker rm 容器id --force //强制去除某个容器

docker exec -it 容器id /bin/bash //进入某个容器内部

docker restart 容器id //重启某个容器

docker logs 容器id //查看某个容器的运行日志

下一篇将讲解如何在Docker中安装Elasticsearch