Docker.01.Docker入门与安装
- 官方文档地址:https://www.docker.com/get-started
- 中文参考手册:https://docker_practice.gitee.io/zh-cn/
Docker简介
什么是Docker?
Docker 使用 Google
公司推出的 Go 语言 进行开发实现,基于 Linux
内核的 cgroup ,namespace ,以及 OverlayFS 类的 Union FS 等技术,对进程进行封装隔离,属于 操作系统层面的虚拟化技术 。由于隔离的进程独立于宿主和其它的隔离的进程,因此也称其为容器。
Docker 在容器的基础上,进行了进一步的封装,从文件系统、网络互联到进程隔离等等,极大的简化了容器的创建和维护。使得 Docker
技术比虚拟机技术更为轻便、快捷。
特性 | 容器 | 虚拟机 |
---|---|---|
启动 | 秒级 | 分钟级 |
硬盘使用 | 一般为 MB | 一般为 GB |
性能 | 接近原生 | 弱于 |
系统支持量 | 单机支持上千个容器 | 一般为几十个 |
为什么要使用 Docker?
-
更高效的利用系统资源
由于容器不需要进行硬件虚拟以及运行完整操作系统等额外开销,
Docker
对系统资源的利用率更高。无论是应用执行速度、内存损耗或者文件存储速度,都要比传统虚拟机技术更高效。因此,相比虚拟机技术,一个相同配置的主机,往往可以运行更多数量的应用。 -
更快速的启动时间
传统的虚拟机技术启动应用服务往往需要数分钟,而
Docker
容器应用,由于直接运行于宿主内核,无需启动完整的操作系统,因此可以做到秒级、甚至毫秒级的启动时间。大大的节约了开发、测试、部署的时间。 -
一致的运行环境
开发过程中一个常见的问题是环境一致性问题。由于开发环境、测试环境、生产环境不一致,导致有些 bug 并未在开发过程中被发现。而
Docker
的镜像提供了除内核外完整的运行时环境,确保了应用运行环境一致性,从而不会再出现 「这段代码在我机器上没问题啊」 这类问题。 -
持续交付和部署
对开发和运维人员来说,最希望的就是一次创建或配置,可以在任意地方正常运行。使用
Docker
可以通过定制应用镜像来实现持续集成、持续交付、部署。开发人员可以通过 Dockerfile 来进行镜像构建,并结合 持续集成(Continuous Integration)系统进行集成测试,而运维人员则可以直接在生产环境中快速部署该镜像,甚至结合 持续部署(Continuous Delivery/Deployment)系统进行自动部署。而且使用
Dockerfile
使镜像构建透明化,不仅仅开发团队可以理解应用运行环境,也方便运维团队理解应用运行所需条件,帮助更好的生产环境中部署该镜像。 -
更轻松的迁移
由于
Docker
确保了执行环境的一致性,使得应用的迁移更加容易。Docker
可以在很多平台上运行,无论是物理机、虚拟机、公有云、私有云,甚至是笔记本,其运行结果是一致的。因此用户可以很轻易的将在一个平台上运行的应用,迁移到另一个平台上,而不用担心运行环境的变化导致应用无法正常运行的情况。 -
更轻松的维护和扩展
Docker
使用的分层存储以及镜像的技术,使得应用重复部分的复用更为容易,也使得应用的维护更新更加简单,基于基础镜像进一步扩展镜像也变得非常简单。此外,Docker
团队同各个开源项目团队一起维护了一大批高质量的 官方镜像,既可以直接在生产环境使用,又可以作为基础进一步定制,大大的降低了应用服务的镜像制作成本。
以上内容摘自中文参考手册 – Docke入门
Docker安装
进入Docker官网依次点击Guides
–> Get Docker
–> Docker for Linux,页面跳转到Manuals
,如下图所示:
Docker在不同平台安装方式不一样,我们这里选择CentOS(注意:版本必须是7.x及以上)
CentOS安装
- 卸载原始docker
yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine
- 安装docker依赖
yum install -y yum-utils \ device-mapper-persistent-data \ lvm2
- 设置docker的yum源
yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo
- 安装最新版的docker
yum install docker-ce docker-ce-cli containerd.io
- 指定版本安装docker
yum list docker-ce --showduplicates | sort -r yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io yum install docker-ce-18.09.5-3.el7 docker-ce-cli-18.09.5-3.el7 containerd.io
- 启动docker
systemctl enable docker systemctl start docker
- 关闭docker
systemctl stop docker
- 测试docker安装
docker version
通用安装(bash)
相较于上一种安装方式,该方式安装不需要区分使用者的操作系统,安装起来更加方便
-
在测试或开发环境中 Docker 官方为了简化安装流程,提供了一套便捷的安装脚本,CentOS 系统上可以使用这套脚本安装,另外可以通过
--mirror
选项使用国内源进行安装:执行这个命令后,脚本就会自动的将一切准备工作做好,并且把 Docker 的稳定(stable)版本安装在系统中。-fsSL get.docker.com -o get-docker.sh sh get-docker.sh --mirror Aliyun
-
启动docker
# 将docker加入开机自启 systemctl enable docker # 启动docker systemctl start docker
-
创建docker用户组
groupadd docker
-
将当前用户加入docker组
# $USER指当前用户 usermod -aG docker $USER
-
重启docker服务
systemctl restart docker
-
检查docker是否安装成功
docker version 或者 docker info
docker info
命令显示的内容要比docker version
更加详细。但是在底部报警告了:WARNING: bridge-nf-call-iptables is disabled WARNING: bridge-nf-call-ip6tables is disabled
警告原则上不管也是没有问题的,但是为防止为以后埋坑再加上本人强迫症,必须消灭。
解决办法见Docker问题汇总中的
问题一
Docker配置Aliyun镜像加速服务
-
获取加速器地址
在此之前我们需要注册|登录阿里云服务,一次点击
产品与服务
->容器服务
->容器镜像服务
,如下图所示:
在容器镜像服务
中点击镜像工具
->镜像加速器
,如下图所示:
-
配置镜像加速器
依次执行下面的命令
sudo mkdir -p /etc/docker sudo tee /etc/docker/daemon.json <<-'EOF' { "registry-mirrors": ["https://********.mirror.aliyuncs.com"] } EOF sudo systemctl daemon-reload sudo systemctl restart docker
结果入下图所示:
稍后上传
-
执行命令
docker info
查看加速器是否配置成功,如下图所示