Docker 入门

Docker组成：

     1. Docker 服务器守护程序（server daemon），用于管理所有的容器。

     2. Docker 命令行客户端，用于控制服务器守护程序。

     3. Docker 镜像：查找和浏览 docker 容器镜像。它也访问这里得到：https://index.docker.io/

特性：

     文件系统隔离：每个进程容器运行在一个完全独立的根文件系统里。

     资源隔离：系统资源，像CPU和内存等可以分配到不同的容器中，使用cgroup。

     网络隔离：每个进程容器运行在自己的网络空间，虚拟接口和IP地址。

     日志记录：Docker将会收集和记录每个进程容器的标准流（stdout/stderr/stdin），用于实时检索或批量检索。

     变更管理：容器文件系统的变更可以提交到新的映像中，并可重复使用以创建更多的容器。无需使用模板或手动配置。

     交互式shell：Docker可以分配一个虚拟终端并关联到任何容器的标准输入上，例如运行一个一次性交互shell。

安装：

     epel源,CentOS6 或以上版本，内核2.6.32-431或以上版本

     安装：

yum install docker-io

     启动：

service docker start

     开机自启动：

chkconfig docker on

     获取镜像：

docker pull centos:latest

     查看镜像状态：

docker images centos

挂载cgroup

      在RedHat/CentOS环境中运行docker、lxc，需要手动重新挂载cgroup。

     我们首选禁用cgroup对应服务cgconfig。

service cgconfig stop
chkconfig cgconfig off

     然后挂载cgroup，可以命令行挂载

mount -t cgroup none /cgroup # 仅本次有效

     或者修改配置文件，编辑/etc/fstab，加入

none /cgroup cgroup defaults 0 0 # 开机后自动挂载，一直有效

自定义配置Docker的网桥网络：

    停止docker服务并删除docker0

service docker stop
ip link set dev docker0 down
brctl delbr docker0

     创建桥接

brctl addbr bridge0
ip addr add 192.168.5.1/24 dev bridge0
ip link set dev bridge0 up
ip addr show bridge0

     设置Docker启动文件

echo 'DOCKER_OPTS="-b=bridge0"' >> /etc/default/docker
service docker start

转载于:https://my.oschina.net/ilinux/blog/284090