初识docker

最新推荐文章于 2024-11-03 11:32:47 发布

Jack2013tong

最新推荐文章于 2024-11-03 11:32:47 发布

阅读量939

点赞数

分类专栏： linux 转载文章标签： docker linux docker容器

转载同时被 2 个专栏收录

203 篇文章 1 订阅

订阅专栏

linux

27 篇文章 1 订阅

订阅专栏

初识docker

Docker是一个开源的应用容器引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。利用Linux的LXC、AUFS、Go语言、cgroup实现了资源的独立，可以很轻松的实现文件、资源、网络等隔离，其最终的目标是实现类似PaaS平台的应用隔离。

Docker值得关注的特性：

文件系统隔离：每个进程容器运行在一个完全独立的根文件系统里。
资源隔离：系统资源，像CPU和内存等可以分配到不同的容器中，使用cgroup。
网络隔离：每个进程容器运行在自己的网络空间，虚拟接口和IP地址。
日志记录：Docker将会收集和记录每个进程容器的标准流（stdout/stderr/stdin），用于实时检索或批量检索。
变更管理：容器文件系统的变更可以提交到新的映像中，并可重复使用以创建更多的容器。无需使用模板或手动配置。
交互式shell：Docker可以分配一个虚拟终端并关联到任何容器的标准输入上，例如运行一个一次***互shell。

Docker通常用于如下场景：

web应用的自动化打包和发布；
自动化测试和持续集成、发布；
在服务型环境中部署和调整数据库或其他的后台应用；

从头编译或者扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境。

Docker安装

本文介绍如何在RedHat/CentOS环境下安装Docker。官方文档要求Linux kernel至少3.8以上，且docker只能运行在64位的系统中。由于RHEL6和CentOS6的内核版本为2.6，因此必须要先升级内核。
下面以CentOS6.5（64位）为例，介绍下docker安装步骤和使用方法：

一、升级内核

（带aufs模块，记住一定要升级，要不然会出现很多莫名奇怪的问题，建议用yum安装）

1、yum安装带aufs模块的3.10内核（或到这里下载kernel手动安装：http://down.51cto.com/data/1903250）

cd /etc/yum.repos.d
wget http://www.hop5.in/yum/el6/hop5.repo

yum install kernel-ml-aufs kernel-ml-aufs-devel

2、修改grub的主配置文件/etc/grub.conf，设置default=0，表示第一个title下的内容为默认启动的kernel（一般新安装的内核在第一个位置）。

3、重启系统，这时候你的内核就成功升级了。

# uname -r
3.10.5-3.el6.x86_64
查看内核是否支持aufs：

# grep aufs /proc/filesystems
nodev aufs

二、安装docker

1、首先关闭selinux：
因为selinux和LXC有冲突，所以需要禁用
# vi /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - SELinux is fully disabled.
SELINUX=disabled
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted

2、在Fedora EPEL源中已经提供了docker-io包，下载安装epel：

rpm -ivh http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
sed -i 's/^mirrorlist=https/mirrorlist=http/' /etc/yum.repos.d/epel.repo

配置Fedora EPEL 源

sudo yum install http://ftp.riken.jp/Linux/fedora/epel/6/i386/epel-release-6-8.noarch.rpm
3、配置hop5.in源
cd /etc/yum.repos.d
sudo wget http://www.hop5.in/yum/el6/hop5.repo

4、yum安装docker-io：
yum -y install docker-io

5 检查安装情况
docker -h

6、要想docker正常运行还需要在/etc/fstab里增加cgroup文件系统
# echo "none /sys/fs/cgroup cgroup defaults 0 0" >> /etc/fstab
# mount /sys/fs/cgroup
只有重新启动才能挂载/sys/fs/cgroup（因为当前运行的内核不支持cgroup），所以上面挂载的命令也可以不执行，但系统需要重新启动。

7、重启系统，选择“3.10.5-3.el6.x86_64”内核

8、系统启动后，确认当前运行的内核
# uname -r
3.10.5-3.el6.x86_64

# grep aufs /proc/filesystems
nodev aufs

9、以守护模式运行docker.io（在一个新的终端里）
# docker -d

10、查看docker版本：
cat /var/log/docker

三、docker命令的使用

1、直接输入docker命令来查看所有的Options和Commands。
查看某一个command的详细使用方法：docker COMMAND --help

2、搜索可用的docker镜像：docker search NAME

3、下载镜像：docker pull NAME[:TAG]
比如获取最新的centos镜像：docker pull centos:latest

注意：这里要写用docker search搜索到的完整的镜像名。

4、查看安装的镜像：docker images [NAME]

5、在docker容器中运行命令：docker run IMAGE [COMMAND] [ARG...]
docker run命令有两个参数，一个是镜像名，一个是要在镜像中运行的命令。
注意：IMAGE=REPOSITORY[:TAG]，如果IMAGE参数不指定镜像的TAG，默认TAG为latest。

在刚刚下载的镜像中输出"hello word"：docker run centos echo 'hello world!'

6、列出容器：docker ps -a
查看最近生成的容器：docker ps -l

查看正在运行的容器：docker ps

7、显示容器的标准输出：docker logs CONTAINERID
无需拷贝完整的id，一般写最开始的三至四个字符即可。

8、在容器中安装新程序，比如安装ifconfig命令（centos7默认没有ifconfig）：docker run centos yum install net-tools -y

如果yum不指定-y参数的话，yum命令会进入交互模式，需要用户输入命令来进行确认，在docker环境中是无法响应这种交互的。但使用docker run的-i -t参数就会响应这种交互，用户可以输入命令了，比如：docker run -i -t centos yum install net-tools

9、保存对容器的修改并生成新的镜像：docker commit CONTAINERID [REPOSITORY[:TAG]]
REPOSITORY参数可以是新的镜像名字，也可以是旧的镜像名；如果和旧的镜像名和TAG都相同，会覆盖掉旧的镜像。

10、停止正在运行的容器：docker stop CONTAINERID
默认等待10秒钟再杀死指定容器。可以使用-t参数来设置等待时间。

11、查看容器或镜像的详细信息：docker inspect CONTAINERID|IMAGE
参数可以是容器的ID或者是镜像名（NAME:TAG）。

12、删除容器：docker rm CONTAINERID
查看所有容器ID：docker ps -a -q

删除所有的容器：docker rm $(docker ps -a -q)

13、删除镜像：docker rmi IMAGE

14.查看docker的信息，包括Containers和Images数目、kernel版本等。
wKiom1R1sCDBp_afAAEBBnNOVBo956.jpg