docker的基本配置&操作

1.简介:
Docker是一个开源的应用容器引擎；是一个轻量级容器技术；

Docker支持将软件编译成一个镜像；然后在镜像中各种软件做好配置，将镜像发布出去，其他使用者可以直接使用这个镜像；
运行中的这个镜像称为容器，容器启动是非常快速的。

docker就是一个容器,只是这个容器是一种类似于胶囊房一般的存在，类似于操作系统但是却比操作系统更加的轻量级而已。

2.核心概念
docker主机(Host)：安装了Docker程序的机器（Docker直接安装在操作系统之上）；

docker客户端(Client)：连接docker主机进行操作；

docker仓库(Registry)：用来保存各种打包好的软件镜像；

docker镜像(Images)：软件打包好的镜像；放在docker仓库中；

docker容器(Container)：镜像启动后的实例称为一个容器；容器是独立运行的一个或一组应用

docker hug这个官网目前是很难打开的，应该是被封了，但是我们需要的镜像又不能不去下载，后面我会介绍两种方法去下载镜像
3.Centos7上安装docker
1、检查内核版本，必须是3.10及以上(必须的要求)
uname -r
2、安装docker
yum install docker
3.启动命令
[yue@dearyue ~]$ systemctl start docker
==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ===
Authentication is required to manage system services or units.
一般会报这个错误，因为docker启动需要系统权限所以用root账户或者普通账户给与系统权限(sudo systemctl start docker)
4.查看版本
[yue@dearyue ~]$ docker -v
Docker version 1.13.1, build 07f3374/1.13.1
5.可定义开机启动docker
5、开机启动docker
[yue@dearyue ~]$ sudo systemctl enable docker
Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.
6、停止docker
[yue@dearyue ~]$ sudo systemctl stop docker

4.Docker常用命令&操作
1）、镜像操作

操作	命令	说明
检索	docker search 关键字 eg：docker search redis	我们经常去docker hub上检索镜像的详细信息，如镜像的TAG。
拉取	docker pull 镜像名:tag	:tag是可选的，tag表示标签，多为软件的版本，默认是latest
列表	docker images	查看所有本地镜像
删除	docker rmi image-id	删除指定的本地镜像

本文的操作环境时以Centos7作为docker主机进行操作
docker hug官网(https://hub.docker.com/)，基本无法访问
2）、容器操作
软件镜像（QQ安装程序）----运行镜像----产生一个容器（正在运行的软件，运行的QQ）；
1、搜索镜像
[yue@dearyue ~]$ sudo docker search tomcat

因为镜像每个人都可以制作，且每个人都可以上传到镜像仓库中所以一种类型的镜像可以有很多种，其中OFFICIAL这个标示代表此镜像是否是官方提供的[ok]代表是
2、拉取镜像
[yue@dearyue ~]$ docker pull tomcat(因为直接是在官网仓库中下载所以极为的慢,后面提供两种方式进行加速下载)
3、根据镜像启动容器
docker run --name mytomcat -d tomcat:latest
-d 后台启动
tomcat:latest 镜像名称:tag tag就是版本号 这个latest指的是最新版
4、docker ps

查看运行中的容器
CONTAINER ID为容器ID 这个很重要
5、 停止运行中的容器
docker stop 容器的id
6、查看所有的容器
docker ps -a
7、启动容器
docker start 容器id
8、删除一个容器
docker rm 容器id
9、启动一个做了端口映射的tomcat
[yue@dearyue ~]$ sudo docker run -d -p 8088:8080 tomcat
-d：后台运行
-p: 将主机的端口映射到容器的一个端口 主机端口:容器内部的端口
为何要进行docker的端口映射,因为启动的镜像容器的端口只在docker中存在,如果不进行端口映射是那么此端口在linux主机上是实际上是不会被使用的，故需要进行端口映射
注意linux主机上的端口如果需要被外界访问到需要将端口加入防火墙中，或者关闭防火墙，将端口加入防火墙中暂不做说明，可自行查看相关配置。
service firewalld status ；查看防火墙状态
service firewalld stop：关闭防火墙
11、查看容器的日志
docker logs container-name/container-id

更多命令参看
https://docs.docker.com/engine/reference/commandline/docker/
可以参考每一个镜像的文档

具体演示一个安装实例:安装MySQL示例
1.拉去镜像
docker pull mysql
错误的启动:
[yue@dearyue ~]$ sudo docker run --name mysql01 -d mysql
42f09819908bb72dd99ae19e792e0a5d03c48638421fa64cce5f8ba0f40f5846
//错误日志
[yue@dearyue ~]$ sudo docker logs 42f09819908b
error: database is uninitialized and password option is not specified
You need to specify one of MYSQL_ROOT_PASSWORD, MYSQL_ALLOW_EMPTY_PASSWORD and MYSQL_RANDOM_ROOT_PASSWORD；这个三个参数必须指定一个
正确的启动:
[yue@dearyue ~]$sudodockerrun--namemysql01-eMYSQ{L}_{R}OO{T}_{P}ASSWORD=123456-dmysqlb874c56bec49fb43024b3805ab51e9097da779f2f572c22c695305dedd684c5f这些设置也可以在dockerhug官网上搜索mysql镜像里面有相关的启动方法的文档做了端口映射:[yue@dearyue]$sudo docker run -p 3306:3306 --name mysql02 -e MYSQL_ROOT_PASSWORD=123456 -d mysql
ad10e4bc5c6a0f61cbad43898de71d366117d120e39db651844c0e73863b9434
几个其他的高级操作：
docker run --name mysql03 -v /conf/mysql:/etc/mysql/conf.d -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag
把主机的/conf/mysql文件夹挂载到 mysqldocker容器的/etc/mysql/conf.d文件夹里面
改mysql的配置文件就只需要把mysql配置文件放在自定义的文件夹下（/conf/mysql）

docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci
指定mysql的一些配置参数

5.两种对镜像下载加速的方法
方法1:
镜像中国:https://www.docker-cn.com/registry-mirror
$ docker pull registry.docker-cn.com/myname/myrepo:mytag
例如:
$ docker pull registry.docker-cn.com/library/ubuntu:16.04
方法2:
配置阿里云的docker镜像加速
https://cr.console.aliyun.com/cn-hangzhou/repositories?accounttraceid=26b1eb5a-0320-4409-9f2f-c270f331f8c1
需要先注册阿里云的账号
然后到此页:

docker设置加速镜像:
sudo mkdir -p /etc/docker(当此文件没有时需要先创建)
sudo tee /etc/docker/daemon.json <<-‘EOF’
{
“registry-mirrors”: [“https://5frp7f9o.mirror.aliyuncs.com”]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker