Docker 快速入门

最新推荐文章于 2024-07-19 11:16:33 发布

pdw2009

最新推荐文章于 2024-07-19 11:16:33 发布

阅读量1.1k

点赞数

分类专栏： Docker-openstack

Docker-openstack 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

前提条件：要安装好 docker，见我的另一篇博客，docker 安装

交互式命令行入门教程

首先强烈建议玩一遍官方的一个交互式命令行入门教程，Interactive commandline tutorial。甚至要多玩几遍，加深印象。

初次过完这个教程，感觉docker用起来跟git很类似。

玩完了后，在自己的真实机器上，把上面的命令重新敲一遍，感受一下。

Hello World

参考官方文档Hello World

首先下载官方的ubuntu image:

sudo docker pull ubuntu

然后运行 hello world：

sudo docker run ubuntu /bin/echo hello world

三种运行命令的模式

docker 有三种运行命令的方式，短暂方式，交互方式，daemon方式。

短暂方式，就是刚刚的那个”hello world”，命令执行完后，container就终止了，不过并没有消失，可以用 sudo docker ps -a 看一下所有的container，第一个就是刚刚执行过的container，可以再次执行一遍：

sudo docker start container_id

不过这次看不到”hello world”了，只能看到ID，用logs命令才能看得到，

sudo docker logs container_id

可以看到两个”hello world”，因为这个container运行了两次。

交互方式，

sudo docker run -i -t image_name /bin/bash

daemon方式，即让软件作为长时间服务运行，这就是SAAS啊！

例如，一个无限循环打印的脚本（替换为memcached, apache等，操作方法仍然不变！）：

CONTAINER_ID=$(sudo docker run -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done")

在container外面查看它的输出

sudo docker logs $CONTAINER_ID

或者连接上容器实时查看

sudo docker attach $CONTAINER_ID

终止容器

sudo docker stop $CONTAINER_ID

sudo docker ps看一下，已经没了

docker ps 命令详解

sudo docker ps，列出当前所有正在运行的container

sudo docker ps -l，列出最近一次启动的，且正在运行的container

sudo docker ps -a，列出所有的container

其他用法请参考 sudo docker ps -h

还有一种方式可以让程序在daemon模式下运行，就是在Dockerfile里设置USER为daemon，见Dockerfile tutorial Level2。

添加http代理

在国内，pull或push的时候经常连不上docker.com（原因你懂的，或者在公司内部统一用一个代理上网的时候），可以在docker daemon进程启动的时候加个代理，例如

sudo HTTP_PROXY=proxy_server:port docker -d &

docker貌似是不识别http_proxy, https_proxy和no_proxy环境变量的，因此要在命令行里指定，参考 Github Issue #402 Using Docker behind a firewall。

如果在命令行里指定了HTTP_PROXY，则要unset掉http_proxy和https_proxy环境变量。原因是：

首先， docker daemon进程是通过http协议与docker.com通信的
其次，docker的各种命令（例如 run, login等）也是通过http协议与docker daemon进程通信的（发送jasn字符串，daemon进程返回的也是json字符串），有时候docker客户端命令貌似能识别http_proxy变量，这时，客户端发送一个命令，路径是localhost->http_proxy->daemon进程，daemon进程返回的数据，路径是 daemon进程->proxy->proxy->localhost，其中，从proxy->localhost的路径是不通的，因为proxy连接不了内网IP。

之所以把这一步放在本文开始，是因为这一步不做的话，后面很多命令会出错，让人摸不着头脑，我在这里就掉进坑了，花了很长时间才搞明白，原来是网络连接不稳定。

熟悉一下 Dockerfile

完了几遍交互式入门教程后，你会好奇，怎么自己定制一个 image，例如把常用的软件装好后打包 ? 这时候该 Dockfile 登场了。Dockerfile 实质上是一个脚本文件，用于自动化创建image。

请跟着官方教程走一遍，Dockerfile Tutorial

到这里，官网的 Getting started 的内容基本上消化完了，接下来就是翻官网的Documentation了。

我的第一个Dockerfile

文件名为update.dockerfile，内容如下：

# use the ubuntu base image provided by dotCloud
FROM ubuntu

MAINTAINER Frank Dai soulmachine@gmail.com


# if you're behind a government firewall or company proxy
# ENV http_proxy http://proxy-prc.intel.com:911
# ENV https_proxy https://proxy-prc.intel.com:911
# RUN echo "Acquire::http::proxy \"proxy_server:port\";" >> /etc/apt/apt.conf
# RUN echo "Acquire::https::proxy \"proxy_server:port\";" >> /etc/apt/apt.conf


# choose a faster mirror, see http://t.cn/zWYrzCE
RUN echo "deb mirror://mirrors.ubuntu.com/mirrors.txt precise main restricted universe multiverse" > /etc/apt/sources.list
RUN echo "deb mirror://mirrors.ubuntu.com/mirrors.txt precise-updates main restricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb mirror://mirrors.ubuntu.com/mirrors.txt precise-backports main restricted universe multiverse" >> /etc/apt/sources.list
RUN echo "deb mirror://mirrors.ubuntu.com/mirrors.txt precise-security main restricted universe multiverse" >> /etc/apt/sources.list

RUN apt-get update -y
# currently docker official ubuntu image has a problem with apt-get upgrade
# RUN apt-get upgrade -y && apt-get dist-upgrade -y
RUN apt-get clean all


# install wget
RUN apt-get install -y  wget
RUN wget www.baidu.com
RUN rm index.html

#install vim editor
RUN apt-get install -y vim

注意一个坑： apt-get upgrade 在当前官方的ubuntu image里是无法运行成功的，见 Issue #1724 apt-get upgrade in plain Ubuntu precise image fails。所以，干脆放弃更新吧，能apt-get install软件就行了，不要有更新强迫症 :)

删除容器

每一行命令都会产生一个新的容器（无论是在sudo docker run -i -t ubuntu /bin/bash 模式下，还是Dockerfile里的RUN命令），玩了一会儿后，sudo docker ps -a 会看到很多容器，很是干扰视线，可以用一行命令删除所有容器：

sudo docker rm `sudo docker ps -a -q`

创建image

有两种用方式，

写一个Dockerfile，然后用docker build创建一个image
在容器里交互式地（例如sudo docker run -i -t ubuntu /bin/bash）进行一些列操作，然后docker commit固化成一个image。

image相当于编程语言里的类，container相当于实例，不过可以动态给实例安装新软件，然后把这个container用commit命令固化成一个image。

使用前面写好的update.dockerfile，创建一个image：

sudo docker build -t soulmachine/ubuntu:latest - < update.dockerfile

下载image

https://index.docker.io/ 是官方的image仓库，也可以用 Docker-Registry创建自己的仓库，这就好比git，https://index.docker.io/相当于Github，也可以自己DIY搭建一个git服务器，把自己的代码托管到私有的服务器上。

sudo docker pull ubuntu 是从 https://index.docker.io/_/ubuntu/ 下载名为 ubuntu 的repo，里面包含了几个tag，默认使用latest这个tag。这个repo是docker官方的。

上传并共享image

自己build了一个image，想要共享，怎么办？参考这篇文章，How to build and publish base boxes for Docker?

注册一个账号

首先，要去 https://index.docker.io/ 注册一个账号，例如我的是 soulmachine。

build一个image

build命令格式如下：

sudo docker build -t username/repo:tag - < Dockerfile

如果没有tag，则默认为 latest。

登陆

sudo docker login

输入自己的用户名和密码。

push 到 Docker index

sudo docker push username/repo

这条命令会把一个repo下面的所有tag都push到https://index.docker.io/

安装JDK7失败

我在container 里面安装jre7是可以的, apt-get install openjdk-7-jre-headless 成功。但是安装jdk7，apt-get install openjdk-7-jdk失败，错误消息如下：

Creating fuse device...
mknod: `fuse-': Operation not permitted
makedev fuse c 10 229 root root 0660: failed
chown: cannot access `/dev/fuse': No such file or directory
dpkg: error processing fuse (--configure):
 subprocess installed post-installation script returned error exit status 1
Processing triggers for libc-bin ...
ldconfig deferred processing now taking place
Errors were encountered while processing:
 fuse
E: Sub-process /usr/bin/dpkg returned an error code (1)

原因是权限不够，见Issue #963 和 Issue #514

所以，需要在启动container时，添加一个-priviledged参数，

sudo docker run -i -t -priviledged soulmachine/ubuntu /bin/bash

在里面执行apt-get install openjdk-7-jdk，这次成功了。

那如何在dockerfile里用RUN命令安装JDK7呢？dockerfile里没法指定-priviledged，目前没有办法，不过可以折中一下，安装openjdk6。

底层原理

image, container, fs layer，是什么关系？见这篇博客，Solomon Hykes Explains Docker