Docker入门

1. 前言

1.1 虚拟机技术

  虚拟机（virtual machine），对于我们来说并不陌生，我们通常会在windows系统中，利用VMvare软件，安装其他我们需要的系统环境如Linux，它是带环境安装的一种解决方案。
  在一种操作系统里面运行另一种操作系统，应用程序对此毫无感知，因为虚拟机看上去与真实系统一样。而对于本机的底层系统来说，虚拟机就是一个普通文件，若不需要可直接删除，对其他部分毫无影响。这类虚拟机完美的运行了另一套系统，能够使应用程序、操作系统和硬件三者之间的逻辑不变。

  由于一个虚拟机中运行着一套系统，导致占用资源多，且启动较慢，创建一个VM冗余步骤比较多。因此，Linux 发展出了另一种虚拟化技术即Linux 容器（Linux Containers，缩写为 LXC）。

1.2 容器虚拟化技术

  Linux 容器（LXC）并不是模拟一个完整的操作系统，而是对进程进行隔离。有了容器，就可以将软件运行所需的所有资源打包到一个隔离的容器中。
  容器与虚拟机不同，不需要捆绑一整套操作系统，只需要软件在工作时所需的库资源和相关设置。

相较于传统虚拟机技术，容器有非常明显的优势：

• 传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。
• 每个容器之间互相隔离，每个容器有自己的文件系统 ，容器之间进程不会相互影响，能区分计算资源。

基于Linux容器技术，Docker应运而生。

2. Docker初识

2.1 概念

2.1.1 背景

  一款产品从开发到上线，从操作系统，到运行环境，再到应用配置，开发与运维之间需要相互协作，尤其是各种版本的迭代之后，不同版本环境的兼容，对运维人员也是较大的考验。
  环境配置很麻烦，更换机器时又要重复进行。基于此，软件可以带环境安装的方案就出现了，即安装的时候可以将原始环境同时复制。
  Docker之所以发展如此迅速，也是因为它对此给出了一个标准化的解决方案。开发人员利用 Docker 可以消除协作编码时，更换机器但应用无法正常工作的问题。Docker镜像的设计，使得Docker得以打破过去「程序即应用」的观念，通过镜像(images)将运作应用程式所需要的系统环境（作业系统核心除外），由下而上打包，达到应用程式跨平台间的无缝接轨运作。

2.1.2 作用

  Docker的主要目标是“Build，Ship and Run Any App,Anywhere”，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP（可以是一个WEB应用或数据库应用等）及其运行环境能够做到“一次封装，到处运行”。
  将应用运行在 Docker 容器上面，而 Docker 容器在任何操作系统上都是一致的，这就实现了跨平台、跨服务器。只需要一次配置好环境，更换机器就可以一键部署完毕，大大简化了操作。

2.2 架构

Docker使用C/S架构，Client通过接口与Server进程通信实现容器的构建、运行和发布。

  Docker客户端（Client）：Docker命令行工具，用户通过Docker Client与Docker Daemon进行通信并返回结果给用户。也可使用其他工具通过Docker Api与Docker Daemon通信。
  Docker宿主机（Host）：安装了Docker程序，并运行着Docker Daemon的主机。
  Docker守护进程（Daemon）：运行在宿主机上的进程，用户通过Docker Client使用Docker命令与Docker Daemon交互。
  Docker 镜像（Image）：是一个只读的模板，镜像可以用来创建 Docker 容器，一个镜像可以创建很多容器。
  Docker 容器（Container）：是用镜像创建的运行实例，可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序，它可以被启动、开始、停止、删除。每个容器都是相互隔离、保证安全的平台。容器的定义和镜像几乎一模一样，唯一区别在于容器的最上层是可读可写的。
  仓库（Repository）：是集中存放镜像文件的场所。仓库注册服务器（Registry）上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。

2.3 底层原理

  Docker是一个Client-Server结构的系统，Docker守护进程运行在主机上， 然后通过Socket连接从客户端访问，守护进程从客户端接受命令并管理运行在主机上的容器。 容器，是Docker的运行组件，它是一个运行时环境。
  Docker是Linux容器技术的体现，它有着比VM更少的抽象层，运行在Docker容器上的程序直接使用的都是实际物理机的硬件资源，这就使Docker在CPU、内存利用率上有明显优势；再者，Docker利用的是宿主机的内核，而不需要Guest OS，因此，当新建一个容器时，Docker省去了重新加载操作系统内核的过程，

3. Docker安装

3.1 CentOS7安装Docker

3.1.1 安装

CentOS安装Docker前，首先查看系统版本信息，确认是否支持Docker，并选择相应安装步骤。

• cat /etc/redhat-release 查看已安装的CentOS版本；
• uname -r 命令确定系统内核版本号；
  

Docker 运行在 CentOS 7 上，要求系统为64位、系统内核版本为 3.10 以上，由以上查看的系统信息，确定本机符合Docker安装条件。
CentOS7安装Docker步骤，建议参考官网安装步骤：https://docs.docker.com/engine/install/centos/。

安装完成，docker -v可查看本机已安装Docker版本。

3.1.2 配置镜像加速

阿里云容器镜像服务网址：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors。利用淘宝、支付宝或钉钉账号扫码授权登录即可。

配置镜像加速器后，选择CentOS操作文档，输入下方给出的命令，即在/etc/docker/daemon.json文件中写入镜像加速器地址，然后重新加载daemon配置，再重启docker服务即可。

也可配置网易镜像加速器：{“registry-mirrors”: [“http://hub-mirror.c.163.com”] }

3.2 MacOS安装Docker

3.2.1 安装

MacOS安装Docker步骤，参考菜鸟教程：https://www.runoob.com/docker/macos-docker-install.html。我这里通过Homebrew安装Docker，建议安装一下Homebrew，通过Homebrew可便捷的安装很多软件。
安装完成，docker -v可查看本机已安装Docker版本。

3.2.2 配置镜像加速

以上通过Homebrew安装的Docker app，点击运行后，可发现docker状态为running。

点击Preferences选项，进行镜像加速的配置，镜像加速器地址的json串写入后，点击Apply & Restart按钮，应用并重启。

通过命令docker info，查看本机安装docker详细信息，可查看到镜像加速器配置成功。

4. Docker常用命令

4.1 帮助命令

• 查看指令用法

docker --help 

• 查看已安装docker信息

docker -v
docker version
docker info

4.1 镜像命令

• 查找镜像

docker search [OPTIONS] 关键词
# 搜索docker hub网站镜像的详细信息。OPTIONS说明如下，可以选择性给定：
# --no-trunc	显示完整的镜像描述
# -s 指定数值	列出收藏数不小于指定值（如500）的镜像
# --automated	只列出automated build类型的镜像

• 下载镜像

docker pull 镜像名:TAG
# TAG表示版本，最新的版本为latest，若不指定，则默认下载最新版本

• 查看镜像

docker images [OPTIONS]
# 列出本地主机上的镜像。OPTIONS说明如下，可以选择性给定：
# --no-trunc	显示完整的镜像描述