docker的基础

什么是docker

docker中的容器：

• lxc --> libcontainer --> runC

OCI&OCF

OCI

Open Container-initiative (开放的容器规范)

• 由Linux基金会主导于2015年6月创立
• 旨在围绕容器格式和运行时制定一个开放的工业化标准
• contains two specifications
  • the Runtime Specification（runtime-spec）
  • the Image Specification（image-spec）

OCF

Open Container Format （开放的容器格式）

runC是一个命令行工具，用于根据OCI规范来创建和运行容器

• 容器作为runC的子进程启动，可以嵌入到其他各种系统中，而不需要运行守护进程
• runC构建在libcontainer之上，同样的容器技术支撑着数以百万计的Docker Engine安装

docker提供了一个专门容纳容器镜像的站点：https://hub.docker.com

docker架构

docker镜像与镜像仓库

为什么镜像仓库名字是Registry而不是repository？在docker中仓库的名字是以应用的名称取名的。

镜像是静态的，而容器是动态的，容器有其生命周期，镜像与容器的关系类似于程序与进程的关系。镜像类似于文件系统中的程序文件，而容器则类似于将一个程序运行起来的状态，也即进程。所以容器是可以删除的，容器被删除后其镜像是不会被删除的。

docker对象

当你使用docker时，你是在创建和使用图像、容器、网络、卷、插件和其他对象。

• IMAGES (镜像）
  • 镜像是一个只读模板，带有创建docker容器的说明。
  • 通常，一个镜像基于另一个镜像，并带有一些额外的定制。
  • 您可以创建自己的镜像，也可以只使用其他人创建并在注册表中发布的镜像。
• CONTAINERS （容器）
  • 容器是一个运行中的镜像。
  • 您可以使用docker 的API或CLI创建、运行、停止、移动或删除容器。
  • 您可以将一个容器连接到一个或多个网络，将存储附加到它，甚至根据它的当前状态创建一个新镜像。

安装及使用docker

docker安装

配置yum源
地址：https://developer.aliyun.com/mirror/

[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# ls
redhat.repo
[root@localhost yum.repos.d]# rm -rf *
[root@localhost yum.repos.d]# ls
[root@localhost yum.repos.d]# cat /etc/redhat-release
Red Hat Enterprise Linux release 8.5 (Ootpa)
[root@localhost yum.repos.d]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  2495  100  2495    0     0   5144      0 --:--:-- --:--:-- --:--:--  5133
[root@localhost yum.repos.d]# sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo
[root@localhost yum.repos.d]# yum install -y https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm
[root@localhost yum.repos.d]# sed -i 's|^#baseurl=https://download.example/pub|baseurl=https://mirrors.aliyun.com|' /etc/yum.repos.d/epel*
[root@localhost yum.repos.d]# sed -i 's|^metalink|#metalink|' /etc/yum.repos.d/epel*
[root@localhost yum.repos.d]# yum clean all      //清除缓存
18 files removed
[root@localhost yum.repos.d]# dnf makecahce    //建立缓存

配置docker源
地址 ：https://mirrors.aliyun.com/docker-ce/

[root@localhost ~]# dnf -y install vim wget 
[root@localhost yum.repos.d]# wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
[root@localhost yum.repos.d]# ls
CentOS-Base.repo  docker-ce.repo  epel-modular.repo  epel.repo  epel-testing-modular.repo  epel-testing.repo  redhat.repo
[root@localhost ~]# dnf makecache

安装docker

[root@localhost ~]# dnf list all|grep docker  //过滤
containerd.io.x86_64                                              1.5.11-3.1.el8                                         docke-ce-stable
docker-ce.x86_64                                                  3:20.10.14-3.el8                                       docke-ce-stable
docker-ce-cli.x86_64                                              1:20.10.14-3.el8                                       docke-ce-stable
docker-ce-rootless-extras.x86_64                                  20.10.14-3.el8                                         docke-ce-stable
docker-compose-plugin.x86_64                                      2.3.3-3.el8                                            docke-ce-stable
docker-scan-plugin.x86_64                                         0.17.0-3.el8                                           docke-ce-stable
pcp-pmda-docker.x86_64                                            5.3.1-5.el8                                            AppStream       
podman-docker.noarch                                              3.3.1-9.module_el8.5.0+988+b1f0b741                    AppStream       
python-docker-tests.noarch                                        5.0.0-2.el8                                            epel            
python2-dockerpty.noarch                                          0.4.1-18.el8                                           epel            
python3-docker.noarch                                             5.0.0-2.el8                                            epel            
python3-dockerpty.noarch                                          0.4.1-18.el8                                           epel            
standard-test-roles-inventory-docker.noarch                       4.10-1.el8                                             epel  
[root@localhost ~]# dnf -y install docker-ce

docker加速

docker-ce的配置文件是/etc/docker/daemon.json，此文件默认不存在，需要我们手动创建并进行配置，而docker的加速就是通过配置此文件来实现的。

docker的加速有多种方式：

• docker cn
• 中国科技大学加速器
• 阿里云加速器（需要通过阿里云开发者平台注册帐号，免费使用个人私有的加速器）

[root@localhost ~]# ls /etc/docker    //默认是没有这个目录的
ls: cannot access '/etc/docker': No such file or directory
[root@localhost ~]# systemctl enable --now docker    //设置为开机自启
Created symlink /etc/systemd/system/multi-user.target.wants/docker.service →     /usr/lib/systemd/system/docker.service.
[root@localhost ~]# systemctl status docker   //查看状态
● docker.service - Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)
   Active: active (running) since Sun 2022-04-24 17:44:03 CST; 1min 8s ago
     Docs: https://docs.docker.com
 Main PID: 13094 (dockerd)
    Tasks: 8
   Memory: 30.4M
   CGroup: /system.slice/docker.service
           └─13094 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

Apr 24 17:44:02 localhost.localdomain dockerd[13094]: time="2022-04-24T17:44:02.232871651+08:00"