2021-11-15企业必会技能Docker容器、概念、安装篇超细详解

容器介绍

容器其实是一种沙盒技术。沙盒就是能够像一个集装箱一样，把你的应用"装"起来的技术。这样，应用与应用之间，就因为有了边界而不至于相互干扰；而被装进集装箱的应用，也可以被方便地搬来搬去。

Docker容器的优势

容器的有点
隔离性：容器之间互不影响
迁移性：一次构建，多次运行

问题：容器的本质到底是什么？

 **容器的本质是进程。容器镜像就是这个系统里的".exe"安装包.**

Docker介绍：

Docker是Docker.Inc公司开源的一个基于轻量级虚拟化技术的容器引擎项目,整个项目基于Go语言开发，并遵从Apache 2.0协议。通过分层镜像标准化和内核虚拟化技术，Docker使得应用开发者和运维工程师可以以统一的方式跨平台发布应用，并且以几乎没有额外开销的情况下提供资源隔离的应用运行环境。

Docker 是一个开源工具，它可以让创建和管理 docker 容器变得简单。容器就像是轻量级的虚拟机，并且可以以秒级的速度来启动或停止。

官网：

docker.com
docker.io  ---docker官方库也叫docker-hub

docker依赖于镜像

没有容器的时候：

开发 测试 运维

1.rd开发产品（需要配置开发环境）lamp

2.测试(需要配置测试环境)

3.op上线（需要线上环境）

有容器之后：开发 测试 运维

1. rd开发产品（需要在docker容器里配置开发环境）      

2. 把容器打包成镜像交给运维，运维上线 

Docker跟原有的工具区别：

传统的部署模式是：安装(包管理工具或者源码包编译)->配置->运行；
Docker的部署模式是：复制->运行。

Docker对服务器端开发/部署带来的变化：

方便快速部署
对于部署来说可以极大的减少部署的时间成本和人力成本
Docker支持将应用打包进一个可以移植的容器中，重新定义了应用开发，测试，部署上线的过程，核心理念
是 Build once, Run anywhere
1）标准化应用发布，docker容器包含了运行环境和可执行程序，可以跨平台和主机使用；
2）节约时间，快速部署和启动，VM启动一般是分钟级，docker容器启动是秒级；
3）方便构建基于微服务架构的系统，通过服务编排，更好的松耦合；
4）节约成本，以前一个虚拟机至少需要几个G的磁盘空间，docker容器可以减少到MB级；

微服务概念

Docker 优势细化分

1、交付物标准化
Docker的标准化交付物称为"镜像"，它包含了应用程序及其所依赖的运行环境，大大简化了应用交付的模式。

2、应用隔离
Docker可以隔离不同应用程序之间的相互影响，但是比虚拟机开销更小。总之，容器技术部署速度快，开发、测试更敏捷；提高系统利用率，降低资源成本. 

3、一次构建，多次交付
类似于集装箱的"一次装箱，多次运输"，Docker镜像可以做到"一次构建，多次交付"。

Docker的度量：

Docker是利用容器来实现的一种轻量级的虚拟技术，从而在保证隔离性的同时达到节省资源的目的。Docker的可移植性可以让它一次建立，到处运行。Docker的度量可以从以下四个方面进行：

1）隔离性

 通过内核的命名空间来实现的，将容器的进程、网络、消息、文件系统和主机名进行隔离。

2）可度量性

 Docker主要通过cgroups控制组来控制资源的度量和分配。

3）可移植性

 Docker利用AUFS来实现对容器的快速更新。

 AUFS是一种支持将不同目录挂载到同一个虚拟文件系统下的文件系统，支持对每个目录的读写权限管理。AUFS具有层的概念，每一次修改都是在已有的只写层进行增量修改，修改的内容将形成新的文件层，不影响原有的层。

4）安全性

 安全性可以分为容器内部之间的安全性；容器与托管主机之间的安全性。

 容器内部之间的安全性主要是通过命名空间和cgroups来保证的。

 容器与托管主机之间的安全性主要是通过内核能力机制的控制，可以防止Docker非法入侵托管主机。


Docker容器使用AUFS作为文件系统，有如下优势：

1）节省存储空间

 多个容器可以共享同一个基础镜像存储。

2）快速部署

3）升级方便

 升级一个基础镜像即可影响到所有基于它的容器。需要注意已经在运行的docker容器不受影响

容器和 VM 的主要区别

表面区别：
容器占用体积小，虚拟机占用体积大
隔离性：容器提供了基于进程的隔离，而虚拟机提供了资源的完全隔离。
启动速度：虚拟机可能需要一分钟来启动，而容器只需要一秒钟或更短。
容器使用宿主操作系统的内核，而虚拟机使用独立的内核。Docker 的局限性之一是，它只能用在64位的操作系统上。
本质区别：
容器是被隔离的进程

上面概念讲完，我们步入正题

Docker安装

第一种方法去国外的官网去下载安装

步骤二

步骤三

步骤四

步骤五

卸载旧版本

yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

安装docker源

方法一

yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

方法二

wges  https://download.docker.com/linux/centos/docker-ce.repo

去查看一下本地源

安装 Docker 引擎

安装最新版本的 Docker Engine 和 containerd，或者进入下一步安装特定版本：

yum install docker-ce docker-ce-cli containerd.io

启动 Docker 服务

CentOS 7    
# systemctl start docker.service
# systemctl enable docker.service 

确定docker服务在运行：

结果会显示服务端和客户端的版本，如果只显示客户端版本说明服务没有启动

docker --version

国内源安装新版Docker

使用aliyun docker yum源安装新版docker
删除已安装的Docker
百度搜阿里云镜像站

进入

步骤2 ctrl+f 搜索docker

找的这个安装步骤 一步一步来

步骤跟上面的外国源一样，产生这个源

更新下载 启动

安装 Docker 引擎

安装最新版本的 Docker Engine 和 containerd，或者进入下一步安装特定版本：

yum install docker-ce 

启动 Docker 服务:

CentOS 7    
# systemctl start docker.service
# systemctl enable docker.service 

确定docker服务在运行：

结果会显示服务端和客户端的版本，如果只显示客户端版本说明服务没有启动

docker --version

docker下载以往的版本

yum list docker-ce --showduplicates

运行docker需要镜像， docker hop官网 先去拉取运行的镜像，先用的国外的镜像
在这里说一下，等下后面会讲镜像，还有容器，不要着急，包看会

拉取运行的镜像

步骤一

步骤二

步骤三复制链接

docker pull nginx  #拉取镜像

运行容器 加名字 版本

运行

docker run -it nginx:latest   /bin/bash

退出

ctrl+p+q

docker基本指令

查看容器的子网ip

docker inspect + 名称或者 + id

停止运行的容器

docker stop + 名称或者 + id

删除容器

docker rm + 名称或者 + id

删除镜像

docker rm + 名称或者 + id

查看容器的状态

docker ps       #查看运行容器状态
docker ps -a    #查看所有容器的状态

查看docker运行状态

# docker info
Containers: 0
Running: 0
Paused: 0
Stopped: 0
Images: 0
...

可能会出现的报错、

报错1：
docker info的时候报如下错误

bridge-nf-call-iptables is disabled
解决1：
追加如下配置,然后重启系统

# vim /etc/sysctl.conf   

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

net.bridge.bridge-nf-call-arptables = 1

问题2：

虚拟机ping百度也能ping通，但是需要等好几秒才出结果，关键是下载镜像一直报错如下

 # docker pull daocloud.io/library/nginx

 Using default tag: latest

 Error response from daemon: Get https://daocloud.io/v2/: dial tcp: lookup daocloud.io on 192.168.1.2:53: read udp   192.168.1.189:41335->192.168.1.2:53: i/o timeout

解决2：

我的虚拟机用的网关和dns都是虚拟机自己的.1或者.2，把DNS改成8.8.8.8问题就解决了，ping百度也秒出结果

 # vim /etc/resolv.conf

 nameserver 8.8.8.8