docker 禁止修改iptables_Docker 学习笔记2 安装及一些问题处理

一、简介

docker是一个开源的应用容器，基于Go语言(Apache2.0)。Docker可以让开发者打包应用及依赖到一个轻量级、可移植的窗口中，然后发布到任何流行的linux机器上，也可以实现虚拟化。

窗口是完全使用沙箱机制，相互之间不会有任何接口，性能开销极低。

Docker的应用场景：

• Web应用的自动化打包和发布
• 自动化测试和持续集成、发布
• 在服务型环境中部署和调整数据库或其它的后台应用。
• 从头编译或扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境。

Docker架构

• Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器。
• Docker 容器通过 Docker 镜像来创建。
• 容器与镜像的关系类似于面向对象编程中的对象与类。

三、Docker的安装

1. Ubuntu16.04环境

wget -qO- https://get.docker.com/ | sh

如果要以非root启动docker，需要运行：sudo usermod -aG docker runoob启动：

sudo service docker start

运行hello-world

docker run hello-world

2. CentOS7环境

sudo yum update -ysudo yum remove docker  docker-common docker-selinux docker-enginesudo yum install -y yum-utils device-mapper-persistent-data lvm2sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.reposudo yum list docker-ce --showduplicates | sort -rsudo yum -y install docker-cesudo systemctl start dockersudo systemctl enable dockersudo docker version

3. MAC环境

• 下载img镜像文件
• 双击img镜像文件开始安装

• 启动docker，在系统工具栏会出现docker图标

在终端中输入 docker info 命令，可以看到docker的版本信息。

docker 基本命令：

1. 下载镜像 docker pull nginx:latest
2. 查看镜像 docker images
3. 查看运行中虚拟机 docker ps -a
4. 运行镜像 docker run --name nginx-test -p 8080:80 -d nginx

参数说明：

• --name nginx-test：容器名称。
• -p 8080:80： 端口进行映射，将本地 8080 端口映射到容器内部的 80 端口。
• -d nginx： 设置容器在在后台一直运行。

四、配置国内镜像

sudo vim /etc/docker/daemon.json

{  "registry-mirrors": ["http://hub-mirror.c.163.com"]}

五、Docker hello world

在容器内运行一个应用程序：

docker run ubuntu:15.10 /bin/echo "Hello world"

各个参数解析：

• docker: Docker 的二进制执行文件。
• run:与前面的 docker 组合来运行一个容器。
• ubuntu:15.10指定要运行的镜像，Docker首先从本地主机上查找镜像是否存在，如果不存在，Docker 就会从镜像仓库 Docker Hub 下载公共镜像。
• /bin/echo “Hello world”: 在启动的容器里执行的命令
• t 在新容器内指定一个伪终端或终端
• i 允许对容器内的标准输入(STDIN)进行交互

运行交互式容器：

docker run -i -t ubuntu:15.10 /bin/bash

退出容器：

exit 

或ctrl+d

启动容器(后台模式)

docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"

该命令会返回一串字符串，是容器ID。

查看在运行容器：

docker ps

查看容器内的标准输出：

docker logs 容器ID

停止容器

sudo docker stopsudo docker stop 容器ID

六、一些问题处理

1. 关于iptables

Docker需要iptables的支持。另外最好禁用selinux。

2. 删除image出现问题修复

docker ps -a# 找到在使用中的容器，运行docker rm 容器id

也可以到/var/lib/docker/containers下手工删除文件。

3. iptables报错：

iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 8081 -j DNAT --to-destination 172.17.0.2:8081 ! -i docker0: iptables: No chain/target/match by that name

错误原因：在防火墙中默认 nat 是 REJECT的，所以端口映射被拒绝。

解决方法：

vim /etc/sysconfig/iptables##注释掉下面这一行,这行的意思是拒绝掉所有的FORWARD,拒绝的提示信息是icmp-host-prohibited(禁止)#-A FORWARD -j REJECT --reject-with icmp-host-prohibited

#重启iptables

systemctl restart iptables.service 

或者尝试下面方法：

pkill docker iptables -t nat -F ifconfig docker0 down brctl delbr docker0 docker -d ##重启docker服务systemctl restart docker