Docker安装部署及基本管理

一、docker简介

(1)、 docker通过内核虚拟化技术（namespace及cgroups等）来提供容器的资源隔离与安全保障等，由于docker通过操作系统层的虚拟化实现隔离，所以docker容器在运行时，不需要类似虚拟机额外的操作系统开销，提供资源利用率
(2)、Docker核心组件
镜像、容器、仓库

二、docker vs kvm

类别	Docker	KVM/OpenStack
部署难度	非常简单	组件多，部署复杂
启动速度	秒级	分钟级
执行性能	和物理系统几乎一样	VM会占用一些资源
镜像体积	镜像是MB级别	虚拟机镜像GB级别
管理效率	管理简单	组件相互依赖，管理复杂
隔离性	隔离性高	彻底隔离
可管理性	单进程、不建议启用SSH	完整的系统管理
网路连接	比较弱	借助Neutron可以灵活组件各类

三、Docker引擎

Docker 引擎是具有以下组件的客户端-服务器应用程序：

• 一种称为守护进程的长时间运行的程序
• 一个Rest API，它指定程序可以用来与守护进程通信的接口，并指示它应该做什么
• CLI（命令行界面）客户端

Docker安装部署

1、安装所需的依赖包

yum install yum-utils device-mapper-persistent-data lvm2 -y

安装阿里云镜像源

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

2、安装Docker-ce

yum install docker-ce -y

启动服务

systemctl start docker.service
systemctl enable docker.service

3、现在使用Docker下载Nginx

docker pull nginx

4、下载的时候发现速度非常慢，这时我们可以使用镜像加速

tee /etc/docker/daemon.json <<-'EOF'
{
   "registry-mirrors": ["https://05vz3np5.mirror.aliyuncs.com"]
}
EOF

systemctl daemon-reload  
systemctl restart docker //重新启动Docker

Docker镜像操作

搜索镜像

docker sreach nginx

• NAME:镜像名称
• DESCRIPTION :描述
• STARS:星际(星级越高代表该镜像越受欢迎)
• OFFICIAL :是否官方创建
• AUTOMATED:是否主动创建

下载镜像
命令格式：docker pull 仓库名称[:标签]

docker pull nginx

查看镜像

命令语法:docker images 仓库名称:[标签]

docker images

用户还可以根据镜像的唯一标识ID号，获取镜像详细信息
命令格式：docker inspect 镜像ID

docker inspect 231d40e811cd

添加新标签

命令格式:docker tag 名称:[标签]新名称:[新标签]

 docker tag nginx:latest nginx:web

删除镜像

命令格式:docker rmi 仓库名称:标签

docker rmi nginx:web

存出镜像

命令格式：docker save -o 存出文件名 存出的镜像

docker save -o nginx nginx:latest

存入镜像

命令格式:docker load < 存出的文件 & docker --input 存出的文件

这里需要开启另外一台Docker，使用SCP将本地节点远程复制到另外一台Docker上

 docker load < nginx

Docker容器操作

容器的创建

命令格式:docker create [选项] 镜像 运行的程序

docker create -it nginx:latest /bin/bash

docker ps -a //查看所有容器的运行状态

启动Docker容器

命令格式:docker start 容器ID/名称

docker start 8bd0b7727b12

可以看到容器状态栏已变成UP状态
如果想创建并启动容器，可以执行docker run 命令，等同于执行docker create命令，再执行docker start命令。需要注意只要后面的命令运行结束，容器就会停止

docker run centos /usr/bin/bash -c ls  

容器的进入和退出

命令格式：docker exec -it +id /bin/bash

[root@localhost docker]# docker exec -it 4035586d5d5c /bin/bash  //进入
[root@4035586d5d5c /]# exit   //退出
exit

容器的导入

命令格式：docker export 容器ID/名称 >文件名

docker export 4035586d5d5c > centos01

容器导出

cat 文件名|docker import -生成的镜像名称:标签

cat centos01 | docker import - centos:web

删除容器

dokcer rm 容器ID/名称

 docker rm 1270c5cfc110

docker ps -a | awk '{print "docker rm "$1}'| bash