Docker安装和简单的使用

简单分享一下最近学习docker的一些知识   先从安装开始   下面的虚拟机默认是Centos系统的

其他系统安装 ubuntu windows MacOS 可以看其他大牛写的 很全

其他系统安装docker

首先简单介绍一下Docker

从 2017 年 3 月开始 docker 在原来的基础上分为两个分支版本: Docker CE 和 Docker EE。

Docker CE 即社区免费版，Docker EE 即企业版，强调安全，但需付费使用。

 

核心概念

1）镜像images，事先做好一些基础功能（软件），可以在镜像上在来安装新的内容。(镜像一般都是只读的)

2）容器container

3）数据卷volume，把数据映射到linux磁盘目录，业务把数据写入这个目录，容器重新启动时，自己加载数据卷，数据又恢复了。（争论，数据库这种方式需求适不适合docker）

4）仓库repository，maven仓库概念一样

Docker运行对内核要求比较高，因此一般建议直接在Ubuntu这样的平台运行。但作为一个容器标准，Docker也是支持其他如CentOS, Mac OS X, Windows等平台。目前Docker支持以下版本CentOS:

• CentOS 7(64位)
• CentOS 6.5(64位)及以后

在运行CentOS 6.5及以后版本时，需要内核版本>=2.6.32-431，因为这些内核包含了运行Docker的一些特定修改。

如果后期要用harbor建议现在就把内核升到4.0以上  下面有内核下载连接

https://www.kernel.org/  官网链接

linux-5.4.56版本内核tar包    速度慢的可以下这个

查看内核版本

$ uname -r
2.6.32-431.17.1.el6.x86_64

 

Docker安装

Device Mapper

Docker默认使用AUFS作为存储驱动，但是AUFS并没有被包括在Linux的主线内核中。CentOS中可以使用Device Mapper作为存储驱动，这是在2.6.9内核版本引入的新功能。我们需要先确认是否启用该功能:

ls -l /sys/class/misc/device-mapper
显示如下就是有
lrwxrwxrwx 1 root root 0 May  1 20:55 /sys/class/misc/device-mapper -> ../../devices/virtual/misc/device-mapper

如果没有检测到Device Mapper，需要安装device-mapper软件包:

sudo yum install -y device-mapper

然后重新加载dm_mod内核模块:

sudo modprobe dm_mod

 

前提

CentOS 7以上

• CentOS7能上外网
• yum -y install gcc
• yum -y install gcc-c++

 

卸载旧版本

yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-selinux \ docker-engine-selinux \ docker-engine

安装依赖包

yum install -y yum-utils device-mapper-persistent-data lvm2

设置stable镜像仓库

yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
或
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
docker官网的镜像很全，阿里的速度快 按需求自己选

更新yum软件包索引

yum makecache fast

如果这是自添加 Docker 镜像仓库以来，首次刷新软件包索引，系统将提示您接受 GPG 密钥，并且将显示此密钥的指纹。验证指纹是否正确，并且在正确的情况下接受此密钥。指纹应匹配 060A 61C5 1B55 8A7F 742B 77AA C52F EB6B 621E 9F35。

 

安装指定版本

yum list docker-ce.x86_64  --showduplicates | sort -r    #从高到低列出Docker-ce的版本

该软件包名称是软件包名称（docker-ce）加上版本字符串（第二列），从第一个冒号（:）一直到第一个连字符，并用连字符（-）分隔。

例如：指定版本（docker-ce-19.03.9）进行安装：

yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io
# 例如：
yum install docker-ce-19.03.9 docker-ce-cli-19.03.9 containerd.io

安装最新版本：

yum -y install docker-ce

启动docker

执行以下命令启动docker：

systemctl start docker

查看docker版本信息

docker --help #帮助
docker –v #简单查看版本
docker --version #查看简单的版本信息  同上
docker version #查看版本
docker info #查看信息

【可选】设置虚拟机开机启动：

chkconfig docker on

使用

 

查看docker日志

cat /var/log/docker

搜索镜像

docker search tomcat

 注：start代表受欢迎程度。OFFICIAL代表官方版本

 

查看当前所有镜像

docker images

查看当前所有容器

docker ps     #显示运行中的容器
docker ps -a  #显示所有容器包括停止的

下载镜像

如果是试试可以用Nginx  centos镜像比较大

docker pull centos7.8.2003  #下载centos7.8.2003镜像文件

运行生成容器

docker run hello-world
或者 docker start 容器名称    run是创建一个新容器并运行
或者 docker start 容器id      start是开启一个容器并使其在后台运行
如果本地没有hello-world 会自动先拉取镜像文件再启动
输出Hello from Docker!提示以后，hello world 就会停止运行，容器自动终止。

注:如果服务器down掉 也就是docker掉了  启动服务器 启动docker之后 之前的容器相当于关闭了 不要重新run 这时用docker ps看不到关掉的容器 可以用docker ps -a 这个可以找到上次运行的容器id直接 docker restart 容器的id 即可重新运行容器 

停止docker

docker stop 容器名称

docker删除所有未使用的容器，删除所有未使用的镜像、网络

docker system prune -a -f  

docker删除所有未使用的镜像

docker system prune -a -f  

docker删除所有未使用的容器（删除所有处于非运行状态的容器）

docker container prune

docker删除所有未使用的网络

docker network prune 

删除所有镜像

docker rmi $(docker images -q)

强制删除镜像名称中包含“doss-api”的镜像

docker rmi --force $(docker images | grep doss-api | awk '{print $3}')

 

Docker镜像有3种生成方式

方式一：通过pull拉取镜像

方式二：通过Dockerfile来构建新的镜像

方式三：通过Docker load 来加载镜像的tar包

后面再详细写

 

 

删除

查询删除docker

$ sudo yum list  installed | grep docker
containerd.io.x86_64              1.2.13-3.2.el7             @docker-ce-stable
docker-ce.x86_64                  3:19.03.12-3.el7           @docker-ce-stable
docker-ce-cli.x86_64              1:19.03.12-3.el7           @docker-ce-stable

删除docker

$ sudo yum -y remove containerd.io.x86_64 \
                     docker-ce.x86_64 \
                     docker-ce-cli.x86_64  

直接删除docker运行环境

sudo yum remove docker \
                  docker-io \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

注：以上命令只会删除docker运行环境，并不会删除镜像，容器，卷文件，以及用户创建的配置文件。

 

清除镜像和容器文件

sudo rm -rf /var/lib/docker

手动查找并删除用户创建的配置文件。

 

镜像加速

鉴于国内网络问题，后续拉取 Docker 镜像十分缓慢，可以需要配置加速器来解决。

Docker国内镜像

• 网易加速器：http://hub-mirror.c.163.com
• 官方中国加速器：https://registry.docker-cn.com
• ustc的镜像：https://docker.mirrors.ustc.edu.cn

也可使用私人镜像加速器地址，如使用阿里云的镜像加速器：登录阿里云->产品->搜索"容器镜像服务"->镜像库->镜像加速器。(左下角)

 

阿里云的镜像加速器

https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

 

新版的 Docker 使用 /etc/docker/daemon.json（Linux） 来配置 Daemon。

请在该配置文件中加入（没有该文件的话，请先建一个）：

vi /etc/docker/daemon.json 
{ 
　　"registry-mirrors": ["https://hub-mirror.c.163.com"] 
} 

配置成功后

CentOS6.5重启：
service docker restart

CentOS7重启：
systemctl daemon-reload     #重启加速配置文件
systemctl restart docker    #重启docker后台服务

 

其他

低版本的Redhat(6.3)可能要手动挂载cgroup，具体操作方法

https://www.cnblogs.com/caoweixiong/p/12186736.html

 

 

以非root用户管理docker可以自行百度

Docker守护程序绑定到Unix socket而不是TCP端口。默认情况下，Unix socke是root用户才有，而其他用户只能通过使用sudo使用它。Docker守护程序始终以root用户身份运行。

如果您不想在docker命令前加上sudo，请创建一个名为docker的Unix组并向其添加用户。当Docker守护程序启动时，它会创建一个可由该docker组成员访问的Unix socket。

 

docker的简单应用和harbor的搭建下次再分享。

最新版2.0.2版本harbor

当前最新版docker-compose1.26.2