一、容器简介
1. 容器化部署的优点:
- 相比于传统的虚拟化技术,容器更加简洁高效,轻量级,传统虚拟机需要给每个 VM 安装操作系统
- 容器使用的共享公共库和程序
- 可移植性强,不用在服务迁移的时候进行繁琐的环境配置。
- ........................................
2. 缺点:
- 容器的隔离性没有虚拟机强
- 共用Linux内核,安全性有先天缺陷
3. 三大技术:
- Cgroups (Control Groups) :资源管理,不同的服务使用不同的容器管理
- SELinux:安全 (是针对于文件系统,文件的管理措施)
- NameSpace:命名空间
4. 六大隔离
- UTS:主机名隔离
- NETWORK:网络隔离
- MOUNT:文件系统隔离
- USER:用户隔离
- PID:进程隔离
- IPC:信号向量隔离
4. podman和docker的区别
- 都是容器管理平台,podman-docker是红帽系Linux出品的容器管理平台,docker是dotCloud公司出品的容器管理平台,我们平时使用的Docker就是dotCloud发行的,在使用红帽系Linux服务器时,如果使用默认的yum源地址,安装的就是podman-docker。
二、docker安装
如果使用的是红帽系(redhat、centos等)的linux并且不想用其自带的容器管理工具podman,请先卸载podman及其依赖runc,不然安装docker会存才冲突等问题
dnf remove podman && dnf remove runc #卸载冲突的软件包
1、yum源安装:
Linux命令安装(红帽系列linux使用命令:dnf或yum安装,Ubuntu和Debian使用命令:apt安装):
1. 阿里镜像源:https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
2. 添加yum源:因为国内无法连接到国外的官网yum源地址,使用阿里的镜像源地址,centos8版本以下的系统使用yum替换掉dnf命令
dnf config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
3. 安装docker:注意不要使用dnf install docker -y命令安装,红帽系列linux会默认安装podman-docker
dnf install docker-ce -y
2、下载安装包进行安装:
1. 官方下载:https://download.docker.com/linux,国外镜像站,国内访问困难
2. 国内阿里云下载地址:https://mirrors.aliyun.com/docker-ce/linux/
3. 需要下载的包:版本根据情况自行选择,将所有的包上传到服务器
#核心组件,必须,容器环境管理
containerd.io-1.6.28-3.1.el8.x86_64.rpm
#核心组件,必须,多平台镜像包的构建
docker-buildx-plugin-0.12.1-1.el8.x86_64.rpm
#核心组件(ce社区版),必须,管理容器
docker-ce-25.0.2-1.el8.x86_64.rpm
#核心组件,必须,命令(如docker命令)管理
docker-ce-cli-25.0.2-1.el8.x86_64.rpm
#核心组件,必须,使得容器可以用非特权用户(root)管理
docker-ce-rootless-extras-25.0.2-1.el8.x86_64.rpm
#非必须,多容器Docker管理,使用docker-compose.yml文件来配置容器服务
docker-compose-plugin-2.24.5-1.el8.x86_64.rpm
#Docker镜像的安全漏洞扫描,非必须,保障镜像的安全性
docker-scan-plugin-0.9.0-3.el8.x86_64.rpm
#构建私有仓库使用,非必须
docker-distribution-2.6.2-2.git48294d9.el8.x86_64.rpm
4. 安装
dnf -y localinstall *.rpm