Docker

Docker

介绍：

容器时虚拟化的方案，运行在操作系统之上，或者也可以称为操作系统级别的虚拟化，依赖于操作系统，容器只能运行与底层操作系统相似或相同的系统之上，Docker依赖于Linux内核的Namespace和Cgroups(Control Group)，这就导致Docker只能运行于Linux类似的系统上，windows是不能用的。

传统虚拟机：

通过中间层将一台或多台独立机器虚拟运行于物理机器之上。传统虚拟机内部不但包括完整的应用和其依赖，而且还包括完整的操作系统，但是容器只包括应用和其依赖，资源占用大大减少，虚拟机模拟硬件的行为，对内存和CPU的损耗会大。

Docker容器的特点：

简单轻量的建模方式，启动非常快，去除了管理程序的开销，容器拥有非常高的性能，同时同一台宿主机器中运行更多的容器，用户尽可能的使用系统资源

职责分离，使用docker只需要关心容器中运行的应用程序，而运维人员只需要关系如何管理容器，加强开发人员写代码的环境和部署的生产环境一致性。

缩短程序从开发、测试、上线的周期，让应用程序可以执行，在容器中开发，并在容器中分发，开发、测试、上线都使用相同的环境，避免额外的调试和部署的开销，有效缩短产品的上线周期。

鼓励面向服务的架构，docker推荐单个容器只允许一个程序，或者进程，这样就形成了一个分布式的应用程序模型，应用程序或者服务，都变为一系列内部互联的容器，分布式应用程序的调试变得简单，**高内聚，低耦合，单一任务，**避免在同一服务器上部署不同服务可能带来的相互影响，出现问题也更容易定位问题出现的位置。

基础：

Docker基本组成

• Docker Client 客户端
• Docker Daemin 守护进程
• Docker Image 镜像
• Docker Contaioner 容器
• Docker Registry 仓库

客户端会向守护进程发送请求，守护进程处理完所有的工作并返回结果，客户端对守护进程的访问可以时本地也可以是远程。

镜像：Docker构建的打包阶段

是容器的基石，容器基于镜像启动和运行，保存了启动容器的各种条件，镜像是一个层叠的只读文件系统，最低端是引导文件系统（bootfs），用户几乎永远不会和引导文件系统发生交互，当一个容器启动后会被移动到内存中，而引导文件系统会被卸载，第二层是rootfs，可以是一种或多种操作系统，rootfs永远是只读状态，之后联合加载技术（union mount），加载若干个文件系统，联合加载是指一次加载多个，在外面看来加载了一个，最终的文件系统会包括所有的底层文件和目录，一个镜像可以放到另外一个镜像的底部，底部被称为基础镜像

容器：启动和执行阶段

启动的时候Docker惠子啊镜像文件系统最顶层加载一个读写文件系统，执行的程序就是在这一层执行，第一次启动一个容器的时候，初始的读写层是空的，当文件系统发生变换的时候就会用到这一层，当修改一个文件的时候，首先将这个只读文件复制到这个可读写层，该文件的只读版本依然存在，但是已经被读写层的父版本隐藏，这就是Docker中写时复制（copy on write ）技术，每个只读层都是只读的，并且以后都不会变化，创建一个新容器的时候，Docker会创建一个镜像栈，栈顶添加可写层

仓库：保存用户创建的镜像

有共有和私有两种，Docker公司提供了一个公共的仓库，Docker Hub，可以在Docker Hub上申请账号，分享和保存自己创建的镜像

安装

Docker有两个分支版本：Docker CE和Docker EE，即社区版和企业版

1. 安装Docker 的依赖库：

   yum install -y yum-utils device-mapper-persistent-data lvm2
   

2. 添加Docker CE的软件源信息

   yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
   

3. 安装Docker CE

   yum makecache fast
   yum -y install docker-ce
   

4. 启动Docker服务

   systemctl start docker
   

配置阿里云镜像仓库（镜像加速）

Docker的默认官方远程仓库是hub.docker.com，由于网络原因，下载一个Docker官方镜像可能会需要很长的时间，甚至下载失败。为此，阿里云容器镜像服务ACR提供了官方的镜像站点，从而加速官方镜像的下载

1. 配置Docker的自定义镜像仓库地址。请将下面命令中的镜像仓库地址https://kqh8****.mirror.aliyuncs.com替换为阿里云为您提供的专属镜像加速地址。

tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://kqh8****.mirror.aliyuncs.com"]
}
EOF

2. 重新加载服务配置文件

   systemctl daemon-reload
   

3. 重启Docker服务

systemctl restart docker

使用Docker安装Nginx服务

1. 查看Docker镜像仓库中Nginx的可用版本

   docker search nginx
   

2. 拉取最新版的Nginx镜像

   docker pull nginx:latest
   

3. 查看本地镜像

   docker images
   

   刚刚拉取的最新的Nginx镜像保存在这里

4. 运行容器

   docker run --name nginx-test -p 8080:80 -d nginx
   

   • –name nginx-test：容器名称。
   • -p 8080:80： 端口进行映射，将本地8080端口映射到容器内部的80端口。
   • -d nginx： 设置容器在后台一直运行。
     • 使用上面刚刚拉取的Nginx镜像

5. 在浏览器地址栏输入http://<ECS公网地址>:8080访问Nginx服务

Docker命令小结

• docker search 需要搜索的镜像名称
• docker pull 获取images
• docker images 列出image
• docker run 运行
• docker ps 列出container

阿里云高校计划，陪伴两千多所高校在校生云上实践、云上成长。在这里你可以领用免费的cpu资源，还可以参加免费训练营，实践提高：https://developer.aliyun.com/adc/student/