Docker容器引擎

一：Docker的安装（以1809版本为例）

1：修改内核参数

[root@localhost dockerfile]# vim
/etc/sysctl.conf

在末尾添加：

net.ipv4.ip_forward=1

2：安装方法1（不能上网）

（1）先将Docker的仓库文件拷贝到Linux系统中

（2）修改yum配置文件，在末尾添加

[root@localhost ~]# vim
/etc/yum.repos.d/CentOS-Media.repo

[docker]

name=docker1809

baseurl=file:///opt/yum-docker1809

gpgcheck=0

[root@localhost ~]# yum clean all

（3）安装

[root@localhost ~]# yum -y install
docker-ce

（4）启动docker服务

[root@localhost ~]# systemctl start docker

[root@localhost ~]# systemctl enable docker

（5）查看docker版本

[root@localhost ~]# docker version

Client:

Version:           18.09.3

API version:       1.39

Go
version:        go1.10.8

Git
commit:        774a1f4

Built:             Thu Feb 28 06:33:21 2019

OS/Arch:           linux/amd64

Experimental:      false

Server: Docker Engine - Community

Engine:

Version:          18.09.3

API
version:      1.39 (minimum version 1.12)

Go
version:       go1.10.8

Git
commit:       774a1f4

Built:            Thu Feb 28
06:02:24 2019

OS/Arch:          linux/amd64

Experimental:     false

方法二：能上网

docker版本为1809

yum install -y

yum-utils device-mapper-persistent-data lvm2

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

注意：上述两个语句是为了在linux中下载docker的rpm仓库文件，如果已经下载的有，这两部步可以不要

[root@master ~]# yum install -y docker-ce-18.09.7

注意：如果要安装最新版可以：yum
install -y docker-ce

[root@master ~]# systemctl enable docker

[root@master ~]# systemctl start docker

二：Docker镜像操作

1：搜索镜像

[root@localhost ~]# docker search dhcp

[root@localhost ~]# docker search apache

[root@localhost ~]# docker search httpd

2：获取镜像

[root@localhost ~]# docker pull httpd

Using default tag: latest

latest: Pulling from library/httpd

743f2d6c1f65: Pull complete

c92eb69846a6: Pull complete

2211b052800a: Pull complete

aed180197314: Pull complete

7c472a4980a7: Pull complete

Digest:
sha256:680657b49788fc643cda8cbdcf0564474cb78c0d5ed53a3ea9cb3d56f9aacfc8

Status: Downloaded newer image for
httpd:latest

注意：如果使用docker官方的docker仓库，下载会很慢，可以使用国内的镜像

对于大于1.9的docker版本可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器

此文件原本不存在，需要创建

[root@localhost ~]# vim
/etc/docker/daemon.json

添加如下代码：

{

“registry-mirrors”:
[“https://v10sz3o0.mirror.aliyuncs.com”],

“insecure-registries”:
[“192.168.1.149:8000”]

}

[root@localhost ~]#
systemctl daemon-reload

[root@localhost ~]#
systemctl restart docker

注释：

https://v10sz3o0.mirror.aliyuncs.com为申请的阿里专属加速器

如果没有专属加速器，可以使用其他国内仓库：https://registry.docker-cn.com

没有此文件表示使用默认的docker官方仓库

Docker镜像加速地址可以在阿里上申请

https://cr.console.aliyun.com/cn-hangzhou/mirrors

3：查看镜像信息

（1）查看本地所有镜像

[root@localhost ~]# docker images

REPOSITORY    TAG                 IMAGE ID            CREATED             SIZE

httpd          latest              b7cc370ac278        2 days ago          132MB

（2）获取镜像详细信息

[root@localhost ~]# docker inspect httpd

（3）为镜像重命名并设置新的标签

[root@localhost ~]# docker tag httpd
http:myhttpd

[root@localhost ~]# docker images

REPOSITORY  
TAG                 IMAGE ID            CREATED             SIZE

http      
   myhttpd             b7cc370ac278        2 days ago          132MB

httpd         latest                b7cc370ac278        2 days ago          132MB

（4）删除镜像

[root@localhost ~]# docker rmi httpd

Untagged: httpd:latest

Untagged: httpd@sha256:680657b49788fc643cda8cbdcf0564474cb78c0d5ed53a3ea9cb3d56f9aacfc8

[root@localhost ~]# docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

http                myhttpd             b7cc370ac278        2 days ago          132MB

（5）导出镜像

[root@localhost ~]# docker save -o
/root/http http

（6）导入镜像（要先把原来的http镜像删掉）

[root@localhost ~]# docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

http                myhttpd             b7cc370ac278        2 days ago          132MB

[root@localhost ~]# docker rmi b7

[root@localhost ~]# docker load --input
/root/http

三：Docker容器操作

1：容器的创建与启动

（1）将镜像文件拷贝到系统

（2）导入镜像

[root@localhost ~]# docker load --input
centos-7

[root@localhost ~]# docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

http                myhttpd             b7cc370ac278        2 days ago          132MB

httpd               latest              b7cc370ac278        2 days ago          132MB

centos              latest              d123f4e55e12        18 months ago       197MB

（3）创建容器

[root@localhost ~]# docker create -it centos 
/bin/bash

[root@localhost ~]# docker ps -a

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

a20112bccf57        centos              “/bin/bash”         2 seconds ago       Created                                 nifty_lumiere

c713336886d5        d1                  “/bin/bash”         3 minutes ago       Created                                
hopeful_keldysh

cd65cd6d83b9        httpd               “/bin/bash”         6 minutes ago       Created                                 stoic_yonath

（4）启动容器

[root@localhost ~]# docker start a2011

a2011

[root@localhost ~]# docker ps -a | grep
a2011

a20112bccf57        centos              “/bin/bash”         7 minutes ago       Up 15 seconds                           nifty_lumiere

（5）创建并启动一次容器

注意：此方法启动完容器后，容器就会停止

[root@localhost ~]# docker run centos /bin/bash
-c ls

（6）永久启动一个容器

[root@localhost ~]# docker run -d centos
/bin/bash -c “while true;do echo ok;done;”

注释：

-c：在容器中执行指令

-d：以守护进程运行

（7）停止容器

[root@localhost ~]# docker stop
a20112bccf57

（8）进入容器

[root@localhost ~]# docker start a2011

[root@localhost ~]# docker exec -it a2011
/bin/bash

[root@a20112bccf57 /]# ls

anaconda-post.log  dev 
home  lib64       media 
opt   root  sbin 
sys  usr

bin                etc  lib   lost+found 
mnt    proc  run  
srv   tmp  var

[root@a20112bccf57 /]# exit

（9）导出容器

[root@localhost ~]# docker export
a20>/root/mycentos

（10）导入容器

注意：导入的容器在系统中会成为一个镜像

[root@localhost ~]# docker import mycentos
centos123

[root@localhost ~]# docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

centos123           latest              b6d1b0ebddca        11 seconds ago      197MB

http                myhttpd             b7cc370ac278        2 days ago          132MB

httpd               latest              b7cc370ac278        2 days ago          132MB

ubuntu              latest              d131e0fa2585        13 days ago         102MB

centos              latest              d123f4e55e12        18 months ago       197MB

（11）删除容器

[root@localhost ~]# docker stop a20

a20

[root@localhost ~]# docker rm a20

a20

[root@localhost ~]# docker ps -a

四：Docker资源控制

1：对cpu的控制

（1）限制cpu使用率

[root@localhost ~]# echo 2000

/sys/fs/cgroup/cpu/system.slice/docker.service/cpu.cfs_quota_us

注释：使用率为20%

（2）多任务按比例分配cpu

[root@localhost ~]# docker run -tid
–cpu-shares 1024 centos

[root@localhost ~]# docker run -tid
–cpu-shares 1024 ubuntu

（3）为容器分配内核

[root@localhost ~]# docker run -tid
–cpuset-cpus 0 centos

注释：为centos分配0号内核，注意，不存在的内核不能调用

2：对内存使用的限制

（1）      分配内存上限

[root@localhost ~]# docker run -tid -m 512m
192.168.1.149:8000/centos

（2）对内存blkio（每秒写入次数）的限制

[root@localhost ~]# docker run -tid
–device-write-bps /dev/sda:1MB centos