docker 的部署与快速使用,首先,容器是每个用户个人使用的,镜像是提前部署好的,用户根据镜像,建立自己的容器进行开发使用。容器内部是独立的
1. 阅读须知
本文档介绍了如何在宿主机系统上进行 Docker 服务的部署,以及如何创建 Docker 镜像、
如何创建并运行 Docker 容器等,本文档的测试环境所用的宿主机系统是 Ubuntu16.04,具体信息如下。
$ uname -a
Linux ubuntu 4.10.0-28-generic #32~16.04.2-Ubuntu SMP Thu Jul 20 10:19:48 UTC 2017
x86_64 x86_64 x86_64 GNU/Linux
部署完成的 Docker 版本是 19.03.11。
$ docker --versi
Docker version 19.03.11, build 42e35e61f3
2. 部署
使用的话,可以直接看最后一章
2.1 安装 Docker 及相关软件包
① 如果从 Ubuntu 官方的源下载速度慢,可尝试把源更换为清华源
# 先备份原来的 source.list 文件。
$ sudo cp /etc/apt/source.list /etc/apt/source.list.b
# 打开 source.list 文件添加以下内容
$ sudo vi /etc/apt/source.li
② 安装 https 相关的软
$ sudo apt-get update
$ sudo apt-get install apt-transport-https
$ sudo apt-get install ca-certificates
$ sudo apt-get install curl
$ sudo apt-get install software-properties-common
③ 设置 Docker 的 apt 仓库地址
$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -3
$ sudo add-apt-repository "deb [arch=amd64] \ https://download.docker.com/linux/ubuntu \
$ (lsb_release -cs) \ stable"
# 如果长时间无响应,可尝试把源更换为清华源
④ 安装 Docker 软件包
$ sudo apt-get install docker-ce
⑤ 测试 Docker 服务是否已部署成功
$ sudo docker run hello-world
2.2 查看安装完成的 Docker 版本
$ docker --version
Docker version 19.03.9, build 9d988398e7
2.3 创建 Docker 用户组并添加到当前用户的附加群组
此步主要解决运行 Docker 命令时需要 sudo 权限的问题
# 创建新的用户组 docker
$ sudo groupadd docker
# 添加用户组 docker 到用户 clare 的附加群组
$ sudo usermod -aG docker clare
# 查看 docker 用户组是否已添加到用户 clare 的附加群组
$ cat /etc/group |grep docker
docker:x:999:clare
# 退出用户,重新登录使以上配置生效
$ logout
2.4 停止和开启 Docker 服务
默认情况下 Docker 服务会自启。手动停止和开启 Docker 服务可参考以下命令
# 开启 Docker 服务
$ sudo service docker start
# 停止 Docker 服务。注意:Docker 服务一旦停止,所有的容器也会停止
$ sudo service docker stop
# 重启 Docker 服务。
$ sudo service docker restart
3. Docker 镜像常用命令
3.1 从 Docker 仓库拉取镜像
# 运行以下命令会从 Docker 仓库拉取 Ubuntu16.04 镜像到本地
$ docker pull ubuntu:16.04
16.04: Pulling from library/ubuntu
e92ed755c008: Pull complete
b9fd7cb1ff8f: Pull complete
ee690f2d57a1: Pull complete
53e3366ec435: Pull complete
Digest:
sha256:db6697a61d5679b7ca69dbde3dad6be0d17064d5b6b0e9f7be8d456ebb337209
Status: Downloaded newer image for ubuntu:16.04
docker.io/library/ubuntu:16.04
注:Usage: docker pull <REPOSITORY:TAG>
Docker 中镜像名是由仓库名 REPOSITORY 和标签名 TAG 组成。
3.2 查看本地上已有的 Docker 镜像
$ docker images
3.3 删除本地上的一个 Docker 镜像
$ docker rmi hello-world:latest
注:Usage: docker rmi IMAGE
docker rmi 后指定要删除的镜像,可以是镜像名 REPOSITORY:TAG,也可以是镜像
的 IMAGE ID。
3.4 使用 Dockerfile 创建自定义 Docker 镜像
① 编写 Dockerfile
$ touch Dockerfile
$ vi Dockerfile
# 添加以下内容到 Dockerfile 中,基于 Ubuntu16.04 镜像创建新的镜像,并安装
# 常用的 vim、ifconfig 等命令依赖的软件包。
FROM ubuntu:16.04
RUN apt-get update \
&& apt-get -y install sudo vim net-tools iputils-ping openssh-server \
git curl unzip samba nfs-kernel-server nfs-common minicom
CMD /bin/bash
注:以上仅仅是一个简单的 Dockerfile 模板,可根据具体需求继续添加命令(如添加
所需软件包到 apt-get -y install 之后)。
② 根据 Dockerfile 创建镜像
# 使用当前目录下的 Dockerfile 创建新镜像:ubuntu_clare:16.04_20200604
$ docker build -t ubuntu_clare:16.04_20200604 ./
$ docker images
注:Usage: docker build -t <REPOSITORY:TAG> DOCKERFILE_PATH
1. docker build 命令中 -t <REPOSITORY:TAG> 的作用是指定创建的镜像名。
2. docker build 命令中 DOCKERFILE_PATH 是指定的 Dockerfile 所在目录。
3.5 打包保存 Docker 镜像
# 将名称为 ubuntu_atu:16.04_20200604 的 Docker 镜像打包在 image.tar 中。
$ docker save -o image.tar ubuntu_atu:16.04_20200604
$ ls -lh image.tar
注:Usage: docker save -o ARCHIVE_NAME <REPOSITORY:TAG>
1. docker save 命令中 -o ARCHIVE_NAME 的作用是指定打包保存到哪个文件。
2. docker save 命令中 -o <REPOSITORY:TAG> 的作用是指定打包保存的镜像名。
3.6 加载 Docker 镜像包
# 加载当前目录下的 Docker 镜像包 image.tar。
$ docker load -i image.tar
注:Usage: docker load -i ARCHIVE_NAME
1. docker load 命令中 -i ARCHIVE_NAME 的作用是指定加载的镜像包文件名。
2. 注意:运行命令加载镜像包中的镜像后,会覆盖本地镜像库中已有的同名镜像。
4. Docker 容器常用命令
1.1 创建 Docker 容器
运行 docker run 命令会创建并运行一个新的 Docker 容器。
# 基于镜像 ubuntu_atu:16.04_20200604 创建名称为 ubuntu16.04_felix 的容器,
# 设置容器中的 Ubuntu 系统 hostname 为 ubuntu16,并挂载指定的宿主机目录
# /home/felix 到容器中的 /home 目录下。
$ docker run -it --name ubuntu16.04_felix --hostname ubuntu16 \
-v /home/felix:/home ubuntu_atu:16.04_20200604 /bin/bash
注:Usage: docker run -it --name CONTAINER --hostname HOSTNAME \
-v HOST_PATH:CONTAINER_PATH \
<REPOSITORY:TAG> [COMMAND]
1. docker run 命令中 -it 的作用是以交互模式(--interactive)运行容器并分配一个伪
串口(--tty)。
2. docker run 命令中 --hostname HOSTNAME 的作用是指定容器中 Ubuntu 系统的
hostname(会显示在终端的 root@ 之后)。
3. docker run 命令中 -v HOST_PATH:CONTAINER_PATH 的作用是通过 bind mount
方式挂载宿主机目录到容器中。挂载到容器中的位置 CONTAINER_PATH 建议是在
容器中的 /home 目录下(可以是新建的子目录)。
4. docker run 命令中最后的 COMMAND 是创建容器后自动运行的命令,一般是启动
bash 的命令 /bin/bash。目的是让容器创建后至少有一个正在运行的进程,否则容
器状态会变成 Exited。
3.2 查看所有容器的状态
Docker 容器的状态一般有两种:Up(容器正在运行)和 Exited(容器已经退出)。
# 显示所有容器的信息。
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED
STATUS PORTS NAMES
69ad94a86022 ubuntu_atu:16.04_20200604 "/bin/bash" About an hour ago
Up 1 second ubuntu16.04_felix
# 只显示容器 ID、镜像名、容器状态和容器名。
$ docker ps -a --format "table{{.ID}}\t{{.Image}}\t{{.Status}}\t{{.Names}}"
4.3 切换终端回到宿主机
在刚创建容器后运行的终端里直接按 Ctrl + D 或运行 exit 命令会直接停止容器,容器中的
系统会停止运行。不停止容器的前提下切换终端回到宿主机的方法是:先按下 Ctrl + P,然
后按下 Ctrl + Q。
root@ubuntu16:/#
# 先按下 Ctrl + P,然后按下 Ctrl + Q。
root@ubuntu16:/# read escape sequence
# 接下来就会回到宿主机的终端
felix@atu:~$
4.4 切换终端回到正在运行的容器
$ docker exec -it ubuntu16.04_felix /bin/bash
root@ubuntu16:/#
注:Usage: docker exec -it CONTAINER /bin/bash
1. CONTAINER 可以是容器 ID 或者容器名。
2. 还有另一条命令 docker attach 也可以切换终端回到 Docker 容器,区别在于通过
docker attach 进入的容器,终端按下 Ctrl + D 或运行 exit 命令后,容器也会停
止。而通过 docker exec 进入的则不会
4.5 停止和启动容器
$ docker stop ubuntu16.04_felix
$ docker start ubuntu16.04_felix
注:Usage: docker stop CONTAINER
docker start CONTAINER
CONTAINER 可以是容器 ID 或者容器名。
4.6 删除容器
$ docker rm ubuntu16.04_felix
注:Usage: docker rm CONTAINER
删除前先确认容器已停止(状态是 Exited)。容器删除后无法恢复,请谨慎执行
4.7 重命名容器
$ docker rename ubuntu16.04_felix ubuntu16.04_rename
$ docker ps -a
注:Usage: docker rename CONTAINER NEW_NAME
4.8 在宿主机和容器之间传输文件
如果在创建容器时已指定了挂载目录,则只需把文件放到挂载的宿主机目录下,容器中即可
直接访问。如果没有挂载,可以使用 docker cp 命令进行传输。
# 复制宿主机中的文件 filetest 到容器 ubuntu16.04_felix 的 /home 目录下。
$ docker cp filetest ubuntu16.04_felix:/home
# 复制容器中的目录 /home/dirtest/ 到宿主机的当前目录。
$ docker cp ubuntu16.04_felix:/home/dirtest/ ./
注:Usage: docker cp SRC_PATH CONTAINER:DEST_PATH
docker cp CONTAINER:SRC_PATH DEST_PATH
在宿主机上使用 docker cp 命令既可以复制宿主机中的文件(或目录)到容器,也可
以复制容器中的文件(或目录)到宿主机。
4.9 保存容器为新的镜像
# 将名称为 ubuntu16.04_felix 的容器保存为镜像 ubuntu:16.04_v2_20200604。
$ docker commit ubuntu16.04_felix ubuntu_atu:16.04_v2_20200604
$ docker images
注:Usage: docker commit CONTAINER <REPOSITORY:TAG>
1. docker commit 命令中 CONTAINER 是需要保存的容器名。
2. docker commit 命令中 <REPOSITORY:TAG> 是指定保存成为的镜像名。
5. Docker 新用户快速使用
通用脚本
#!/bin/bash
# This script would help you run a docker container quickly.
# example for input
# CONTAINER_NAME="ubuntu14.04"
# IMAGE_REPO="ubuntu"
# IMAGE_TAG="14.04"
# HOST_PATH="/home/xx/workspace"
# CONTAINER_PATH="/home/workspace"
# HOST_NAME="ubuntu14"
echo
echo "This script would help you run a docker container quickly."
echo
echo "You can refer to the following existing container:"
echo "(NOTICE: a new container name is required to be different)"
echo
docker ps -a --format "table {{.ID}}\t{{.Names}}\t{{.Image}}\t{{.Status}}\t{{.CreatedAt}}"
echo
read -e -p "1. input a NEW container name : " CONTAINER_NAME
echo
echo
echo "You can run a container based on one of the following image:"
docker images
echo
read -e -p "2. input based image REPOSITORY : " IMAGE_REPO
read -e -p "3. input based image TAG : " IMAGE_TAG
echo
read -e -p "4. input mount host path : " HOST_PATH
read -e -p "5. input mount container path : " CONTAINER_PATH
echo
read -e -p "6. input container's host name : " HOST_NAME
echo
echo
echo "Please check the follow information for your new container:"
echo "1. container name : $CONTAINER_NAME"
echo "2. image repository : $IMAGE_REPO"
echo "3. image tag : $IMAGE_TAG"
echo "4. host path : $HOST_PATH"
echo "5. container path : $CONTAINER_PATH"
echo "6. host name : $HOST_NAME"
echo
echo
read -e -p "Want to run a docker container? [Y/n] " input
case $input in
[nN])
echo
echo "abort running docker container."
echo
exit 1
;;
*)
echo
echo "start running your docker container, please wait..."
echo
echo
;;
esac
# Create an user account in container.
# The user name and uid are the same as the account on host.
USER_NAME=$USER
USER_ID=$(id -u $USER)
echo "create user name of $USER_NAME and uid of $USER_ID."
echo
echo -n "new container id: "
# Run backaround using "-d".
docker run -tid --name ${CONTAINER_NAME} \
--hostname ${HOST_NAME} \
-v ${HOST_PATH}:${CONTAINER_PATH} \
${IMAGE_REPO}:${IMAGE_TAG} \
/bin/bash
echo
echo
echo "now enter to the shell of container..."
echo "(TIPS: press Ctrl + P and then Ctrl + Q to leave the shell of container)"
echo
echo
echo "NOTICE:"
echo
echo "1. please set password for $USER first, using [passwd $USER]."
echo
echo "2. after setting password, please switch the accout to $USER using [su $USER]."
echo
echo
# Create a user account using the CURRENT user name and uid.
docker exec ${CONTAINER_NAME} useradd -u $USER_ID -m $USER_NAME --shell /bin/bash
# Add to the sudo group.
docker exec ${CONTAINER_NAME} usermod -G sudo $USER_NAME
# Enter the container.
docker exec -it ${CONTAINER_NAME} /bin/bash
本章面向 Docker 服务的使用者,主要介绍了如何通过 docker_run.sh 脚本在宿主机上快速创
建并运行一个自定义配置的 Docker 容器。
1. 运行脚本创建并运行容器
以下示例运行 docker_run.sh 脚本,主要完成以下功能:
① 创建并运行一个名称为 ubuntu16.04_felix 的容器。
② 该容器基于 ubuntu_atu:16.04_20200604 镜像。
③ 运行后会在容器的 Ubuntu 系统中新建一个与当前用户相同用户名和 uid 的用户。
④ 将指定的宿主机目录 /home/felix/workspace/hisilicon/Hi3562V100/ 挂载到容器中指定
的目录 /home/workspace 下。
⑤ 设置容器的 Ubuntu 系统的 hostname 为 ubuntu16。
$ ./docker_run.sh
This script would help you run a docker container quickly.
You can refer to the following existing container:
(NOTICE: a new container name is required to be different)
CONTAINER ID NAMES IMAGE STATUS
CREATED AT
ef6d83e41c13 ubuntu14.04_felix ubuntu_atu:14.04_20200604 Up 14 minutes
2020-06-04 01:57:54 -0400 EDT
# 输入新的容器名(请与已有的容器命名方式保持一致)。
1. input a NEW container name : ubuntu16.04_felix
# 输入容器基于的镜像所在仓库名(从上表中查阅)
2. input based image REPOSITORY : ubuntu_atu
# 输入容器基于的镜像的标签名(从上表中查阅)。
3. input based image TAG : 16.04
# 输入要挂载到容器中的宿主机目录。(因为容器独立,所以想使用外部的文件的话,需要将外部的文件夹挂载到容器中)
4. input mount host path : /home/felix/workspace/
# 输入要挂载到容器中的目录(建议挂载到 /home 目录下,且不要和用户名重名)
5. input mount container path : /home/workspace
# 输入容器中系统的 hostname(建议和 Ubuntu 版本号一致,以便使用时区分开)
6. input container's host name : ubuntu16
# 检查输入信息是否有误。如果有误,可按 Ctrl + C 退出脚本,重新运行。
Please check the follow information for your new container:
1. container name : ubuntu16.04_felix
2. image repository : ubuntu_atu
3. image tag : 16.04_20200604
4. host path : /home/felix/workspace/hisilicon/Hi3562V100/
5. container path : /home/workspace
14
6. host name : ubuntu16
Want to run a docker container? [Y/n]
# 确认无误后,按下 Enter 键开始创建并运行 Docker 容器
start running your docker container, please wait...
# 脚本会自动在容器中的系统创建一个新用户,拥有与当前用户相同的用户名和 uid。
create user name of felix and uid of 1001.
new container id: 90d8082320cca05b8bb8e7570cfae3a0da40ebcf468954a048a2af42aaf9cdef
now enter to the shell of container...
(TIPS: press Ctrl + P and then Ctrl + Q to leave the shell of container)
NOTICE:
1. please set password for felix first, using [passwd felix].
2. after setting password, please switch the accout to felix using [su felix].
root@ubuntu16:/#
# 以下已进入到容器中的 Ubuntu 系统的终端。
root@ubuntu16:/#
# 为容器中的新用户设置密码
root@ubuntu16:/# passwd felix
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
# 切换到新用户(一般情况下不要使用 root 用户做开发)。
root@ubuntu16:/# su felix
# 验证是否可以访问宿主机挂载在容器上的目录
felix@ubuntu16:/$ cd /home/workspace/
felix@ubuntu16:/home/workspace$ ls
注:1. docker images 显示的 Docker 镜像中,仓库名(REPOSITORY)为 ubuntu 的是
从 Docker 仓库拉取下来的原始镜像,仓库名为 ubuntu_atu 的是基于原始镜像安装
了一些常用命令所依赖的软件包之后的镜像。
2. 在进入到容器后,请先根据脚本的提示设置新用户的密码,并切换到新用户下。由
于 Docker 容器中的用户 ID 是和宿主机共用的,所以建议不要在 Docker 容器中
再创建新的用户。
3. 使用容器时请不要登录 root 用户进行操作,特别是不要在 root 用户下对挂载到容
器中的宿主机目录进行操作。如果遇到必须使用 root 用户才能执行的操作(比如
cd 进入根目录下的某些目录),可使用命令 sudo su 暂时切换到 root 用户。
5.2 在容器和宿主机之间切换终端
# 按下 Ctrl + P,再按下 Ctrl + Q 可以切换终端回到宿主机
felix@ubuntu16:/host$ read escape sequence
felix@atu:~$
# 回到正在运行的容器(以新建的普通用户 felix 进入)
felix@atu:~$ docker exec -it -u felix ubuntu16.04_felix /bin/bash
felix@ubuntu16:/#
6. 参考资料
叶正轩的 docker 搭建笔记