Docker 学习笔记2 安装及一些问题处理

Docker 学习笔记1. 安装

---

一、简介

docker是一个开源的应用容器，基于Go语言（Apache2.0）。
Docker可以让开发者打包应用及依赖到一个轻量级、可移植的窗口中，然后发布到任何流行的linux机器上，也可以实现虚拟化。

窗口是完全使用沙箱机制，相互之间不会有任何接口，性能开销极低。

Docker的应用场景：

• Web应用的自动化打包和发布
• 自动化测试和持续集成、发布
• 在服务型环境中部署和调整数据库或其它的后台应用。
• 从头编译或扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境。

Docker架构

• Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器。
• Docker 容器通过 Docker 镜像来创建。
• 容器与镜像的关系类似于面向对象编程中的对象与类。

三、Docker的安装

1. Ubuntu16.04环境

wget -qO- https://get.docker.com/ | sh

如果要以非root启动docker，需要运行：sudo usermod -aG docker runoob
启动：

sudo service docker start

运行hello-world

docker run hello-world

2. CentOS7环境

sudo yum update -y
sudo yum remove docker  docker-common docker-selinux docker-engine
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum list docker-ce --showduplicates | sort -r
sudo yum -y install docker-ce
sudo systemctl start docker
sudo systemctl enable docker
sudo docker version

四、配置国内镜像

sudo vim /etc/docker/daemon.json

{
  "registry-mirrors": ["http://hub-mirror.c.163.com"]
}

五、Docker hello world

在容器内运行一个应用程序：

docker run ubuntu:15.10 /bin/echo "Hello world"

各个参数解析：

• docker: Docker 的二进制执行文件。
• run:与前面的 docker 组合来运行一个容器。
• ubuntu:15.10指定要运行的镜像，Docker首先从本地主机上查找镜像是否存在，如果不存在，Docker 就会从镜像仓库 Docker Hub 下载公共镜像。
• /bin/echo “Hello world”: 在启动的容器里执行的命令
• t 在新容器内指定一个伪终端或终端
• i 允许对容器内的标准输入（STDIN）进行交互

运行交互式容器：

docker run -i -t ubuntu:15.10 /bin/bash

退出容器：

exit 

或ctrl+d

启动容器（后台模式）

docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"

该命令会返回一串字符串，是容器ID。

查看在运行容器：

docker ps

查看容器内的标准输出：

docker logs 容器ID

停止容器

sudo docker stop
sudo docker stop 容器ID

六、一些问题处理

1. 关于iptables

Docker需要iptables的支持。
另外最好禁用selinux。

2. 删除image出现问题修复

docker ps -a
# 找到在使用中的容器，运行
docker rm 容器id

也可以到/var/lib/docker/containers下手工删除文件。

3. iptables报错：

iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 8081 -j DNAT --to-destination 172.17.0.2:8081 ! -i docker0: iptables: No chain/target/match by that name

错误原因：
在防火墙中默认 nat 是 REJECT的，所以端口映射被拒绝。

解决方法：

vim /etc/sysconfig/iptables
##注释掉下面这一行,这行的意思是拒绝掉所有的FORWARD,拒绝的提示信息是icmp-host-prohibited（禁止）
#-A FORWARD -j REJECT --reject-with icmp-host-prohibited

#重启iptables

systemctl restart iptables.service 

或者尝试下面方法：

pkill docker 
iptables -t nat -F 
ifconfig docker0 down 
brctl delbr docker0 
docker -d 
##重启docker服务
systemctl restart docker

参考文章：https://www.runoob.com/docker/docker-hello-world.html