Docker 学习笔记2 安装及一些问题处理

Docker 学习笔记1. 安装


一、简介

docker是一个开源的应用容器,基于Go语言(Apache2.0)。
Docker可以让开发者打包应用及依赖到一个轻量级、可移植的窗口中,然后发布到任何流行的linux机器上,也可以实现虚拟化。

窗口是完全使用沙箱机制,相互之间不会有任何接口,性能开销极低。

Docker的应用场景:

  • Web应用的自动化打包和发布
  • 自动化测试和持续集成、发布
  • 在服务型环境中部署和调整数据库或其它的后台应用。
  • 从头编译或扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境。

Docker架构

  • Docker 使用客户端-服务器 (C/S) 架构模式,使用远程API来管理和创建Docker容器。
  • Docker 容器通过 Docker 镜像来创建。
  • 容器与镜像的关系类似于面向对象编程中的对象与类。

在这里插入图片描述

三、Docker的安装

1. Ubuntu16.04环境

wget -qO- https://get.docker.com/ | sh

如果要以非root启动docker,需要运行:sudo usermod -aG docker runoob
启动:

sudo service docker start

运行hello-world

docker run hello-world

2. CentOS7环境

sudo yum update -y
sudo yum remove docker  docker-common docker-selinux docker-engine
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum list docker-ce --showduplicates | sort -r
sudo yum -y install docker-ce
sudo systemctl start docker
sudo systemctl enable docker
sudo docker version

四、配置国内镜像

sudo vim /etc/docker/daemon.json
{
  "registry-mirrors": ["http://hub-mirror.c.163.com"]
}

五、Docker hello world

在容器内运行一个应用程序:

docker run ubuntu:15.10 /bin/echo "Hello world"

各个参数解析:

  • docker: Docker 的二进制执行文件。
  • run:与前面的 docker 组合来运行一个容器。
  • ubuntu:15.10指定要运行的镜像,Docker首先从本地主机上查找镜像是否存在,如果不存在,Docker 就会从镜像仓库 Docker Hub 下载公共镜像。
  • /bin/echo “Hello world”: 在启动的容器里执行的命令
  • t 在新容器内指定一个伪终端或终端
  • i 允许对容器内的标准输入(STDIN)进行交互

运行交互式容器:

docker run -i -t ubuntu:15.10 /bin/bash

退出容器:

exit 

或ctrl+d

启动容器(后台模式)

docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"

该命令会返回一串字符串,是容器ID。

查看在运行容器:

docker ps

查看容器内的标准输出:

docker logs 容器ID

停止容器

sudo docker stop
sudo docker stop 容器ID

六、一些问题处理

1. 关于iptables

Docker需要iptables的支持。
另外最好禁用selinux。

2. 删除image出现问题修复

docker ps -a
# 找到在使用中的容器,运行
docker rm 容器id

也可以到/var/lib/docker/containers下手工删除文件。

3. iptables报错:

iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 8081 -j DNAT --to-destination 172.17.0.2:8081 ! -i docker0: iptables: No chain/target/match by that name

错误原因:
在防火墙中默认 nat 是 REJECT的,所以端口映射被拒绝。

解决方法:

vim /etc/sysconfig/iptables
##注释掉下面这一行,这行的意思是拒绝掉所有的FORWARD,拒绝的提示信息是icmp-host-prohibited(禁止)
#-A FORWARD -j REJECT --reject-with icmp-host-prohibited

#重启iptables

systemctl restart iptables.service 

或者尝试下面方法:

pkill docker 
iptables -t nat -F 
ifconfig docker0 down 
brctl delbr docker0 
docker -d 
##重启docker服务
systemctl restart docker

参考文章:https://www.runoob.com/docker/docker-hello-world.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

编程圈子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值