Docker(1)

简介

是什么?

确保应用能够在这些环境中运行和通过质量检测.并且在部署过程中不出现令人头疼的版本、配置问题，也无需重新编写代码和进行故障修复.
Docker之所以发展如此迅速，也是因为它对此给出了一个标准化的解决方案-----系统平滑移植，容器虚拟化技术。
解决了运行环境和配置问题的软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。
能干嘛?

一次构建、随处运行

• 更快速的应用交付和部署:
  传统的应用开发完成后，需要提供一堆安装程序和配置说明文档，安装部署后需根据配置文档进行繁杂的配置才能正常运行。Docker化之后只需要交付少量容器镜像文件，在正式生产环境加载镜像并运行即可，应用安装配置在镜像里已经内置好，大大节省部署配置和测试验证时间。
  
• 更便捷的升级和扩缩容:
  随着微服务架构和Docker的发展，大量的应用会通过微服务方式架构，应用的开发构建将变成搭乐高积木一样，每个Docker容器将变成一块“积木”，应用的升级将变得非常容易。当现有的容器不足以支撑业务处理时，可通过镜像运行新的容器进行快速扩容，使应用系统的扩容从原先的天级变成分钟级甚至秒级。
  
• 更简单的系统运维:
  应用容器化运行后，生产环境运行的应用可与开发、测试环境的应用高度一致，容器会将应用程序相关的环境和状态完全封装起来，不会因为底层基础架构和操作系统的不一致性给应用带来影响，产生新的BUG。当出现程序异常时，也可以通过测试环境的相同容器进行快速定位和修复。
  
• 更高效的计算资源利用:
  Docker是内核级虚拟化，其不像传统的虚拟化技术一样需要额外的Hypervisor支持，所以在一台物理机上可以运行很多个容器实例，可大大提升物理服务器的CPU和内存的利用率。
  

去哪下?

docker官网：http://www.docker.com
Docker Hub官网: https://hub.docker.com/
Docker 的基本组成

镜像(image)

image 文件生成的容器实例,本身也是一个文件,称为镜像文件.

• Docker 镜像（Image）就是一个只读的模板。镜像可以用来创建 Docker 容器，一个镜像可以创建很多容器。
  
• 它也相当于是一个root文件系统。比如官方镜像 centos:7 就包含了完整的一套 centos:7 最小系统的 root 文件系统。
  
• 相当于容器的“源代码”，docker镜像文件类似于Java的类模板，而docker容器实例类似于java中new出来的实例对象。
  
• Docker面向对象容器对象镜像类
  

容器(container)

一个容器运行一种服务,当我们需要的时候,就可以通过docker客户端创建一个对应的运行实例,也就是我们的容器.

• 从面向对象角度
  
  
  
  • Docker 利用容器（Container）独立运行的一个或一组应用，应用程序或服务运行在容器里面，容器就类似于一个虚拟化的运行环境，容器是用镜像创建的运行实例。就像是Java中的类和实例对象一样，镜像是静态的定义，容器是镜像运行时的实体。容器为镜像提供了一个标准的和隔离的运行环境，它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台
    
  
  
• 从镜像容器角度:
  
  
  
  • 可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。
    
  
  

仓库(repository)

仓库（Repository）是集中存放镜像文件的场所。

• 类似于Maven仓库，存放各种jar包的地方；github仓库，存放各种git项目的地方；Docker公司提供的官方registry被称为Docker Hub，存放各种镜像模板的地方。
  
• 仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是 Docker Hub(https://hub.docker.com/)，存放了数量庞大的镜像供用户下载。国内的公开仓库包括阿里云 、网易云等
  

总结

Docker 本身是一个容器运行载体或称之为管理引擎。我们把应用程序和配置依赖打包好形成一个可交付的运行环境，这个打包好的运行环境就是image镜像文件。只有通过这个镜像文件才能生成Docker容器实例(类似Java中new出来一个对象)。
image文件可以看作是容器的模板。Docker 根据 image 文件生成容器的实例。同一个 image 文件，可以生成多个同时运行的容器实例。
镜像文件 image 文件生成的容器实例,本身也是一个文件,称为镜像文件.
工作原理

Docker 是一个Client-Server 结构的系统架构,Docker 守护进程运行在主机上,然后通过 Socker 连接从客户端访问,守护进程从客户端接受命令并管理运行在主机上的容器,容器,是一个运行时环境,就是一个个集装箱.
Docker 是一个 C/S 模式的架构，后端是一个松耦合架构，众多模块各司其职。
Docker运行的基本流程:

• 用户是使用 Docker Client 与 Docker Daemon 建立通信,并发送请求给后者.
  
• Docker Daemon 作为 Docker 架构中的主体部分,首先提供 Docker Server 的功能使其可以接受 Docker Clinet 的请求.
  
• Docker Daemon 执行 Docker 内部的一系列工作,每一项工作都是以一个 Job 的形式存在.
  
• Job 的运行过程中,当需要容器镜像时,则从 Docker Registry 中下载镜像,并通过镜像管理驱动 Graph driver 将下载镜像以 Graph 的形式存储.
  
• 当需要为 Docker 创建网络环境时,通过网络管理驱动 Network driver 创建并配置 Docker 容器网络环境.
  
• 当需要限制 Docker 容器运行资源或执行用户指令等操作是,则通过 Exec driver 来完成.
  
• Libcontainer 是一项独立的容器管理包,Network driver 以及  Exec driver 都是通过Libcontainer 来实现具体对容器进行的操作.
  

安装

https://docs.docker.com/engine/install/centos/ 官网安装操作指南

确认虚拟机版本是 CentOS7 及以上版本

1. [root@localhost ~]# cat /etc/redhat-release
2. CentOS Linux release 7.9.2009 (Core)
3. [root@localhost ~]# uname -r
4. 3.10.0-1160.59.1.el7.x86_64

复制代码

卸载旧版

1. yum remove docker \
2.                   docker-client \
3.                   docker-client-latest \
4.                   docker-common \
5.                   docker-latest \
6.                   docker-latest-logrotate \
7.                   docker-logrotate \
8.                   docker-engine

复制代码

安装 gcc 相关

1. [root@localhost ~]# yum -y install gcc
2. [root@localhost ~]# yum -y install gcc-c++

复制代码

设置存储库

官网推荐的是外网的地址,下载速度慢且会出现网络超时的问题.

1. [root@localhost ~]# yum install -y yum-utils
2. [root@localhost ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

复制代码

建立元数据缓存

1. [root@localhost ~]# yum makecache fast

复制代码

安装 Docker

1. [root@localhost ~]# yum install docker-ce docker-ce-cli containerd.io

复制代码

启动 Docker

1. [root@localhost ~]# systemctl start docker

复制代码

运行 hello-world

1. [root@localhost ~]# docker run hello-world
3. Hello from Docker!
4. This message shows that your installation appears to be working correctly.
6. To generate this message, Docker took the following steps:
7. 1. The Docker client contacted the Docker daemon.
8. 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
9.     (amd64)
10. 3. The Docker daemon created a new container from that image which runs the
11.     executable that produces the output you are currently reading.
12. 4. The Docker daemon streamed that output to the Docker client, which sent it
13.     to your terminal.
15. To try something more ambitious, you can run an Ubuntu container with:
16. $ docker run -it ubuntu bash
18. Share images, automate workflows, and more with a free Docker ID:
19. https://hub.docker.com/
21. For more examples and ideas, visit:
22. https://docs.docker.com/get-started/

复制代码

修改镜像加速器

https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

[code]sudo mkdir -p /etc/dockersudo tee /etc/docker/daemon.json