12-19 898 views
Docker
安装 Docker
简单的说，docker 就是 virtualbox + git + github
Ubuntu
Linux 系统对 Docker 的支持最好，在软件源中已经自带了，可以直接安装：
sudo apt-get update
sudo apt-get install -y docker.io
sudo ln -sf /usr/bin/docker.io /usr/local/bin/docker
sudo sed -i '$acomplete -F _docker docker' /etc/bash_completion.d/docker.io也可以通过官方源安装最新版本
sudu apt-get install apt-transport-https
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 36A1D7CentOS
对于CentOS 6系统，可以使用EPEL库安装Docker，命令如下：
sudo yum install -y http://mirrors.yun-idc.com/epel/6/i386/epel-release-6-8.noarch.rpm
sudo yum install -y docker-io对于CentOS 7系统，CentOS-Extras源中已经内置Docker，读者可以直接使用yum命令进行安装：
sudo yum install -y dockerWindows
直接在官网下载Docker for Windows Installer.exe 进行安装。
注意：这将和Windows上的虚拟机产生冲突，导致虚拟机无法使用。
MacOS
直接在官网下载安装包进行安装
镜像
获取镜像
sudo docker pull ubuntu默认获取的是ubuntu:latest版本，如需指定版本，例如14.04：
sudo docker pull ubuntu:14.04以上获取的是官方镜像，如果要获取其他服务器的镜像，如DockerPool社区：
sudo docker pull dl.dockerpool.com:5000/ubuntu
sudo docker pull dl.dockerpoll.com:5000/ubuntu:14.04运行镜像
-d 表示后台运行
-t 让 Docker 分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上
-i 让容器的标准输入保持打开
sudo docker run -t -i ubuntu:14.04查看镜像列表
sudo docker images查看镜像详细信息
sudo docker inspect 5506de2b565896
sudo docker 搜寻镜像
使用 docker search 命令可以搜索远端仓库中共享的镜像。
--automated=false 仅显示自动创建的镜像
--no-trunc=false输出信息不截断显示
-s, --starts=0 指定仅显示评价为指定星级以上的镜像
例如，搜索带 mysql 关键字的镜像如下所示：
sudo docker search mysql删除镜像
使用 docker rmi 命令可以删除镜像，可以指定标签删除,也可以指定 ID 删除
sudo docker rmi dl.dockerpool.com:5000/ubuntu假设本地存在一个标签为mysql:latest 的镜像, 且没有额外的标签指向它, 执行docker rmi 命令, 可以看出它会删除这个镜像文件的所有AUFS层：
sudo docker rmi mysql:latest如果镜像正在运行，那么无法删除该镜像，使用-f 强制删除
sudo docker rmi -f ubuntu这样会产生一个标签为<none> 的临时镜像，原来强制删除的镜像换了新的ID继续存在系统中。
创建镜像
- 基于已有镜像的容器创建
该方法主要使用 docker commit 命令，其命令格式为 docker commit [OPTIONS] CONTAINER [PEPOSITORY[:TAG]] ，主要选项包括：
-a, --author="" 作者信息
-m, --message="" 提交消息
-p, --pause=true 提交时暂停容器运行。
下面演示如何创建一个新镜像。首先，启动一个镜像，并在其中进行修改操作，例如创建一个test文件，之后退出：
sudo docker run -ti ubuntu:14.04 /bin/bash
root@c4b786b4edfa:~# touch test
root@c4b786b4edfa:~# exit记住容器的ID为 c4b786b4edfa 。
docker commit -m "Add a new file" -a "Docker Newbee" 00fd29ccc6f1 testsha256:603130dc6a9fdd73b9f5bd9f1b6a7c06d1d588ff0b32bd82b0f516fd520be5fe
此时查看本地镜像列表，即可看到新创建的镜像 test
- 基于本地模板导入
也可以直接从一个操作系统模板文件导入一个镜像。推荐使用 OpenVZ 提供的模板来创建。OpenVZ模板下载地址
比如下载一个 Ubuntu-14.04 的模板压缩包后， 可以使用以下命令导入：
sudo cat ubuntu-14.04-x86_64-minimal.tar.gz | docker import - ubuntu:14.04-
基于Dockerfile创建
...
存出和载入镜像
可以使用 docker save 和 docker load 命令来存出和载入镜像文件
- 存储镜像
sudo docker save -o ubuntu_14.04.tar ubuntu:14.04- 载入镜像
sudo docker load --input ubuntu_14.04.tar或
sudo docker load < ubuntu_14.04.tar上传镜像
sudo docker tag test:latest user/test:latest
sudo docker push user/test:latest容器
创建容器
使用 docker create 命令新建一个容器，例如：
sudo docker create -it ubuntu:latest
sudo docker ps -a使用 docker create 命令新建的容器处于停滞状态，可以使用 docker start 命令来启动它
新建并启动容器
sudo docker run ubuntu /bin/echo 'Hello World'
Hello World-d 表示后台运行
-t 让 Docker 分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上
-i 让容器的标准输入保持打开
sudo docker run -t -i ubuntu:14.04 /bin/bash通过按 Ctrl+d 或输入 exit 命令来退出容器：
守护态运行
通过添加 -d 参数来实现后台运行容器：
sudo docker run -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"
7b71993c34a1c4cf9e7eef93806694bb196918e239b0aff397a52c71ef8ccde3查看容器输出信息：
sudo docker logs 7b7
hello world
hello world
hello world
...终止容器
使用 docker stop 命令来终止一个容器，它会首先向容器发送SIGTERM信号，等待一段时间后（默认为10秒），再发送SIGKILL信号终止容器
-t, --time=10
sudo docker stop 7b7注意： docker kill 命令直接发送 SIGKILL 信号来强行终止容器
重启容器
sudo docker restart 7b7进入容器
sudo docker attach 7b7exec 命令
Docker 自1.3版本起，提供了一个更加方便的工具exec，可以直接在容器内运行命令。例如进入到刚创建的容器中，并启动一个bash：
sudo docker exec -ti 243c32535da7 /bin/bash
root@243c32535da7:/#nsenter 工具
nsenter工具在util-linux包 2.23 版本后包含。如果系统中util-linux包没有该命令，可以按照下面的方法从源码安装：
$ cd /tmp; curl https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz | tar -zxf-; cd util-linux-2.24;
$ ./configure --without-ncurses
$ make nsenter && sudo cp nsenter /usr/local/bin为了使用 nsenter 连接到容器，还需要找到容器的进程的PID ，可以通过下面的命令获取：
PID=$(docker inspect --format "{{ .State.Pid }}" <container>)通过这个PID，就可以连接到这个容器：
nsenter --target $PID --mount --uts --ipc --net --pid删除容器
使用 docker rm 命令删除处于终止状态的容器，命令格式为 docker rm [OPTIONS] CONTAINER [CONTAINER...] 支持的选项包括：
-f, --force=false 强制终止并删除一个运行中的容器
-l, --link=false 删除容器的连接，但保留容器
-v, --volumes=false 删除容器挂载的数据卷
例如，查看处于终止状态的容器并删除如下所示：
sudo docker ps -a
7b71993c34a1 ubuntu "/bin/sh -c 'while..." 13 hours ago Exited (137) 13 hours ago youthful_swanson
sudo docker rm 7b71993c34a1导出容器
导出容器是指导出一个已经创建的容器到一个文件，不管此时这个容器是否处于运行状态，可以使用 docker export 命令，命令格式为 docker export CONTAINER
sudo docker ps -a
sudo docker export ce5 > test_for_run.tar 导入镜像
cat test_for_run.tar | sudo docker import - test/ubuntu:v1.0
sudo docker images仓库
Docker Hub
目前 Docker 官方维护了一个公共仓库 https://hub.docker.com
基本操作
docker login 用于输入用户名、密码和邮箱来完成注册和登录。注册成功后，本地用户目录的 .dockercfg 中将保存用户的认证信息。
docker search 查找官方仓库中的镜像
docker pull 将镜像下载到本地
自动创建
有时候，用户创建了镜像，安装了某个软件，如果软件发布新版本则需要手动更新镜像。自动创建功能使得用户通过Docker Hub 指定跟踪一个目标网站（目前支持 Github 或 BitBucket ）上的项目，一旦项目发现新的提交，则自动执行创建。
要配置自动创建，步骤如下：
- 创建并登录Docker Hub，以及目标网站；* 在目标网站中链接帐户到Docker Hub。
- 在Docker Hub中配置一个自动创建
- 选取一个目标网站中的项目（需要含Dockerfile）和分支。
- 指定Dockerfile的位置，并提交创建。
之后可以在Docker Hub的自动创建页面中跟踪每次创建的状态。
Docker Pool
数据管理
在使用 Docker 过程中，产生的数据，或者需要多个 Docker 容器之间共享数据，就需要数据管理。
容器中管理数据主要有两种方式：
- 数据卷（Data Volumes）
- 数据卷容器（Data Volume Dontainers）
数据卷
- 数据卷可以在容器之间共享和重用
- 对数据卷的修改会立马生效
- 对数据卷的更新，不会影响镜像
- 卷会一直存在，直到没有容器使用
数据卷的使用，类似于Linux下对目录或文件进行mount操作。
在用 docker run 命令的时候，使用 -v 标记可以在容器内创建一个数据卷。多次使用 -v 标记可以创建多个数据卷。
sudo docker run -d -P --name web -v /webapp training/webapp python app.py将主机的 /src/webapp 目录挂载到容器的 /opt/webapp 目录：
sudo docker run -d -P --name web -v /src/webapp:/opt/webapp:ro training/webapp python app.py-v 标记也可以从主机挂载单个文件到容器作为数据卷：
sudo docker run --rm -it -v ~/.bash_history:/.bash_history ubuntu /bin/bash这样就可以记录在容器输入过的命令历史了。
如果直接挂载一个文件到容器，使用文件编辑工具，包括
vi或者sed --in-place的时候，可能会造成文件inode的改变，从 Docker 1.1.0 起，这会导致报错误信息。所以推荐的方式是只鹅接挂载文件所在的目录。
数据卷容器
用于在容器之间共享一些持续更新的数据，最简单的方式是使用数据卷容器。
TODO
网络基本配置
使用 Dockerfile 创建容器
基本结构
- 基础镜像信息
- 维护者信息
- 镜像操作指令
- 容器启动时执行指令
