Docker入門(mén)

Benedict Evans 發(fā)布于2019-08-26 18:26 / 2712人閱讀

摘要：隔離的進(jìn)程獨(dú)立于宿主和其它的隔離的進(jìn)程。容器可以被創(chuàng)建啟動(dòng)停止刪除暫停等。添加內(nèi)核參數(shù)使用看到下面的這些警告信息解決方法內(nèi)核配置參數(shù)以啟用這些功能。然后重新加載

Docker簡(jiǎn)介

Docker 是使用 Go 語(yǔ)言進(jìn)行開(kāi)發(fā)實(shí)現(xiàn)，基于 Linux 內(nèi)核的 cgroup，namespace，以及 AUFS 類(lèi)的 Union FS 等技術(shù)，對(duì)進(jìn)程進(jìn)行封裝隔離，屬于操作系統(tǒng)層面的虛擬化技術(shù)。

隔離的進(jìn)程獨(dú)立于宿主和其它的隔離的進(jìn)程。

Docker 在容器的基礎(chǔ)上，進(jìn)行了進(jìn)一步的封裝，從文件系統(tǒng)、網(wǎng)絡(luò)互聯(lián)到進(jìn)程隔離等

優(yōu)點(diǎn)是沒(méi)有進(jìn)行硬件虛擬。因此容器要比傳統(tǒng)虛擬機(jī)更為輕便。

Docker的優(yōu)勢(shì)

高效的利用系統(tǒng)資源

快速的啟動(dòng)時(shí)間

一致的運(yùn)行環(huán)境

持續(xù)交付和部署：對(duì)開(kāi)發(fā)和運(yùn)維（DevOps）人員來(lái)說(shuō)，最希望的就是一次創(chuàng)建或配置，可以在任意地方正常運(yùn)行。

使用 Docker 可以通過(guò)定制應(yīng)用鏡像來(lái)實(shí)現(xiàn)持續(xù)集成、持續(xù)交付、部署。開(kāi)發(fā)人員可以通過(guò) Dockerfile 來(lái)進(jìn)行鏡像構(gòu)建，并結(jié)合持續(xù)集成(Continuous Integration) 系統(tǒng)進(jìn)行集成測(cè)試，而運(yùn)維人員則可以直接在生產(chǎn)環(huán)境中快速部署該鏡像，甚至結(jié)合持續(xù)部署(Continuous Delivery/Deployment) 系統(tǒng)進(jìn)行自動(dòng)部署。

Docker 確保了執(zhí)行環(huán)境的一致性，使得應(yīng)用的遷移更加容易

Docker 使用的分層存儲(chǔ)以及鏡像的技術(shù)，使得應(yīng)用重復(fù)部分的復(fù)用更為容易，也使得應(yīng)用的維護(hù)更新更加簡(jiǎn)單，基于基礎(chǔ)鏡像進(jìn)一步擴(kuò)展鏡像也變得非常簡(jiǎn)單。社區(qū)健壯，一堆開(kāi)源項(xiàng)目團(tuán)隊(duì)維護(hù)一批高質(zhì)量的官方景象。

對(duì)比圖

特性	容器	虛擬機(jī)
啟動(dòng)	秒級(jí)	分鐘級(jí)
硬盤(pán)使用	MB	GB
性能	接近原生	較弱
系統(tǒng)支持量	單機(jī)支持上千個(gè)容器	一般幾十個(gè)

相關(guān)基本概念

Docker 包括三個(gè)基本概念

鏡像（Image）

容器（Container）

容器是鏡像運(yùn)行時(shí)的實(shí)體。容器可以被創(chuàng)建、啟動(dòng)、停止、刪除、暫停等。

容器的實(shí)質(zhì)是進(jìn)程，但與直接在宿主執(zhí)行的進(jìn)程不同，容器進(jìn)程運(yùn)行于屬于自己的獨(dú)立的命名空間。因此容器可以擁有自己的 root 文件系統(tǒng)、自己的網(wǎng)絡(luò)配置、自己的進(jìn)程空間，甚至自己的用戶 ID 空間。容器內(nèi)的進(jìn)程是運(yùn)行在一個(gè)隔離的環(huán)境里，使用起來(lái)，就好像是在一個(gè)獨(dú)立于宿主的系統(tǒng)下操作一樣。

倉(cāng)庫(kù)（Repository）

一個(gè) Docker Registry 中可以包含多個(gè)倉(cāng)庫(kù)（Repository）；每個(gè)倉(cāng)庫(kù)可以包含多個(gè)標(biāo)簽（Tag）；每個(gè)標(biāo)簽對(duì)應(yīng)一個(gè)鏡像。

三個(gè)概念包括Docker的生命周期

安裝(CentOS)

卸載舊版本

$ sudo yum remove docker 
                  docker-client 
                  docker-client-latest 
                  docker-common 
                  docker-latest 
                  docker-latest-logrotate 
                  docker-logrotate 
                  docker-selinux 
                  docker-engine-selinux 
                  docker-engine

使用 yum 安裝

$sudo yum install -y yum-utils 
           device-mapper-persistent-data 
           lvm2

國(guó)內(nèi)網(wǎng)絡(luò)問(wèn)題，強(qiáng)烈建議使用國(guó)內(nèi)源

$ sudo yum-config-manager 
    --add-repo 
    https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo
# 官方源
$ sudo yum-config-manager 
    --add-repo 
    https://download.docker.com/linux/centos/docker-ce.repo

安裝 Docker CE

sudo yum makecache fast
sudo yum install docker-ce

使用腳本自動(dòng)安裝

$ curl -fsSL get.docker.com -o get-docker.sh
$ sudo sh get-docker.sh --mirror Aliyun

啟動(dòng) Docker CE

$ sudo systemctl enable docker
$ sudo systemctl start docker

建立 docker 用戶組

建立 docker 組：

sudo groupadd docker

將當(dāng)前用戶加入 docker 組：

sudo usermod -aG docker $USER

測(cè)試Docker是否安裝正確

$ docker run hello-world

Unable to find image "hello-world:latest" locally
latest: Pulling from library/hello-world
d1725b59e92d: Pull complete
Digest: sha256:0add3ace90ecb4adbf7777e9aacf18357296e799f81cabc9fde470971e499788
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

鏡像加速器

Ubuntu 14.04、Debian 7 Wheezy 配置

DOCKER_OPTS="--registry-mirror=https://registry.docker-cn.com"

重新啟動(dòng)服務(wù)。

$ sudo service docker restart

Ubuntu 16.04+、Debian 8+、CentOS 7 在 /etc/docker/daemon.json 中寫(xiě)入如下內(nèi)容（如果文件不存在請(qǐng)新建該文件）

{
  "registry-mirrors": [
    "https://registry.docker-cn.com"
  ]
}

重新啟動(dòng)服務(wù)。

$ sudo systemctl daemon-reload
$ sudo systemctl restart docker

添加內(nèi)核參數(shù)

CentOS 使用 Docker CE 看到下面的這些警告信息：

  WARNING: bridge-nf-call-iptables is disabled
  WARNING: bridge-nf-call-ip6tables is disabled

解決方法：內(nèi)核配置參數(shù)以啟用這些功能。

  sudo tee -a /etc/sysctl.conf <<-EOF
  net.bridge.bridge-nf-call-ip6tables = 1
  net.bridge.bridge-nf-call-iptables = 1
  EOF

然后重新加載sysctl.conf

  sudo sysctl -p

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/110204.html

發(fā)表評(píng)論

登陸后可評(píng)論

0條評(píng)論

Benedict Evans

男|高級(jí)講師

我要關(guān)注我要私信

TA的文章

拼多多、美團(tuán)、淘寶騰訊等平臺(tái)已支持眾多主流支付渠道

閱讀 1082·2021-09-29 09:35
云主機(jī)的ip地址是什么-云ip地址怎樣設(shè)置？

閱讀 4663·2021-09-22 15:24
九零云-五一國(guó)內(nèi)高防香港美國(guó)CN2線路及GIA線路云服務(wù)器全場(chǎng)7折鉅惠

閱讀 1460·2021-07-25 21:37
面試題：面試經(jīng)

閱讀 2191·2019-08-30 14:17
小程序?qū)崿F(xiàn)語(yǔ)音識(shí)別到底要填多少坑？

閱讀 975·2019-08-30 13:56
JavaScript原型初學(xué)者指南

閱讀 2420·2019-08-29 17:07
video 標(biāo)簽在微信瀏覽器的問(wèn)題解決方法

閱讀 1279·2019-08-29 12:44
Docker入門(mén)

閱讀 2713·2019-08-26 18:26

成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專(zhuān)欄INFORMATION COLUMN

上云采購(gòu)季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺(tái)、長(zhǎng)期優(yōu)惠，快來(lái)選購(gòu)！

Docker入門(mén)

對(duì)比圖

相關(guān)文章