Docker(1)_ZenDei技術網路在線

簡介是什麼? 確保應用能夠在這些環境中運行和通過質量檢測.並且在部署過程中不出現令人頭疼的版本、配置問題，也無需重新編寫代碼和進行故障修複. Docker之所以發展如此迅速，也是因為它對此給出了一個標準化的解決方案系統平滑移植，容器虛擬化技術。解決了運行環境和配置問題的軟體容器，方便做持續集成 ...

簡介

是什麼?

確保應用能夠在這些環境中運行和通過質量檢測.並且在部署過程中不出現令人頭疼的版本、配置問題，也無需重新編寫代碼和進行故障修複.

Docker之所以發展如此迅速，也是因為它對此給出了一個標準化的解決方案-----系統平滑移植，容器虛擬化技術。

解決了運行環境和配置問題的軟體容器，方便做持續集成並有助於整體發佈的容器虛擬化技術。

能幹嘛?

一次構建、隨處運行

更快速的應用交付和部署:

傳統的應用開發完成後，需要提供一堆安裝程式和配置說明文檔，安裝部署後需根據配置文檔進行繁雜的配置才能正常運行。Docker化之後只需要交付少量容器鏡像文件，在正式生產環境載入鏡像並運行即可，應用安裝配置在鏡像里已經內置好，大大節省部署配置和測試驗證時間。
更便捷的升級和擴縮容:

隨著微服務架構和Docker的發展，大量的應用會通過微服務方式架構，應用的開發構建將變成搭樂高積木一樣，每個Docker容器將變成一塊“積木”，應用的升級將變得非常容易。當現有的容器不足以支撐業務處理時，可通過鏡像運行新的容器進行快速擴容，使應用系統的擴容從原先的天級變成分鐘級甚至秒級。
更簡單的系統運維:

應用容器化運行後，生產環境運行的應用可與開發、測試環境的應用高度一致，容器會將應用程式相關的環境和狀態完全封裝起來，不會因為底層基礎架構和操作系統的不一致性給應用帶來影響，產生新的BUG。當出現程式異常時，也可以通過測試環境的相同容器進行快速定位和修複。
更高效的計算資源利用:

Docker是內核級虛擬化，其不像傳統的虛擬化技術一樣需要額外的Hypervisor支持，所以在一臺物理機上可以運行很多個容器實例，可大大提升物理伺服器的CPU和記憶體的利用率。

去哪下?

docker官網：http://www.docker.com

Docker Hub官網: https://hub.docker.com/

Docker 的基本組成

鏡像(image)

image 文件生成的容器實例,本身也是一個文件,稱為鏡像文件.

Docker 鏡像（Image）就是一個只讀的模板。鏡像可以用來創建 Docker 容器，一個鏡像可以創建很多容器。
它也相當於是一個root文件系統。比如官方鏡像 centos:7 就包含了完整的一套 centos:7 最小系統的 root 文件系統。
相當於容器的“源代碼”，docker鏡像文件類似於Java的類模板，而docker容器實例類似於java中new出來的實例對象。
Docker 面向對象

容器對象

鏡像類

Docker	面向對象
容器	對象
鏡像	類

容器(container)

一個容器運行一種服務,當我們需要的時候,就可以通過docker客戶端創建一個對應的運行實例,也就是我們的容器.

從面向對象角度
- Docker 利用容器（Container）獨立運行的一個或一組應用，應用程式或服務運行在容器裡面，容器就類似於一個虛擬化的運行環境，容器是用鏡像創建的運行實例。就像是Java中的類和實例對象一樣，鏡像是靜態的定義，容器是鏡像運行時的實體。容器為鏡像提供了一個標準的和隔離的運行環境，它可以被啟動、開始、停止、刪除。每個容器都是相互隔離的、保證安全的平臺
從鏡像容器角度:
- 可以把容器看做是一個簡易版的 Linux 環境（包括root用戶許可權、進程空間、用戶空間和網路空間等）和運行在其中的應用程式。

倉庫(repository)

倉庫（Repository）是集中存放鏡像文件的場所。

類似於Maven倉庫，存放各種jar包的地方；github倉庫，存放各種git項目的地方；Docker公司提供的官方registry被稱為Docker Hub，存放各種鏡像模板的地方。
倉庫分為公開倉庫（Public）和私有倉庫（Private）兩種形式。最大的公開倉庫是 Docker Hub(https://hub.docker.com/)，存放了數量龐大的鏡像供用戶下載。國內的公開倉庫包括阿裡雲、網易雲等

總結

Docker 本身是一個容器運行載體或稱之為管理引擎。我們把應用程式和配置依賴打包好形成一個可交付的運行環境，這個打包好的運行環境就是image鏡像文件。只有通過這個鏡像文件才能生成Docker容器實例(類似Java中new出來一個對象)。

image文件可以看作是容器的模板。Docker 根據 image 文件生成容器的實例。同一個 image 文件，可以生成多個同時運行的容器實例。

鏡像文件 image 文件生成的容器實例,本身也是一個文件,稱為鏡像文件.

工作原理

Docker 是一個Client-Server 結構的系統架構,Docker 守護進程運行在主機上,然後通過 Socker 連接從客戶端訪問,守護進程從客戶端接受命令並管理運行在主機上的容器,容器,是一個運行時環境,就是一個個集裝箱.

Docker 是一個 C/S 模式的架構，後端是一個松耦合架構，眾多模塊各司其職。

Docker運行的基本流程:

用戶是使用 Docker Client 與 Docker Daemon 建立通信,併發送請求給後者.
Docker Daemon 作為 Docker 架構中的主體部分,首先提供 Docker Server 的功能使其可以接受 Docker Clinet 的請求.
Docker Daemon 執行 Docker 內部的一系列工作,每一項工作都是以一個 Job 的形式存在.
Job 的運行過程中,當需要容器鏡像時,則從 Docker Registry 中下載鏡像,並通過鏡像管理驅動 Graph driver 將下載鏡像以 Graph 的形式存儲.
當需要為 Docker 創建網路環境時,通過網路管理驅動 Network driver 創建並配置 Docker 容器網路環境.
當需要限制 Docker 容器運行資源或執行用戶指令等操作是,則通過 Exec driver 來完成.
Libcontainer 是一項獨立的容器管理包,Network driver 以及 Exec driver 都是通過Libcontainer 來實現具體對容器進行的操作.

安裝

https://docs.docker.com/engine/install/centos/ 官網安裝操作指南

確認虛擬機版本是 CentOS7 及以上版本

[root@localhost ~]# cat /etc/redhat-release
CentOS Linux release 7.9.2009 (Core)
[root@localhost ~]# uname -r
3.10.0-1160.59.1.el7.x86_64

卸載舊版

yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

安裝 gcc 相關

[root@localhost ~]# yum -y install gcc
[root@localhost ~]# yum -y install gcc-c++

設置存儲庫

官網推薦的是外網的地址,下載速度慢且會出現網路超時的問題.

[root@localhost ~]# yum install -y yum-utils
[root@localhost ~]# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

建立元數據緩存

[root@localhost ~]# yum makecache fast

安裝 Docker

[root@localhost ~]# yum install docker-ce docker-ce-cli containerd.io

啟動 Docker

[root@localhost ~]# systemctl start docker

運行 hello-world

[root@localhost ~]# docker run hello-world

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

修改鏡像加速器

https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["自己的阿裡雲鏡像加速地址"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

Docker(1)

簡介