Docker入门操作

一、Docker介绍


Docker是一个开源的应用容器引擎,主要利用 linux 内核 namespace 实现沙盒隔离,用cgroup 实现资源限制。
Docker支持三种不同的镜像层次存储的 drivers:aufs、devicemapper、btrfs ;

1、Aufs:

AUFS (AnotherUnionFS) 是一种 Union FS, 简单来说就是支持将不同目录挂载到同一个虚拟 文 件 系 统 下 (unite several directories into a single virtual filesystem) 的 文 件 系 统 。 Aufs driver 是 docker 最早支持的 driver,但是 aufs 只是 linux 内核的一个补丁集而且不太可以会被合并加入到 linux 内核中。但是由于 aufs 是唯一一个 storage driver 可以实现容器间共享可执行及可共享的运行库, 所以当你跑成千上百个拥有相同程序代码或者运行库时时候,aufs是个相当不错的选择。

2、Device Mapper:

Device mapper 是 Linux 2.6 内核中提供的一种从逻辑设备到物理设备的映射框架机制,在该机制下,用户可以很方便的根据自己的需要制定实现存储资源的管理策略。
Device mapper driver 会创建一个 100G*的简单文件包含你的镜像和容器。每一个容器被限制 在 10G 大 小 的 卷 内。
你可以在启动 docker daemon 时用参数-s 指定 driver:docker -d -s devicemapper ;

3、Btrfs:

Btufs driver 在 docker build 可以很高效。但是跟 devicemapper 一样不支持设备间共享存储,在 没 有 aufs 支 持 的linux 发 行 版 本 上 (CentOS,opensuse 等 ) 安 装 docker 可 能 就 使 用 了devicemapper driver。

二、Docker安装


1、实验环境:

Selinux iptables off
Operating System: Red Hat Enterprise Linux Server 7.0 (Maipo)

2、Docker安装:

百度网盘链接: https://pan.baidu.com/s/1mam5_h2HGpepcWnMZkkcMQ 密码: jx7d

 [root@server1 ~]# ls
 container-selinux-2.21-1.el7.noarch.rpm
 docker-ce-18.03.1.ce-1.el7.centos.x86_64.rpm
 docker-engine-1.8.2-1.el7.rpm
 libsemanage-2.5-8.el7.x86_64.rpm
 libsemanage-python-2.5-8.el7.x86_64.rpm
 pigz-2.3.4-1.el7.x86_64.rpm
 policycoreutils-2.5-17.1.el7.x86_64.rpm
 policycoreutils-python-2.5-17.1.el7.x86_64.rpm
 [root@server1 ~]# yum install -y *

Docker入门操作_第1张图片

注意:此处我使用的rhel7.0的yum源,结果发现报错,从报错不难可以看出依赖的版本过低,我们把yum源的版本设置成rhel7.3,再次执行发现还是启动失败。其实直接用rhel7.3的系统及yum源就可以,不用如此麻烦!!!

我们在更新在内核就好了:

 [root@server1 ~]# yum install -y kernel
 [root@server2 ~]# systemctl restart docker

查看docker:

Docker入门操作_第2张图片

Docker入门操作_第3张图片

我们可以发现docker多了个自己的网卡及IP,这样我们docker的安装就完成了!!!

三、容器的管理


Docker入门操作_第4张图片

导入镜像:docker load -it ubuntu.tar

# docker run -it --name vm1 ubuntu bash        ###创建容器
# docker ps -a                                 ###查看容器进程
# docker attach vm1                            ###连接容器
# docker top vm1                               ###查看容器状态
# docker logs vm1                              ###查看容器指令输出 -f 参数可以实时查看
# docker inspect vm1                           ###查看容器详情
# docker stats vm1                             ###查看容器资源使用率
# docker diff vm1                              ###查看容器修改
# docker run -d --name vm1 ubuntu bash -c "while true; do echo dream; sleep 1; done"            ###后台运行,后面为执行的命令。用docker attach vm1命令会一直输出dream
# docker stop vm1                              ###停止容器
# docker start vm1                             ###启动容器
# docker kill vm1                              ###强制干掉容器
# docker restart vm1                           ###重启容器
# docker pause/unpause vm1                     ###暂停/恢复容器
# docker rm vm1                                ###删除容器
# docker export vm1 > vm1.tar                  ###导出容器
# docker import vm1.tar image                  ###导入容器为镜像 image
# docker container prune                       ###删除所有未运行容器

四、镜像管理


镜像用来创建容器,是容器的只读模板,默认可以从 docker hub 上下载。docker 的镜像是增量修改,每次创建新的镜像都会在父镜像上构建一个增量的层,基于 AUFS 技术。虽然此为官方的公共仓库,但是是国外的服务器。我们可以通过阿里云或www.daocloud.io下载。

# docker search                                  ###查询镜像
# docker pull                                    ###拉取镜像
# docker push                                    ###推送镜像
# docker images                                  ###查看本地镜像
# docker inspect  ubuntu                         ###查看ubuntu镜像详情
# docker save ubuntu > ubuntu.tar                ###导出镜像
# docker load -i ubuntu.tar                      ###导入镜像
# docker commit                                  ###更新镜像
# docker rmi                                     ###删除镜像

五、数据卷管理


docker run 在创建容器时使用 -v 参数可以挂载一个或多个数据卷到当前运行的容器中,-v的作用是将宿主机上的目录作为容器的数据卷挂载到容器中,使宿主机和容器之间可以共享一个目录。

1、导入Nginx

[root@server1 mnt]# docker load -i nginx.tar                 
### 冒号前面的是宿主机的目录(本地目录不存在 docker 会自动创建),冒号后面的是容器中的挂载目录,这样你在宿主机的目录中写入内容会写入镜像目录。 
[root@server1 mnt]# docker run -d --name vm1 -v /tmp/nginx:/usr/share/nginx/html nginx   
327547edd526af266d7153f04ee6861f3d4e622ac6faee912640d8578e171f05
[root@server1 nginx]# docker inspect vm1          ###查看信息

Docker入门操作_第5张图片

[root@server1 ~]# docker kill vm1               
vm1
[root@server1 ~]# docker rm vm1
vm1

2、改变映射端口

[root@server1 ~]# docker run -d --name vm1 -v /tmp/nginx:/usr/share/nginx/html -p 8080:80 nginx
bb781fc90fd11185e11f7838a38ab85e8dd78cfcfba4974a28023f0f8409d6be
[root@server1 ~]# netstat -lntup|grep 8080
tcp6       0      0 :::8080                 :::*                    LISTEN      7769/docker-proxy   
[root@server1 ~]# iptables -t nat -nL|grep DNAT
DNAT       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:8080 to:172.17.0.2:80

Docker入门操作_第6张图片

3、挂载数据卷到新创建的容器上

###-v 参数可以重复使用,挂载多个数据卷到容器中,冒号前面的是宿主机的目录(本地目录不存在 docker 会自动创建),冒号后面的是容器中的挂载目录
# docker run -it --name vm3 -v /tmp/data1:/data1 -v /tmp/data2:/data2 rhel7 /bin/bash
###默认挂载可以读写数据卷,也可以只读挂载:
# docker run -it --name vm3 -v /tmp/data2:/data2:ro rhel7 /bin/bash
# docker run -it --name vm3 /etc/yum.repos.d/rhel-dvd.repo:/etc/yum.repos.d/yum.repo:ro rhel7 /bin/bash
###这样我们就可以使用yum进行下载了

4、数据卷容器

# docker create --name data -v /tmp/sharedata:/sharedata rhel7 /bin/bash
# docker run -it --name vm1 --volumes-from data rhel7 /bin/bash
# docker run -it --name vm2 --volumes-from data rhel7 /bin/bash

# docker attach vm1
bash-4.2# cd /sharedata/
bash-4.2# touch vm1file
# docker attach vm2
bash-4.2# cd /sharedata/
bash-4.2# ls
passwd vm1file
bash-4.2# touch vm2file
[root@server1 ~]# ls /tmp/sharedata/
vm1file vm2file

# docker container cp /etc/ vm1:/data             ###把/etc拷贝到/data下

5、备份数据卷:

# docker run --rm --volumes-from data -v /tmp/backup:/backup rhel7 tar cf /backup/test.tar /sharedata

五、docker0的IP修改


Docker 在启动时会创建一个虚拟网桥 docker0,默认地址为 172.17.0.1/16, 容器启动后都会被桥接到 docker0 上,并自动分配到一个 IP 地址。

[root@server1 ~]# vim /etc/docker/daemon.json
{
        "bip": "172.17.0.1/24"
}
[root@server1 ~]# systemctl restart docker
[root@server1 ~]# ip addr show docker0
3: docker0:  mtu 1500 qdisc noqueue state DOWN 
    link/ether 02:42:23:2d:56:4b brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/24 brd 172.17.0.255 scope global docker0
       valid_lft forever preferred_lft forever

六、容器的四种网络模式


bridge 桥接模式、host 模式、container 模式和 none 模式,启动容器时可以使用 --net 参数指定,默认是桥接模式。

Docker网络初始化的过程:

InitDriver —>> Init bridge —>> Init iptables —>> Init ip forward —>> register network job function —>> END

Docker入门操作_第7张图片

1、Bridge 桥接模式

Docker入门操作_第8张图片

(1)简介

Bridge桥接模式的实现步骤主要如下:

  1. Docker Daemon 利用 veth pair 技术,在宿主机上创建两个虚拟网络接口设备,假设为veth0 和 veth1。而 veth pair 技术的特性可以保证无论哪一个 veth 接收到网络报文,都会将报文传输给另一方。
  2. Docker Daemon 将 veth0 附加到 Docker Daemon 创建的 docker0 网桥上。保证宿主机的网络报文可以发往 veth0;
  3. Docker Daemon 将 veth1 添加到 Docker Container 所属的 namespace 下,并被改名为 eth0。如此一来,保证宿主机的网络报文若发往 veth0,则立即会被 eth0 接收,实现宿主机到Docker Container 网络的联通性;同时,也保证 Docker Container 单独使用 eth0,实现容器网络环境的隔离性。
    bridge 桥接模式下的 Docker Container 在使用时,并非为开发者包办了一切。最明显的是,该模式下 Docker Container 不具有一个公有 IP,即和宿主机的 eth0 不处于同一个网段。导致的结果是宿主机以外的世界不能直接和容器进行通信。虽然 NAT 模式经过中间处理实现了这一点,但是 NAT 模式仍然存在问题与不便,如:容器均需要在宿主机上竞争端口,容器内部服务的访问者需要使用服务发现获知服务的外部端口等。另外 NAT 模式由于是在三层网络上的实现手段,故肯定会影响网络的传输效率。
(2)Bridge桥接模式(默认)
[root@server1 ~]# docker run -it --name vm1 ubuntu                  ###crtl+p加ctrl+q退出
root@552940599f78:/# [root@server1 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
552940599f78        ubuntu              "/bin/bash"         4 seconds ago       Up 4 seconds                            vm1
[root@server1 ~]# docker inspect vm1                 ###可以查看到"IPAddress": "172.17.0.2"
[root@server1 ~]# docker run -it --name vm2 ubuntu
root@e11164f73b9a:/# ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.2: icmp_seq=1 ttl=64 time=0.221 ms
64 bytes from 172.17.0.2: icmp_seq=2 ttl=64 time=0.043 ms
64 bytes from 172.17.0.2: icmp_seq=3 ttl=64 time=0.045 ms
root@e11164f73b9a:/# ip addr show                ###可以发现创建eth0
1: lo:  mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
14: eth0@if15:  mtu 1500 qdisc noqueue state UP group default 
    link/ether 02:42:ac:11:00:03 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.3/16 brd 172.17.255.255 scope global eth0
       valid_lft forever preferred_lft forever

2、Host网络模式

Docker入门操作_第9张图片

(1)简介

host 模式是 bridge 桥接模式很好的补充。采用 host 模式的 Docker Container,可以直接使用宿主机的 IP 地址与外界进行通信,若宿主机的 eth0 是一个公有 IP,那么容器也拥有这个公有 IP。同时容器内服务的端口也可以使用宿主机的端口,无需额外进行 NAT 转换。当然,有这样的方便,肯定会损失部分其他的特性,最明显的是 Docker Container 网络环境隔离性的弱化,即容器不再拥有隔离、独立的网络栈。另外,使用 host 模式的 Docker Container 虽然可以让容器内部的服务和传统情况无差别、无改造的使用,但是由于网络隔离性的弱化,该容器会与宿主机共享竞争网络栈的使用;另外,容器内部将不再拥有所有的端口资源,原因是部分端口资源已经被宿主机本身的服务占用,还有部分端口已经用以 bridge 网络模式容器的端口映射。

(2)Host网络模式

容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的IP和端口,可以发现和宿主机共用一个网卡

[root@server1 ~]# docker run -it --name vm3 --net=host ubuntu
root@server1:/# ip addr
[root@server1 ~]# ip addr

Docker入门操作_第10张图片
Docker入门操作_第11张图片

###可以发现端口进行了共用
[root@server1 ~]# docker run -d --name vm4 --net=host nginx
ad5b4fc3226040807d13f440a67c7b21b4cecf34977149ca787c9580d95c8f1e
[root@server1 ~]# netstat -lntup|grep 80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      12381/nginx: master 
[root@server1 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
ad5b4fc32260        nginx               "nginx -g 'daemon of…"   26 seconds ago      Up 25 seconds                           vm4
264e16b612ea        ubuntu              "/bin/bash"              36 seconds ago      Up 35 seconds                           vm3
e11164f73b9a        ubuntu              "/bin/bash"              About an hour ago   Up About an hour                        vm2
552940599f78        ubuntu              "/bin/bash"              About an hour ago   Up About an hour                        vm1
[root@server1 ~]# curl 10.10.10.1:80



Welcome to nginx!