docker概述
容器
• 容器技术已经成为应用程序封装和交付的核心技术
• 容器技术的核心有以下几个内核技术组成:
– CGroups(Control Groups)-资源管理
– NameSpace-进程隔离
– SELinux安全
• 由于是在物理机上实施隔离,启动一个容器,可以像启动一个进程一样快速
Docker
• Docker是完整的一套容器管理系统
• Docker提供了一组命令,让用户更加方便直接地使用容器技术,而丌需要过多关心底层内核技术
Docker特性
Docker优点
相比于传统的虚拟化技术,容器更加简洁高效,不用装操作系统。
• 传统虚拟机需要给每个VM安装操作系统
• 容器使用的共享公共库和程序
Docker的缺点
• 容器的隔离性没有虚拟化强
• 共用Linux内核,安全性有先天缺陷
• SELinux难以驾驭
• 监控容器和容器排错是挑战
部署Docker
自定义yum源(真机)
createrepo /var/www/html/docker/
cd /var/www/html/docker
docker-engine-1.12.1-1.el7.centos.x86_64.rpm
docker-engine-selinux-1.12.1-1.el7.centos.noarch.rpm
repodata
虚拟机
配yum源
vim /etc yum.repos.d/docker.repo
[docker]
name=docker
baseurl=http://192.168.4.254/docker
enabled=1
gpgcheck=0
安装前准备
• 需要64位操作系统
• 至少RHEL6.5以上的版本,强烈推荐RHEL7
• 关闭防火墙(必须)
装包
yum -y install docker-engine
systemctl restart docker
systemctl enable docker
镜像
• 在Docker中容器是基于镜像启动的
• 镜像是启动容器的核心
• 镜像采用分层设计
• 使用快照的COW技术,确保底层数据不丢失
Docker hub镜像仓库
• https://hub.docker.com
• Docker官方提供公共镜像的仓库(Registry)
docker命令用法
– docker images //查看镜像列表
– docker history //查看镜像制作历程
– docker inspect //查看镜像底层信息
– docker pull //下载镜像
– docker push //上传镜像
– docker rmi //删除本地镜
像（启动容器时删除镜像会提示错误）
– docker save //镜像另存为tar包
– docker load //使用tar包导入镜像
– docker search //搜索镜像
– docker tag //修改镜像名称和标签 （重命名镜像名称【复制】
启动镜像
docker run -it 镜像 运行命令 （不知道可以不写） ##前端进程
docker run -d 镜像 运行命令（不知道可以不写） ##后段进程
docker run -it centos /bin/bash
容器常用命令
– docker run //运行容器
– docker ps //查看容器列表
– docker stop //关闭容器
– docker stop $(docker ps) //批量关闭容器
– docker start //启动容器
– docker restart //重启容器
– docker attach|exec //进入容器
–（docker attach 进入容器,exit会导致容器关闭
– docker exec 进入容器,退出时不会关闭容器）（生产环境下慎用这个）
docker exec -it 容器ID 命令
– docker inspect //查看容器底层信息
– docker top //查看容器进程列表
– docker rm //删除容器
– docker rm $(docker ps -aq) //批量删除容器
– docker rm $(docker stop $(docker ps -aq))
进入一个已经运行的容器
docker exec -it 容器id /bin/bash
连接一个已经运行容器的 pid为1 的进程
退出后容器会结束，如果不想结束需要把容器放入后台(ctrl + pq)
docker attach 容器id
列出容器列表
– docker ps 查看正在运行的容器
– docker ps -a 查看所有容器列表
– docker ps -aq 仅显示容器i
管理容器
– docker stop 关闭容器
– docker start 开启容器
– docker restart 重启容器