官方文档:http://docs.master.dockerproject.org/engine/installation/linux/ubuntulinux/
1.安装Docker
1.准备工作:
1.检查Linux内核,版本必须在3.8以上
$ uname -r
4.4.0-31-generic
2.更新apt,并安装支持https的证书
$ sudo apt-get update
$ sudo apt-get install apt-transport-https ca-certificates
注意:
1.遇到如下异常:
E: 无法获得锁 /var/lib/dpkg/lock - open (11: 资源暂时不可用)
E: 无法锁定管理目录(/var/lib/dpkg/),是否有其他进程正占用它?
解决:
ps -aux|grep apt
kill掉占用apt-get的进程
3.添加一个新的 GPG key
sudo apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D
4.创建 /etc/apt/sources.list.d/docker.list文件,清空里面内容,并添加以下内容:
deb https://apt.dockerproject.org/repo ubuntu-xenial main
5.更新 apt-get 的索引
sudo apt-get update
6.清除旧的分支(如果之前存在)
sudo apt-get purge lxc-docker
7.设置APT支持docker更新
apt-cache policy docker-engine
2.安装Docker
1.管理员身份登录
sudo su
2.更新APT包的索引
apt-get update
3.安装Docker
sudo apt-get install docker-engine
4.开启Docker后台进程
sudo service docker start
5.验证Docker是否正确安装
sudo docker run hello-world
2.Docker基础
1.概念
镜像:类似虚拟机快照,但非常轻量,镜像有唯一ID 及一个供人阅读的名字和标签对,eg:ubuntu:latest,django:1.7
创建Docker镜像有几种方式:多数是在现有镜像基础上创建新镜像,几乎所有需要的东西都有公共镜像
创建镜像:可以拿一个镜像,对它进行修改来创建它的子镜像
2种方式:
1.在一个文件种指定一个基础镜像及需要完成的修改
2.通过"运行"一个镜像,对其进行修改并提交
容器:可以从镜像中创建容器,等同于从快照种创建虚拟机,与虚拟机一样,容器是隔离的,拥有一个唯一ID和名字,Docker允许公开容器的特定端口,以提供对外服务
推荐一个容器一个进程的方式,容器是设计来运行一个应用的
3.Docker常用命令
1.docker pull ubuntu:latest 从公共registry下载镜像
2.docker images 列出镜像
3.docker run --rm -ti buntu /bin/bash 从指定镜像上创建一个容器
参数:
--rm 告诉Docker一旦运行的进程退出就删除容器
--ti 告诉Docker分配一个伪终端并进入交互模式,这将进入到容器内,对于快速原型开发或尝试很有用,但不要在生产容器中打开这些标志
--ubuntu 容器所在的镜像
--/bin/bash 要运行的命令,因为我们以交互模式启动,它将显示一个容器的提示符
4.常用命令:
1.查看docker信息(version、info)
docker version #docker 版本
docker info #docker 系统信息
2.对镜像image操作(search、pull、images、rmi、history)
docker search image_name #检索image
docker pull image_name #下载image
docker images -a #列出所有image
docker rmi image_name #删除一或多个镜像 -f:强制删除
docker history image_name #显示一个镜像的历史
3.启动容器(run)
#在容器中运行 echo 命令,输出 hello world
docker run image_name echo "hello world"
#交互式进入容器中
docker run -i -t image_name /bin/bash
#在容器中安装新程序
docker run image_name apt-get install y app_name
4.查看容器(ps)
# 列出当前所有正在运行的container
$docker ps
# 列出所有的container
$docker ps -a
# 列出最近一次启动的container
$docker ps -l
5.保存对容器修改(commit)
# 保存对容器的修改; -a, --author="" Author; -m, --message="" Commit message
$docker commit ID new_image_name
分析:
image相当于类,Container相当于实例,不过可以动态给实例安装新软件,然后把这个container用commit命令固化成一个image
4.配置Docker拉取加速 daoCloud注册
1.查看我的加速地址:https://www.daocloud.io/mirror
得到加速地址: http://d1ece5f6.m.daocloud.io
2.配置 /etc/default/docker,在DOCKER_OPTS=中添加:
https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://xxx.m.daocloud.io
说明:
这里xxx表示我的加速地址
完整配置:
1.编辑docker配置
# vi /etc/default/docker
最后一行添加:
DOCKER_OPTS="--registry-mirror=https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://d1ece5f6.m.daocloud.io"
2.重启docker服务
# service docker restart
5.制作Docker镜像
2种方式
1.使用docker commit 命令创建镜像
1.通过docker run命令启动容器
2.修改docker镜像内容
3.docker commit提交修改的镜像
4.docker run新的镜像
2.使用Dockerfile创建镜像
1.使用 docker commit 来扩展一个镜像比较简单,但是不方便在一个团队中分享。
我们可以使用 docker build 来创建一个新的镜像。为此,首先需要创建一个 Dockerfile,
包含一些如何创建镜像的指令
2.Dockerfile语法:
#用来注释
FROM指令告诉Docker使用哪个镜像作为基础, FROM :
接着是维护者信息,MAINTAINER
RUN开头的指令会在创建中运行,eg:安装一个软件包,这里使用 apt-get 来安装了一些软件
2种格式:
RUN (the command is run in a shell - `/bin/sh -c`)
RUN ["executable", "param1", "param2" ... ] (exec form)
eg:
1.新建一个目录和一个Dockerfile
# mkdir new_folder
# cd new_folder
# touch Dockerfile
2.编辑Dockerfile
#这里是注释
#设置继承自哪个镜像
FROM ubuntu:14.04
#下面是一些创建者基本信息
MAINTAINER JayHe (jayhe@qq.com)
#在终端需要执行的命令
RUN apt-get update
RUN apt-get install -y openssh-server
RUN mkdir -p /var/run/sshd
3.使用docker build生成镜像
docker build -t="jayhe/ubuntu:v1" .
参数分析:
-t 用来添加 tag,指定新的镜像的用户和镜像名称信息
. 是Dockerfile所在路径(. 表示当前目录),可替换为一个具体的Dockerfile路径
4.以交互方式运行docker
docker run -it jayhe/ubuntu:v1 /bin/bash
5.运行docker时指定配置
sudo docker run -d -p 172.17.65.185:9999:22 ubuntu:tools '/usr/sbin/sshd' -D
参数分析:
-i:表示以“交互模式”运行容器,-i 则让容器的标准输入保持打开
-t:表示容器启动后会进入其命令行,-t 选项让Docker分配一个伪终端(pseudo-tty)并绑定到容器的标准输入上
-v:表示需要将本地哪个目录挂载到容器中,格式:-v <宿主机目录>:<容器目录>,
-v 标记来创建一个数据卷并挂载到容器里。在一次 run 中多次使用可以挂载多个数据卷。
-p:指定对外80端口
# 不一定要使用“镜像 ID”,也可以使用“仓库名:标签名”-
Docker常用命令
Docker容器可以理解为在沙盒中运行的进程。这个沙盒包含了该进程运行所必须的资源,包括文件系统、系统类库、shell 环境等等。但这个沙盒默认是不会运行任何程序的。你需要在沙盒中运行一个进程来启动某一个容器。这个进程是该容器的唯一进程,所以当该进程结束的时候,容器也会完全的停止。
Note: 在执行apt-get 命令的时候,要带上-y参数。如果不指定-y参数的话,apt-get命令会进入交互模式,需要用户输入命令来进行确认,但在docker环境中是无法响应这种交互的。apt-get 命令执行完毕之后,容器就会停止,但对容器的改动不会丢失。
Note: image相当于类,Container相当于实例,不过可以动态给实例安装新软件,然后把这个container用commit命令固化成一个image。
Note: attach命令允许你查看或者影响一个运行的容器。你可以在同一时间attach同一个容器。你也可以从一个容器中脱离出来,是从CTRL-C。
当需要把一台机器上的镜像迁移到另一台机器的时候,需要保存镜像与加载镜像。