Docker使用笔记（一）Docker 安装

Docker简介就不说了，也说不太清楚，摘一段wiki的话吧：

Docker is a computer program that performs operating-system-level virtualization, also known as "containerization".^{[[(https://en.wikipedia.org/wiki/Docker_(software)#cite_note-SYS-CON_Media-7)} It was first released in 2013 and is developed by Docker, Inc.^[7]

Docker is used to run software packages called "containers". Containers are isolated from each other and bundle their own tools, libraries and configuration files; they can communicate with each other through well-defined channels. All containers are run by a single operating system kerneland are thus more lightweight than virtual machines. Containers are created from "images" that specify their precise contents. Images are often created by combining and modifying standard images downloaded from public repositories.

---

安装Docker的先决条件

和安装其他软件一样， 安装Docker也需要一些基本的前提条件。 Docker要求的条件具体如下：

• 运行64位CPU构架的计算机（目前只能是x86_64和amd64） ， 请注意， Docker目前不支持32位CPU。
• 运行Linux 3.8或更高版本内核。 一些老版本的2.6.x或其后的内核也能够运行Docker， 但运行结果会有很大的不同。 而且， 如果需要就老版本内核寻求帮助， 通常大家会被建议升级到更高版本的内核。
• 内核必须支持一种适合的存储驱动（storage driver） ， 例如：Device Manager；AUFS；vfs；btrfs；ZFS（在Docker 1.7中引入） ；默认存储驱动通常是Device Mapper 或AUFS。
• 内核必须支持并开启cgroup[16]和命名空间（namespace） 功能。

在Red Hat企业版Linux（或者CentOS或Fedora） 中， 只有少数几个版本可以安装Docker， 包括：

• RHEL（和CentOS） 6或以上的版本（64位） ；
• Fedora 19或以上的版本（64位） ；
• Oracle Linux 6和Oracle Linux 7， 带有Unbreakable企业内核发行版3（3.8.13） 或者更高版本（64位） 。

1、检查内核

这里用的是centos7，查看内核版本：

[09:00 shexuan@hulab ~]$ uname -a
Linux localhost.localdomain 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

2、检查Device Mapper

这里使用Device Mapper作为Docker的存储驱动， 为Docker提供存储能力。

[09:21 root@hulab ~]$ ls -l /sys/class/misc/device-mapper
lrwxrwxrwx. 1 root root 0 Nov  2 09:05 /sys/class/misc/device-mapper -> ../../devices/virtual/misc/device-mapper

若没有可以通过下面的命令安装Device Mapper软件包：

$ sudo yum install -y device-mapper

安装完成后， 还需要加载dm_mod内核模块:

 $ sudo modprobe dm_mod

3、安装docker

在不同版本的Red Hat中， 安装过程略有不同。在RHEL 6或CentOS 6中， 需要先添加EPEL软件包的仓库。 而Fedora中则不需要启用EPEL仓提示库。 在不同的平台和版本中， 软件包命名也有细微的差别。

这里使用的是centos7来安装docker：

# 在RHEL 6和CentOS 6中安装EPEL
[04:36 shexuan@hulab ~]$ sudo rpm -Uvh http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm
# 安装完EPEL后， 就可以安装Docker了
[04:36 shexuan@hulab ~]$ sudo yum -y install docker-io

4、在Red Hat系发行版中启动Docker守护进程

软件包安装完成后就可以启动Docker守护进程了。 在RHEL 6或CentOS6中使用如下命令启动守护进程：

[04:36 shexuan@hulab ~]$ sudo systemctl start docker
# 开机启动Docker服务
[04:38 shexuan@hulab ~]$ sudo systemctl enable docker

完成上述工作后， 就可以用docker info命令来确认Docker是否已经正确安装并运行：

[04:39 shexuan@hulab ~]$ sudo docker info
Containers: 0
 Running: 0
 Paused: 0
 Stopped: 0
Images: 0
Server Version: 1.13.1
Storage Driver: overlay2
 Backing Filesystem: xfs
 Supports d_type: true
 Native Overlay Diff: true
Logging Driver: journald
Cgroup Driver: systemd
Plugins:
 Volume: local
 Network: bridge host macvlan null overlay
Swarm: inactive
Runtimes: docker-runc runc
Default Runtime: docker-runc
Init Binary: /usr/libexec/docker/docker-init-current
containerd version:  (expected: aa8187dbd3b7ad67d8e5e3a15115d3eef43a7ed1)
runc version: 5eda6f6fd0c2884c2c8e78a6e7119e8d0ecedb77 (expected: 9df8b306d01f59d3a8029be411de015b7304dd8f)
init version: fec3683b971d9c3ef73f284f176672c44b448662 (expected: 949e6facb77383876aeff8a6944dde66b3089574)
Security Options:
 seccomp
  WARNING: You're not using the default seccomp profile
  Profile: /etc/docker/seccomp.json
 selinux
Kernel Version: 3.10.0-693.el7.x86_64
Operating System: CentOS Linux 7 (Core)
OSType: linux
Architecture: x86_64
Number of Docker Hooks: 3
CPUs: 56
Total Memory: 251.6 GiB
Name: localhost.localdomain
ID: MYZK:HG7D:5SF7:SUFK:SIM4:XU25:HGMA:XCZH:7WJE:ASAI:7UBN:NCQF
Docker Root Dir: /var/lib/docker
Debug Mode (client): false
Debug Mode (server): false
Registry: https://index.docker.io/v1/
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled
Experimental: false
Insecure Registries:
 127.0.0.0/8
Live Restore Enabled: false
Registries: docker.io (secure)

从上面可以看到我们的储存驱动是overlay2。

5、其他的安装docker的方法

还有另外一种方法， 就是使用远程安装脚本在相应的宿主机上安装Docker。 可以从get.docker.com网站获取这个安装脚本。

# 首先需要检查curl命令是否安装
[15:36 root@hulab ~]$ whereis curl
curl: /usr/bin/curl /data/opt/anaconda3/bin/curl /usr/share/man/man1/curl.1.gz
# 若未安装可使用如下命令安装
$ sudo yum -y install curl
# 现在就可以使用脚本安装docker了
$ curl https://get.docker.com/ | sudo sh

这个脚本会自动安装Docker所需的依赖， 并且检查当前系统的内核版本是否满足要求， 以及是否支持所需的存储驱动， 最后会安装Docker并启动Docker守护进程。

6、Docker守护进程

安装完Docker后， 需要确认Docker的守护进程是否运行。 Docker以root权限运行它的守护进程， 来处理普通用户无法完成的操作（如挂载文件系统）。docker程序是Docker守护进程的客户端程序， 同样也需要以root身份运行。 用户可以使用docker daemon命令控制Docker守护进程。

当Docker软件包安装完毕后， 默认会立即启动Docker守护进程。

运行Docker守护进程时， 可以用-H标志调整守护进程绑定监听接口的方式。
sudo docker daemon -H tcp://0.0.0.0:2375
这条命令会将Docker守护进程绑定到宿主机上的所有网络接口。 Docker客户端不会自动监测到网络的变化， 需要通过-H选项来指定服务器的地址。 例如， 如果把守护进程端口改成4200， 那么运行客户端时就必须指警告提示定docker -H :4200。 如果不想每次运行客户端时都加上-H标志， 可以通过设置DOCKER_HOST环境变量来省略此步骤 export DOCKER_HOST="tcp://0.0.0.0:2375"。

启动和停止docker：

[15:53 shexuan@hulab ~]$ sudo service docker stop
Redirecting to /bin/systemctl stop docker.service
[16:21 shexuan@hulab ~]$ sudo service docker start
Redirecting to /bin/systemctl start docker.service

7、加入docker用户组

Docker 需要用户具有 sudo 权限，为了避免每次命令都输入sudo，可以把用户加入 Docker 用户组（官方文档）。

[04:26 shexuan@hulab ~]$ sudo groupadd docker
[04:27 shexuan@hulab ~]$ sudo usermod -aG docker shexuan

退出重新登入就可以免sudo使用docker了。

8、使用Docker 中国官方镜像加速

通过 Docker 官方镜像加速，中国区用户能够快速访问最流行的 Docker 镜像。该镜像托管于中国大陆，本地用户现在将会享受到更快的下载速度和更强的稳定性，从而能够更敏捷地开发和交付 Docker 化应用。
Docker 中国官方镜像加速可通过 registry.docker-cn.com 访问。该镜像库只包含流行的公有镜像。私有镜像仍需要从美国镜像库中拉取。

可以使用以下命令直接从该镜像加速地址进行拉取：

$ docker pull registry.docker-cn.com/myname/myrepo:mytag
# 如下例子：
$ docker pull registry.docker-cn.com/library/ubuntu:16.04

当然，更简单的方法是更改配置文件，一劳永逸。修改 /etc/docker/daemon.json 文件并添加上 registry-mirrors 键值：

{
  "registry-mirrors": ["https://registry.docker-cn.com"]
}

9、更改镜像存放地址

docker从docker hub 下载的镜像默认存放在/var/lib/docker中，但是这个目录一般空间不会太大，因此我们可以更改镜像的存放地址。可以通过更改/etc/docker/daemon.json文件来更改镜像存放地址：

# 先停用docker
$ systemctl stop docker
#更改/etc/docker/daemon.json文件，将镜像存放地址更改为 /data/docker
{
    "registry-mirrors": ["https://registry.docker-cn.com"],
    "graph": "/data/docker"
}
# 重启docker服务
$ systemctl restart docker
# 查看一下
[05:34 shexuan@hulab ~]$ docker info | grep "Docker Root Dir"
  WARNING: You're not using the default seccomp profile
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled
Docker Root Dir: /data/docker

10、卸载docker

$ sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine

参考：
第一本docker书