Docker从零开始到实践
Docker的由来
软件系统从开发到上线的过程，需要开发和运维之间相互协作，从操作系统、到运行环境、再到应用配置，才能保证软件在一台电脑上正常运行，这些操作都是非常繁琐的。如果换一台电脑的话，又需要重来一次。那解决这一问题，从根本上就是软件可带环境安装？
-
虚拟机（virtual machine） 就是带环境安装的一种解决方案。它可以在一种操作系统中运行另一种操作系统。但缺点也比较明显，比如： 占用资源多，虚拟机会独占一部分的内存和硬盘资源；冗余步骤多，由于虚拟机是完整的操作系统，一些系统级别的操作步骤无法跳过；启动慢，操作系统启动需要多久，虚拟机就需要多久。
-
由于虚拟机存在这些缺点，Linux 发展出了另一种虚拟化技术：Linux 容器
Linux 容器不是模拟一个完整的操作系统，而是对进程进行隔离。也就是说，在进程的外面套了一个保护套。容器内的应用进程直接运行于宿主的内核，容器没有自己的内核，而且也没有进行硬件虚拟。由于容器是进程级别的，相比较虚拟机有很多优势。比如：启动快（启动一个容器相当于启动本机的一个进程，而不是启动一个操作系统）；资源占用少（只占用需要的资源，而且多个容器可以共享相同部分的资源，因为容器是分层的）；体积小（容器只包含用到的组件）。 -
Docker 属于 Linux 容器的一种封装，提供简单易用的容器使用接口。它是目前最流行的 Linux 容器解决方案。Docker 将应用程序和该程序的依赖，打包成一个文件即 image。运行这个文件，就会生成一个虚拟容器。
Docker的安装
Docker 是一个开源的商业产品，有社区版（Community Edition，缩写为 CE）和企业版（Enterprise Edition，缩写为 EE）这个两个版本。企业版包含了一些收费服务，个人开发者一般用不到。以下是 centos7 安装 docker 的社区版。
- 卸载旧的 docker 版本，如果没有可忽视。
$ sudo yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
- 首次安装需要设置 Docker 仓库，安装所需的软件包：
$ sudo yum install -y yum-utils \
device-mapper-persistent-data \
lvm2
以下命令来设置稳定的仓库：
$ sudo yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo
- 安装最新版本的 Docker Engine-Community 和 containerd
$ sudo yum install docker-ce docker-ce-cli containerd.io
- 启动 Docker
$ sudo systemctl start docker
- 配置镜像加速器（如：阿里云镜像加速）
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://jxrun896.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
- 添加当前用户到 docker 用户组，省去 sudo
sudo groupadd docker
sudo gpasswd -a ${USER} docker
sudo systemctl restart docker
Docker 常用命令
- 帮助相关的命令
查看 docker 版本信息
docker version 或 docker --version
显示 docker 系统信息
docker info
docker 帮助命令
docker help
- 镜像命令
列出本地主机上镜像
docker images
相关参数说明:docker images -a 列出本地主机所有镜像，含中间映像层(容器是分层的)
-q:只显示镜像id
--digests:显示镜像的摘要信息
--no-trunc：不截断输出，显示完整id
从Docker Hub查找镜像
docker search [options] 镜像名称
相关参数说明：docker search -s 30 镜像名称 列出收藏数不小于指定值的镜像。
--no-trunc:显示完整的镜像描述
--automated :只列出 automated build类型的镜像
从镜像仓库中拉取
docker pull [options] 镜像名称
参数：-a 拉取所有tagged镜像
删除本地镜像
docker rmi 镜像名称id(可删除多个镜像)
参数：docker rmi -f 强制删除镜像
删除全部镜像：docker rmi -f $(docker images -qa)
- 容器命令
创建并启动容器
docker run [options] image名称
相关参数说明：--name="容器名称":为容器指定一个name
-d:后台运行容器，并返回容器id。即启动守护式容器。
-i:以交互模式运行容器，通常与-t同时使用
-t:分配一个伪输入终端，通常与-i同时使用
-p:指定端口映射。-p hostPort:containerPort
列出当前正在运行的容器
docker ps [options]
参数-a:列出当前运行过的容器
-l:显示最近创建的容器
-n:显示最近n个创建的容器
-q:显示容器id
--no-trunc:不截断输出
退出容器
两种退出方式。1、exit 容器停止退出；2、ctrl+P+Q 容器不停止退出。
启动容器
docker start 容器id或名称
重启容器
docker restart 容器id或名称
停止容器
docker stop 容器id或名称
强制停止容器 docker kill 容器id或名称
删除已停止的容器
docker rm 容器id
删除多个容器：docker rm -rf $(docker ps -aq)
查看容器日志
docker logs [options] 容器id
参数-t:显示时间戳
-f:跟踪日志输出
--tail:列出最新n条容器日志
查看容器中运行的进程信息
docker top [OPTIONS] 容器名称或id [ps OPTIONS]
获取容器/镜像的元数据
docker inspect 容器名称或id
进入正在运行的容器并以命令行交互
docker exec -it 容器名称或id /bin/bash
docker attach 容器名称或id
用于容器与主机之间的数据拷贝
docker cp 容器id:路径 主机路劲
根据拷贝的对象不同，放置的位置可以互换。
Docker 安装常用软件
- 安装 MySQL
从Docker Hub 上拉去 MySQL5.7镜像
docker pull mysql:5.7
创建并启动容器
docker run -p 3306:3306 --name mysql \
-v /mydata/mysql/log:/var/log/mysql \
-v /mydata/mysql/data:/var/lib/mysql \
-v /mydata/mysql/conf:/etc/mysql \
-e MYSQL_ROOT_PASSWORD=root \
-d mysql:5.7
创建并配置 mysql 的 my.cnf 文件
[client]
default-character-set=utf8
[mysql]
default-character-set=utf8
[mysqld]
init_connect='SET collation_connection = utf8_unicode_ci'
init_connect='SET NAMES utf8'
character-set-server=utf8
collation-server=utf8_unicode_ci
skip-character-set-client-handshake
skip-name-resolve
重启 mysql 容器
docker restart mysql
- 安装 Redis
拉取 Redis 最新的镜像
docker pull redis
创建目录结构
mkdir -p /mydata/redis/conf
创建配置文件
touch /mydata/redis/conf/redis.conf
创建并启动容器
docker run -p 6379:6379 --name redis \
-v /mydata/redis/data:/data \
-v /mydata/redis/conf/redis.conf:/etc/redis/redis.conf \
-d redis redis-server /etc/redis/redis.conf
docker exec -it redis redis-cli
修改 redis 配置文件（设置持久化）
appendonly yes
重启 redis
docker restart redis