Docker概述与安装

服务器选型

 

在选择服务器操作系统时，Windows附带了许多您需要付费的功能。
Linux是开放源代码，可让用户免费使用。
对比
Linux是开源的，因此是免费的。Web主机仅需要支付技术支持即可安装和维护程序（如果需
要）。服务器提供商不需要将额外的成本转嫁给客户。另一方面，对于Windows服务器，公司通常
必须为操作系统和定期使用许可证付费。
Linux服务器及其运行的应用程序通常设计为精益运行，因此通常使用较少的计算机资源。好处是
程序员可以“即时”修改Linux服务器和软件，而无需重新启动，这在Windows环境中是不可能的。
Microsoft
Windows服务器在多数据库任务下趋向于变慢，崩溃的风险更高。
Linux比Windows更安全。尽管没有哪个系统能幸免于黑客和恶意软件的攻击，但是Linux往往是
一个低调的目标。由于Windows运行着世界上大多数软件，因此，黑客们渴望获得低挂的果实
Windows。

虚拟机 

虚拟机指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。
微服务的部署策略
部署单体应用意味着运行大型应用的多个相同副本，通常提供若干台（N）服务器（物理机或虚拟
机），在每台服务器上运行若干个（M）应用实例。部署单体应用并不总是简单明了，但还是比部署微
服务应用简单。
微服务应用由几十甚至数百个服务组成。服务用不同的语言和框架写成，每个都是一个小应用，包括特
定的部署、资源、扩展和监控需求，例如，根据服务需求运行若干数量的服务实例。
此外，每个服务实例必须配套提供适当的 CPU、内存 和 I/O 资源。更具挑战性的是，尽管如此复杂，部
署服务还必须快速、可靠和性价比高。
基于主机(物理机或虚机)的多服务实例 “基于主机的多服务实例”模式是最为传统的应用程序部署方法。
在该模式下，软件开发人员可以提供单个或多个物理机或虚机，同时在每个主机上运行多个服务实例。
此模式有几种不同的实现形式，其中包括：将每一个服务实例都作为一个单独的进程，或是在同一进程
中运行多个服务实例。

 

 

优点: 由于多个服务实例使用的是同一服务器、及其操作系统，因此它们的资源使用效率相对较
高。
不足:
除非每个实例都是一个单独的进程，否则您对服务实例的实际控制权并不大。而且，您无法
限制每个实例能够使用到的资源比例。这将带来主机内存被大量消耗的隐患。
如果多个服务实例在同一进程中运行，它们之间会缺乏隔离关系。这通常会导致在相同进程
中，某个行为异常的服务能够直接影响、甚至中断其他的服务。
由于运营团队需要了解服务的详细信息，因此在部署期间，他们可能发生人为错误的风险较
高。显然，开发和运营团队之间需要通过必要的信息交换，来尽可能地消除复杂性。

 Docker（Empowering App Development for Developers | Docker）

Docker是近年来新兴的虚拟化工具，它可以和虚拟机一样实现资源和系统环境的隔离。

虚拟机和容器的区别

（虚拟机与容器 的 区别 - 知乎）

VM(VMware) 在宿主机器、宿主机器操作系统的基础上创建虚拟层、虚拟化的操作系统、虚拟化的仓

库，然后再安装应用；

Container(Docker 容器 ) ，在宿主机器、宿主机器操作系统上创建 Docker 引擎，在引擎的基础上再安装

应用。

 

Docker三要素

Docker镜像

Docker 镜像就是一个只读的模板。

例如：一个镜像可以包含一个完整的 ubuntu 操作系统环境，里面仅安装了 Apache 或用户需要的其它

应用

程序。

镜像可以用来创建 Docker 容器。

Docker 提供了一个很简单的机制来创建镜像或者更新现有的镜像，用户甚至可以直接从其他人那里下载

一

个已经做好的镜像来直接使用。

Docker仓库

仓库是集中存放镜像文件的场所。

有时候会把仓库和仓库注册服务器（ Registry ）混为一谈，并不严格区分。实际上，仓库注册服务器上

往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的

标签（ tag ）。

仓库分为公开仓库（ Public ）和私有仓库（ Private ）两种形式。

最大的公开仓库是 Docker Hub ，存放了数量庞大的镜像供用户下载。

当然，用户也可以在本地网络内创建一个私有仓库。

当用户创建了自己的镜像之后就可以使用 push 命令将它上传到公有或者私有仓库，这样下次在另外一

台

机器上使用这个镜像时候，只需要从仓库上 pull 下来就可以了。

Docker容器

Docker 利用容器来运行应用。

容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安

全

的平台。

可以把容器看做是一个简易版的 Linux 环境（包括 root 用户权限、进程空间、用户空间和网络空间等）

和运

行在其中的应用程序。

1. 提供一次性的环境。比如，本地测试他人的软件、持续集成的时候提供单元测试和构建的环境

2. 提供弹性的云服务。因为 Docker 容器可以随开随关，很适合动态扩容和缩容

3. 组建微服务架构。通过多个容器，一台机器可以跑多个服务，因此在本机就可以模拟出微服务架构

Docker安装

Docker 支持运行 CentOS 版本： CentOS 7.X

内核版本检查 : uname - r

卸载可能存在的旧版本

yum remove docker \docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine

 

旧版本的 docker 叫做 docker 或者 docker-engine ，如果有安装，先卸载其以及其依赖，新版本的

docker 叫做 docker-ce

docker-ce （社区版，免费）

docker-ee （专业版，收费）

安装必要的系统工具 : yum install - y yum - utils device - mapper - persistent - data lvm2

 

添加 docker-ce 安装源 : yum - config - manager -- add - repo

https://download.docker.com/linux/centos/docker - ce.repo

 

配置阿里云 Docker Yum 源 : yum - config - manager -- add - repo

http://mirrors.aliyun.com/docker - ce/linux/centos/docker - ce.repo

上面俩个docker选一个就可以了

更新 yum 缓存 : yum makecache fast

 

yml.pid 占用 : -- rm - f /var/run/yum.pid

安装 docker-CE: yum - y install docker - ce

 

1 ）默认安装的是最新版本的稳定版

2）查看版本列表请使用如下命令：yum list docker-ce --showduplicates | sort -r

3 ）如果要安装特定版本的 docker-CE 请使用如下命令格式： yum install docker-ce

Docker基本使用

基本操作

查看服务状态

systemctl status docker

启停服务

开启
systemctl start docker

停止
 systemctl stop docker

重启
 systemctl restart docker

 

开机自启

开机自启
systemctl enable docker 

systemctl disable docker

仓库+镜像

Docker 运行容器前需要本地存在对应的镜像， 如果镜像不存在， Docker 会尝试先从默认镜像仓库下

载

（默认使用 Docker Hub 公共注册服务器中的仓库）， 用户也可以通过配置，使用自定义的镜像仓库

配置加速器 ( 通过阿里云控制台获得加速地址 )

vi /etc/docker/daemon.json { "registry-mirrors":["你的阿里云专属加速器地址"] }

{
"registry-mirrors":
["https://64qvhl20.mirror.aliyuncs.com"]
}

 

新建文件

touch /etc/docker/daemon.json

重新加载 daemon

systemctl daemon-reload

重启 docker

systemctl restart docker

搜索镜像

docker search 镜像名称

下载镜像

docker pull 镜像名
 获取一个 centos 系统的基础镜像可以使用如下的命令: 
docker pull centos （未指定版本一般会使用latest(最新的)版本）
 docker pull centos:版本号 （或者直接指定版本）

查看宿主机上的镜像

docker images 
查看image位置 
cd /var/lib/docker/containers (/var/lib/docker为docker默认安装目录) && ll

 

docker rmi 镜像 ID/ 标签

docker rmi centos 
docker rmi -f centos:latest 
如果提示镜像被使用，需要先停止某个ID的容器，那么要先删除容器再删除镜像。或者强制删除镜像。 
正确做法：先删除依赖该镜像的所有容器， 再来删除镜像

容器

容器是 Docker 的另一个核心概念。简单来说，容器是镜像的一个运行实例。

镜像是静态的只读文件，而容器带有运行时需要的可写文件层，同时，容器中的应用进程处于运行状态

创建容器

docker create -it centos:latest 
docker create -it --name centos01 centos:latest 
centos:latest即镜像名字:版本(或镜像ID)，将使用指定镜像创建容器。另外，Docker会检查本地是否 
存在指定的镜像， 
不存在就从公有仓库下载 
-it：是两个参数，-i：interactive容器具有交互功能，-t：容器将提供伪终端 
--name：指定生成的容器的名字，允许空，如果不指定会自动生成

指定名字
docker create -it --name cent01 centos

 

启动、停止、重启容器

docker start 容器ID|name|name:tag 
docker stop 容器ID|name|name:tag 
docker restart 容器ID|name|name:tag

 查看当前的容器

查看运行中的文件
docker ps 
查看所有文件
docker ps -a

 

 启动容器

docker start 名字或者ID

 

删除容器

docker rm 容器ID 
docker rm -f 容器ID

进入容器

docker exec -it 容器ID/容器NAME /bin/bash 
docker exec -it 容器ID/容器NAME bash (简写)

 退出容器

退出时如果想继续运行容器：按顺序按【ctrl+p】，【ctrl+q】
 如果不想继续运行：按【ctrl+d】或输入exit

 删除容器

docker rm cent01
如果容器正在运行时只能强制删除或者停止然后再删除
强制删除
docker rm -f cent01