Docker容器技术基础

docker安装

安装前准备：

1、禁用 selinux [SELINUX=disabled]
2、卸载防火墙 [yum -y remove firewalld-*]
3、将 docker 软件包上传到跳板机
4、准备 2 台 2cpu，2G内存的云主机

主机名	IP地址	最低配置
docker-0001	192.168.1.31	2CPU,2G内存
docker-0002	192.168.1.32	2CPU,2G内存

跳板机yum源添加docker软件

[root@ecs-proxy ~]# cp -a docker /var/ftp/localrepo/ 
[root@ecs-proxy ~]# cd /var/ftp/localrepo/
[root@ecs-proxy localrepo]# createrepo --update .

在 node 节点验证软件包

[root@docker-0001 ~]# yum makecache
[root@docker-0001 ~]# yum list docker-ce*

以下操作所有 node 节点都需要执行

开启路由转发

[root@docker-0001 ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@docker-0001 ~]# sysctl -p

[root@docker-0001 ~]# yum install -y docker-ce
[root@docker-0001 ~]# systemctl enable --now docker
[root@docker-0001 ~]# ifconfig # 验证，能看见 docker0
[root@docker-0001 ~]# docker version # 验证，没有报错

镜像管理&容器管理

docker镜像管理命令

镜像管理命令	说明
docker images	查看本机镜像
docker search 镜像名称	从官方仓库查找镜像
docker pull 镜像名称:标签	下载镜像
docker push 镜像名称:标签	上传镜像
docker save 镜像名称:标签 -o 备份镜像名称.tar	备份镜像为tar包
docker load -i 备份镜像名称	导入备份的镜像文件
docker rmi 镜像名称:标签	删除镜像（必须先删除该镜像启动的所有容器）
docker history 镜像名称:标签	查看镜像的制作历史
docker inspect 镜像名称:标签	查看镜像的详细信息
docker tag 镜像名称:标签 新的镜像名称:新的标签	创建新的镜像名称和标签

以下操作须在一台可以访问互联网的机器上执行：

#查找busybox镜像
[root@docker-0001 ~]# docker search busybox

#下载镜像
[root@docker-0001 ~]# docker pull busybox:latest

#查看本机镜像
[root@docker-0001 ~]# docker images 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
busybox             latest              69593048aa3a        3 weeks ago         1.24MB

#上传镜像
[root@docker-0001 ~]# docker push busyboxnew:latest

#备份镜像为tar包
[root@docker-0001 ~]# docker save busybox:latest -o busybox.tar

#导入备份的镜像文件
[root@docker-0001 ~]# docker load -i busybox.tar

#删除镜像（必须先删除该镜像启动的所有容器）
[root@docker-0001 ~]# docker rmi busybox:latest

# 查看镜像的详细信息
[root@docker-0001 ~]# docker inspect busybox:latest

# 查看镜像的历史信息
[root@docker-0001 ~]# docker history busybox:latest

# 给镜像添加新的名词和标签
[root@docker-0001 ~]# docker tag busybox:latest newname:newtag

docker容器管理命令

容器管理命令	说明
docker run -it(d) 镜像名称:标签 启动命令	创建启动并进入一个容器，后台容器使用参数 d
docker ps	查看容器 -a 所有容器，包含未启动的，-q 只显示id
docker rm 容器ID	-f 强制删除，支持命令重入
docker start|stop|restart 容器id	启动、停止、重启容器
docker cp 本机文件路径 容器id:容器内路径	把本机文件拷贝到容器内（上传）
docker cp 容器id:容器内路径 本机文件路径	把容器内文件拷贝到本机（下载）
docker inspect 容器ID	查看容器的详细信息
docker attach 容器id	进入容器的默认进程，退出后容器会关闭
docker attach 容器id [ctrl+p, ctrl+q]	进入容器以后，退出容器而不关闭容器的方法
docker exec -it 容器id 启动命令	进入容器新的进程，退出后容器不会关闭

docker run** 启动一个新的容器 -i 交互式，-t 终端， -d 在后台启动

# 在后台启动容器
[root@docker-0001 ~]# docker run -itd nginx:latest 
9cae0af944d81770c90fdeacf7a632aaa749b0c9fbc0f4cb104e1d1257579e5e
# 在前台启动容器
[root@docker-0001 ~]# docker run -it --name myos centos:latest /bin/bash
[root@de46e6254efd /]# ctrl+p, ctrl+q # 使用快捷键退出，保证容器不关闭

# 查看正在运行的容器
[root@docker-0001 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED
de46e6254efd        centos:latest       "/bin/bash"              2 minutes ago  
9cae0af944d8        nginx:latest        "nginx -g 'daemon of…"   7 minutes ago  
# 只查看id
[root@docker-0001 ~]# docker ps -q
# 查看所有容器，包含未启动的
[root@docker-0001 ~]# docker ps -a

# 启动、停止、重启容器
[root@docker-0001 ~]# docker start   de46e6254efd
[root@docker-0001 ~]# docker stop    9cae0af944d8
[root@docker-0001 ~]# docker restart 9cae0af944d8

# 删除容器
[root@docker-0001 ~]# docker rm -f de46e6254efd
# 删除所有容器
[root@docker-0001 ~]# docker rm -f $(docker ps -aq)

# 进入容器的默认进程
[root@docker-0001 ~]# docker attach de46e6254efd
[root@de46e6254efd /]# exit # 退出后容器会关闭

# 查看容器详细信息
[root@docker-0001 ~]# docker inspect 9cae0af944d8
... ...
      "IPAddress": "172.17.0.2",
... ...
[root@docker-0001 ~]# curl http://172.17.0.2/

# 进入容器，查看路径
[root@docker-0001 ~]# docker exec -it 9cae0af944d8 /bin/bash
root@9cae0af944d8:/# cat /etc/nginx/conf.d/default.conf
... ...
      root   /usr/share/nginx/html;
... ...

# 从容器内拷贝首页文件到宿主机，修改后拷贝回容器内
[root@docker-0001 ~]# docker cp 9cae0af944d8:/usr/share/nginx/html/index.html ./index.html
[root@docker-0001 ~]# vim index.html
Hello Guodong
Hello Guodong
Hello Guodong
[root@docker-0001 ~]# docker cp ./index.html 9cae0af944d8:/usr/share/nginx/html/index.html
[root@docker-0001 ~]# curl http://172.17.0.2/

注：
docker attach 9cae0af944d8 #一般用于排错
docker exec -it 9cae0af944d8 /bin/bash #用于维护

容器内部署应用

[root@docker-0001 ~]# docker rm -f $(docker ps -aq)
[root@docker-0001 ~]# docker run -it --name myapache centos:latest
[root@a7f9d0c3e3e2 /]# rm -f /etc/yum.repos.d/*.repo
#---------------------不要退出这个终端，在另一个终端拷贝 yum 配置文件到容器--------------------
[root@docker-0001 ~]# docker cp /etc/yum.repos.d/CentOS-Base.repo myapache:/etc/yum.repos.d/
#------------------------回到创建容器的终端继续执行命令--------------------------------------
[root@a7f9d0c3e3e2 /]# yum install -y net-tools httpd
[root@a7f9d0c3e3e2 /]# echo Hello world >/var/www/html/index.html
[root@a7f9d0c3e3e2 /]# export LANG=C
[root@a7f9d0c3e3e2 /]# ifconfig
[root@a7f9d0c3e3e2 /]# /usr/sbin/httpd -DFOREGROUND
# 启动服务以后 ctrl-p， ctrl-q 退出
[root@docker-0001 ~]# curl http://172.17.0.2/
Hello world

总结：

管理镜像使用   **名称:标签**
管理容器使用   **容器ID**