Docker 学习笔记

Author： 👣 不羡 🐠
发布时间：November 3, 2016
459views
No comments
5803 words
Categories： Kubernetes

![Docker][1]

# 一、CentOS 系统安装

参考《Docker — 从入门到实践》 之 ["CentOS 操作系统安装 Docker"](https://github.com/yeasy/docker_practice/blob/master/install/centos.md)

## 1.1 系统要求

Docker 最低支持 CentOS 7。

Docker 需要安装在 64 位的平台，并且内核版本不低于 3.10。 CentOS 7 满足最低内核的要求，但由于内核版本比较低，部分功能（如 `overlay2` 存储层驱动）无法使用，并且部分功能可能不太稳定。

参考升级[CentOS 升级 kernel](http://ehlxr.me/2017/01/10/%E8%BD%AC-CentOS-%E5%8D%87%E7%BA%A7-kernel/)

## 1.2 使用脚本自动安装

Docker 官方为了简化安装流程，提供了一套安装脚本，CentOS 系统上可以使用这套脚本安装：

```bash
curl -sSL https://get.docker.com/ | sh
```

执行这个命令后，脚本就会自动的将一切准备工作做好，并且把 Docker 安装在系统中。

不过，由于伟大的墙的原因，在国内使用这个脚本可能会出现某些下载出现错误的情况。国内的一些云服务商提供了这个脚本的修改版本，使其使用国内的 Docker 软件源镜像安装，这样就避免了墙的干扰。

### 1.2.1 阿里云的安装脚本

```bash
curl -sSL http://acs-public-mirror.oss-cn-hangzhou.aliyuncs.com/docker-engine/internet | sh -
```

### 1.2.2 DaoCloud 的安装脚本

```bash
curl -sSL https://get.daocloud.io/docker | sh
```

## 1.3 手动安装

### 1.3.1 添加内核参数

默认配置下，在 CentOS 使用 Docker 可能会碰到下面的这些警告信息：

```bash
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled
```

添加内核配置参数以启用这些功能。

```bash
$ sudo tee -a /etc/sysctl.conf <<-EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
```

然后重新加载 `sysctl.conf` 即可

```bash
$ sudo sysctl -p
```

### 1.3.2 添加 yum 源

虽然 CentOS 软件源 `Extras` 中有 Docker，名为 `docker`，但是不建议使用系统源中的这个版本，它的版本相对比较陈旧，而且并非 Docker 官方维护的版本。因此，我们需要使用 Docker 官方提供的 CentOS 软件源。

执行下面的命令添加 `yum` 软件源。

```bash
$ sudo tee /etc/yum.repos.d/docker.repo <<-'EOF'
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/7/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
EOF
```

### 1.3.3 安装 Docker

更新 `yum` 软件源缓存，并安装 `docker-engine`。

```bash
$ sudo yum update
$ sudo yum install docker-engine
```

### 1.3.4 启动 Docker 引擎

```bash
$ sudo systemctl enable docker
$ sudo systemctl start docker
```

### 1.3.5 建立 docker 用户组

默认情况下，`docker` 命令会使用 [Unix socket](https://en.wikipedia.org/wiki/Unix_domain_socket) 与 Docker 引擎通讯。而只有 `root` 用户和 `docker` 组的用户才可以访问 Docker 引擎的 Unix socket。出于安全考虑，一般 Linux 系统上不会直接使用 `root` 用户。因此，更好地做法是将需要使用 `docker` 的用户加入 `docker` 用户组。

建立 `docker` 组：

```bash
$ sudo groupadd docker
```

将当前用户加入 `docker` 组：

```bash
$ sudo usermod -aG docker $USER
```

## 1.4 参考文档

参见 [Docker 官方 CentOS 安装文档](https://docs.docker.com/engine/installation/linux/centos/)。

# 二、基本概念

## 2.1 Docker images

Docker image 是一个只读类型的模板。比如一个镜像可以是一个包含 apache 和你的 web 应用的 ubuntu 操作系统。我们经常使用镜像来创建容器。Docker 提供了一种快捷的方式来构建新镜像或者更新镜像，同时你也可以下载其他人已经创建好的镜像。Docker image 是 Docker 结构中的构建组件。

## 2.2 Docker Registries

Docker registries 用来保存镜像。它分为公开仓库和私有仓库，你可以从仓库中上传或者下载镜像。公开的 Docker 仓库称之为 [Docker Hub][2]。它提供了你可以使用的非常多的镜像。你可以自由的创建镜像或者使用这里面其他人已经创建好的镜像。Docker registries 属于 Docker 中的分发组件。

## 2.3 Docker containers

Docker containers 同目录有几分相似。Docker containers 保存了执行应用所需的所有资源。每一个 Docker containers 都是由 image 创建的。Docker containers 可以 run, start, stop, restart, rm。需要注意的是，Docker containers 之间是隔离的。Docker containers 属于 Docker 中的执行组件。

# 三、常用命令

## 3.1 镜像操作

- 拉取镜像：`docker pull nginx:latest`
- 查看镜像列表：`docker images`
- 删除镜像：`docker rmi <image id>`
- 想要删除 untagged images（也就是那些 id 为 None 的镜像）：`docker rmi $(docker images | grep "^<none>" | awk '{print $3}')`
- 删除全部镜像：`docker rmi $(docker images -q)`

## 3.2 创建容器

创建一个容器并运行，例如：

```stylus
docker run --name blog --privileged=true -v /home/Hexo/public:/usr/share/nginx/html:ro -d -p 80:80 docker.io/nginx
```

- `--name`：容器名称
- `--privileged=true`：设置权限
- `-v`：挂载本地磁盘目录，格式为本地磁盘绝对路径:容器路径
> 保证删除容器后，数据不被删除
- `:ro`：只读
- `-d`：后台模式
- `i`：交互式操作
- `t`：终端
- `-p`：设置宿主计算机和容器端口映射

> 在Dockerfile 中有一条指令是 EXPOSE 22，如果使用 `-P`，宿主机会随机选择一个 `没有被使用的端口` 和 docker `容器的 22 端口` 做 `端口映射`，如果 docker 主机或者容器重启后，宿主机又会随机选择一个没有被使用的端口和 docker 容器的 22 端口做端口映射，这样端口会发生 `变化`

> 如果使用 `-p`，比如 `2222:22`，这样不管是 docker 主机或者容器重启后，2222:22 端口都是这样来映射，`不会发生改变`

## 3.3 容器操作

- 启动：`docker start blog`
- 停止：`docker stop blog`；停止所有容器：`docker stop $(docker ps -a -q)`
- 删除：`docker rm blog`；删除所有容器：`docker rm $(docker ps -a -q)`
- 查看：`docker ps -a`（查看所有容器，包括已启动的和未启动的）

## 3.3 进入容器

```mel
sudo docker exec -it blog /bin/bash
```

# 四、Docker 私有仓库

Docker 提供了一个中央仓库，同时也允许我们使用 registry 搭建本地私有仓库。

## 4.1 搭建 Docker 私有仓库

首先拉取 registry 镜像

```bash
docker pull registry
```

创建 register 容器并运行

```bash
docker run --name registry -d -p 5000:5000 --privileged=true -v /opt/registry:/var/lib/registry/ registry
```

挂载容器中存放镜像的目录到本地 `/opt/registry`，需要注意的一点是，容器中存放镜像的目录 registry 官方镜像示例中使用的是 `/tmp/registry-dev` ，但实验证明在版本 `2.5.0` 中，目录是 `/var/lib/registry/`。

CentOS 系统挂载目录需要加上 `--privileged=true` 解决挂载的目录没有权限的问题。

打开浏览器输入 register 容器宿主计算机地址加端口（如：http://192.168.237.128:5000/v2/ ），如果出现 `{}`，即表明 register 容器运行成功。

## 4.2 测试使用私有仓库

首先给需要 push 到仓库的 images 打 TAG，前面需要带上私有仓库的地址。

```bash
$ docker tag docker.io/registry:latest 192.168.237.128:5000/registry:2.5.0
```

push 到私有仓库

```bash
$ docker push 192.168.237.128:5000/registry:2.5.0
```

通过以下命令删除镜像 `192.168.237.128:5000/registry:2.5.0`：

```bash
$ docker rmi 192.168.237.128:5000/registry:2.5.0
```

然后通过以下命令即可拉取私有仓库的镜像：

```bash
$ docker pull 192.168.237.128:5000/hexo:latest
```

如果 docker push 的时候出现以下错误信息：

```bash
$ docker push 192.168.237.128:5000/registry:2.5.0
The push refers to a repository [192.168.237.128:5000/registry]
unable to ping registry endpoint https://192.168.237.128:5000/v0/
v2 ping attempt failed with error: Get https://192.168.237.128:5000/v2/: http: server gave HTTP response to HTTPS client
 v1 ping attempt failed with error: Get https://192.168.237.128:5000/v1/_ping: http: server gave HTTP response to HTTPS client
```

修改文件 `/etc/sysconfig/docker` 添加以下代码，然后重启 docker 服务即可重新 push。

```bash
ADD_REGISTRY='--add-registry 192.168.237.128:5000'

INSECURE_REGISTRY='--insecure-registry 192.168.237.128:5000'
```

# 五、Dockerfile

## 5.1 什么是Dockerfile？

> Dockerfile 是自动构建 docker 镜像的配置文件，Dockerfile 中的命令非常类似 linux shell 下的命令
> Dockerfile，可以让用户自定义构建 docker 镜像，支持以 # 开头的注释行

一般，Dockerfile分为4部分
- 基础镜像（父镜像）信息
- 维护者信息
- 镜像操作命令
- 容器启动命令

## 5.2 Dockerfile 介绍

`FROM       centos:centos7.1.1503`
> 基于 **父镜像** 构建其他 docker 镜像，_父镜像_：可以通过 docker pull 命令获得，也可以自己制作

`MAINTAINER Carson,C.J.Zeong <zcy@nicescale.com>`
> Dockerfile 维护者

`ENV TZ "Asia/Shanghai"`
> ENV（environment）设置环境变量，一个 Dockerfile 中可以写多个。以上例子是：设置 docker 容器的时区为 Shanghai

**Dockerfile 中有 2 条指令可以拷贝文件**

`ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo`
> 拷贝本地文件到 docker 容器里，还可以拷贝 URL 链接地址下的文件，ADD 还具有解压软件包的功能（支持 gzip, bzip2 or xz）

`COPY test /mydir`
> 拷贝本地文件到 docker 容器

`RUN yum install -y curl wget....`
> RUN 命令，非常类似 Linux 下的 shell 命令 `(the command is run in a shell - /bin/sh -c - shell form)`
> 在 Dockerfile 中每执行一条指令（ENV、ADD、RUN等命令），都会生成一个 docker image layer

`ADD supervisord.conf /etc/supervisord.conf`
> 添加 supervisor 的主配置文件，到 docker 容器里

`EXPOSE 22`
> 端口映射 `EXPOSE <host_port>:<container_port>`
> 推荐使用 `docker run -p <host_port>:<container_port>` 来固化端口

`ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]`
> 一个 Dockerfile 中只有最后一条 `ENTRYPOINT` 生效，并且每次启动 docker 容器，都会执行 `ENTRYPOINT`

`ONBUILD ADD . /app`
> `ONBUILD` 在生成当前docker镜像的时候不生效，在子镜像生效；`ONBUILD`在产品发布时起着非常重要的作用！举例
> A镜像中有`ONBUILD`指令，在构建A镜像时`ONBUILD`指令不执行；B镜像`FROM A`,在构建B镜像时`ONBUILD`指令开始执行；

`VOLUME ["/var/lib/mysql"]`
> 指定 docker 容器和宿主机做映射的文件目录

## 5.3 生成 docker 镜像

以上文件就是用来生成第一个 docker 镜像的 Dockerfile，通过 `docker build` 指令来生成 docker 镜像

`docker build -t csphere/centos:7.1 .`
> 如果 Dockerfile 在当前目录下，输入点 `.` 就可以进行加载当前目录下的 `Dockerfile`
> 如果不在当前目录下需要运行 `docker build -t csphere/centos:7.1 <Dockerfile_dir>` 加载相对路径下的 `Dockerfile`

docker 镜像的命名规则 `registry_url/namespace/image_name:tag` 默认 `tag` 是 `latest`

> 在构建 Docker 镜像时，如果有自己内部的 yum 源，替换成自己内部的 yum 地址，可以加快构建速度。
> 如果第一次构建失败，会有部分镜像 layer 生成，第二次构建会基于第一次构建所生成的 layer（use cache），继续构建

```bash
Step 10 : EXPOSE 22
 ---> Running in 0ed1c5479ebc
 ---> c57a5bac41c8
Removing intermediate container 0ed1c5479ebc
Step 11 : ENTRYPOINT /usr/bin/supervisord -n -c /etc/supervisord.conf
 ---> Running in e16c7ac2fd45
 ---> 185ef7b101a8
Removing intermediate container e16c7ac2fd45
Successfully built 185ef7b101a8
```

可以看到每执行一条 `Dockerfile` 的指令都会生成一个镜像的 layer `c57a5bac41c8` `185ef7b101a8` 最后 `185ef7b101a8` 这个是 docker 镜像的ID，`185ef7b101a8` 是由 `c57a5bac41c8` `185ef7b101a8`...layers 叠加而成，体现了 docker 镜像是分层的

------
<div style="color: #f00;">未完待续...</div>

[1]: https://cdn.ehlxr.top/images/typecho/20161103001.png
[2]: https://hub.docker.com/

— The End —

Last modification：January 1st, 2020 at 03:32 pm

If you think my article is useful to you, please feel free to appreciate

Docker 学习笔记

👣 不羡 🐠 • 2016 年 11 月 03 日

![Docker][1]

# 一、CentOS 系统安装

参考《Docker — 从入门到实践》 之 ["CentOS 操作系统安装 Docker"](https://github.com/yeasy/docker_practice/blob/master/install/centos.md)

## 1.1 系统要求

Docker 最低支持 CentOS 7。

参考升级[CentOS 升级 kernel](http://ehlxr.me/2017/01/10/%E8%BD%AC-CentOS-%E5%8D%87%E7%BA%A7-kernel/)

## 1.2 使用脚本自动安装

Docker 官方为了简化安装流程，提供了一套安装脚本，CentOS 系统上可以使用这套脚本安装：

```bash
curl -sSL https://get.docker.com/ | sh
```

执行这个命令后，脚本就会自动的将一切准备工作做好，并且把 Docker 安装在系统中。

### 1.2.1 阿里云的安装脚本

```bash
curl -sSL http://acs-public-mirror.oss-cn-hangzhou.aliyuncs.com/docker-engine/internet | sh -
```

### 1.2.2 DaoCloud 的安装脚本

```bash
curl -sSL https://get.daocloud.io/docker | sh
```

## 1.3 手动安装

### 1.3.1 添加内核参数

默认配置下，在 CentOS 使用 Docker 可能会碰到下面的这些警告信息：

```bash
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled
```

添加内核配置参数以启用这些功能。

```bash
$ sudo tee -a /etc/sysctl.conf <<-EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
```

然后重新加载 `sysctl.conf` 即可

```bash
$ sudo sysctl -p
```

### 1.3.2 添加 yum 源

执行下面的命令添加 `yum` 软件源。

### 1.3.3 安装 Docker

更新 `yum` 软件源缓存，并安装 `docker-engine`。

```bash
$ sudo yum update
$ sudo yum install docker-engine
```

### 1.3.4 启动 Docker 引擎

```bash
$ sudo systemctl enable docker
$ sudo systemctl start docker
```

### 1.3.5 建立 docker 用户组

建立 `docker` 组：

```bash
$ sudo groupadd docker
```

将当前用户加入 `docker` 组：

```bash
$ sudo usermod -aG docker $USER
```

## 1.4 参考文档

参见 [Docker 官方 CentOS 安装文档](https://docs.docker.com/engine/installation/linux/centos/)。

# 二、基本概念

## 2.1 Docker images

## 2.2 Docker Registries

## 2.3 Docker containers

# 三、常用命令

## 3.1 镜像操作

## 3.2 创建容器

创建一个容器并运行，例如：

```stylus
docker run --name blog --privileged=true -v /home/Hexo/public:/usr/share/nginx/html:ro -d -p 80:80 docker.io/nginx
```

> 如果使用 `-p`，比如 `2222:22`，这样不管是 docker 主机或者容器重启后，2222:22 端口都是这样来映射，`不会发生改变`

## 3.3 容器操作

## 3.3 进入容器

```mel
sudo docker exec -it blog /bin/bash
```

# 四、Docker 私有仓库

Docker 提供了一个中央仓库，同时也允许我们使用 registry 搭建本地私有仓库。

## 4.1 搭建 Docker 私有仓库

首先拉取 registry 镜像

```bash
docker pull registry
```

创建 register 容器并运行

```bash
docker run --name registry -d -p 5000:5000 --privileged=true -v /opt/registry:/var/lib/registry/ registry
```

CentOS 系统挂载目录需要加上 `--privileged=true` 解决挂载的目录没有权限的问题。

打开浏览器输入 register 容器宿主计算机地址加端口（如：http://192.168.237.128:5000/v2/ ），如果出现 `{}`，即表明 register 容器运行成功。

## 4.2 测试使用私有仓库

首先给需要 push 到仓库的 images 打 TAG，前面需要带上私有仓库的地址。

```bash
$ docker tag docker.io/registry:latest 192.168.237.128:5000/registry:2.5.0
```

push 到私有仓库

```bash
$ docker push 192.168.237.128:5000/registry:2.5.0
```

通过以下命令删除镜像 `192.168.237.128:5000/registry:2.5.0`：

```bash
$ docker rmi 192.168.237.128:5000/registry:2.5.0
```

然后通过以下命令即可拉取私有仓库的镜像：

```bash
$ docker pull 192.168.237.128:5000/hexo:latest
```

如果 docker push 的时候出现以下错误信息：

修改文件 `/etc/sysconfig/docker` 添加以下代码，然后重启 docker 服务即可重新 push。

```bash
ADD_REGISTRY='--add-registry 192.168.237.128:5000'

INSECURE_REGISTRY='--insecure-registry 192.168.237.128:5000'
```

# 五、Dockerfile

## 5.1 什么是Dockerfile？

一般，Dockerfile分为4部分
- 基础镜像（父镜像）信息
- 维护者信息
- 镜像操作命令
- 容器启动命令

## 5.2 Dockerfile 介绍

`FROM       centos:centos7.1.1503`
> 基于 **父镜像** 构建其他 docker 镜像，_父镜像_：可以通过 docker pull 命令获得，也可以自己制作

`MAINTAINER Carson,C.J.Zeong <zcy@nicescale.com>`
> Dockerfile 维护者

`ENV TZ "Asia/Shanghai"`
> ENV（environment）设置环境变量，一个 Dockerfile 中可以写多个。以上例子是：设置 docker 容器的时区为 Shanghai

**Dockerfile 中有 2 条指令可以拷贝文件**

`COPY test /mydir`
> 拷贝本地文件到 docker 容器

`ADD supervisord.conf /etc/supervisord.conf`
> 添加 supervisor 的主配置文件，到 docker 容器里

`EXPOSE 22`
> 端口映射 `EXPOSE <host_port>:<container_port>`
> 推荐使用 `docker run -p <host_port>:<container_port>` 来固化端口

`ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]`
> 一个 Dockerfile 中只有最后一条 `ENTRYPOINT` 生效，并且每次启动 docker 容器，都会执行 `ENTRYPOINT`

`VOLUME ["/var/lib/mysql"]`
> 指定 docker 容器和宿主机做映射的文件目录

## 5.3 生成 docker 镜像

以上文件就是用来生成第一个 docker 镜像的 Dockerfile，通过 `docker build` 指令来生成 docker 镜像

docker 镜像的命名规则 `registry_url/namespace/image_name:tag` 默认 `tag` 是 `latest`

------
<div style="color: #f00;">未完待续...</div>

[1]: https://cdn.ehlxr.top/images/typecho/20161103001.png
[2]: https://hub.docker.com/

Docker 学习笔记

Leave a Comment Cancel reply

JVM-垃圾回收（二）

漂泊

Golang 反射使用总结

按比例控制流量的一种实现

JVM 运行时数据区域

[转] Linux 查看系统内核版本和发行版本

Kubernetes 学习笔记之 MiniKube 安装

JVM-垃圾回收（二）

关于跑步

Docker 安装 Gitea/Gogs 与主机共享 22 端口

Docker 学习笔记