Docker入门（二）-白红宇

一、Docker相关概念

1.Docker:

namespace,cgroup:

解决方案：

lxc,openvz

lxc:linux containers

docker最初就是lxc的封装版本。

docker engine/docker server：输出一个api，用于接受外部请求

接受到client请求，借助于lxc虚拟化技术，在lxc上创建一个虚拟机实例。

docker借助于外部的dockerhub，实现image

后台docker不再使用lxc，使用libcontainer[centos 7],隔离用户空间的引擎

在前端使用没有区别

2.容器虚拟化

例如kvm也需要images，有一个完整的OS

而容器所需的images，并非完整的OS，只拥有FS，没有内核

借助于AUFS技术对映像文件进行分层，容器运行一个独立的FS上

运行nginx需要nginx依赖的库，运行mysql需要依赖mysql的库

把FS做成一个base image，再做几个专用的image，例如nginx专用的，MySQl专用的

[docker hub]

[cn1][cn2]...

[API] [docker engine ]

=======================

Hypervisor

=============

Host OS

==============

【硬件】

3.核心组件；

docker client：docker的client工具，用户使用docker的接口，docker client与docker daemon通信。并将结果返回给client

docker daemon：运行在宿主机，Docker的守护进程，用户可通过docker client与其交互;

image :只读的，基于aufs或者UnionFS叠加在一起，用来创建container

一个镜像可以运行多个container;镜像文件可以通过Dockerfile创建，也可以从docker hub/registry 下载

repository

公共仓库 //提供有base image Docuer hub/registry

私有仓库 //docker repository

docker container:docker的运行实例，容器是一个隔离环境

另外两个重要组件：

docker link：各docker之间的通信，openvswtich，netns构建，

docker volume：容器中的数据的持久化

二、安装Docker：

centos6 ;epel

centos7: extra

docker-engine

安装Docker：

https://mirrors.aliyun.com/docker-engine/yum/repo/main/centos/7/

yum install docker-engine

[root@node1 ~]# rpm -ql docker-engine |egrep -v "share"

/etc/udev/rules.d/80-docker.rules

/usr/bin/docker

/usr/bin/docker-containerd

/usr/bin/docker-containerd-ctr

/usr/bin/docker-containerd-shim

/usr/bin/docker-init

/usr/bin/docker-proxy

/usr/bin/docker-run

/usr/bin/dockerd

/usr/lib/systemd/system/docker.service

docker子命令有很多

systemctl start docker.service

docker images //查看镜像

docker search centos

Name DESCRIPTION STARS STARS OFFICAL AUTOMATED

星自动生成

darksheer/centos //用户名：镜像名

docker search busybox

docker pull busybox //拉取官方镜像 base iamge

tag ： lastest //最新版本，默认最新版本

docker pull hub.mt.com:5000/busybox //执行私有仓库获取image，必须支持ssl。或者禁止使用tls

docker help run //运行

docker run [OPTIONS] IMAGS [COMMAND] [AEG,...]

//image应该有一个运行起来后，默认运行的命令。

-t --tty=false 分配一个默认的伪终端

-i --interactive=false 打开之后运行在交互式

[root@node1 ~]# docker run -it busybox:latest /bin/sh

docker ps //查看正在运行的 docker

需要借助于外 volume 保存创建的数据。

docker help commit //基于当前容器的所有修改，创建一个新的images

docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

三、docker常用命令：

1.环境信息相关

info

version

2.系统维护相关

images

inspect :容器的详细信息

build：基于dockerfile创建image文件

commit：基于运行中的容器创建映像文件

pause：暂停

unpause

rmi //删除映像文件

run //基于image运行一个容器

start/stop/restart

top //资源占用情况

kill

...

3.日志相关

events;

hisgory;

logs;

4.Docker hub 相关

logout

pull

push

基本操作：

获取映像：pull

启动容器：run

-i，-t

docker run -it centos:latest /bin/bash

ifconfig //docker0 一个虚拟接口

一半在虚拟机，一半在宿主机

docker kill c98dac012556 //kill 掉容器，容器ID

docker ps -a //可以查看所有的

关闭后，默认还是会占用内存，可以在启动的时候

docker run --rm //退出则，rm自动移除容器

docker rm c98dac012556 //删除该容器

docker image的创建：

1.基于dockerfile

2.基于运行中的容器修改

//仅仅是打包最上面一层，只有最上面一层是可写的。

实验：commit，保存文件

[root@node1 ~]# docker run -it centos:latest /bin/bash

在home中 useradd centos

[root@node1 ~]# docker commit faecb4def9d5 centos:newuser

[root@node1 ~]# docker images

有 newuser

[root@node1 ~]# docker kill faecb4def9d5

[root@node1 ~]# docker rm faecb4def9d5

[root@node1 ~]# docker ps -a

没有之前的容器了

[root@node1 ~]# docker run -it --rm centos:newuser /bin/bash

rm用于关闭后，就删除容器

[root@3f20a3c7f5df /]# id centos

uid=1000(centos) gid=1000(centos) groups=1000(centos)

[root@3f20a3c7f5df /]# exit

[root@node1 ~]# docker ps -a //将没有容器运行

本文转自MT_IT51CTO博客，原文链接：http://blog.51cto.com/hmtk520/1946362，如需转载请自行联系原作者