Ubuntu Server 14.04 通過阿里云安裝 Docker 和簡單使用

Ubuntu Server 14.04 通過阿里云安裝 Docker

  • 一 配置 apt 阿里云源

    cat << EOF > /etc/apt/sources.list 
    deb http://mirrors.aliyun.com/ubuntu/ trusty main restricted
    deb-src http://mirrors.aliyun.com/ubuntu/ trusty main restricted
    deb http://mirrors.aliyun.com/ubuntu/ trusty-updates main restricted
    deb-src http://mirrors.aliyun.com/ubuntu/ trusty-updates main restricted
    deb http://mirrors.aliyun.com/ubuntu/ trusty universe
    deb-src http://mirrors.aliyun.com/ubuntu/ trusty universe
    deb http://mirrors.aliyun.com/ubuntu/ trusty-updates universe
    deb-src http://mirrors.aliyun.com/ubuntu/ trusty-updates universe
    deb http://mirrors.aliyun.com/ubuntu/ trusty multiverse
    deb-src http://mirrors.aliyun.com/ubuntu/ trusty multiverse
    deb http://mirrors.aliyun.com/ubuntu/ trusty-updates multiverse
    deb-src http://mirrors.aliyun.com/ubuntu/ trusty-updates multiverse
    deb http://mirrors.aliyun.com/ubuntu/ trusty-backports main restricted universe multiverse
    deb-src http://mirrors.aliyun.com/ubuntu/ trusty-backports main restricted universe multiverse
    deb http://security.ubuntu.com/ubuntu trusty-security main restricted
    deb-src http://security.ubuntu.com/ubuntu trusty-security main restricted
    deb http://security.ubuntu.com/ubuntu trusty-security universe
    deb-src http://security.ubuntu.com/ubuntu trusty-security universe
    deb http://security.ubuntu.com/ubuntu trusty-security multiverse
    deb-src http://security.ubuntu.com/ubuntu trusty-security multiverse
    EOF
  • 二 升級內(nèi)核

Ubuntu 發(fā)行版中,LTS(Long-Term-Support)長期支持版本,會獲得 5 年的升級
維護(hù)支持,這樣的版本會更穩(wěn)定,因此在生產(chǎn)環(huán)境中推薦使用 LTS 版本。
Docker 目前支持的 Ubuntu 版本最低為 12.04 LTS,但從穩(wěn)定性上考慮,推薦使用
14.04 LTS 或更高的版本。
Docker 需要安裝在 64 位的 x86 平臺或 ARM 平臺上(如樹莓派),并且要求內(nèi)核
版本不低于 3.10。但實(shí)際上內(nèi)核越新越好,過低的內(nèi)核版本可能會出現(xiàn)部分功能無
法使用,或者不穩(wěn)定。
用戶可以通過如下命令檢查自己的內(nèi)核版本詳細(xì)信息:

    $ uname -a
    Linux device 4.4.0-45-generic #66~14.04.1-Ubuntu SMP Wed Oct 19
    15:05:38 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux

升級內(nèi)核

如果內(nèi)核版本過低,可以用下面的命令升級系統(tǒng)內(nèi)核。

Ubuntu 12.04 LTS

sudo apt-get install -y --install-recommends linux-generic-lts-trusty

Ubuntu 14.04 LTS

sudo apt-get install -y --install-recommends linux-generic-lts-xenial
  • 三 使用阿里云腳本進(jìn)行安裝

Docker 官方為了簡化安裝流程,提供了一套安裝腳本,Ubuntu 和 Debian 系統(tǒng)可
以使用這套腳本安裝:

curl -sSL https://get.docker.com/ | sh

執(zhí)行這個(gè)命令后,腳本就會自動的將一切準(zhǔn)備工作做好,并且把 Docker 安裝在系
統(tǒng)中。
不過,由于偉大的墻的原因,在國內(nèi)使用這個(gè)腳本可能會出現(xiàn)某些下載出現(xiàn)錯(cuò)誤的
情況。國內(nèi)的一些云服務(wù)商提供了這個(gè)腳本的修改版本,使其使用國內(nèi)的 Docker
軟件源鏡像安裝,這樣就避免了墻的干擾。

阿里云的安裝腳本

curl -sSL http://acs-public-mirror.oss-cn-hangzhou.aliyuncs.com/docker-engine/internet | sh -
  • 四 設(shè)置阿里云 鏡像加速器

申請自己的加速器地址:

https://wscssx7e333ssr7.mirror.aliyuncs.com

如何使用Docker加速器

針對Docker客戶端版本大于1.10的用戶

您可以通過修改daemon配置文件/etc/docker/daemon.json來使用加速器:

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://wssdfsdcxfdf7er7.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

針對Docker客戶的版本小于等于1.10的用戶

或者想配置啟動參數(shù),可以使用下面的命令將配置添加到docker daemon的啟動參數(shù)中。

Ubuntu 12.04 14.04的用戶

echo "DOCKER_OPTS=\"\$DOCKER_OPTS --registry-mirror=https://wscx7fdsfsdfer7.mirror.aliyuncs.com\"" | sudo tee -a /etc/default/docker
sudo service docker restart

Ubuntu 15.04 16.04的用戶

sudo mkdir -p /etc/systemd/system/docker.service.d
sudo tee /etc/systemd/system/docker.service.d/mirror.conf <<-'EOF'
[Service]
ExecStart=/usr/bin/docker daemon -H fd:// --registry-mirror=https://wscxsdfsdf7er7.mirror.aliyuncs.com
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

檢查生效

root@ubuntu:~# ps -ef |grep dockerd
root      56349      1  0 10:13 ?        00:00:00 /usr/bin/dockerd --registry-mirror=https://wscx7edfsdfr7.mirror.aliyuncs.com --raw-logs
root      56462  41353  0 10:21 pts/1    00:00:00 grep --color=auto dockerd
  • 五 獲取鏡像

Example : MariaDB

獲取:

jihongrui@ubuntu:~$ sudo docker pull mariadb:latest
latest: Pulling from library/mariadb
10a267c67f42: Pull complete 
c2dcc7bb2a88: Pull complete 
17e7a0445698: Pull complete 
9a61839a176f: Pull complete 
64675690edb1: Pull complete 
3de17e251488: Pull complete 
f814b22b783e: Pull complete 
733ce1f03439: Pull complete 
fb7b719835fd: Pull complete 
e13421f79ac0: Pull complete 
8d3f82357729: Pull complete 
a4f4cbdfcf7c: Pull complete 
Digest: sha256:4b54358541679032f6c3a9d9fc944ad96d77ae72fecd6cb44bf18cf97743da24
Status: Downloaded newer image for mariadb:latest

列出鏡像:

jihongrui@ubuntu:~$ sudo docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
mariadb             10.1                98f78d96be9c        5 days ago          395MB
mariadb             latest              98f78d96be9c        5 days ago          395MB

運(yùn)行:

jihongrui@ubuntu:~$ sudo mkdir -p /mysql/data
jihongrui@ubuntu:~$ sudo docker run --name MariaDB \
-p 13306:3306 \
-v /mysql/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=mmmmmm \
-d mariadb:10.1

停止、啟動容器

首次運(yùn)行容器后,就可以根據(jù)容器名停止、重新啟動容器了。

停止容器
$ sudo docker stop MariaDB
啟動容器
$ sudo docker start MariaDB

運(yùn)行Docker 鏡像內(nèi)的BASH

sudo docker exec -it MariaDB bash
root@bc5eb9f16aac:/# cat /etc/mysql/my.cnf |head -n 3
# MariaDB database server configuration file.
#
# You can copy this file to one of:

是可以直接編輯配置文件的

查看修改的文件

jihongrui@ubuntu:~$ sudo docker diff Nginx
C /root
A /root/.bash_history
C /run
A /run/nginx.pid
C /usr
C /usr/share
C /usr/share/nginx
C /usr/share/nginx/html
C /usr/share/nginx/html/index.html
C /var
C /var/cache
C /var/cache/nginx
A /var/cache/nginx/client_temp
A /var/cache/nginx/fastcgi_temp
A /var/cache/nginx/proxy_temp
A /var/cache/nginx/scgi_temp
A /var/cache/nginx/uwsgi_temp

Docker 提供了一個(gè) docker commit 命令,可以將容器的存儲層保存下來成為鏡像。
換句話說,就是在原有鏡像的基礎(chǔ)上,再疊加上容器的存儲層,并構(gòu)成新的鏡像。
以后我們運(yùn)行這個(gè)新鏡像的時(shí)候,就會擁有原有容器最后的文件變化。

docker commit  的語法格式為:
docker commit [選項(xiàng)] <容器ID或容器名> [<倉庫名>[:<標(biāo)簽>]]
我們可以用下面的命令將容器保存為鏡像:
jihongrui@ubuntu:~$ sudo docker commit \
--author "Hongrui Ji <jihongrui@jsqix.com>" \
--message "修改了default index.html" \
Nginx \
nginx:v2
sha256:857bde2cfc8cb276bd90d9f31e178a56c943a58778fb1034c88e4970a2ef0006
jihongrui@ubuntu:~$ 

其中 --author 是指定修改的作者,而 --message 則是記錄本次修改的內(nèi)容。
這點(diǎn)和 git 版本控制相似,不過這里這些信息可以省略留空。
我們可以在 docker images 中看到這個(gè)新定制的鏡像:

jihongrui@ubuntu:~$ sudo docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               v2                  857bde2cfc8c        2 minutes ago       109MB
nginx               latest              3448f27c273f        4 days ago          109MB

查看鏡像內(nèi)的歷史記錄

我們還可以用 docker history 具體查看鏡像內(nèi)的歷史記錄,如果比較
nginx:latest 的歷史記錄,我們會發(fā)現(xiàn)新增了我們剛剛提交的這一層。

jihongrui@ubuntu:~$ sudo docker history nginx:v2
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
857bde2cfc8c        4 minutes ago       nginx -g daemon off;                            213B                修改了default index.html
3448f27c273f        4 days ago          /bin/sh -c #(nop)  CMD ["nginx" "-g" "daem...   0B                  
<missing>           4 days ago          /bin/sh -c #(nop)  STOPSIGNAL [SIGQUIT]         0B                  
<missing>           4 days ago          /bin/sh -c #(nop)  EXPOSE 80/tcp                0B                  
<missing>           4 days ago          /bin/sh -c ln -sf /dev/stdout /var/log/ngi...   22B                 
<missing>           4 days ago          /bin/sh -c apt-get update  && apt-get inst...   52.2MB              

慎用 docker commit
使用 docker commit 命令雖然可以比較直觀的幫助理解鏡像分層存儲的概念,
但是實(shí)際環(huán)境中并不會這樣使用。
首先,如果仔細(xì)觀察之前的 docker diff webserver 的結(jié)果,你會發(fā)現(xiàn)除了真
正想要修改的 /usr/share/nginx/html/index.html 文件外,由于命令的執(zhí)
行,還有很多文件被改動或添加了。這還僅僅是最簡單的操作,如果是安裝軟件
包、編譯構(gòu)建,那會有大量的無關(guān)內(nèi)容被添加進(jìn)來,如果不小心清理,將會導(dǎo)致鏡
像極為臃腫。
此外,使用 docker commit 意味著所有對鏡像的操作都是黑箱操作,生成的鏡
像也被稱為黑箱鏡像,換句話說,就是除了制作鏡像的人知道執(zhí)行過什么命令、怎
么生成的鏡像,別人根本無從得知。而且,即使是這個(gè)制作鏡像的人,過一段時(shí)間
后也無法記清具體在操作的。雖然 docker diff 或許可以告訴得到一些線索,
但是遠(yuǎn)遠(yuǎn)不到可以確保生成一致鏡像的地步。這種黑箱鏡像的維護(hù)工作是非常痛苦
的。
而且,回顧之前提及的鏡像所使用的分層存儲的概念,除當(dāng)前層外,之前的每一層
都是不會發(fā)生改變的,換句話說,任何修改的結(jié)果僅僅是在當(dāng)前層進(jìn)行標(biāo)記、添
加、修改,而不會改動上一層。如果使用 docker commit 制作鏡像,以及后期
修改的話,每一次修改都會讓鏡像更加臃腫一次,所刪除的上一層的東西并不會丟
失,會一直如影隨形的跟著這個(gè)鏡像,即使根本無法訪問到?。這會讓鏡像更加臃
腫。
docker commit 命令除了學(xué)習(xí)之外,還有一些特殊的應(yīng)用場合,比如被入侵后保
存現(xiàn)場等。但是,不要使用 docker commit 定制鏡像,定制行為應(yīng)該使用
Dockerfile 來完成。下面的章節(jié)我們就來講述一下如何使用 Dockerfile 定
制鏡像。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容