Docker

• Docker是一種Linux容器的標(biāo)準(zhǔn)
• 容器是一套獨(dú)立的運(yùn)行環(huán)境，運(yùn)行在Linux內(nèi)核上
• 容器擁有自己的進(jìn)程、網(wǎng)絡(luò)等
• Docker Image: 用來運(yùn)行Docker容器實(shí)例
• Docker Engine： 創(chuàng)建并運(yùn)行Docker容器
• Docker Hub：類似Maven Central，包含很多Docker Image的公共倉庫

Docker的結(jié)構(gòu)

docker結(jié)構(gòu)

Docker重要概念

docker image

• 一個(gè)docker image定義了一個(gè)docker容器
• docker image一旦生成，后續(xù)無法修改
• docker image有多個(gè)layer，每個(gè)layer都有唯一的ID（SHA 256哈希值）, layer中包含很多文件和目錄
• 命令docker image inspect mongo可以查看mongo image的信息：

[
    {
        "Id": "sha256:0da05d84b1fe3b5620c55bf254446fc052e28ccd53d320954fbc593ab701204b",
        "RepoTags": [
            "mongo:latest"
        ],
        
        ...省略...
        
        "RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:0de2edf7bff41238438e25b6f2de055b97c7fb6fe095cd560c2095b8dd70fc99",
                "sha256:b2fd8b4c3da7e720f748179985ff20f537d504a9f4b0df09ac7611b390addab8",
                "sha256:f67191ae09b8f583063c9f2e369ce3743a4f4eca91e2f7c4c3e4f5a7fba6b24a",
                "sha256:68dda0c9a8cd82911fa164ad1461ded7901784ddc4f221c3bd0ae6acbea7ad36",
                "sha256:814a643e08c0a951be03006fe39a21b468e8f915ae8ced088a52db36b4e00835",
                "sha256:73e6da9f69958270be26449dbb7a4b0b5b56bc768c206acd88d5851525c74dda",
                "sha256:ec45b2889a8c1079fac58adb49de0caae8408529734a89ee0bebb863bf7da2d1",
                "sha256:d7c2ee3984631b8c29c5939d306223d73c41835d2e76f07f225e9c94a6578d55",
                "sha256:77f36e6eab4ca8a7be61111a4afa5250d1d2e60890662a2b8ff9ad6238c00d6a",
                "sha256:b4e2a791e14a00a16f749e2e83757687af1ff78105cf81562d0fd3efd3325f82",
                "sha256:42fa207461d1400fa8e81d2777a520eb353b2f8135ed95a35ff660677b272bb8",
                "sha256:9a76683c1df7bd0b42a2d5f472fa73428a7fd3a99946e7f3e701a271b210b6b3",
                "sha256:2a0f9935357bf0039205a33a8e2a5a28037a732d2b09fb45bf02bc802a2283bb"
            ]
        },
        "Metadata": {
            "LastTagTime": "0001-01-01T00:00:00Z"
        }
    }
]

上面的JSON RootFS信息可以看到有很多l(xiāng)ayer。

docker file

這里是一個(gè)docker file的例子

FROM debian:jessie-slim

...省略...

RUN set -eux; \
    apt-get update; \
    apt-get install -y --no-install-recommends \
        ca-certificates \
        jq \
        numactl \
    ; \
    if ! command -v ps > /dev/null; then \
        apt-get install -y --no-install-recommends procps; \
    fi; \
    rm -rf /var/lib/apt/lists/*

...省略...

EXPOSE 27017
CMD ["mongod"]

• docker file中的每一個(gè)命令都會(huì)創(chuàng)建一個(gè)layer
• 第一行FROM debian:jessie-slim表示該docker file繼承自debian
• EXPOSE 27017表示mongo docker的暴露的端口是27017
• docker image可以繼承，因此多個(gè)docker image會(huì)共享layer（而且layer的SHA值相同），如：

多個(gè)docker image共享layer

安裝Docker for Mac

1. 官網(wǎng)下載
2. 安裝好Docker后，打開Terminal并運(yùn)行命令：

docker run hello-world

看到如下圖表示Docker已經(jīng)安裝成功。

驗(yàn)證docker安裝成功

使用Kitematic

Kitematic是Docker的GUI程序，可以在Docker hub中拉取并安裝Docker image。

可以看到hello-world-nginx已經(jīng)處于running狀態(tài)。

Kitematic運(yùn)行nginx

設(shè)置頁面可以看到Docker的80端口被映射到主機(jī)的32768端口，因此在瀏覽器中打開地址http://localhost:32768/就能看到nginx container正在運(yùn)行

nginx container設(shè)置