docker概念了解

docker鏡像、容器、倉庫的基本概念

• 鏡像

1. Docker 鏡像就是一個(gè)只讀的模板。
   例如：一個(gè)鏡像可以包含一個(gè)完整的 CentOS 操作系統(tǒng)環(huán)境，里面僅安裝了 httpd或用戶需要的其它應(yīng)用程序。
2. 鏡像可以用來創(chuàng)建 Docker 容器。
3. Docker 提供了一個(gè)很簡單的機(jī)制來創(chuàng)建鏡像或者更新現(xiàn)有的鏡像，用戶甚至可以直接從其他人那里下載一個(gè)已經(jīng)做好的鏡像來直接使用。

• 鏡像的基本信息：

1. 來自于哪個(gè)倉庫， 比如 ubuntu
2. 鏡像的標(biāo)記， 比如 14.04
3. 它的 ID 號(hào)（唯一）
4. 創(chuàng)建時(shí)間
5. 鏡像大小

• 容器

1. Docker 利用容器來運(yùn)行應(yīng)用。
2. 容器是從鏡像創(chuàng)建的運(yùn)行實(shí)例。它可以被啟動(dòng)、開始、停止、刪除。每個(gè)容器都是相互隔離的、保證安全的平臺(tái)。
3. 可以把容器看做是一個(gè)簡易版的 Linux 環(huán)境（包括root用戶權(quán)限、進(jìn)程空間、用戶空間和網(wǎng)絡(luò)空間等）和運(yùn)行在其中的應(yīng)用程序。
4. 注：鏡像是只讀的，容器在啟動(dòng)的時(shí)候創(chuàng)建一層可寫層作為最上層。

• 倉庫

1. 倉庫是集中存放鏡像文件的場所。有時(shí)候會(huì)把倉庫和倉庫注冊(cè)服務(wù)器（Registry）混為一談，并不嚴(yán)格區(qū)分。實(shí)際上，倉庫注冊(cè)服務(wù)器上往往存放著多個(gè)倉庫，每個(gè)倉庫中又包含了多個(gè)鏡像，每個(gè)鏡像有不同的標(biāo)簽（tag）。
2. 倉庫分為公開倉庫（Public）和私有倉庫（Private）兩種形式。
3. 最大的公開倉庫是 Docker Hub，存放了數(shù)量龐大的鏡像供用戶下載。 其作為默認(rèn)docker倉庫，但在國內(nèi)下載速度很慢。當(dāng)然，用戶也可以在本地網(wǎng)絡(luò)內(nèi)創(chuàng)建一個(gè)私有倉庫。當(dāng)用戶創(chuàng)建了自己的鏡像之后就可以使用 push 命令將它上傳到公有或者私有倉庫，這樣下次在另外一臺(tái)機(jī)器上使用這個(gè)鏡像時(shí)候，只需要從倉庫上 pull 下來就可以了。
4. 注：Docker 倉庫的概念跟 Git 類似，注冊(cè)服務(wù)器可以理解為 GitHub 這樣的托管服務(wù)。

docker基本使用

基本命令列表

1. 容器生命周期管理 — docker [run|start|stop|restart|kill|rm|pause|unpause]
2. 容器操作運(yùn)維 — docker [ps|inspect|top|attach|events|logs|wait|export|port]
3. 容器rootfs命令 — docker [commit|cp|diff]
4. 鏡像倉庫 — docker [login|pull|push|search]
5. 本地鏡像管理 — docker [images|rmi|tag|build|history|save|import]
6. 其他命令 — docker [info|version]

使用舉例

1. 進(jìn)入容器內(nèi)：docker exec -it db3 /bin/sh 或者 docker exec -it d48b21a7e439 /bin/sh
2. 刪除所有鏡像：docker rmi $(docker images -q)

使用xshell的ssh連接

1. 查看虛擬機(jī)IP：ifconfig.
2. 在xshell里面使用ssh連接： docker/tcuser
3. 進(jìn)入虛擬機(jī)后，可以使用 sudo -i (docker用戶下執(zhí)行) 進(jìn)入root用戶。

阿里云docker鏡像

• 登錄阿里云docker registry:

$ sudo docker login --username=username registry.cn-shenzhen.aliyuncs.com

登錄registry的用戶名是您的阿里云賬號(hào)全名，密碼是您開通namespace時(shí)設(shè)置的密碼。

• 從registry中拉取鏡像：

$ sudo docker pull registry.cn-shenzhen.aliyuncs.com/honkon/configserver:[鏡像版本號(hào)]

• 將鏡像推送到registry：

$ sudo docker login --username=username registry.cn-shenzhen.aliyuncs.com
$ sudo docker tag [ImageId] registry.cn-shenzhen.aliyuncs.com/honkon/configserver:[鏡像版本號(hào)]
$ sudo docker push registry.cn-shenzhen.aliyuncs.com/honkon/configserver:[鏡像版本號(hào)]

其中[ImageId],[鏡像版本號(hào)]請(qǐng)你根據(jù)自己的鏡像信息進(jìn)行填寫。

利用 Dockerfile 來創(chuàng)建鏡像

• Dockerfile 基本的語法是

• 使用 # 來注釋

• FROM 指令告訴 Docker 使用哪個(gè)鏡像作為基礎(chǔ)
  接著是維護(hù)者的信息

• RUN 開頭的指令會(huì)在創(chuàng)建中運(yùn)行， 比如安裝一個(gè)軟件包， 在這里使用 apt-get 來安裝了一些軟件

• 編寫完成 Dockerfile 后可以使用 docker build 來生成鏡像

• sudo docker build -t="ouruser/sinatra:v2" .

• Dockerfile 中每一條指令都創(chuàng)建鏡像的一層， 例如：

# This is a comment
FROM ubuntu:14.04
MAINTAINER Docker Newbee <newbee@docker.com>
RUN apt-get -qq update
RUN apt-get -qqy install ruby ruby-dev
RUN gem install sinatra

還可以利用 ADD 命令復(fù)制本地文件到鏡像；用 EXPOSE 命令來向外部開放端口；用 CMD 命令來描述容器啟動(dòng)后運(yùn)行的程序等。

docker compose管理多個(gè)容器和服務(wù)

• 安裝docker-compose：curl -L "https://github.com/docker/compose/releases/download/1.9.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
• 編寫docker-compose.yml文件：docker-compose_filems.yml

nginx:
  image: nginx:1.12.0【官方鏡像】
  volumes:
    - /hq/filems/filedir:/filedir
  ports:
    - "9116:80"
storeFileMS:
  image: registry.cn-beijing.aliyuncs.com/zenmind/storefilems【指定鏡像地址】
  ports:【端口映射 宿主port：容器port】
    - "9115:9115"
  volumes:【數(shù)據(jù)卷映射 宿主路徑：容器路徑】
    - /hq/filems/filedir:/filedir
  environment:【環(huán)境變量】
    - env.eureka.address=http://192.168.190.215:9111/eureka/
    - env.prd.active=true
    - env.profiles.active=prd

• 運(yùn)行：docker-compose up
• 查看容器運(yùn)行狀態(tài)：docker-compose ps
• 其他命令：

1. 重啟所有容器：docker-compose restart
2. 重啟App1：docker-compose restart App1
3. 停止所有容器：docker-compose stop
4. 停止App1：docker-compose stop App1

docker使用阿里云Docker鏡像庫加速

• ubuntu：

1. curl -sSL http://acs-public-mirror.oss-cn-hangzhou.aliyuncs.com/docker-engine/internet | sh -
2. 配置Docker加速器
   您可以使用如下的腳本將mirror的配置添加到docker daemon的啟動(dòng)參數(shù)中。

echo "DOCKER_OPTS=\"--registry-mirror=https://8l2t43bu.mirror.aliyuncs.com\"" | sudo tee -a /etc/default/docker
sudo service docker restart

• centos：

1. curl -sSL http://acs-public-mirror.oss-cn-hangzhou.aliyuncs.com/docker-engine/internet | sh -
2. 配置Docker加速器,您可以使用如下的腳本將mirror的配置添加到docker daemon的啟動(dòng)參數(shù)中。
   系統(tǒng)要求 CentOS 7 以上，Docker 1.9 以上。

sudo cp -n /lib/systemd/system/docker.service /etc/systemd/system/docker.service
sudo sed -i "s|ExecStart=/usr/bin/docker daemon|ExecStart=/usr/bin/docker daemon --registry-mirror=https://8l2t43bu.mirror.aliyuncs.com|g" /etc/systemd/system/docker.service
sudo systemctl daemon-reload
sudo service docker restart

• windows：

1. 安裝或升級(jí)Docker
2. 推薦您安裝Docker Toolbox。
   Toolbox的介紹和幫助 和
   Windows系統(tǒng)的安裝文件目錄
3. 快速開始

# 創(chuàng)建一臺(tái)安裝有Docker環(huán)境的Linux虛擬機(jī)，指定機(jī)器名稱為default
docker-machine create -d virtualbox default
# 查看機(jī)器的環(huán)境配置，并配置到本地。然后通過Docker客戶端訪問Docker服務(wù)。
docker-machine env default
eval "$(docker-machine env default)"
docker info
配置Docker加速器
您可以使用如下的腳本將mirror的配置添加到docker daemon的啟動(dòng)參數(shù)中。
docker-machine ssh default "echo 'EXTRA_ARGS=\"--registry-mirror=https://8l2t43bu.mirror.aliyuncs.com\"' | sudo tee -a /var/lib/boot2docker/profile"
docker-machine restart default 

• macos：

1. 安裝或升級(jí)Docker
2. 推薦您安裝Docker Toolbox。
   Toolbox的介紹和幫助 和
   Windows系統(tǒng)的安裝文件目錄
3. 快速開始

# 創(chuàng)建一臺(tái)安裝有Docker環(huán)境的Linux虛擬機(jī)，指定機(jī)器名稱為default
docker-machine create -d virtualbox default
# 查看機(jī)器的環(huán)境配置，并配置到本地。然后通過Docker客戶端訪問Docker服務(wù)。
docker-machine env default
eval "$(docker-machine env default)"
docker info
配置Docker加速器
您可以使用如下的腳本將mirror的配置添加到docker daemon的啟動(dòng)參數(shù)中。
docker-machine ssh default "echo 'EXTRA_ARGS=\"--registry-mirror=https://8l2t43bu.mirror.aliyuncs.com\"' | sudo tee -a /var/lib/boot2docker/profile"
docker-machine restart default