Docker.01.Docker入门与安装

• 官方文档地址:https://www.docker.com/get-started
• 中文参考手册:https://docker_practice.gitee.io/zh-cn/

Docker简介

什么是Docker？

Docker 使用 Google 公司推出的 Go 语言进行开发实现，基于 Linux 内核的 cgroup，namespace，以及 OverlayFS类的 Union FS等技术，对进程进行封装隔离，属于 操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。

Docker 在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等等，极大的简化了容器的创建和维护。使得 Docker 技术比虚拟机技术更为轻便、快捷。

特性	容器	虚拟机
启动	秒级	分钟级
硬盘使用	一般为 MB	一般为 GB
性能	接近原生	弱于
系统支持量	单机支持上千个容器	一般为几十个

为什么要使用 Docker？

• 更高效的利用系统资源

由于容器不需要进行硬件虚拟以及运行完整操作系统等额外开销，Docker 对系统资源的利用率更高。无论是应用执行速度、内存损耗或者文件存储速度，都要比传统虚拟机技术更高效。因此，相比虚拟机技术，一个相同配置的主机，往往可以运行更多数量的应用。

• 更快速的启动时间

传统的虚拟机技术启动应用服务往往需要数分钟，而 Docker 容器应用，由于直接运行于宿主内核，无需启动完整的操作系统，因此可以做到秒级、甚至毫秒级的启动时间。大大的节约了开发、测试、部署的时间。

• 一致的运行环境

开发过程中一个常见的问题是环境一致性问题。由于开发环境、测试环境、生产环境不一致，导致有些 bug 并未在开发过程中被发现。而 Docker 的镜像提供了除内核外完整的运行时环境，确保了应用运行环境一致性，从而不会再出现 「这段代码在我机器上没问题啊」 这类问题。

• 持续交付和部署

对开发和运维人员来说，最希望的就是一次创建或配置，可以在任意地方正常运行。使用 Docker 可以通过定制应用镜像来实现持续集成、持续交付、部署。开发人员可以通过 Dockerfile 来进行镜像构建，并结合 持续集成(Continuous Integration)系统进行集成测试，而运维人员则可以直接在生产环境中快速部署该镜像，甚至结合 持续部署(Continuous Delivery/Deployment)系统进行自动部署。

而且使用 Dockerfile 使镜像构建透明化，不仅仅开发团队可以理解应用运行环境，也方便运维团队理解应用运行所需条件，帮助更好的生产环境中部署该镜像。

• 更轻松的迁移

由于 Docker 确保了执行环境的一致性，使得应用的迁移更加容易。Docker 可以在很多平台上运行，无论是物理机、虚拟机、公有云、私有云，甚至是笔记本，其运行结果是一致的。因此用户可以很轻易的将在一个平台上运行的应用，迁移到另一个平台上，而不用担心运行环境的变化导致应用无法正常运行的情况。

• 更轻松的维护和扩展

Docker 使用的分层存储以及镜像的技术，使得应用重复部分的复用更为容易，也使得应用的维护更新更加简单，基于基础镜像进一步扩展镜像也变得非常简单。此外，Docker 团队同各个开源项目团队一起维护了一大批高质量的 官方镜像，既可以直接在生产环境使用，又可以作为基础进一步定制，大大的降低了应用服务的镜像制作成本。

以上内容摘自中文参考手册 – Docke入门

Docker安装

进入Docker官网依次点击Guides –> Get Docker –> Docker for Linux，页面跳转到Manuals，如下图所示：

Docker在不同平台安装方式不一样，我们这里选择CentOS（注意：版本必须是7.x及以上）

CentOS安装

• 卸载原始docker

yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine

• 安装docker依赖

yum install -y yum-utils \
device-mapper-persistent-data \
lvm2

• 设置docker的yum源

yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo

• 安装最新版的docker

yum install docker-ce docker-ce-cli containerd.io

• 指定版本安装docker

yum list docker-ce --showduplicates | sort -r
yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io
yum install docker-ce-18.09.5-3.el7 docker-ce-cli-18.09.5-3.el7 containerd.io

• 启动docker

systemctl enable docker
systemctl start docker

• 关闭docker

systemctl stop docker

• 测试docker安装

docker version

通用安装（bash）

相较于上一种安装方式，该方式安装不需要区分使用者的操作系统，安装起来更加方便

• 在测试或开发环境中 Docker 官方为了简化安装流程，提供了一套便捷的安装脚本，CentOS 系统上可以使用这套脚本安装，另外可以通过 --mirror 选项使用国内源进行安装：执行这个命令后，脚本就会自动的将一切准备工作做好，并且把 Docker 的稳定(stable)版本安装在系统中。

-fsSL get.docker.com -o get-docker.sh
sh get-docker.sh --mirror Aliyun

• 启动docker

# 将docker加入开机自启
systemctl enable docker
# 启动docker
systemctl start docker

• 创建docker用户组

groupadd docker

• 将当前用户加入docker组

# $USER指当前用户
usermod -aG docker $USER

• 重启docker服务

systemctl restart docker

• 检查docker是否安装成功

docker version
或者
docker info

docker info命令显示的内容要比docker version更加详细。但是在底部报警告了：

WARNING: bridge-nf-call-iptables is disabled WARNING: bridge-nf-call-ip6tables is disabled

警告原则上不管也是没有问题的，但是为防止为以后埋坑再加上本人强迫症，必须消灭。

解决办法见Docker问题汇总中的问题一

Docker配置Aliyun镜像加速服务

• 获取加速器地址

在此之前我们需要注册|登录阿里云服务，一次点击产品与服务->容器服务->容器镜像服务，如下图所示：

在容器镜像服务中点击镜像工具->镜像加速器，如下图所示：

• 配置镜像加速器

依次执行下面的命令

sudo mkdir -p /etc/docker

sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://********.mirror.aliyuncs.com"]
}
EOF

sudo systemctl daemon-reload
sudo systemctl restart docker

结果入下图所示：

• 执行命令docker info查看加速器是否配置成功，如下图所示

《新程序员》：云原生和全面数字化实践

50位技术专家共同创作，文字、视频、音频交互阅读