[Docker]Docker快速上手學習筆記

0. 學習的一些疑問

• 如何熱更新鏡像(images)？（你可以快速啟動或者銷毀容器。這種時間幾乎是實時的）
• 如何熱更新游戲服？
• 好處在于各個應用之間環境相互獨立，即使某一個容器崩潰也不會影響到其它容器；
• 每個容器使用端口如何維護？（方法1寫在Dockerfile里面，不靈活；方法2在run的時候-p指定）；
• 那這樣的話，會存在好多linux用戶，相當于每一個容器就要維護一個物理機（虛擬）；
• 需要一套工具來管理維護鏡像、容器的操作和狀態；
• 目前主流使用docker都是應用到哪些場景中？

1. docker的二個軟件

• Docker: 開源的容器虛擬化平臺；
• Docker Hub: Software-as-a-Service平臺，用來共享和管理docker容器。

2. docker的三大模塊

• Docker images.(鏡像)
• Docker registries.(倉庫)
• Docker container.(容器)

3. 常用命令

3.1. 常用鏡像命令

• docker image(查看鏡像信息)
• docker build(創建鏡像)
  • Dockerfile
    • '#注釋'
    • FROM 基于哪個鏡像為基礎
    • MAINTAINER 維護者信息
    • RUN 運行指令
    • ADD 復制本地文件到鏡像
    • EXPOSE 設置開放端口
    • CMD 容器啟動后允許的程序
    • WORKDIR 切換工作目錄
  • -t 添加tag
  • build后面需要接路徑

3.2. 少用鏡像命令

• docker pull(獲取鏡像)
• docker push(上傳鏡像)
• docker search(搜索鏡像)
  • -s N 只搜索指定星級以上的鏡像
• docker rmi(刪除鏡像)
• docker tag [id] [new name:tag] (修改tag)
• docker save(保存鏡像)
• docker load(加載鏡像)
  • docker load --input xxx.tar
  • docker load < xxx.tar
  • load與import的區別，鏡像是完整的與快照是丟棄歷史記錄和元數據信息的
• docker rmi $(docker images -q -f "dangling=true")(清理所有未打過標簽的本地鏡像)

3.3. 常用容器命令

• docker run([下載鏡像并]啟動容器)
  • -t 分配一個偽終端
  • -i 打開標準輸入
  • -d 后臺運行
  • -v?創建并掛載數據卷(可有多個)
  • --volumes-from 掛載數據卷(可有多個)
  • -p 指定映射端口 (ip:port:containerPort/udp|ip::containerPort|port:containerPort)
  • -P 隨機映射端口
  • --name 自定義容器名字
  • --rm 終止后立即刪除容器
  • --link?:?容器互聯
• docker start(啟動已終止容器)
• docker stop(終止容器)
• nsenter(進入容器)(推薦)
  • PID=$(docker inspect --format "{{ .State.Pid }}"?)
  • nsenter --target $PID --mount --uts --ipc --net --pid

3.4. 少用容器命令

• docker commit(提交容器)
  • -m --massage="" 提交信息
  • -a --author="" 作者信息
  • -p --pause=true 提交時暫停容器運行
• docker attach(進入容器)
• docker ps(查看正在運行的容器)
  • -a 查看已終止
• docker logs [container ID or NAMES] 查看(后臺)運行日志
• docker export(導出容器為文件)
  • docker export?> xxx.tar
• docker import(文件快照導入鏡像)
  • cat xxx.tar | docker import - test/name:v1.0
  • docker import?http://xxx.tgz?test/name
• docker rm(刪除容器)
  • 默認不會刪除運行中的容器
  • docker rm $(docker ps -a -q) 清理所有處于終止狀態的容器
  • -v 同時刪除數據卷

4. 安裝

4.1. 在CentOS7中安裝

curl -sSL https://get.docker.com/ | sh        //下載官服腳本按照
chkconfig docker on                           //設置開機自動啟動

4.2. 在CentOS6中安裝

4.2.1. 添加yum軟件源

tee /etc/yum.repo.d/docker.repo << 'EOF'
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
EOF

4.2.2. 安裝docker

yum update
yum install -y docker-engine

4.2.3. No module named yum

如果在執行yum update的時候出現了No module named yum錯誤，可能是存在與yum不對應的python版本引起。可以通過修改yum和yum-updatest的執行腳本（/usr/bin/yum和/usr/bin/yum-updatest）的注釋來指定python版本。譬如：

#!/usr/bin/python
修改為
#!/usr/bin/python2.6

5. 基礎環境

可以下載bashrc_docker文件，加載到環境.bashrc中，其可以提供一些方便的命令用于做一些比較復雜的過程。

.bashrc_docker(https://raw.githubusercontent.com/yeasy/docker_practice/master/_local/.bashrc_docker) 定義了以下命令

- docker-pid(獲取容器pid)
- docker-enter(進入容器)

下載和加載到linux環境中：

wget -P ~ https://raw.githubusercontent.com/yeasy/docker_practice/master/_local/.bashrc_docker
echo "[ -f ~/.bashrc_docker ] && . ~/.bashrc_docker" >> ~/.bashrc;source ~/.bashrc

6. 倉庫

6.1. 私有倉庫

官服提供了一個docker-registry鏡像來供私有倉庫的搭建。

docker run -d -p 2010:5000 registryvi /etc/docker/daemon.json
{"insecure-registries":["myregistry.example.com:5000"]}cul http://x.x.x.x:2010/v2/linerl/tags/list

API文檔：https://github.com/docker/distribution/blob/master/docs/spec/api.md

7. 學習后的一些結論

• 本身是虛擬機技術實現的服務器大多數帶有隨時可擴展升級的性質，沒有資源分配的需求，沒有必要用到docker；
• docker適合在做負載均衡的短鏈接的web服務上面，應用場景都是以鏡像、容器為操作單位的最佳；
• 如果有業務可以做到鏡像、容器來維護就可以的，說明這個業務就很合適使用docker。

?

以上只是本人剛開始學習的一些理解，當然docker的能力我還遠遠沒理解到，適合的場景肯定還有很多。目前的記錄只是為了以后查閱和學習鞏固。