Docker安装与基础使用

一、Docker介绍

Docker介绍

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。Docker是通过内核虚拟化技术（namespaces和cgroups）来提供容器的资源隔离与安全保障。容器是完全使用沙箱机制，相互之间不会有任何接口。基于go语言并遵从Apache2.0协议开源。

Docker官方网站

Docker官方文档

Docker组成

Docker Client：CLI命令
Docker Server：守护进程

Docker组件

（与虚拟机进行对比）

Docker Image 镜像：静态概念，把应用、代码和所需应用库（Bins/Libs）运行环境进行封装和打包
Docker Container 容器：动态概念，从镜像创建的一个实例，容器之间相互隔离，可进行启停、创建和删除操作
Docker Repository 仓库：存放镜像

Docker特点

可管理性：单进程、不建议启动SSH
前台运行进程，进程结束时容器停止，Docker只实现进程级别的隔离（虚拟机实现操作系统级别的隔离）
基于C/S架构：Server端服务中断则运行于其上的所有容器停止
简化配置与快速部署：应用与运行环境进行打包，快速产品交付，可同时进行多个版本测试
不可变理论：原来的不改动，重新创建新的，保证环境一致性
支持微服务架构：自动化扩容，Docker在京东的应用

二、Docker安装

安装Docker Community Edition (CE)

cd /etc/yum.repos.d/ && wget https://download.docker.com/linux/centos/docker-ce.repo
yum install docker-ce docker-ce-cli containerd.io -y

查看docker版本

docker -v

查看docker命令帮助

docker --help
docker inspect --help

Docker安装官方教程

三、Docker基本使用

Docker Server相关命令

查看Docker Server守护进程运行状态

systemctl status docker
systemctl start docker

Docker镜像管理相关命令

显示当前所有镜像

docker images

搜索docker镜像

docker search nginx
docker search centos

拉取/下载docker镜像

docker pull centos
docker pull nginx

以tar格式导出本地docker镜像

docker save -o nginx.tar nginx

导入本地docker镜像

docker load -i nginx.tar

删除docker镜像

docker rmi <IMAGE ID>

四、Docker容器相关命令

Docker容器管理方式

通过docker容器的CONTAINER ID
通过docker容器的NAMES

Docker容器相关命令

查看所有docker容器及状态

docker ps -a
#只显示运行中的容器
docker ps

启动docker容器，并执行echo命令，最后容器进入停止状态

docker run --name mycentos centos /bin/echo "abc"
#命令格式，注意镜像名称放在所有参数的后面
#docker run [ARG...] IMAGE [COMMAND] [ARG...]
#--rm 表示容器停止后删除
docker run --rm centos /bin/echo "abc"

启动docker容器，分配TTY和打开容器的标准输入

docker run --name mycentos -t -i centos /bin/bash
#然后进入该容器执行命令
ps aux
#显示的是物理机状态（说明docker只实现进程级别的隔离）
cat /proc/cpuinfo
free -h
exit

重新启动指定容器

docker start mycentos

容器执行指定命令

docker exec mycentos ps -aux
docker exec mycentos w

删除容器

docker rm mycentos
#-f 强制删除运行中的容器
docker rm -f mycentos

五、进入指定容器

方法一

#首先安装util-linux工具包，包含nsenter工具
yum install util-linux -y
#获取容器的PID
docker inspect -f {{.State.Pid}} mycentos
#进入命名空间，nsenter --help
nsenter -t <PID> -m -u -i -n -p
ps -ef  
#不会直接退出docker,因为nsenter创建了一个线程
exit

对方法一进行优化：编写shell脚本

[root@linux-202 ~]# cat docker_in.sh 
#!/bin/bash

#Use Docker name and nsenter tool to attach Docker.

DOCKER_NAME=$1
DOCKER_PID=`docker inspect -f {{.State.Pid}} $DOCKER_NAME`
nsenter -t $DOCKER_PID -m -u -i -n -p
[root@linux-202 ~]# chmod +x docker_in.sh 
[root@linux-202 ~]# ./docker_in.sh mycentos

方法二

docker attach mycentos
#会直接退出docker
exit

方法三

docker exec -i -t mycentos /bin/bash