docker 基础
概述
起源
2013 年由 DotCloud 公司开源出来的容器管理工具
DotCloud 公司是一家 PAAS 服务提供商，从 docker 的出身也可以看出它的主要功能和方向
技术原理
开始时是基于 LXC 容器技术
- cgroup: 将任意进程进行分组化管理，同时还可以控制进程的资源占用(CPU, 内存等等)情况
- namespace: 让每个进程组有独立的 PID, IPC 和网络空间
详细信息可以参照：http://www.cnblogs.com/wang_yb/p/3923040.html
解决的痛点
- 打包部署
- 运行环境标准化
- 更加高效的利用物理机
docker 基本命令
容器的一个标准的生命周期包括： 创建，启动，停止，终止和移除
- docker pull busybox # 远程下载 images
- docker run -it –rm –name busybox busybox # 创建容器，名称为 busybox
- docker stop/kill busybox # 停止/强行停止 容器
- docker start/restart busybox # 启动/重新启动 容器
- docker rm busybox # 移除容器
常用命令
- docker exec 可以运行 容器中的命令
- docker cp 可以在主机和容器之间复制文件
- docker inspect 查看容器的详细信息，也可以查看镜像详细信息
- docker stats 容器的资源占用信息
- docker events 返回 docker 主机上发生的所有 docker 事件流
- docker logs 监控容器的日志
- docker top 查看容器内运行的进程
docker 使用示例（busybox）
docker 容器是完全隔离的运行环境，但实际使用中，难免需要和外部或者 docker 容器进行交互。
比较常用的交互主要有 环境变量，磁盘，网络
环境变量
docker run -it --rm -e MY_NAME=wangyubin busybox env
外部的环境变量可以在容器启动的时候注入到容器中
磁盘
容器会共享镜像中的内容，容器自己的状态才会保存在磁盘上。
docker volume ls # 查看所有容器占用的磁盘名称
docker volume inspect VOL_NAME # 查看具体的磁盘信息
容器中的文件，不会改变 image
在一个容器中创建文件(test.txt)
$ docker run -it --rm busybox
/ # touch test.txt
/ # ls
bin etc proc sys tmp var
dev home root test.txt usr
重新启动的容器中是不包含这个文件的
$ docker run -it --rm busybox
/ # ls
bin dev etc home proc root sys tmp usr var
容器挂载外部的文件系统
如果希望容器之间共享文件，或者将文件放在容器之外来管理，可采用如下方式 容器启动时挂载外部文件夹
docker run -it --rm -v /home/wangyubin/tmp/volume:/share-dir busybox
cd share-dir
touch test.txt
另一个容器也挂载这个文件夹
docker run -it --rm -v /home/wangyubin/tmp/volume:/share-dir busybox
/ # ls share-dir
test.txt
网络
容器中的服务默认只有当前容器可以访问，容器的宿主和其他容器都是无法访问的。
通过暴露端口，让宿主可以访问容器内服务
通过 nc 命令模拟一个服务
$ docker run -it -p 1234:1234 --rm busybox
/ # nc -l -p 1234
在宿主机上可以通过 docker ps 命令看到暴露的端口
docker ps
nc localhost 1234 # 连接上本地的 1234 端口，就可以和 docker 容器互发消息
容器创建在同一网络上
创建容器运行的网络，然后将 2 个容器启动到同一个网络上
$ docker network create test
a85b5589234b701b1237a364f7796b47e2d1ba4506740767c581a3d62d9e8f48
$ docker network ls
NETWORK ID NAME DRIVER SCOPE
a85b5589234b test bridge local
... ...
启动第一个 docker，name 为 test01，并在容器中用 nc 命令模拟一个服务
$ docker run -it --rm --name test01 --network test busybox
/ # nc -l -p 1234
启动第二个 docker，name 为 test02，和 test01 在同一个网络上
$ docker run -it --rm --name test02 --network test busybox
/ # nc test01 1234
hello
由于在同一个网络上，可以通过 test01 这个名称直接连接另一个容器
启动第三个 docker，name 为 test03，使用默认的网络
$ docker run -it --rm --name test03 busybox
/ # nc test01 1234
nc: bad address 'test01'
由于 test03 和 test01 不在一个网络上，所以无法互通
