[docker]docker 安装及构建流程

docker 安装及构建流程

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux 或 Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。

docker的使用极大地简化了开发部署流程，编写一次代码，便可以在不同的机器上完美运行。

0. 基本概念

• 镜像（image）

如果把docker比喻为虚拟机，那么镜像即为虚拟机中的iso文件。Docker 镜像可以看作是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。

• 容器（container）

如果把镜像比为面向对象语言中的一个类，那么容器即为类的一个实例。镜像只是一堆可读的系统文件，容器是在其上层添加了可写层的读写文件，只有镜像实例化成容器才是可运行的。

• 仓库（repository）

镜像仓库的概念与github是类似的，是存放各种镜像的地方。当我们执行docker pull image的时候，docker默认是从dockerhub上去查找我们所需要的镜像文件，然后执行下载操作。这类的镜像仓库就是docker默认的公共仓库，所有人都可以直接查看或下载、使用。有时为了内部分享使用，通常在本地搭建离线的私有化镜像仓库。

1. 下载安装docker

• 脚本安装

docker官方提供了十分便利的脚本，在有网环境下，只需运行以下代码便可以安装，使用aliyun国内源以加快下载速度。

curl -fsSL get.docker.com -o get-docker.sh
sh get-docker.sh --mirror Aliyun
systemctl start docker
systemctl enable docker

• apt/yum源下载

也可配置软件源进行安装：

deb:

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian \
  $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-compose-plugin

yum:

curl http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo > /etc/yum.repos.d/docker-ce.repo
yum -y install docker-ce

• 离线二进制安装

无网环境下使用二进制包方式进行安装，从网址https://download.docker.com/linux/找到对应系统版本以及系统架构下载对应包即可。

启动docker后，查看docker版本以确认是否安装成功：

(base) wildkid1024@debian:~$ docker version
Client: Docker Engine - Community
 Version:           20.10.14
 API version:       1.41
 Go version:        go1.16.15
 Git commit:        a224086
 Built:             Thu Mar 24 01:48:21 2022
 OS/Arch:           linux/amd64
 Context:           default
 Experimental:      true
 
Server: Docker Engine - Community
 Engine:
  Version:          20.10.14
  API version:      1.41 (minimum version 1.12)
  Go version:       go1.16.15
  Git commit:       87a90dc
  Built:            Thu Mar 24 01:46:14 2022
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.5.11
  GitCommit:        3df54a852345ae127d1fa3092b95168e4a88e2f8
 runc:
  Version:          1.0.3
  GitCommit:        v1.0.3-0-gf46b6ba
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0

2.拉取远程基础镜像

开发项目之前需先拉取对应基础镜像环境，可从dockhub下载任意开发使用的必要环境，比如python:3.6:

(base) wildkid1024@debian:~$ docker pull python:3.6
 
3.6: Pulling from library/python
Digest: sha256:f8652afaf88c25f0d22354d547d892591067aa4026a7fa9a6819df9f300af6fc
Status: Image is up to date for python:3.6
docker.io/library/python:3.6

拉取完成可以测试下环境是否成功：

(base) wildkid1024@debian:~$ docker run -it python:3.6 python
Python 3.6.15 (default, Dec 21 2021, 12:03:22) 
[GCC 10.2.1 20210110] on linux
Type "help", "copyright", "credits" or "license" for more information.
>>> 

3. 构建本地项目

以一个flask项目为例，演示如何构建本地项目：

首先拉取Python镜像，并移动到项目目录下，在项目根目录下添加Dockerfile镜像，内容如下：

FROM python:3.6
WORKDIR ./
 
COPY requirements.txt ./
RUN pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple
 
COPY . .
 
CMD ["python", "start.py"]

其中FROM声明要使用的镜像名称及版本，WORKDIR声明工作目录，requirements中声明flask版本和对应的python依赖。

然后构建镜像,便会生成一个用于生产环境的docker镜像：

docker build -t flask_app . 

4. 镜像的导入导出

如果上述构建未出错的话，那么将在docker本地镜像中找到两个镜像，通过运行docker images来找到他们。

通过以下导入导出镜像命令可将生产镜像导出：

docker save image_id > image_export.tar 
docker load  <  image_export.tar 

-------- 完结 -----------