docker安装及基础知识

docker笔记

一：docker基本组成

（1）镜像（image）

• Docker 镜像（Image）就是一个只读的模板。镜像可以用来创建 Docker 容器，一个镜像可以创建很多容器。 就好似 Java 中的 类和对象，类就是镜像，容器就是对象！

（2）容器（container）

• Docker 利用容器（Container）独立运行的一个或一组应用。容器是用镜像创建的运行实例。
  它可以被启动、开始、停止、删除。每个容器都是相互隔离的，保证安全的平台。
  可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。
  容器的定义和镜像几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。

（3）仓库（repository）

• 仓库（Repository）是集中存放镜像文件的场所。
  仓库(Repository)和仓库注册服务器（Registry）是有区别的。仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。
  仓库分为公开仓库（Public）和私有仓库（Private）两种形式。
  最大的公开仓库是 Docker Hub(https://hub.docker.com/)，存放了数量庞大的镜像供用户下载。
  国内的公开仓库包括阿里云 、网易云 等

小结：

需要正确的理解仓储/镜像/容器这几个概念 :

• Docker 本身是一个容器运行载体或称之为管理引擎。我们把应用程序和配置依赖打包好形成一个可交付的运行环境，这个打包好的运行环境就似乎 image镜像文件。只有通过这个镜像文件才能生成 Docker 容器。image 文件可以看作是容器的模板。Docker 根据 image 文件生成容器的实例。同一个 image 文件，可以生成多个同时运行的容器实例。
• image 文件生成的容器实例，本身也是一个文件，称为镜像文件。
• 一个容器运行一种服务，当我们需要的时候，就可以通过docker客户端创建一个对应的运行实例， 也就是我们的容器
• 至于仓库，就是放了一堆镜像的地方，我们可以把镜像发布到仓库中，需要的时候从仓库中拉下来 就可以了。

二：docker安装

（1）环境准备

1，创建虚拟机，可安装secureCRT或Xshell
2，下载centos7.6镜像：https://mirrors.aliyun.com/centos-vault/7.6.1810/isos/x86_64/CentOS-7-x86_64-DVD-1810.iso
3，设置网络为nat模式
4，配置网络使其能ping通百度，并关闭防火墙和selinux
5，配置好yum源并更新yum源
curl -o /etc/yum.repos.d/CentOS-Base.repo  http://mirrors.aliyun.com/repo/Centos-7.repo
# 或者配置centos8源
wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo
sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo
清理yum
yum clean all
yum makecache

（2）安装docker必要的包

环境查看
系统内核是3.10以上的
[root@localhost ~]# uname -r
3.10.0-957.21.3.el7.x86_64
安装

yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo #设置为阿里巴巴镜像仓库源

安装docker CE

#先清理旧的docker
yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine

#安装最新版本
yum install docker-ce docker-ce-cli containerd.io

#查看当前版本
[root@docker ~]# docker --version
Docker version 20.10.12, build e91ed57

（3）当需要安装指定版本的docker(示例)

[root@docker ~]# yum install -y docker-ce-19.03.2-3.el7 docker-ce-cli-19.03.2-3.el7 containerd.io
[root@docker ~]# docker --version
Docker version 19.03.2, build 6a30dfc

三：启动并测试

# 启动docker服务
[root@docker ~]# systemctl start docker
# 查看docker服务状态
[root@docker ~]# systemctl status docker
# 运行hello-world镜像
[root@docker ~]# docker run hello-world  #出来结果不是报错，有Hello from Docker！即是成功

四：其他配置

（1）配置开机自启或禁启

systemctl enable docker
systemctl disable docker

（2）配置用户管理docker

#创建docker组，centos安装docker后会默认的有docker组
[root@docker docker]# sudo groupadd docker
groupadd: group 'docker' already exists

#无用户需创建用户，已有用户不需此步骤
[root@docker docker]# useradd z
#向组中添加用户
[root@docker docker]# sudo usermod -aG docker z

（3）docker开启远程访问

# 编辑docker.service的配置文件
[root@docker docker]# systemctl edit docker.service
#写入：
[Service]
ExecStart=
ExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock -H tcp://0.0
.0.0:2323

# 重新加载systemctl配置
[root@docker docker]# systemctl daemon-reload

# 重启docker
[root@docker docker]# systemctl restart docker

# 检查确认Docker守护进程是否在所配置的端口上侦听
# 安装网络监测工具
[root@docker docker]# yum install -y net-tools
# 监测docker守护进程
[root@docker docker]# netstat -lntp | grep dockerd
tcp6       0      0 :::2323                 :::*                    LISTEN      2068/dockerd
# 在Docker客户端命令中通过-H选项指定要连接的远程主机
[root@docker docker]# docker -H tcp://192.168.10.50（本机IP）:2323 info

五：阿里云官方镜像加速

• 介绍：https://www.aliyun.com/product/acr
• 注册一个属于自己的阿里云账户(可复用淘宝账号)
• 进入管理控制台设置密码，开通
• 查看镜像加速器自己的
  
• 配置镜像加速

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://qiyb9988.mirror.aliyuncs.com"]
} EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

六：国内镜像加速器

• Docker Hub注册中心部署在国外服务器。国内访问会存在问题，Docker 官方提供了中国的加速器，直接使用加速器地址即可使用。
• 配置方法:

# 1.修改配置文件
vi /etc/docker/daemon.json
{
	"registry-mirrors":[
		"https://i1el1i0w.mirror.aliyuncs.com",
		"https://hub-mirror.c.163.com",
		"https://registry.aliyuncs.com",
		"https://registry.docker-cn.com",
		"https://docker.mirrors.ustc.edu.cn"
	]
}

# 或者直接使用tee命令添加（二选一即可）
tee /etc/docker/daemon.json <<-'EOF'
{
	"registry-mirrors":[
		"https://i1el1i0w.mirror.aliyuncs.com",
		"https://hub-mirror.c.163.com",
		"https://registry.aliyuncs.com",
		"https://registry.docker-cn.com",
		"https://docker.mirrors.ustc.edu.cn"
	]
}
EOF

# 保存文件
# 2.重启Docker
[root@docker docker]# systemctl daemon-reload
[root@docker docker]# systemctl restart docker

这个方法只能加速访问流行的公开镜像，私有镜像仍然要去美国服务器中拉取。

另外可以配置相应的国内镜像源来提高镜像的下载速度和稳定性。阿里云除了提供Docker Hub镜像加速器之外，还提供与Docker Hub类似的容器镜像服务，方便用户进行镜像全生命周期管理。

七：卸载docker相关命令

yum remove docker-ce docker-ce-cli containerd.io
# 卸载之后主机上的镜像、容器等不会被删除，删除命令：
rm -rf /var/lib/docker
# 管理员必须手动删除任何已编辑的配置文件