Docker入门介绍

目录

• Docker入门介绍
  • 一、Docker是什么
  • 二、安装Docker
  • 三、确保docker已就绪
  • 四、运行第一个容器
  • 五、使用第一个容器
  • 六、容器命名
  • 七、重启已中止的容器
  • 八、附着到容器上
  • 九、建立守护式容器
  • 十、Docker日志驱动
  • 十一、查看容器内的进程
  • 十二、Docker统计信息
  • 1三、在容器内部运行进程
  • 1四、中止守护式容器
  • 1五、自动重启容器
  • 1六、深刻容器
  • 1七、删除容器
  • 1八、小结

Docker入门介绍

一、Docker是什么

Docker 是基于Go语言实现的开源容器项目。利用操做系统自己已有的机制和特性，能够实现远超传统虚拟机的轻量级虚拟化。它是内核级的虚拟化。指望达到使项目运行环境“一次封装，处处运行的目的”。

利用docker建立的运行环境叫作docker容器，容器是经过docker镜像建立的，docker镜像文件能够放在私有仓库中也能够放在共有仓库中。最大的公有仓库是官方Docker Hub。

介绍再详细，不如直接上手使用。

二、安装Docker

要想使用Docker，固然要先安装Docker。这里安装过程不是介绍重点，建议直接根据网络上已有的教程安装便可，并没有难度。

菜鸟教程各系统下安装方法皆有详细教程，可根据下面连接获取。

菜鸟教程：https://www.runoob.com/docker/docker-tutorial.html

三、确保docker已就绪

第一步，查看docker程序是否存在，功能是否正常。

[root@VM_0_12_centos ~]# docker info
Client:
 Debug Mode: false

Server:
 Containers: 3
  Running: 2
  Paused: 0
  Stopped: 1
 Images: 3
 Server Version: 19.03.4
 Storage Driver: overlay2
  Backing Filesystem: extfs
  Supports d_type: true
  Native Overlay Diff: true
 Logging Driver: json-file
 Cgroup Driver: cgroupfs
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive
 Runtimes: runc
 Default Runtime: runc
 Init Binary: docker-init
 containerd version: b34a5c8af56e510852c35414db4c1f4fa6172339
 runc version: 3e425f80a8c931f88e6d94a8c831b9d5aa481657
 init version: fec3683
 Security Options:
  seccomp
   Profile: default
 Kernel Version: 3.10.0-957.21.3.el7.x86_64
 Operating System: CentOS Linux 7 (Core)
 OSType: linux
 Architecture: x86_64
 CPUs: 1
 Total Memory: 991.2MiB
 Name: VM_0_12_centos
 ID: N67Z:2GTJ:H536:NCN7:W6R3:54YZ:6G3U:EFEL:7J4M:KDVI:QZEF:CYIN
 Docker Root Dir: /var/lib/docker
 Debug Mode: false
 Registry: https://index.docker.io/v1/
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Live Restore Enabled: false

WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled

这里使用的是docker info命令，该命令会返回全部容器和镜像的数量、docker使用的执行驱动和存储驱动、以及docker的基本配置。能够理解为查看基本信息。

四、运行第一个容器

如今，尝试启动第一个Docker容器。可使用docker run命令建立容器。

[root@VM_0_12_centos ~]# docker run -i -t ubuntu /bin/bash

运行完这条命令后，首先会下载ubuntu这个镜像，而后建立一个容器，最后进入这个容器的bash交互。下面，来分析一下这条命令。

首先，咱们告诉docker执行docker run命令，并指定了-i和-t两个命令行参数。-i标志保证容器中STDIN是开启的，尽管咱们并无附着到容器中。持久的标准输入是交互式shell的半边天，-t标志则是另外半边天，它告诉docker为要建立的容器分配一个伪tty终端。这样，新建立的容器才能提供一个交互式shell。若要在命令行下建立一个咱们能与之进行交互的容器，而不是一个运行后台服务的容器，则这两个参数已是最基本的参数了。

接下来，咱们告诉docker基于什么镜像来建立容器，示例中使用的是ubuntu镜像。ubuntu镜像是一个常备镜像，也能够称为基础镜像，它由docker公司提供，保存在Docker Hub Registry上。能够以ubuntu基础镜像为基础，在选择的操做系统上构建本身的镜像。到目前为止，咱们基于此基础镜像启动了一个容器，而且没有对容器增长任何东西。

这以后，首先docker会检查本地是否存在ubuntu镜像，若是本地尚未该镜像的话，那么docker就会链接官方维护的Docker Hub Registry，查看是否有该镜像。docker一旦找到该镜像，就会下载该镜像并将其保存到本地宿主机中。

随后，docker在文件系统内部用这个镜像建立了一个新容器。该容器拥有本身的网络，IP地址，以及一个用来和宿主机进行通讯的桥接网络接口。最后，咱们告诉docker在新容器中要运行什么命令，好比/bin/bash启动了一个Bash shell。当容器建立完毕以后，docker就会执行容器中的/bin/bash命令，这时就能够看到容器内的shell了。

root@f7cbdac22a02:/#

五、使用第一个容器

如今咱们已经以root用户登陆到了新容器中，容器的ID是f7cbdac22a02。这是一个完整的ubuntu系统，能够用它来作任何事情。

检查容器的主机名：

root@f7cbdac22a02:/# hostname
f7cbdac22a02

能够看到，容器的主机名就是该容器的ID。

安装一些软件包：

root@f7cbdac22a02:/# apt-get update && apt-get install vim

在容器中安装了Vim软件。

用户能够继续在容器中作任何事情。当全部工做结束时，输入exit，就能够返回ubuntu宿主机的命令行提示符了。

这个容器如今怎样了？容器如今已经中止运行了！只有在指定的/bin/bash命令处于运行状态的时候，咱们的容器也才会相应地处于运行状态。一旦退出容器，/bin/bash命令也就结束了，这时容器也随之中止了运行。

可是容器仍然是存在的，能够用docker ps -a命令查看当前系统中容器的列表，并显示它们的状态。

默认状况下，当执行docker ps命令时，只能看到正在运行的容器。若是指定-a标志的话，那么docker ps命令会列出全部容器。

六、容器命名

docker会为咱们建立的每个容器自动生成一个随机的名称。docker ps -a命令显示的最后一列便是。可是仍然建议为每个容器指定一个名称，这不只便于咱们分辨这个容器的做用，也是这个容器的一个惟一标识。

docker run --name my_container -i -t ubuntu /bin/bash

容器的命名必须是惟一的。若是试图建立两个名称相同的容器，则命令将会失败。若是要使用的容器名称已经存在，能够先用docker rm命令删除已有的同名容器后，再来建立新的容器。

七、重启已中止的容器

当咱们退出一个容器以后，容器中止了，咱们还能够从新启动。容器的名称或者ID均可以惟一标识一个容器。

docker start my_container # 这里也能够用容器ID来启动

或者容器仍在运行时，咱们也能够重启。

docker restart my_container

docker也提供docker create命令来建立一个容器，可是并不运行它。

八、附着到容器上

docker容器从新启动的时候，会沿用docker run命令时指定的参数来运行，所以咱们的容器从新启动后会运行一个交互式会话shell。此外，也能够用docker attach命令，从新附着到该容器的会话上。

docker attach my_container

可能须要按下回车键才能进入该会话，若是退出容器的shell，容器会再次中止运行。

九、建立守护式容器

除了这些交互式运行的容器，也能够建立长期运行的容器。守护式容器没有交互式会话，很是适合运行应用程序和服务。下面就来启动一个守护式容器。

docker run --name daemon_dave -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"

咱们在上面的docker run命令使用了-d参数，所以Docker会将容器放到后台运行。

咱们还在容器要运行的命令里使用了一个while循环，该循环会一直打印hello world，直到容器或其进程中止运行。

经过组合使用上面的这些参数，你会发现docker run命令并无像上一个容器同样将主机的控制台附着到新的shell会话上，而是仅仅返回一个容器ID而已，咱们仍是在宿主机的命令行中。若是执行docker ps命令，能够看到一个正在运行的容器。

为了探究该容器内部都在干些什么，能够用docker logs命令来获取容器的日志。

$ docker logs daemon_dave
hello world
hello world
hello world
hello world
hello world
hello world
……

这里咱们看到while循环正在向日志里打印hello world。docker会输出最后几条日志并返回，咱们也能够在命令后使用-f参数来监控docker日志，这与tail -f命令很是类似。

$ docker logs -f daemon_dave

能够经过Ctrl+C退出日志跟踪。

也能够经过--tail获取最后几条日志

$ docker logs --tail 10 daemon_dave

另外，也能够用docker logs --tail 0 -f daemon_dave命令来跟踪最新日志而没必要读取整个日志文件。

还可使用-t标识为每条加上时间戳。

十、Docker日志驱动

能够在启动docker守护进程或者执行docker run命令时指定--log-driver选项来实现容器所用的日志驱动。

有好几个选项，包括默认的json-file，json-file也为咱们前面看到的docker logs命令提供了基础。

其余可用的选项还包括syslog，该选项禁用docker logs命令，而且将全部容器的日志输出重定向到Syslog。能够在启动Docker守护进程时指定该选项，将全部容器的日志都输出到Syslog，或者经过docker run对个别容器进行日志重定向输出。

dokcer run --log-driver="syslog" --name daemon_dwayne -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"

最后还有一个可用选项是none，这个选项将会禁用全部容器中的日志，致使docker logs命令也被禁用。

十一、查看容器内的进程

查看容器内部的进程，可使用docker top命令。

$ docker top daemon_dave

该命令执行后，能够看到容器内的全部进程、运行进程的用户以及进程ID。

十二、Docker统计信息

使用docker stats命令，能够显示一个或者多个容器的统计信息。

$ docker stats demo_1 demo_2 demo_3

能够显示CPU、内存、网络I/O以及存储I/O的性能和指标。

1三、在容器内部运行进程

能够经过docker exec命令在容器内部额外启动新进程。能够在容器内运行的进程有两种类型：后台任务和交互式任务。后台任务在容器内运行且没有交互需求，而交互式任务则保持在前台运行。

下面先看一个后台任务例子：

$ docker exec -d daemon_dave touch /etc/new_config_file

这里的-d表示须要运行一个后台进程。

也能够启动一个诸如打开shell的交互式任务：

$ docker exec -t -i daemon_dave /bin/bash

1四、中止守护式容器

直接使用docker stop就能够中止守护式容器

$ docker stop daemon_dave
            # 容器名或者容器ID

1五、自动重启容器

若是因为某种错误而致使容器中止运行，还能够经过--restart标志，让Docker从新启动该容器。--restart标志会检查容器的退出代码，并据此来决定是否要重启容器。默认的行为是docker不会重启容器。

$ docker run --restart=always --name daemon_dave -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"

在本例中，--restart标志被设置成always。不管容器的退出代码是什么，docker都会重启该容器。除了always，还能够将这个标志设置成on-failure，这样，只有当容器的退出代码为非0值的时候，才会自动重启。另外，on-failure还接受一个可选的重启次数参数。

--restart=on-failure:5

1六、深刻容器

除了经过docker ps命令获取容器的信息，还可使用docker inspect获取更多。

$ docker inspect daemon_dave

docker inspect命令会对容器进行详细的检查，而后返回其配置信息，包括名称、命令、网络配置以及不少有用的数据。

1七、删除容器

若是容器已经再也不使用，可使用docker rm命令来删除它们。

$ docker rm daemon_dave

也能够经过下面小技巧来删除所有容器

$ docker rm `docker ps -a -q`

上面的docker ps命令会列出现有的所有容器，-a标志表明列出全部容器，-q表示只须要返回容器的ID而不会返回其余信息，这样咱们就获得了容器ID的列表，并传给了docker rm命令，从而达到删除全部容器的目的。

1八、小结

本篇介绍了Docker容器的基本工做原理，让docker初学者对如何使用docker以及docker的优点有一个初步的认识。