centos 搭建docker环境

我有一台便宜的腾讯云服务器，固然配置天然也是最低的，只是用来日常玩一玩，学习的用处，下面介绍一下我在上面搭建docker的心得，共勉一下。

安装与配置 Docker

安装 Docker

Docker 软件包已经包括在默认的 CentOS-Extras 软件源里。所以想要安装 docker，只须要运行下面的 yum 命令： 

yum install docker-io -y

 

直接yum安装，安装成功后查看版本 

docker -v

 

启动docker 

service docker start

 

设置开机启动

chkconfig docker on

 

配置 Docker

由于国内访问 Docker Hub 较慢, 可使用腾讯云提供的国内镜像源, 加速访问 Docker Hub

依次执行如下命令

echo "OPTIONS='--registry-mirror=https://mirror.ccs.tencentyun.com'" >> /etc/sysconfig/docker systemctl daemon-reload service docker restart

 

Docker 的简单操做

下载镜像

下载一个官方的 CentOS 镜像到本地

docker pull centos

 

下载好的镜像就会出如今镜像列表里

docker images

 

运行容器

这时咱们能够在刚才下载的 CentOS 镜像生成的容器内操做了。

生成一个 centos 镜像为模板的容器并使用 bash shell

docker run -it centos /bin/bash

 

这个时候能够看到命令行的前端已经变成了 [root@(一串 hash Id)] 的形式, 这说明咱们已经成功进入了 CentOS 容器。

在容器内执行任意命令, 不会影响到宿主机, 以下

mkdir -p /data/simple_docker

 

能够看到 /data 目录下已经建立成功了 simple_docker 文件夹

ls /data

 

退出容器

exit

 

查看宿主机的 /data 目录, 并无 simple_docker 文件夹, 说明容器内的操做不会影响到宿主机

ls /data

 

保存容器

查看全部的容器信息， 能获取容器的id

docker ps -a

 

而后执行以下命令^[?]，保存镜像：

 

docker commit -m="备注" CONTAINER_ID IMAGE

 

 

实例：hello world

下面，咱们经过最简单的 image 文件"hello world"，感觉一下 Docker。

须要说明的是，国内链接 Docker 的官方仓库很慢，还会断线，须要将默认仓库改为国内的镜像网站，具体的修改方法在下一篇文章的第一节。有须要的朋友，能够先看一下。

首先，运行下面的命令，将 image 文件从仓库抓取到本地。

docker image pull library/hello-world

 

上面代码中，docker image pull 是抓取 image 文件的命令。library/hello-world 是 image 文件在仓库里面的位置，其中library是 image 文件所在的组，hello-world是 image 文件的名字。

因为 Docker 官方提供的 image 文件，都放在library组里面，因此它的是默认组，能够省略。所以，上面的命令能够写成下面这样。

docker image pull hello-world

抓取成功之后，就能够在本机看到这个 image 文件了。

docker images

如今，运行这个 image 文件。

docker container run hello-world

docker container run命令会从 image 文件，生成一个正在运行的容器实例。

注意，docker container run命令具备自动抓取 image 文件的功能。若是发现本地没有指定的 image 文件，就会从仓库自动抓取。所以，前面的docker image pull命令并非必需的步骤。

若是运行成功，你会在屏幕上读到下面的输出。

$ docker container run hello-world Hello from Docker! This message shows that your installation appears to be working correctly. ... ...

输出这段提示之后，hello world就会中止运行，容器自动终止。

有些容器不会自动终止，由于提供的是服务。好比，安装运行 Ubuntu 的 image，就能够在命令行体验 Ubuntu 系统。

docker container run -it ubuntu bash

 

对于那些不会自动终止的容器，必须使用docker container kill 命令手动终止。

docker container kill [containID]

容器文件

image 文件生成的容器实例，自己也是一个文件，称为容器文件。也就是说，一旦容器生成，就会同时存在两个文件： image 文件和容器文件。并且关闭容器并不会删除容器文件，只是容器中止运行而已。

# 列出本机正在运行的容器 docker container ls # 列出本机全部容器，包括终止运行的容器 docker container ls --all

上面命令的输出结果之中，包括容器的 ID。不少地方都须要提供这个 ID，好比上一节终止容器运行的docker container kill命令。

终止运行的容器文件，依然会占据硬盘空间，可使用docker container rm命令删除。

docker container rm [containerID]

 

运行上面的命令以后，再使用docker container ls --all命令，就会发现被删除的容器文件已经消失了。

Dockerfile 文件|制做本身的 Docker 容器

下面我以 koa-demos 项目为例，介绍怎么写 Dockerfile 文件，实现让用户在 Docker 容器里面运行 Koa 框架。

做为准备工做，请先下载源码。(此段参考：http://www.ruanyifeng.com/blog/2018/02/docker-tutorial.html)

  前提安装git，此处不作讲解

git clone https://github.com/ruanyf/koa-demos.git
  cd koa-demos

 

编写 Dockerfile 文件

首先，在项目的根目录下，新建一个文本文件.dockerignore，写入下面的内容。

.git node_modules npm-debug.log

上面代码表示，这三个路径要排除，不要打包进入 image 文件。若是你没有路径要排除，这个文件能够不新建。

而后，在项目的根目录下，新建一个文本文件 Dockerfile，写入下面的内容。

FROM node:8.4 COPY . /app WORKDIR /app RUN npm install --registry=https://registry.npm.taobao.org
EXPOSE 3000

上面代码一共五行，含义以下

• • FROM node:8.4：该 image 文件继承官方的 node image，冒号表示标签，这里标签是8.4，即8.4版本的 node。
  • COPY . /app：将当前目录下的全部文件（除了.dockerignore排除的路径），都拷贝进入 image 文件的/app目录。
  • WORKDIR /app：指定接下来的工做路径为/app。
  • RUN npm install：在/app目录下，运行npm install命令安装依赖。注意，安装后全部的依赖，都将打包进入 image 文件。
  • EXPOSE 3000：将容器 3000 端口暴露出来， 容许外部链接这个端口。建立 image 文件

建立 image 文件

有了 Dockerfile 文件之后，就可使用docker image build命令建立 image 文件了。

docker image build -t koa-demo . # 或者 docker image build -t koa-demo:0.0.1 .

上面代码中，-t参数用来指定 image 文件的名字，后面还能够用冒号指定标签。若是不指定，默认的标签就是latest。最后的那个点表示 Dockerfile 文件所在的路径，上例是当前路径，因此是一个点。

若是运行成功，就能够看到新生成的 image 文件koa-demo了。

docker images

生成容器

docker container run命令会从 image 文件生成容器。

docker container run -p 8000:3000 -it koa-demo /bin/bash # 或者 docker container run -p 8000:3000 -it koa-demo:0.0.1 /bin/bash

上面命令的各个参数含义以下：

• • -p参数：容器的 3000 端口映射到本机的 8000 端口。
  • -it参数：容器的 Shell 映射到当前的 Shell，而后你在本机窗口输入的命令，就会传入容器。
  • koa-demo:0.0.1：image 文件的名字（若是有标签，还须要提供标签，默认是 latest 标签）。
  • /bin/bash：容器启动之后，内部第一个执行的命令。这里是启动 Bash，保证用户可使用 Shell。

若是一切正常，运行上面的命令之后，就会返回一个命令行提示符。　　

root@aa354tg345f1e:/app#

 

这表示你已经在容器里面了，返回的提示符就是容器内部的 Shell 提示符。执行下面的命令。

root@aa354tg345f1e:/app# node demos/01.js

 

这时，Koa 框架已经运行起来了。打开本机的浏览器，访问 http://个人腾讯云ip:8000，网页显示"Not Found"，这是由于这个 demo没有写路由。

这个例子中，Node 进程运行在 Docker 容器的虚拟环境里面，进程接触到的文件系统和网络接口都是虚拟的，与本机的文件系统和网络接口是隔离的，所以须要定义容器与物理机的端口映射（map）。

如今，在容器的命令行，按下 Ctrl + c 中止 Node 进程，而后按下 Ctrl + d （或者输入 exit）退出容器。此外，也能够用docker container kill终止容器运行。

# 在本机的另外一个终端窗口，查出容器的 ID docker container ls # 中止指定的容器运行 docker container kill [containerID]

容器中止运行以后，并不会消失，用下面的命令删除容器文件。

# 查出容器的 ID docker container ls --all # 删除指定的容器文件 docker container rm [containerID]

也可使用docker container run命令的--rm参数，在容器终止运行后自动删除容器文件。

docker container run --rm -p 8000:3000 -it koa-demo /bin/bash

CMD 命令

容器启动之后，须要手动输入命令node demos/01.js。咱们能够把这个命令写在 Dockerfile 里面，这样容器启动之后，这个命令就已经执行了，不用再手动输入了。

FROM node:8.4 COPY . /app WORKDIR /app RUN npm install --registry=https://registry.npm.taobao.org
EXPOSE 3000 CMD node demos/01.js

上面的 Dockerfile 里面，多了最后一行CMD node demos/01.js，它表示容器启动后自动执行node demos/01.js。

你可能会问，RUN命令与CMD命令的区别在哪里？简单说，RUN命令在 image 文件的构建阶段执行，执行结果都会打包进入 image 文件；CMD命令则是在容器启动后执行。另外，一个 Dockerfile 能够包含多个RUN命令，可是只能有一个CMD命令。

注意，指定了CMD命令之后，docker container run命令就不能附加命令了（好比前面的/bin/bash），不然它会覆盖CMD命令。如今，启动容器可使用下面的命令。

docker container run --rm -p 8000:3000 -it koa-demo

 

发布 image 文件

容器运行成功后，就确认了 image 文件的有效性。这时，咱们就能够考虑把 image 文件分享到网上，让其余人使用。

首先，去 hub.docker.com 或 cloud.docker.com 注册一个帐户。而后，用下面的命令登陆。

docker login

接着，为本地的 image 标注用户名和版本。

docker image tag [imageName] [username]/[repository]:[tag] # 实例 docker image tag koa-demos:0.0.1 ruanyf/koa-demos

 

也能够不标注用户名，从新构建一下 image 文件。

docker image build -t [username]/[repository]:[tag] .

 

最后，发布 image 文件

docker image push [username]/[repository]:[tag]

发布成功之后，登陆 hub.docker.com，就能够看到已经发布的 image 文件。

其余有用的命令

docker 的主要用法就是上面这些，此外还有几个命令，也很是有用。

（1）docker container start

前面的docker container run命令是新建容器，每运行一次，就会新建一个容器。一样的命令运行两次，就会生成两个如出一辙的容器文件。若是但愿重复使用容器，就要使用docker container start命令，它用来启动已经生成、已经中止运行的容器文件。

docker container start [containerID]

（2）docker container stop

前面的docker container kill命令终止容器运行，至关于向容器里面的主进程发出 SIGKILL 信号。而docker container stop命令也是用来终止容器运行，至关于向容器里面的主进程发出 SIGTERM 信号，而后过一段时间再发出 SIGKILL 信号。

docker container stop [containerID]

 

这两个信号的差异是，应用程序收到 SIGTERM 信号之后，能够自行进行收尾清理工做，但也能够不理会这个信号。若是收到 SIGKILL 信号，就会强行当即终止，那些正在进行中的操做会所有丢失。

（3）docker container logs

docker container logs命令用来查看 docker 容器的输出，即容器里面 Shell 的标准输出。若是docker run命令运行容器的时候，没有使用-it参数，就要用这个命令查看输出。

docker container logs [containerID]

（4）docker container exec

docker container exec命令用于进入一个正在运行的 docker 容器。若是docker run命令运行容器的时候，没有使用-it参数，就要用这个命令进入容器。一旦进入了容器，就能够在容器的 Shell 执行命令了。

docker container exec -it [containerID] /bin/bash

（5）docker container cp

docker container cp命令用于从正在运行的 Docker 容器里面，将文件拷贝到本机。下面是拷贝到当前目录的写法。

docker container cp [containID]:[/path/to/file] .

 

补充：docker的卸载

列出你安装过的包

yum list installed | grep docker

 

 删除安装包

sudo yum -y remove docker-engine.x86_64

删除镜像/容器等

rm -rf /var/lib/docker

 

 

 

over!