Docker是一个开源的应用容器引擎,能够轻松的为任何应用建立一个轻量级的、可移植的、自给自足的容器。利用Linux的LXC、AUFS、Go语言、cgroup实现了资源的独立,能够很轻松的实现文件、资源、网络等隔离,其最终的目标是实现相似PaaS平台的应用隔离。node
Docker值得关注的特性:linux
文件系统隔离:每一个进程容器运行在一个彻底独立的根文件系统里。web
资源隔离:系统资源,像CPU和内存等能够分配到不一样的容器中,使用cgroup。docker
网络隔离:每一个进程容器运行在本身的网络空间,虚拟接口和IP地址。shell
日志记录:Docker将会收集和记录每一个进程容器的标准流(stdout/stderr/stdin),用于实时检索或批量检索。数据库
变动管理:容器文件系统的变动能够提交到新的映像中,并可重复使用以建立更多的容器。无需使用模板或手动配置。centos
交互式shell:Docker能够分配一个虚拟终端并关联到任何容器的标准输入上,例如运行一个一次***互shell。bash
Docker一般用于以下场景:网络
web应用的自动化打包和发布;
ide
自动化测试和持续集成、发布;
在服务型环境中部署和调整数据库或其余的后台应用;
从头编译或者扩展示有的OpenShift或Cloud Foundry平台来搭建本身的PaaS环境。
本文介绍如何在RedHat/CentOS环境下安装Docker。官方文档要求Linux kernel至少3.8以上,且docker只能运行在64位的系统中。因为RHEL6和CentOS6的内核版本为2.6,所以必需要先升级内核。
下面以CentOS6.5(64位)为例,介绍下docker安装步骤和使用方法:
1、升级内核(带aufs模块)
一、yum安装带aufs模块的3.10内核(或到这里下载kernel手动安装:http://down.51cto.com/data/1903250)
1
2
3
|
cd
/etc/yum
.repos.d
wget http:
//www
.hop5.
in
/yum/el6/hop5
.repo
yum
install
kernel-ml-aufs kernel-ml-aufs-devel
|
二、修改grub的主配置文件/etc/grub.conf,设置default=0,表示第一个title下的内容为默认启动的kernel(通常新安装的内核在第一个位置)。
三、重启系统,这时候你的内核就成功升级了。
1
2
|
[root@localhost ~]
# uname -r
3.10.5-3.el6.x86_64
|
查看内核是否支持aufs:
1
2
|
[root@localhost ~]
# grep aufs /proc/filesystems
nodev aufs
|
2、安装docker
一、首先关闭selinux:
1
2
|
setenforce 0
sed
-i
'/^SELINUX=/c\SELINUX=disabled'
/etc/selinux/config
|
二、在Fedora EPEL源中已经提供了docker-io包,下载安装epel:
1
2
|
rpm -ivh http:
//mirrors
.sohu.com
/fedora-epel/6/x86_64/epel-release-6-8
.noarch.rpm
sed
-i
's/^mirrorlist=https/mirrorlist=http/'
/etc/yum
.repos.d
/epel
.repo
|
三、yum安装docker-io:
1
|
yum -y
install
docker-io
|
四、启动docker:
1
|
service docker start
|
五、查看docker版本:
查看docker日志:
1
|
cat
/var/log/docker
|
3、docker命令的使用
一、直接输入docker命令来查看全部的Options和Commands。
查看某一个command的详细使用方法:docker COMMAND --help
二、搜索可用的docker镜像:docker search NAME
三、下载镜像:docker pull NAME[:TAG]
好比获取最新的centos镜像:docker pull centos:latest
注意:这里要写用docker search搜索到的完整的镜像名。
四、查看安装的镜像:docker p_w_picpaths [NAME]
五、在docker容器中运行命令:docker run IMAGE [COMMAND] [ARG...]
docker run命令有两个参数,一个是镜像名,一个是要在镜像中运行的命令。
注意:IMAGE=REPOSITORY[:TAG],若是IMAGE参数不指定镜像的TAG,默认TAG为latest。
在刚刚下载的镜像中输出"hello word":docker run centos echo 'hello world!'
六、列出容器:docker ps -a
查看最近生成的容器:docker ps -l
查看正在运行的容器:docker ps
七、显示容器的标准输出:docker logs CONTAINERID
无需拷贝完整的id,通常写最开始的三至四个字符便可。
八、在容器中安装新程序,好比安装ifconfig命令(centos7默认没有ifconfig):docker run centos yum install net-tools -y
若是yum不指定-y参数的话,yum命令会进入交互模式,须要用户输入命令来进行确认,在docker环境中是没法响应这种交互的。但使用docker run的-i -t参数就会响应这种交互,用户能够输入命令了,好比:docker run -i -t centos yum install net-tools
九、保存对容器的修改并生成新的镜像:docker commit CONTAINERID [REPOSITORY[:TAG]]
REPOSITORY参数能够是新的镜像名字,也能够是旧的镜像名;若是和旧的镜像名和TAG都相同,会覆盖掉旧的镜像。
十、中止正在运行的容器:docker stop CONTAINERID
默认等待10秒钟再杀死指定容器。可使用-t参数来设置等待时间。
十一、查看容器或镜像的详细信息:docker inspect CONTAINERID|IMAGE
参数能够是容器的ID或者是镜像名(NAME:TAG)。
十二、删除容器:docker rm CONTAINERID
查看全部容器ID:docker ps -a -q
删除全部的容器:docker rm $(docker ps -a -q)
1三、删除镜像:docker rmi IMAGE
14.查看docker的信息,包括Containers和Images数目、kernel版本等。
4、建立容器并登入的操做
一、建立一个新容器并登入:docker run -i -t IMAGE /bin/bash
使用p_w_picpath建立container并进入交互模式,login shell是/bin/bash,如今能够自由的对容器进行操做了。最后使用exit退出容器。
注意:若是IMAGE参数不指定TAG,默认TAG为latest。
二、启动一个退出的容器:docker start CONTAINERID
三、attach到运行中的容器:docker attach CONTAINERID