Docker入門介紹

目錄

• Docker入門介紹
  • 一、Docker是什麼
  • 二、安裝Docker
  • 三、確保docker已就緒
  • 四、運行第一個容器
  • 五、使用第一個容器
  • 六、容器命名
  • 七、重啓已中止的容器
  • 八、附着到容器上
  • 九、建立守護式容器
  • 十、Docker日誌驅動
  • 十一、查看容器內的進程
  • 十二、Docker統計信息
  • 1三、在容器內部運行進程
  • 1四、中止守護式容器
  • 1五、自動重啓容器
  • 1六、深刻容器
  • 1七、刪除容器
  • 1八、小結

Docker入門介紹

一、Docker是什麼

Docker 是基於Go語言實現的開源容器項目。利用操做系統自己已有的機制和特性，能夠實現遠超傳統虛擬機的輕量級虛擬化。它是內核級的虛擬化。指望達到使項目運行環境「一次封裝，處處運行的目的」。

利用docker建立的運行環境叫作docker容器，容器是經過docker鏡像建立的，docker鏡像文件能夠放在私有倉庫中也能夠放在共有倉庫中。最大的公有倉庫是官方Docker Hub。

介紹再詳細，不如直接上手使用。

二、安裝Docker

要想使用Docker，固然要先安裝Docker。這裏安裝過程不是介紹重點，建議直接根據網絡上已有的教程安裝便可，並沒有難度。

菜鳥教程各系統下安裝方法皆有詳細教程，可根據下面連接獲取。

菜鳥教程：https://www.runoob.com/docker/docker-tutorial.html

三、確保docker已就緒

第一步，查看docker程序是否存在，功能是否正常。

[root@VM_0_12_centos ~]# docker info
Client:
 Debug Mode: false

Server:
 Containers: 3
  Running: 2
  Paused: 0
  Stopped: 1
 Images: 3
 Server Version: 19.03.4
 Storage Driver: overlay2
  Backing Filesystem: extfs
  Supports d_type: true
  Native Overlay Diff: true
 Logging Driver: json-file
 Cgroup Driver: cgroupfs
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive
 Runtimes: runc
 Default Runtime: runc
 Init Binary: docker-init
 containerd version: b34a5c8af56e510852c35414db4c1f4fa6172339
 runc version: 3e425f80a8c931f88e6d94a8c831b9d5aa481657
 init version: fec3683
 Security Options:
  seccomp
   Profile: default
 Kernel Version: 3.10.0-957.21.3.el7.x86_64
 Operating System: CentOS Linux 7 (Core)
 OSType: linux
 Architecture: x86_64
 CPUs: 1
 Total Memory: 991.2MiB
 Name: VM_0_12_centos
 ID: N67Z:2GTJ:H536:NCN7:W6R3:54YZ:6G3U:EFEL:7J4M:KDVI:QZEF:CYIN
 Docker Root Dir: /var/lib/docker
 Debug Mode: false
 Registry: https://index.docker.io/v1/
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Live Restore Enabled: false

WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled

這裏使用的是docker info命令，該命令會返回全部容器和鏡像的數量、docker使用的執行驅動和存儲驅動、以及docker的基本配置。能夠理解爲查看基本信息。

四、運行第一個容器

如今，嘗試啓動第一個Docker容器。可使用docker run命令建立容器。

[root@VM_0_12_centos ~]# docker run -i -t ubuntu /bin/bash

運行完這條命令後，首先會下載ubuntu這個鏡像，而後建立一個容器，最後進入這個容器的bash交互。下面，來分析一下這條命令。

首先，咱們告訴docker執行docker run命令，並指定了-i和-t兩個命令行參數。-i標誌保證容器中STDIN是開啓的，儘管咱們並無附着到容器中。持久的標準輸入是交互式shell的半邊天，-t標誌則是另外半邊天，它告訴docker爲要建立的容器分配一個僞tty終端。這樣，新建立的容器才能提供一個交互式shell。若要在命令行下建立一個咱們能與之進行交互的容器，而不是一個運行後臺服務的容器，則這兩個參數已是最基本的參數了。

接下來，咱們告訴docker基於什麼鏡像來建立容器，示例中使用的是ubuntu鏡像。ubuntu鏡像是一個常備鏡像，也能夠稱爲基礎鏡像，它由docker公司提供，保存在Docker Hub Registry上。能夠以ubuntu基礎鏡像爲基礎，在選擇的操做系統上構建本身的鏡像。到目前爲止，咱們基於此基礎鏡像啓動了一個容器，而且沒有對容器增長任何東西。

這以後，首先docker會檢查本地是否存在ubuntu鏡像，若是本地尚未該鏡像的話，那麼docker就會鏈接官方維護的Docker Hub Registry，查看是否有該鏡像。docker一旦找到該鏡像，就會下載該鏡像並將其保存到本地宿主機中。

隨後，docker在文件系統內部用這個鏡像建立了一個新容器。該容器擁有本身的網絡，IP地址，以及一個用來和宿主機進行通訊的橋接網絡接口。最後，咱們告訴docker在新容器中要運行什麼命令，好比/bin/bash啓動了一個Bash shell。當容器建立完畢以後，docker就會執行容器中的/bin/bash命令，這時就能夠看到容器內的shell了。

root@f7cbdac22a02:/#

五、使用第一個容器

如今咱們已經以root用戶登陸到了新容器中，容器的ID是f7cbdac22a02。這是一個完整的ubuntu系統，能夠用它來作任何事情。

檢查容器的主機名：

root@f7cbdac22a02:/# hostname
f7cbdac22a02

能夠看到，容器的主機名就是該容器的ID。

安裝一些軟件包：

root@f7cbdac22a02:/# apt-get update && apt-get install vim

在容器中安裝了Vim軟件。

用戶能夠繼續在容器中作任何事情。當全部工做結束時，輸入exit，就能夠返回ubuntu宿主機的命令行提示符了。

這個容器如今怎樣了？容器如今已經中止運行了！只有在指定的/bin/bash命令處於運行狀態的時候，咱們的容器也纔會相應地處於運行狀態。一旦退出容器，/bin/bash命令也就結束了，這時容器也隨之中止了運行。

可是容器仍然是存在的，能夠用docker ps -a命令查看當前系統中容器的列表，並顯示它們的狀態。

默認狀況下，當執行docker ps命令時，只能看到正在運行的容器。若是指定-a標誌的話，那麼docker ps命令會列出全部容器。

六、容器命名

docker會爲咱們建立的每個容器自動生成一個隨機的名稱。docker ps -a命令顯示的最後一列便是。可是仍然建議爲每個容器指定一個名稱，這不只便於咱們分辨這個容器的做用，也是這個容器的一個惟一標識。

docker run --name my_container -i -t ubuntu /bin/bash

容器的命名必須是惟一的。若是試圖建立兩個名稱相同的容器，則命令將會失敗。若是要使用的容器名稱已經存在，能夠先用docker rm命令刪除已有的同名容器後，再來建立新的容器。

七、重啓已中止的容器

當咱們退出一個容器以後，容器中止了，咱們還能夠從新啓動。容器的名稱或者ID均可以惟一標識一個容器。

docker start my_container # 這裏也能夠用容器ID來啓動

或者容器仍在運行時，咱們也能夠重啓。

docker restart my_container

docker也提供docker create命令來建立一個容器，可是並不運行它。

八、附着到容器上

docker容器從新啓動的時候，會沿用docker run命令時指定的參數來運行，所以咱們的容器從新啓動後會運行一個交互式會話shell。此外，也能夠用docker attach命令，從新附着到該容器的會話上。

docker attach my_container

可能須要按下回車鍵才能進入該會話，若是退出容器的shell，容器會再次中止運行。

九、建立守護式容器

除了這些交互式運行的容器，也能夠建立長期運行的容器。守護式容器沒有交互式會話，很是適合運行應用程序和服務。下面就來啓動一個守護式容器。

docker run --name daemon_dave -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"

咱們在上面的docker run命令使用了-d參數，所以Docker會將容器放到後臺運行。

咱們還在容器要運行的命令裏使用了一個while循環，該循環會一直打印hello world，直到容器或其進程中止運行。

經過組合使用上面的這些參數，你會發現docker run命令並無像上一個容器同樣將主機的控制檯附着到新的shell會話上，而是僅僅返回一個容器ID而已，咱們仍是在宿主機的命令行中。若是執行docker ps命令，能夠看到一個正在運行的容器。

爲了探究該容器內部都在幹些什麼，能夠用docker logs命令來獲取容器的日誌。

$ docker logs daemon_dave
hello world
hello world
hello world
hello world
hello world
hello world
……

這裏咱們看到while循環正在向日志裏打印hello world。docker會輸出最後幾條日誌並返回，咱們也能夠在命令後使用-f參數來監控docker日誌，這與tail -f命令很是類似。

$ docker logs -f daemon_dave

能夠經過Ctrl+C退出日誌跟蹤。

也能夠經過--tail獲取最後幾條日誌

$ docker logs --tail 10 daemon_dave

另外，也能夠用docker logs --tail 0 -f daemon_dave命令來跟蹤最新日誌而沒必要讀取整個日誌文件。

還可使用-t標識爲每條加上時間戳。

十、Docker日誌驅動

能夠在啓動docker守護進程或者執行docker run命令時指定--log-driver選項來實現容器所用的日誌驅動。

有好幾個選項，包括默認的json-file，json-file也爲咱們前面看到的docker logs命令提供了基礎。

其餘可用的選項還包括syslog，該選項禁用docker logs命令，而且將全部容器的日誌輸出重定向到Syslog。能夠在啓動Docker守護進程時指定該選項，將全部容器的日誌都輸出到Syslog，或者經過docker run對個別容器進行日誌重定向輸出。

dokcer run --log-driver="syslog" --name daemon_dwayne -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"

最後還有一個可用選項是none，這個選項將會禁用全部容器中的日誌，致使docker logs命令也被禁用。

十一、查看容器內的進程

查看容器內部的進程，可使用docker top命令。

$ docker top daemon_dave

該命令執行後，能夠看到容器內的全部進程、運行進程的用戶以及進程ID。

十二、Docker統計信息

使用docker stats命令，能夠顯示一個或者多個容器的統計信息。

$ docker stats demo_1 demo_2 demo_3

能夠顯示CPU、內存、網絡I/O以及存儲I/O的性能和指標。

1三、在容器內部運行進程

能夠經過docker exec命令在容器內部額外啓動新進程。能夠在容器內運行的進程有兩種類型：後臺任務和交互式任務。後臺任務在容器內運行且沒有交互需求，而交互式任務則保持在前臺運行。

下面先看一個後臺任務例子：

$ docker exec -d daemon_dave touch /etc/new_config_file

這裏的-d表示須要運行一個後臺進程。

也能夠啓動一個諸如打開shell的交互式任務：

$ docker exec -t -i daemon_dave /bin/bash

1四、中止守護式容器

直接使用docker stop就能夠中止守護式容器

$ docker stop daemon_dave
            # 容器名或者容器ID

1五、自動重啓容器

若是因爲某種錯誤而致使容器中止運行，還能夠經過--restart標誌，讓Docker從新啓動該容器。--restart標誌會檢查容器的退出代碼，並據此來決定是否要重啓容器。默認的行爲是docker不會重啓容器。

$ docker run --restart=always --name daemon_dave -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"

在本例中，--restart標誌被設置成always。不管容器的退出代碼是什麼，docker都會重啓該容器。除了always，還能夠將這個標誌設置成on-failure，這樣，只有當容器的退出代碼爲非0值的時候，纔會自動重啓。另外，on-failure還接受一個可選的重啓次數參數。

--restart=on-failure:5

1六、深刻容器

除了經過docker ps命令獲取容器的信息，還可使用docker inspect獲取更多。

$ docker inspect daemon_dave

docker inspect命令會對容器進行詳細的檢查，而後返回其配置信息，包括名稱、命令、網絡配置以及不少有用的數據。

1七、刪除容器

若是容器已經再也不使用，可使用docker rm命令來刪除它們。

$ docker rm daemon_dave

也能夠經過下面小技巧來刪除所有容器

$ docker rm `docker ps -a -q`

上面的docker ps命令會列出現有的所有容器，-a標誌表明列出全部容器，-q表示只須要返回容器的ID而不會返回其餘信息，這樣咱們就獲得了容器ID的列表，並傳給了docker rm命令，從而達到刪除全部容器的目的。

1八、小結

本篇介紹了Docker容器的基本工做原理，讓docker初學者對如何使用docker以及docker的優點有一個初步的認識。