2013年發佈至今， Docker 一直廣受矚目，被認爲可能會改變軟件行業。html
可是，許多人並不清楚 Docker 究竟是什麼，要解決什麼問題，好處又在哪裏？本文就來詳細解釋，幫助你們理解它，還帶有簡單易懂的實例，教你如何將它用於平常開發。node
1、環境配置的難題
軟件開發最大的麻煩事之一，就是環境配置。用戶計算機的環境都不相同，你怎麼知道自家的軟件，能在那些機器跑起來？linux
用戶必須保證兩件事：操做系統的設置，各類庫和組件的安裝。只有它們都正確，軟件才能運行。舉例來講，安裝一個 Python 應用，計算機必須有 Python 引擎，還必須有各類依賴，可能還要配置環境變量。git
若是某些老舊的模塊與當前環境不兼容，那就麻煩了。開發者經常會說："它在個人機器能夠跑了"（It works on my machine），言下之意就是，其餘機器極可能跑不了。github
環境配置如此麻煩，換一臺機器，就要重來一次，曠日費時。不少人想到，能不能從根本上解決問題，軟件能夠帶環境安裝？也就是說，安裝的時候，把原始環境如出一轍地複製過來。docker
2、虛擬機
虛擬機（virtual machine）就是帶環境安裝的一種解決方案。它能夠在一種操做系統裏面運行另外一種操做系統，好比在 Windows 系統裏面運行 Linux 系統。應用程序對此毫無感知，由於虛擬機看上去跟真實系統如出一轍，而對於底層系統來講，虛擬機就是一個普通文件，不須要了就刪掉，對其餘部分毫無影響。npm
雖然用戶能夠經過虛擬機還原軟件的原始環境。可是，這個方案有幾個缺點。ubuntu
（1）資源佔用多windows
虛擬機會獨佔一部份內存和硬盤空間。它運行的時候，其餘程序就不能使用這些資源了。哪怕虛擬機裏面的應用程序，真正使用的內存只有 1MB，虛擬機依然須要幾百 MB 的內存才能運行。centos
（2）冗餘步驟多
虛擬機是完整的操做系統，一些系統級別的操做步驟，每每沒法跳過，好比用戶登陸。
（3）啓動慢
啓動操做系統須要多久，啓動虛擬機就須要多久。可能要等幾分鐘，應用程序才能真正運行。
3、Linux 容器
因爲虛擬機存在這些缺點，Linux 發展出了另外一種虛擬化技術：Linux 容器（Linux Containers，縮寫爲 LXC）。
Linux 容器不是模擬一個完整的操做系統，而是對進程進行隔離。或者說，在正常進程的外面套了一個保護層。對於容器裏面的進程來講，它接觸到的各類資源都是虛擬的，從而實現與底層系統的隔離。
因爲容器是進程級別的，相比虛擬機有不少優點。
（1）啓動快
容器裏面的應用，直接就是底層系統的一個進程，而不是虛擬機內部的進程。因此，啓動容器至關於啓動本機的一個進程，而不是啓動一個操做系統，速度就快不少。
（2）資源佔用少
容器只佔用須要的資源，不佔用那些沒有用到的資源；虛擬機因爲是完整的操做系統，不可避免要佔用全部資源。另外，多個容器能夠共享資源，虛擬機都是獨享資源。
（3）體積小
容器只要包含用到的組件便可，而虛擬機是整個操做系統的打包，因此容器文件比虛擬機文件要小不少。
總之，容器有點像輕量級的虛擬機，可以提供虛擬化的環境，可是成本開銷小得多。
4、Docker 是什麼？
Docker 屬於 Linux 容器的一種封裝，提供簡單易用的容器使用接口。它是目前最流行的 Linux 容器解決方案。
Docker 將應用程序與該程序的依賴，打包在一個文件裏面。運行這個文件，就會生成一個虛擬容器。程序在這個虛擬容器裏運行，就好像在真實的物理機上運行同樣。有了 Docker，就不用擔憂環境問題。
整體來講，Docker 的接口至關簡單，用戶能夠方便地建立和使用容器，把本身的應用放入容器。容器還能夠進行版本管理、複製、分享、修改，就像管理普通的代碼同樣。
5、Docker 的用途
Docker 的主要用途，目前有三大類。
（1）提供一次性的環境。好比，本地測試他人的軟件、持續集成的時候提供單元測試和構建的環境。
（2）提供彈性的雲服務。由於 Docker 容器能夠隨開隨關，很適合動態擴容和縮容。
（3）組建微服務架構。經過多個容器，一臺機器能夠跑多個服務，所以在本機就能夠模擬出微服務架構。
6、Docker 的安裝
Docker 是一個開源的商業產品，有兩個版本：社區版（Community Edition，縮寫爲 CE）和企業版（Enterprise Edition，縮寫爲 EE）。企業版包含了一些收費服務，我的開發者通常用不到。下面的介紹都針對社區版。
Docker CE 的安裝請參考官方文檔。
安裝完成後，運行下面的命令，驗證是否安裝成功。
$ docker version
# 或者 $ docker info
Docker 須要用戶具備 sudo 權限，爲了不每次命令都輸入sudo，能夠把用戶加入 Docker 用戶組（官方文檔）。
$ sudo usermod -aG docker $USER
Docker 是服務器----客戶端架構。命令行運行docker命令的時候，須要本機有 Docker 服務。若是這項服務沒有啓動，能夠用下面的命令啓動（官方文檔）。
# service 命令的用法 $ sudo service docker start # systemctl 命令的用法 $ sudo systemctl start docker
6、image 文件
Docker 把應用程序及其依賴，打包在 image 文件裏面。只有經過這個文件，才能生成 Docker 容器。image 文件能夠看做是容器的模板。Docker 根據 image 文件生成容器的實例。同一個 image 文件，能夠生成多個同時運行的容器實例。
image 是二進制文件。實際開發中，一個 image 文件每每經過繼承另外一個 image 文件，加上一些個性化設置而生成。舉例來講，你能夠在 Ubuntu 的 image 基礎上，往裏面加入 Apache 服務器，造成你的 image。
# 列出本機的全部 image 文件。 $ docker image ls # 刪除 image 文件 $ docker image rm [imageName]
image 文件是通用的，一臺機器的 image 文件拷貝到另外一臺機器，照樣可使用。通常來講，爲了節省時間，咱們應該儘可能使用別人製做好的 image 文件，而不是本身製做。即便要定製，也應該基於別人的 image 文件進行加工，而不是從零開始製做。
爲了方便共享，image 文件製做完成後，能夠上傳到網上的倉庫。Docker 的官方倉庫 Docker Hub 是最重要、最經常使用的 image 倉庫。此外，出售本身製做的 image 文件也是能夠的。
7、實例：hello world
下面，咱們經過最簡單的 image 文件"hello world"，感覺一下 Docker。
須要說明的是，國內鏈接 Docker 的官方倉庫很慢，還會斷線，須要將默認倉庫改爲國內的鏡像網站，具體的修改方法在下一篇文章的第一節。有須要的朋友，能夠先看一下。
首先，運行下面的命令，將 image 文件從倉庫抓取到本地。
$ docker image pull library/hello-world
上面代碼中，docker image pull是抓取 image 文件的命令。library/hello-world是 image 文件在倉庫裏面的位置，其中library是 image 文件所在的組，hello-world是 image 文件的名字。
因爲 Docker 官方提供的 image 文件，都放在library組裏面，因此它的是默認組，能夠省略。所以，上面的命令能夠寫成下面這樣。
$ docker image pull hello-world
抓取成功之後，就能夠在本機看到這個 image 文件了。
$ docker image ls
如今，運行這個 image 文件。
$ docker container run hello-world
docker container run命令會從 image 文件，生成一個正在運行的容器實例。
注意，docker container run命令具備自動抓取 image 文件的功能。若是發現本地沒有指定的 image 文件，就會從倉庫自動抓取。所以，前面的docker image pull命令並非必需的步驟。
若是運行成功，你會在屏幕上讀到下面的輸出。
$ docker container run hello-world Hello from Docker! This message shows that your installation appears to be working correctly. ... ...
輸出這段提示之後，hello world就會中止運行，容器自動終止。
有些容器不會自動終止，由於提供的是服務。好比，安裝運行 Ubuntu 的 image，就能夠在命令行體驗 Ubuntu 系統。
$ docker container run -it ubuntu bash
對於那些不會自動終止的容器，必須使用docker container kill 命令手動終止。
$ docker container kill [containID]
8、容器文件
image 文件生成的容器實例，自己也是一個文件，稱爲容器文件。也就是說，一旦容器生成，就會同時存在兩個文件： image 文件和容器文件。並且關閉容器並不會刪除容器文件，只是容器中止運行而已。
# 列出本機正在運行的容器 $ docker container ls # 列出本機全部容器，包括終止運行的容器 $ docker container ls --all
上面命令的輸出結果之中，包括容器的 ID。不少地方都須要提供這個 ID，好比上一節終止容器運行的docker container kill命令。
終止運行的容器文件，依然會佔據硬盤空間，可使用docker container rm命令刪除。
$ docker container rm [containerID]
運行上面的命令以後，再使用docker container ls --all命令，就會發現被刪除的容器文件已經消失了。
9、Dockerfile 文件
學會使用 image 文件之後，接下來的問題就是，如何能夠生成 image 文件？若是你要推廣本身的軟件，勢必要本身製做 image 文件。
這就須要用到 Dockerfile 文件。它是一個文本文件，用來配置 image。Docker 根據 該文件生成二進制的 image 文件。
下面經過一個實例，演示如何編寫 Dockerfile 文件。
10、實例：製做本身的 Docker 容器
下面我以 koa-demos 項目爲例，介紹怎麼寫 Dockerfile 文件，實現讓用戶在 Docker 容器裏面運行 Koa 框架。
做爲準備工做，請先下載源碼。
$ git clone https://github.com/ruanyf/koa-demos.git $ cd koa-demos
10.1 編寫 Dockerfile 文件
首先，在項目的根目錄下，新建一個文本文件.dockerignore，寫入下面的內容。
.git node_modules npm-debug.log
上面代碼表示，這三個路徑要排除，不要打包進入 image 文件。若是你沒有路徑要排除，這個文件能夠不新建。
而後，在項目的根目錄下，新建一個文本文件 Dockerfile，寫入下面的內容。
FROM node:8.4 COPY . /app WORKDIR /app RUN npm install --registry=https://registry.npm.taobao.org EXPOSE 3000
上面代碼一共五行，含義以下。
FROM node:8.4：該 image 文件繼承官方的 node image，冒號表示標籤，這裏標籤是8.4，即8.4版本的 node。COPY . /app：將當前目錄下的全部文件（除了.dockerignore排除的路徑），都拷貝進入 image 文件的/app目錄。WORKDIR /app：指定接下來的工做路徑爲/app。RUN npm install：在/app目錄下，運行npm install命令安裝依賴。注意，安裝後全部的依賴，都將打包進入 image 文件。EXPOSE 3000：將容器 3000 端口暴露出來， 容許外部鏈接這個端口。
10.2 建立 image 文件
有了 Dockerfile 文件之後，就可使用docker image build命令建立 image 文件了。
$ docker image build -t koa-demo . # 或者 $ docker image build -t koa-demo:0.0.1 .
上面代碼中，-t參數用來指定 image 文件的名字，後面還能夠用冒號指定標籤。若是不指定，默認的標籤就是latest。最後的那個點表示 Dockerfile 文件所在的路徑，上例是當前路徑，因此是一個點。
若是運行成功，就能夠看到新生成的 image 文件koa-demo了。
$ docker image ls
10.3 生成容器
docker container run命令會從 image 文件生成容器。
$ docker container run -p 8000:3000 -it koa-demo /bin/bash # 或者 $ docker container run -p 8000:3000 -it koa-demo:0.0.1 /bin/bash
上面命令的各個參數含義以下：
-p參數：容器的 3000 端口映射到本機的 8000 端口。-it參數：容器的 Shell 映射到當前的 Shell，而後你在本機窗口輸入的命令，就會傳入容器。koa-demo:0.0.1：image 文件的名字（若是有標籤，還須要提供標籤，默認是 latest 標籤）。/bin/bash：容器啓動之後，內部第一個執行的命令。這裏是啓動 Bash，保證用戶可使用 Shell。
若是一切正常，運行上面的命令之後，就會返回一個命令行提示符。
root@66d80f4aaf1e:/app#
這表示你已經在容器裏面了，返回的提示符就是容器內部的 Shell 提示符。執行下面的命令。
root@66d80f4aaf1e:/app# node demos/01.js
這時，Koa 框架已經運行起來了。打開本機的瀏覽器，訪問 http://127.0.0.1:8000，網頁顯示"Not Found"，這是由於這個 demo 沒有寫路由。
這個例子中，Node 進程運行在 Docker 容器的虛擬環境裏面，進程接觸到的文件系統和網絡接口都是虛擬的，與本機的文件系統和網絡接口是隔離的，所以須要定義容器與物理機的端口映射（map）。
如今，在容器的命令行，按下 Ctrl + c 中止 Node 進程，而後按下 Ctrl + d （或者輸入 exit）退出容器。此外，也能夠用docker container kill終止容器運行。
# 在本機的另外一個終端窗口，查出容器的 ID $ docker container ls # 中止指定的容器運行 $ docker container kill [containerID]
容器中止運行以後，並不會消失，用下面的命令刪除容器文件。
# 查出容器的 ID $ docker container ls --all # 刪除指定的容器文件 $ docker container rm [containerID]
也可使用docker container run命令的--rm參數，在容器終止運行後自動刪除容器文件。
$ docker container run --rm -p 8000:3000 -it koa-demo /bin/bash
10.4 CMD 命令
上一節的例子裏面，容器啓動之後，須要手動輸入命令node demos/01.js。咱們能夠把這個命令寫在 Dockerfile 裏面，這樣容器啓動之後，這個命令就已經執行了，不用再手動輸入了。
FROM node:8.4 COPY . /app WORKDIR /app RUN npm install --registry=https://registry.npm.taobao.org EXPOSE 3000 CMD node demos/01.js
上面的 Dockerfile 裏面，多了最後一行CMD node demos/01.js，它表示容器啓動後自動執行node demos/01.js。
你可能會問，RUN命令與CMD命令的區別在哪裏？簡單說，RUN命令在 image 文件的構建階段執行，執行結果都會打包進入 image 文件；CMD命令則是在容器啓動後執行。另外，一個 Dockerfile 能夠包含多個RUN命令，可是隻能有一個CMD命令。
注意，指定了CMD命令之後，docker container run命令就不能附加命令了（好比前面的/bin/bash），不然它會覆蓋CMD命令。如今，啓動容器可使用下面的命令。
$ docker container run --rm -p 8000:3000 -it koa-demo:0.0.1
10.5 發佈 image 文件
容器運行成功後，就確認了 image 文件的有效性。這時，咱們就能夠考慮把 image 文件分享到網上，讓其餘人使用。
首先，去 hub.docker.com 或 cloud.docker.com 註冊一個帳戶。而後，用下面的命令登陸。
$ docker login
接着，爲本地的 image 標註用戶名和版本。
$ docker image tag [imageName] [username]/[repository]:[tag] # 實例 $ docker image tag koa-demos:0.0.1 ruanyf/koa-demos:0.0.1
也能夠不標註用戶名，從新構建一下 image 文件。
$ docker image build -t [username]/[repository]:[tag] .
最後，發佈 image 文件。
$ docker image push [username]/[repository]:[tag]
發佈成功之後，登陸 hub.docker.com，就能夠看到已經發布的 image 文件。
11、其餘有用的命令
docker 的主要用法就是上面這些，此外還有幾個命令，也很是有用。
（1）docker container start
前面的docker container run命令是新建容器，每運行一次，就會新建一個容器。一樣的命令運行兩次，就會生成兩個如出一轍的容器文件。若是但願重複使用容器，就要使用docker container start命令，它用來啓動已經生成、已經中止運行的容器文件。
$ docker container start [containerID]
（2）docker container stop
前面的docker container kill命令終止容器運行，至關於向容器裏面的主進程發出 SIGKILL 信號。而docker container stop命令也是用來終止容器運行，至關於向容器裏面的主進程發出 SIGTERM 信號，而後過一段時間再發出 SIGKILL 信號。
$ bash container stop [containerID]
這兩個信號的差異是，應用程序收到 SIGTERM 信號之後，能夠自行進行收尾清理工做，但也能夠不理會這個信號。若是收到 SIGKILL 信號，就會強行當即終止，那些正在進行中的操做會所有丟失。
（3）docker container logs
docker container logs命令用來查看 docker 容器的輸出，即容器裏面 Shell 的標準輸出。若是docker run命令運行容器的時候，沒有使用-it參數，就要用這個命令查看輸出。
$ docker container logs [containerID]
（4）docker container exec
docker container exec命令用於進入一個正在運行的 docker 容器。若是docker run命令運行容器的時候，沒有使用-it參數，就要用這個命令進入容器。一旦進入了容器，就能夠在容器的 Shell 執行命令了。
$ docker container exec -it [containerID] /bin/bash
（5）docker container cp
docker container cp命令用於從正在運行的 Docker 容器裏面，將文件拷貝到本機。下面是拷貝到當前目錄的寫法。
$ docker container cp [containID]:[/path/to/file] .
很是感謝你一直讀到了這裏，這個系列還有下一篇，介紹如何使用 Docker 搭建真正的網站，歡迎繼續閱讀。
（完）