centos 搭建docker環境

我有一臺便宜的騰訊雲服務器，固然配置天然也是最低的，只是用來日常玩一玩，學習的用處，下面介紹一下我在上面搭建docker的心得，共勉一下。

安裝與配置 Docker

安裝 Docker

Docker 軟件包已經包括在默認的 CentOS-Extras 軟件源裏。所以想要安裝 docker，只須要運行下面的 yum 命令： 

yum install docker-io -y

 

直接yum安裝，安裝成功後查看版本 

docker -v

 

啓動docker 

service docker start

 

設置開機啓動

chkconfig docker on

 

配置 Docker

由於國內訪問 Docker Hub 較慢, 可使用騰訊雲提供的國內鏡像源, 加速訪問 Docker Hub

依次執行如下命令

echo "OPTIONS='--registry-mirror=https://mirror.ccs.tencentyun.com'" >> /etc/sysconfig/docker systemctl daemon-reload service docker restart

 

Docker 的簡單操做

下載鏡像

下載一個官方的 CentOS 鏡像到本地

docker pull centos

 

下載好的鏡像就會出如今鏡像列表裏

docker images

 

運行容器

這時咱們能夠在剛纔下載的 CentOS 鏡像生成的容器內操做了。

生成一個 centos 鏡像爲模板的容器並使用 bash shell

docker run -it centos /bin/bash

 

這個時候能夠看到命令行的前端已經變成了 [root@(一串 hash Id)] 的形式, 這說明咱們已經成功進入了 CentOS 容器。

在容器內執行任意命令, 不會影響到宿主機, 以下

mkdir -p /data/simple_docker

 

能夠看到 /data 目錄下已經建立成功了 simple_docker 文件夾

ls /data

 

退出容器

exit

 

查看宿主機的 /data 目錄, 並無 simple_docker 文件夾, 說明容器內的操做不會影響到宿主機

ls /data

 

保存容器

查看全部的容器信息， 能獲取容器的id

docker ps -a

 

而後執行以下命令^[?]，保存鏡像：

 

docker commit -m="備註" CONTAINER_ID IMAGE

 

 

實例：hello world

下面，咱們經過最簡單的 image 文件"hello world"，感覺一下 Docker。

須要說明的是，國內鏈接 Docker 的官方倉庫很慢，還會斷線，須要將默認倉庫改爲國內的鏡像網站，具體的修改方法在下一篇文章的第一節。有須要的朋友，能夠先看一下。

首先，運行下面的命令，將 image 文件從倉庫抓取到本地。

docker image pull library/hello-world

 

上面代碼中，docker image pull 是抓取 image 文件的命令。library/hello-world 是 image 文件在倉庫裏面的位置，其中library是 image 文件所在的組，hello-world是 image 文件的名字。

因爲 Docker 官方提供的 image 文件，都放在library組裏面，因此它的是默認組，能夠省略。所以，上面的命令能夠寫成下面這樣。

docker image pull hello-world

抓取成功之後，就能夠在本機看到這個 image 文件了。

docker images

如今，運行這個 image 文件。

docker container run hello-world

docker container run命令會從 image 文件，生成一個正在運行的容器實例。

注意，docker container run命令具備自動抓取 image 文件的功能。若是發現本地沒有指定的 image 文件，就會從倉庫自動抓取。所以，前面的docker image pull命令並非必需的步驟。

若是運行成功，你會在屏幕上讀到下面的輸出。

$ docker container run hello-world Hello from Docker! This message shows that your installation appears to be working correctly. ... ...

輸出這段提示之後，hello world就會中止運行，容器自動終止。

有些容器不會自動終止，由於提供的是服務。好比，安裝運行 Ubuntu 的 image，就能夠在命令行體驗 Ubuntu 系統。

docker container run -it ubuntu bash

 

對於那些不會自動終止的容器，必須使用docker container kill 命令手動終止。

docker container kill [containID]

容器文件

image 文件生成的容器實例，自己也是一個文件，稱爲容器文件。也就是說，一旦容器生成，就會同時存在兩個文件： image 文件和容器文件。並且關閉容器並不會刪除容器文件，只是容器中止運行而已。

# 列出本機正在運行的容器 docker container ls # 列出本機全部容器，包括終止運行的容器 docker container ls --all

上面命令的輸出結果之中，包括容器的 ID。不少地方都須要提供這個 ID，好比上一節終止容器運行的docker container kill命令。

終止運行的容器文件，依然會佔據硬盤空間，可使用docker container rm命令刪除。

docker container rm [containerID]

 

運行上面的命令以後，再使用docker container ls --all命令，就會發現被刪除的容器文件已經消失了。

Dockerfile 文件|製做本身的 Docker 容器

下面我以 koa-demos 項目爲例，介紹怎麼寫 Dockerfile 文件，實現讓用戶在 Docker 容器裏面運行 Koa 框架。

做爲準備工做，請先下載源碼。(此段參考：http://www.ruanyifeng.com/blog/2018/02/docker-tutorial.html)

  前提安裝git，此處不作講解

git clone https://github.com/ruanyf/koa-demos.git
  cd koa-demos

 

編寫 Dockerfile 文件

首先，在項目的根目錄下，新建一個文本文件.dockerignore，寫入下面的內容。

.git node_modules npm-debug.log

上面代碼表示，這三個路徑要排除，不要打包進入 image 文件。若是你沒有路徑要排除，這個文件能夠不新建。

而後，在項目的根目錄下，新建一個文本文件 Dockerfile，寫入下面的內容。

FROM node:8.4 COPY . /app WORKDIR /app RUN npm install --registry=https://registry.npm.taobao.org
EXPOSE 3000

上面代碼一共五行，含義以下

• • FROM node:8.4：該 image 文件繼承官方的 node image，冒號表示標籤，這裏標籤是8.4，即8.4版本的 node。
  • COPY . /app：將當前目錄下的全部文件（除了.dockerignore排除的路徑），都拷貝進入 image 文件的/app目錄。
  • WORKDIR /app：指定接下來的工做路徑爲/app。
  • RUN npm install：在/app目錄下，運行npm install命令安裝依賴。注意，安裝後全部的依賴，都將打包進入 image 文件。
  • EXPOSE 3000：將容器 3000 端口暴露出來， 容許外部鏈接這個端口。建立 image 文件

建立 image 文件

有了 Dockerfile 文件之後，就可使用docker image build命令建立 image 文件了。

docker image build -t koa-demo . # 或者 docker image build -t koa-demo:0.0.1 .

上面代碼中，-t參數用來指定 image 文件的名字，後面還能夠用冒號指定標籤。若是不指定，默認的標籤就是latest。最後的那個點表示 Dockerfile 文件所在的路徑，上例是當前路徑，因此是一個點。

若是運行成功，就能夠看到新生成的 image 文件koa-demo了。

docker images

生成容器

docker container run命令會從 image 文件生成容器。

docker container run -p 8000:3000 -it koa-demo /bin/bash # 或者 docker container run -p 8000:3000 -it koa-demo:0.0.1 /bin/bash

上面命令的各個參數含義以下：

• • -p參數：容器的 3000 端口映射到本機的 8000 端口。
  • -it參數：容器的 Shell 映射到當前的 Shell，而後你在本機窗口輸入的命令，就會傳入容器。
  • koa-demo:0.0.1：image 文件的名字（若是有標籤，還須要提供標籤，默認是 latest 標籤）。
  • /bin/bash：容器啓動之後，內部第一個執行的命令。這裏是啓動 Bash，保證用戶可使用 Shell。

若是一切正常，運行上面的命令之後，就會返回一個命令行提示符。　　

root@aa354tg345f1e:/app#

 

這表示你已經在容器裏面了，返回的提示符就是容器內部的 Shell 提示符。執行下面的命令。

root@aa354tg345f1e:/app# node demos/01.js

 

這時，Koa 框架已經運行起來了。打開本機的瀏覽器，訪問 http://個人騰訊雲ip:8000，網頁顯示"Not Found"，這是由於這個 demo沒有寫路由。

這個例子中，Node 進程運行在 Docker 容器的虛擬環境裏面，進程接觸到的文件系統和網絡接口都是虛擬的，與本機的文件系統和網絡接口是隔離的，所以須要定義容器與物理機的端口映射（map）。

如今，在容器的命令行，按下 Ctrl + c 中止 Node 進程，而後按下 Ctrl + d （或者輸入 exit）退出容器。此外，也能夠用docker container kill終止容器運行。

# 在本機的另外一個終端窗口，查出容器的 ID docker container ls # 中止指定的容器運行 docker container kill [containerID]

容器中止運行以後，並不會消失，用下面的命令刪除容器文件。

# 查出容器的 ID docker container ls --all # 刪除指定的容器文件 docker container rm [containerID]

也可使用docker container run命令的--rm參數，在容器終止運行後自動刪除容器文件。

docker container run --rm -p 8000:3000 -it koa-demo /bin/bash

CMD 命令

容器啓動之後，須要手動輸入命令node demos/01.js。咱們能夠把這個命令寫在 Dockerfile 裏面，這樣容器啓動之後，這個命令就已經執行了，不用再手動輸入了。

FROM node:8.4 COPY . /app WORKDIR /app RUN npm install --registry=https://registry.npm.taobao.org
EXPOSE 3000 CMD node demos/01.js

上面的 Dockerfile 裏面，多了最後一行CMD node demos/01.js，它表示容器啓動後自動執行node demos/01.js。

你可能會問，RUN命令與CMD命令的區別在哪裏？簡單說，RUN命令在 image 文件的構建階段執行，執行結果都會打包進入 image 文件；CMD命令則是在容器啓動後執行。另外，一個 Dockerfile 能夠包含多個RUN命令，可是隻能有一個CMD命令。

注意，指定了CMD命令之後，docker container run命令就不能附加命令了（好比前面的/bin/bash），不然它會覆蓋CMD命令。如今，啓動容器可使用下面的命令。

docker container run --rm -p 8000:3000 -it koa-demo

 

發佈 image 文件

容器運行成功後，就確認了 image 文件的有效性。這時，咱們就能夠考慮把 image 文件分享到網上，讓其餘人使用。

首先，去 hub.docker.com 或 cloud.docker.com 註冊一個帳戶。而後，用下面的命令登陸。

docker login

接着，爲本地的 image 標註用戶名和版本。

docker image tag [imageName] [username]/[repository]:[tag] # 實例 docker image tag koa-demos:0.0.1 ruanyf/koa-demos

 

也能夠不標註用戶名，從新構建一下 image 文件。

docker image build -t [username]/[repository]:[tag] .

 

最後，發佈 image 文件

docker image push [username]/[repository]:[tag]

發佈成功之後，登陸 hub.docker.com，就能夠看到已經發布的 image 文件。

其餘有用的命令

docker 的主要用法就是上面這些，此外還有幾個命令，也很是有用。

（1）docker container start

前面的docker container run命令是新建容器，每運行一次，就會新建一個容器。一樣的命令運行兩次，就會生成兩個如出一轍的容器文件。若是但願重複使用容器，就要使用docker container start命令，它用來啓動已經生成、已經中止運行的容器文件。

docker container start [containerID]

（2）docker container stop

前面的docker container kill命令終止容器運行，至關於向容器裏面的主進程發出 SIGKILL 信號。而docker container stop命令也是用來終止容器運行，至關於向容器裏面的主進程發出 SIGTERM 信號，而後過一段時間再發出 SIGKILL 信號。

docker container stop [containerID]

 

這兩個信號的差異是，應用程序收到 SIGTERM 信號之後，能夠自行進行收尾清理工做，但也能夠不理會這個信號。若是收到 SIGKILL 信號，就會強行當即終止，那些正在進行中的操做會所有丟失。

（3）docker container logs

docker container logs命令用來查看 docker 容器的輸出，即容器裏面 Shell 的標準輸出。若是docker run命令運行容器的時候，沒有使用-it參數，就要用這個命令查看輸出。

docker container logs [containerID]

（4）docker container exec

docker container exec命令用於進入一個正在運行的 docker 容器。若是docker run命令運行容器的時候，沒有使用-it參數，就要用這個命令進入容器。一旦進入了容器，就能夠在容器的 Shell 執行命令了。

docker container exec -it [containerID] /bin/bash

（5）docker container cp

docker container cp命令用於從正在運行的 Docker 容器裏面，將文件拷貝到本機。下面是拷貝到當前目錄的寫法。

docker container cp [containID]:[/path/to/file] .

 

補充：docker的卸載

列出你安裝過的包

yum list installed | grep docker

 

 刪除安裝包

sudo yum -y remove docker-engine.x86_64

刪除鏡像/容器等

rm -rf /var/lib/docker

 

 

 

over!