参考书籍《Docker进阶与实战》、《Docker容器与容器云第二版》

---

Docker是什么

Docker是开源的容器引擎，可以方便的对容器进行管理

Docker架构

[图片上传失败...(image-f5f84e-1525314134444)]
对比vmvare的优势：
1）省去了hypervisor层，通过更底层的工具Libcontainer（容器引擎）与内核深度融合，直接进行交互：通过clone系统创建容器；pivot_root调用进入容器；直接操作cgoupfs实现对资源的管控
2）利用Unionfs，不同容器可以共享底层的只读镜像，减小内存的大小
3）虚拟机是对资源的隔离，容器是对进程的隔离

Docker的功能和组件

• 客户端：采用Docker command or RESTful API发起请求
• daemon：可理解为Docker Server 或者Docker Engine，是驱动Docker功能的核心引擎。作用是接受客户端发出的请求，并返回结果
• 容器：安装任意环境配置、软件、库文件
• 镜像：相比于传统的iso镜像，docker镜像非常轻量，是一个可定制的roots
• Registry：存放镜像的仓库，Docker官方仓库名称Docker Hub

容器的组成

容器 = cgroup + namespace + rootfs + 容器引擎（用户态工具）
1）Namespace：访问隔离
2）Cgroup：资源控制

为什么要采用docker和编排服务

编排服务的作用：Docker Swarm, Kubernetes，Mesos，对容器集群的规模，生命周期和资源调度进行管理

什么是容器服务

使用容器部署自己的服务的用户提供了更高层次的抽象，用户无需关心底层实现细节，如：申请云计算资源、如何使容器运行在云主机之上等。

目前docker面临的问题

1. 容器技术自身的成熟度不够：安全性、跨节点网络性能
2. 编排的不成熟：Kubernetes, Mesos，Docker Swarm等不同的编排模型都在起步，都有适用的场景和需要改进之处
3. 管控能力的缺失：在分布式环境下（微服务），对动态容器进行应用管理、监控、日志收集对依然存在挑战

Docker 镜像

阿里加速器

##修改/etc/docker/daemon.json为
{
  "registry-mirrors": ["https://bmfix0p2.mirror.aliyuncs.com"]
}
sudo systemctl daemon-reload
sudo systemctl restart docker

Docker 安装和删除

环境：centos7_64
1.如果虚拟机中已经安装或docer，首先删除

yum remove docker \
         docker-common \
         docker-selinux \
          docker-engine

2.建立docker的仓库

yum install -y yum-utils device-mapper-persistent-data lvm2

3.建立stable repository

sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

4.更新yum包

sudo yum makecache fast

5.安装docker

sudo systemctl start docker

6.启动docker

sudo systemctl start docker

Build：创建一个镜像

docker pull busybox  #从中国的镜像仓库中下载
docker images  #查看主机安装的所有镜像

Push：上传镜像到阿里的镜像仓库

$ sudo docker login --username=ivyfan_ali registry.cn-hangzhou.aliyuncs.com
$ sudo docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/ivyfan/dockertest:[镜像版本号]
$ sudo docker push registry.cn-hangzhou.aliyuncs.com/ivyfan/dockertest:[镜像版本号]

进入Docker bash

#查看安装了哪些容器镜像
docker images
#查看已经停止和正在运行的容器
docker ps -a
#清除已经关闭的容器
docker rm [ID前几位]
#进入容器
docker run -it docker.io/tomcat:7.0.79-jre7-alpine /bin/bash

删除镜像

sudo systemctl stop docker.service
sudo rm -rf /var/lib/docker
sudo systemctl start docker

image.png

Docker file

一句话总结： dockerfile 是Linux执行所需内容（安装、运行、commit app）代码的总集，避免一条条手工录入。

Dockfile是一种被Docker程序解释的脚本，Dockerfile由一条一条的指令组成，每条指令对应Linux下面的一条命令。docker程序将这些Dockerfile指令翻译真正的linux命令。Dockerfile有自己书写格式和支持的命令，Docker程序解决这些命令间的依赖关系，类似于Makefile。Docker程序将读取Dockerfile，根据指令生成定制的image。相比image这种黑盒子，Dockerfile这种显而易见的脚本更容易被使用者接受，它明确的表明image是怎么产生的。有了Dockerfile，当我们需要定制自己额外的需求时，只需在Dockerfile上添加或者修改指令，重新生成image即可，省去了敲命令的麻烦。

创建 Dockerfile 文件，首先，需要创建一个目录来存放 Dockerfile 文件，目录名称可以任意，在目录里创建Dockerfile文件：

cd 文件夹
touch Dockerfile

docker file在build的时候发生了什么？
1）从FROM的第一句找到基础镜像
2）以基础镜像为基础创建并启动这个容器
3）顺序执行Docker file中的命令
...
N）commit为新的镜像

Docker compose

docker Compose是一个用来定义和运行复杂应用的Docker工具。使用Compose，你可以在一个文件中定义一个多容器应用，然后使用一条命令来启动你的应用，完成一切准备工作。

步骤：

1. 在Dockerfile的二进制文件中定义app的运行环境，使app可以重复的使用在任何地方
2. 在docker-compose中实现多个隔离的容器可以一起工作（因为通常一个服务是由多个容器一起组成的）
3. run docker-compose