什么是容器：

容器技术已经成为应用程序封装和交付的核心技术

容器技术的核心有以下几个内核技术组成：

    — CGroups( Control Groups ) - 资源管理

    — NameSpace - 进程隔离

    — SELinux 安全

由于是物理机上实施隔离，启动一个容器，可以想启动一个进程一样快速

什么是Docker:

Docker是完整的一套容器管理系统

Docker提供了一组命令，让用户更加方便直接地使用容器技术，而不需要过多关心底层内核技术

Docker优点：

相比与传统的虚拟化技术，容器更加简洁高效

传统虚拟机器要给每个VM安装操作系统

容器使用的共享公共库和程序

Docker的缺点

容器的隔离性没有虚拟化强

共用Linux内核，安全性有先天缺陷

SELinux难以驾驭

监控容器和容器排错是挑战

部署Docker

Ubuntu 系列安装 Docker

Docker支持版本：

    UbuntuXenial16.04(LTS)

    UbuntuWily15.10

    UbuntuTrusty14.04(LTS)

    UbuntuPrecise12.04(LTS)

Docker目前只能安装在64位平台上,并且要求内核版本不低于3.10,实际上内核越新越好,过低的内核版本容易造成功能的不稳定。

用户可以通过如下命令检查自己的内存版本信息

    $ uname -a

    $ cat /proc/version

更新APT镜像源

首先需要安装 apt-transport-https 包支持 https 协议的源

    $ sudo apt-getinstall apt-transport-https ca-certificates

添加源的 gpg 密钥

    $sudo apt-keyadv--keyserver hkp://p80.pool.sks-keyservers.net

获取当前操作系统的代号

    $ lsb_release -c

    Codename:trusty

添加 Docker 的官方 apt 软件源了。

    $ sudo cat <<EOF > /etc/apt/sources.list.d/docker.list

    debhttps://apt.dockerproject.org/repoubuntu-trustymain

    EOF

添加成功后,更新apt软件包缓存。

    $ sudo apt-get update

分版本的预安装任务

    高于 12.04 LTS的版本

    $ sudo apt-get install-y linux-image-extra-$(uname -r)

    $ sudo apt-get install apparmor

    12.04 LTS版本

   $sudo apt-get install linux-image-generic-lts-trusty

    安装Docker

    $sudo apt-getinstall -ydocker-engine    

CentOS 系列安装Docker

要添加yum 软件源

    $sudo cat > /etc/yum.repos.d/docker.repo<<-'EOF'

        [dockerrepo]

        name=DockerRepository

        baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/

        enabled=1

        gpgcheck=0

        EOF

使用yum 安装docker-engine

    $ sudo yum install -y install docker-engine

Debian操作系统安装Docker

支持版本

    Debiantestingstretch(64-bit)

    Debian8.0Jessie(64-bit)

    Debian7.7Wheezy(64-bit)

更新APT仓库

1. 清理旧的仓库信息

    $apt-getpurgelxc-docker*

    $apt-getpurgedocker.io*

2. 更新和安装软件包

    $apt-getupdate

    $apt-getinstallapt-transport-httpsca-certificates

3. 添加 GPG 键

    $ apt-keyadv--keyserverhkp://p80.pool.sks-keyservers.net:80 --recv-keys58118E89F3A912897C070ADBF76221572C52609D

4. 添加 APT 源 以Debian Jessie 为例

    $sudo cat<<EOF> /etc/apt/sources.list.d/docker.list

    deb https://apt.dockerproject.org/repodebian-jessie main

    EOF

    其他两个版本

    deb https://apt.dockerproject.org/repo debian-wheezy main

    deb https://apt.dockerproject.org/repo debian-stretch main

安装Docker

    $sudo apt-get install docker-engine

为非 root 用户授权

    #如果没有就建立一个 Docker 组

    $sudo groupadd docker

    #增加一个用户(用真实的名字替换下面的 ${USER})到 Docker 组,需重登陆来生效

    $sudo gpasswd -a ${USER}docker

    #重启 Docker 服务

    $sudo service docker restart

    更新 Docker

    $apt-get upgrade docker-engine

卸载 Docker

    #卸载软件包

    $sudo apt-get purge docker-engine

    #卸载依赖包

    $sudo apt-get autoremove --purge docker-engine

    #如有必要,执行以下命令,删除全部镜像、容器、数据卷和其他docker相关用户信息

    :

    $rm -rf /var/lib/docker

下面使用 CentOS 7 系统介绍Docker：

    把软件 docker-engine docker-engine-selinux 拷贝到私有yum仓库中

    运行 createrepo .

        # yum -y install -y docker-engine docker-engine-selinux

    启动docker时 最好要将iptables 的规则清空  iptable有的规则可能会影响Docker

Docker 镜像：

Docker 运行容器前需要本地存在对应的镜像，如果镜像不存在本地，Docker会从镜像仓库下载( 默认是Docker Hub 公共注册服务器中的仓库 )

        查看系统镜像

        docker images 

        从官方源搜索镜像 （前提 物理机可以连通外网）

        docker search 镜像名

        下载镜像

        docker pull 镜像名

        上传镜像

        docker push 镜像名

        删除本地镜像

        docker rmi 镜像名

        把本机镜像备份为 tar 包

        docker save 镜像名 > 镜像名.tar

        把备份的 tar 包导入到本地镜像

        docker load < 镜像名.tar 

        查看镜像制作历史

        docker history

        查看镜像底层信息

        docker inspect

        修改镜像名称和标签

        docker tag

镜像的实现原理

Docker 使用Union FS 将这些不同的层结合到一个镜像中去。

通常 Union FS 有两个用途, 一方面可以实现不借助 LVM、RAID 将多个 disk 挂到同一个目录下,另一个更常用的就是将一个只读的分支和一个可写的分支联合在一起,LiveCD正是基于此方法可以允许在镜像不变的基础上允许用户在其上进行一些写操作。 Docker 在 AUFS上构建的容器也是利用了类似的原理。

Docker 容器：

容器是独立运行的一个或一组应用，以及它们的运行态环境。

对应的虚拟机可以理解为模拟运行的一整套操作系统(提供了运行态环境和其他系统环境)和跑在上面的应用。

容器常用命令列表

    – docker run //运行容器

    – docker ps //查看容器列表

    – docker stop //关闭容器

    – docker start //启动容器

    – docker restart //重启容器

    – docker attach|exec //进入容器

    – docker inspect //查看容器底层信息

    – docker top //查看容器进程列表

    – docker rm //删除容器

    

启动容器

启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态的容器重新启动.

新建并启动  

命令主要为docker run 

启动已终止容器

可以利用 docker start 命令 直接将一个已经终止的容器启动运行

后台运行

需要让Docker在后台运行而不是直接把执行命令的结果输出在当前宿主机下 

可以docker run 添加 -d 参数来实现 启动后会返回唯一的 id 

终止容器

可以使用 docker stop 来终止一个运行中的容器

当Docker 容器中指定的应用终结时，容器也自动终止，用户通过exit 命令 或者 Ctrl + d 来退出终端时，所创建的容器立刻终止。

此外，docker restart 命令会将一个运行态的容器终止，然后再重新启动它

进入容器

在使用 -d 参数时，容器启动会进入后台。某些时候需要进入容器进行操作

attach 命令 

但是使用 attach 命令有时候并不方便。当多个窗口同时 attach 到同一个容器的时候,所有窗口都会同步显示。当某个窗口因命令阻塞时,其他窗口也无法执操作了。exit 会导致容器关闭

exec 命令

进入容器，退出时不会关闭容器

删除容器

可以使用 docker rm 来删除一个处于终止状态的容器

如果要删除一个运行中的容器，可以添加 -f 参数

清理所有处于终止状态的容器

如果数量太多要一个个删除可能会很麻烦，用 docker rm $( docker ps -aq ) 可以全部处理掉

自定义镜像

docker commit 

• 使用镜像启动容器,在该容器基础上修改

• 另存为另一个镜像

案例 1 

基于centos镜像使用commit创建新的镜像文件 

配置yum源 安装基础工具

使用 Dockerfile 自定义镜像

• Dockerfile语法格式

– FROM:基础镜像

– MAINTAINER:镜像创建者信息

– EXPOSE:开放的端口

– ENV:设置变量

– ADD:复制文件到镜像

– RUN:制作镜像时执行的命令,可以有多个

– WORKDIR:定义容器默认工作目录

– CMD:容器启动时执行的命令,仅可以有一条CMD

案例2 

基于centos镜像使用Dockerfile文件创建新的镜像文件

案例3

基于刚刚建立myos:test 镜像 创建 部署Apache 服务 镜像

案例4 

基于刚刚建立myos:test 镜像 创建 部署sshd 服务 镜像

案例5 

基于刚刚建立myos:test 镜像 创建 部署 同时使用 ssh  和 apache 服务镜像# mkdir httpdandssh

Docker 仓库

仓库(Repository)是集中存放镜像的地方。

注册服务器 registry 基础概念

共享镜像的一台服务器（镜像化的一台服务器）

Docker Hub

目前 Docker 官方维护了一个公共仓库 Docker Hub,其中已经包括了超过 15,000的镜像。大部分需求,都可以通过在Docker Hub 中直接下载镜像来实现。

    登录

可以通过执行docker login 命令来输入用户名、密码和邮箱来完成注册和登录。注册成功后,本地用户目录的 .dockercfg中将保存用户的认证信息。

    基本操作

用户无需登录即可通过docker search 命令来查找官方仓库中的镜像,并利用dockerpull 命令来将它下载到本地。

私有仓库

有时候使用Docker Hub 这样的公共仓库可能不方便,用户可以创建一个本地仓库供私人使用。

本文转自 Xuenqlve 51CTO博客，原文链接：http://blog.51cto.com/13558754/2064405，如需转载请自行联系原作者