安装docker以及通过容器创建镜像-低调大师

安装docker以及通过容器创建镜像

2017-11-27 624

Docker是一个开放源代码软件项目，自2013年开始，近些年发展迅猛，它让应用程序布署在软件容器下的工作可以自动化进行，借此在Linux操作系统上，提供一个额外的软件抽象层，以及操作系统层虚拟化的自动管理机制。Docker利用Linux核心中的资源分脱机制，例如cgroups，以及Linux核心名字空间（name space），来创建独立的软件容器（containers）。这可以在单一Linux实体下运作，避免引导一个虚拟机造成的额外负担。Linux核心对名字空间的支持完全隔离了工作环境中应用程序的视野，包括进程树、网络、用户ID与挂载文件系统，而核心的cgroup提供资源隔离，包括CPU、内存、block I/O与网络。从0.9版本起，Dockers在使用抽象虚拟是经由libvirt的 LXC与systemd - nspawn提供界面的基础上，开始包括libcontainer库做为以自己的方式开始直接使用由Linux核心提供的虚拟化的设施，依据行业分析公司“451研究”：“Dockers是有能力打包应用程序及其虚拟容器，可以在任何Linux服务器上运行的依赖性工具，这有助于实现灵活性和便携性，应用程序在任何地方都可以运行，无论是公有云、私有云、单机等。” 。

简单来说Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。

Docker的思想来自于集装箱，集装箱解决了什么问题？在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会互相影响。那么我就不需要专门运送水果的船和专门运送化学品的船了。只要这些货物在集装箱里封装的好好的，那我就可以用一艘大船把他们都运走。docker就是类似的理念。现在都流行云计算了，云计算就好比大货轮。docker就是集装箱。

不同的应用程序可能会有不同的应用环境，比如.net开发的网站和php开发的网站依赖的软件就不一样，如果把他们依赖的软件都安装在一个服务器上就要调试很久，而且很麻烦，还会造成一些冲突。比如IIS和Apache访问端口冲突。这个时候你就要隔离.net开发的网站和php开发的网站。常规来讲，我们可以在服务器上创建不同的虚拟机在不同的虚拟机上放置不同的应用，但是虚拟机开销比较高。docker可以实现虚拟机隔离应用环境的功能，并且开销比虚拟机小，小就意味着省钱了。
你开发软件的时候用的是Ubuntu，但是运维管理的都是centos，运维在把你的软件从开发环境转移到生产环境的时候就会遇到一些Ubuntu转centos的问题，比如：有个特殊版本的数据库，只有Ubuntu支持，centos不支持，在转移的过程当中运维就得想办法解决这样的问题。这时候要是有docker你就可以把开发环境直接封装转移给运维，运维直接部署你给他的docker就可以了。而且部署速度快。
在服务器负载方面，如果你单独开一个虚拟机，那么虚拟机会占用空闲内存的，docker部署的话，这些内存就会利用起来。总之docker就是集装箱原理。

docker特点：

Docker由go语言编写的，基于apache2.0协议发布。
基于linux kernel，要想在win下运行需要借助一个vm（虚拟机）来实现

docker的官网地址：

https://www.docker.com/

docker从1.13x开始，版本分为社区版ce和企业版ee，并且基于年月的时间线形式，当前最新稳定版为17.09 参考：

http://blog.csdn.net/chenhaifeng2016/article/details/68062414

Docker和传统的虚拟化比较：

Docker的优势：

启动非常快，秒级实现
资源利用率高，一台高配置服务器可以跑上千个docker容器
更快的交付和部署，一次创建和配置后，可以在任意地方运行
内核级别的虚拟化，不需要额外的hypevisor支持，会有更高的性能和效率
易迁移，平台依赖性不强

Docker核心概念：

镜像，是一个只读的模板，类似于安装系统用到的那个iso文件，我们通过镜像来完成各种应用的部署。
容器，镜像类似于操作系统，而容器类似于虚拟机本身。它可以被启动、开始、停止、删除等操作，每个容器都是相互隔离的。
仓库，存放镜像的一个场所，仓库分为公开仓库和私有仓库。最大的公开仓库是Docker hub（hub.docker.com），国内公开仓库（dockerpool.com）

25.2 安装docker

由于docker的ee企业版是需要收取一定费用的，所以我们安装的是ce社区版，以下是官方的安装文档：

https://docs.docker.com/install/linux/docker-ce/centos/

以下是我的安装步骤：

1.如果你的系统没有安装过docker的话，只需要两步就可以把docker安装上，首先使用以下命令下载docker的repo源：

curl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker.repo

2.然后直接通过yum安装即可：

yum install -y docker-ce

如果以上这种安装方式的速度比较慢的话，大家也可以直接下载rpm包：

https://download.docker.com/linux/centos/7/x86_64/stable/Packages/

下载完之后也需要使用yum安装，yum可以自动解决依赖关系：

yum install -y docker-ce-xxxx.rpm

3.安装完成之后，启动docker：

[root@server ~]# systemctl start docker  # 启动docker
[root@server ~]# ps aux |grep docker   # 查看进程
root       5289  2.3  1.6 531968 30256 ?        Ssl  23:16   0:00 /usr/bin/dockerd
root       5297  1.5  1.2 366740 22500 ?        Ssl  23:16   0:00 docker-containerd --config /var/run/docker/containerd/containerd.toml
root       5438  0.0  0.0 112652   964 pts/0    S+   23:17   0:00 grep --color=auto docker

启动docker后，会自动生成一些iptables规则：

[root@server ~]# iptables -nvL
Chain INPUT (policy ACCEPT 1022 packets, 421K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER-USER  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 DOCKER-ISOLATION  all  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    0     0 DOCKER     all  --  *      docker0  0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     all  --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     all  --  docker0 docker0  0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 828 packets, 382K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain DOCKER (1 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain DOCKER-ISOLATION (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain DOCKER-USER (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0           
[root@server ~]# iptables -t nat -nvL  # 查看net表
Chain PREROUTING (policy ACCEPT 4 packets, 1040 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 4 packets, 1040 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 103 packets, 6545 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 103 packets, 6545 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           

Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0           
[root@server ~]#

但是这生成的规则是临时的，如果想要保存，可以使用以下命令，不过一般没有这个必要：

service iptables save

25.3 镜像管理

1.首先我们需要从docker上拉取一个镜像，例如我要拉取一个centos的镜像，命令如下：

[root@server ~]# docker pull centos
Using default tag: latest
latest: Pulling from library/centos
af4b0a2388c6: Pull complete 
Digest: sha256:2671f7a3eea36ce43609e9fe7435ade83094291055f1c96d9d1d1d7c0b986a5d
Status: Downloaded newer image for centos:latest  # 拉取完成
[root@server ~]#

如果下载得很慢的话，我们需要配置一个docker加速器，具体的配置可以参考以下文档：

http://blog.csdn.net/xlemonok/article/details/71403534

我的配置如下：

[root@server ~]# vim /etc/docker/daemon.json
{
  "registry-mirrors": ["阿里云加速器地址"]
}

说明：这个url为加速器地址，需要自行去阿里云申请。

配置完之后重启docker。然后再进行拉取镜像速度就会快很多了。

把镜像拉取下来之后，就可以进行使用了，以下是一些常用的命令：

1.查看本地的镜像：

[root@server ~]# docker images 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              latest              ff426288ea90        3 weeks ago         207MB
[root@server ~]#

说明：

REPOSITORY 仓库
TAG 标签，相当于给这个镜像标上一个版本，用于区分这是新版本还是旧版本，或者用于区分这是什么环境的版本，总是就是作为一个标识符的存在
IMAGE ID是这个镜像的唯一标识，用于区分系统中不同的镜像
CREATED ，什么时候创建的
SIZE，这个镜像的大小

2.搜索镜像命令，用于搜索哪些镜像可以提供下载，其中xxx是关键词：

[root@server ~]# docker search xxx

例如我要搜索centos的镜像，则格式如下：

[root@server ~]# docker search centos

3.我们可以给某一个镜像打标签或者说定义它的标识，打上标签后会新生成一个不同标签的镜像：

[root@server ~]# docker tag centos test_centos 
[root@server ~]# docker images 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              latest              ff426288ea90        3 weeks ago         207MB
test_centos         latest              ff426288ea90        3 weeks ago         207MB
[root@server ~]#

虽然说会新生成一个镜像，但其实并不是，从上面的输出结果可以看到，这两个镜像使用的IMAGE ID是一样的，那它们其实就是同一个，不同的只是标签。

除了可以定义镜像的 REPOSITORY 之外，还可以定义镜像的TAG：

[root@server ~]# docker tag centos test_centos2:171104
[root@server ~]# docker images 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              latest              ff426288ea90        3 weeks ago         207MB
test_centos2        171104              ff426288ea90        3 weeks ago         207MB
test_centos         latest              ff426288ea90        3 weeks ago         207MB
[root@server ~]#

4.我们说了docker是容器，所以下载到镜像后，还需要把镜像启动为容器：

[root@server ~]# docker run -itd centos
79fab4540315f6eb2b5616a2f8c8fabbcba7f3b5dffd46d52f98473c323594e9
[root@server ~]#

-i表示让容器的标准输入打开，-t表示分配一个伪终端，-d表示后台启动，要把-i -t -d 放到镜像名字前面。

5.查看运行中的容器：

[root@server ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
79fab4540315        centos              "/bin/bash"         46 seconds ago      Up 44 seconds                           friendly_chatterjee
[root@server ~]#

加上-a选项后可以查看所有容器，包括未运行的。

6.删除指定镜像：

[root@server ~]# docker rmi test_centos
Untagged: test_centos:latest
[root@server ~]# docker images 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              latest              ff426288ea90        3 weeks ago         207MB
test_centos2        171104              ff426288ea90        3 weeks ago         207MB
[root@server ~]#

后面的参数可以是 REPOSITORY 也可以是 TAG，如果是TAG时，实际上是删除该TAG。当后面的参数为镜像ID时，则会彻底删除整个镜像，所有标签也会一同删除。

或者 REPOSITORY 和 TAG 一起使用：

[root@server ~]# docker rmi test_centos2:171104
Untagged: test_centos2:171104
[root@server ~]# docker images 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              latest              ff426288ea90        3 weeks ago         207MB
[root@server ~]#

25.4 通过容器创建镜像

我们从仓库上拉取到一个镜像后，启动为容器就可以使用了，但是，可能这个容器里面的环境不是我需要的，所以我们需要自己进行定制，例如在里面配置自己需要的环境什么的，配置好之后把这个容器生成一个镜像就可以拿到其他机器上使用了。

1.想要定制容器的环境，首先要进入到容器里，命令如下：

[root@server ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
79fab4540315        centos              "/bin/bash"         27 minutes ago      Up 27 minutes                           friendly_chatterjee
[root@server ~]# docker exec -it 79fab4540315 bash
[root@79fab4540315 /]# ls  # 进入成功
anaconda-post.log  dev  home  lib64  mnt  proc  run   srv  tmp  var
bin                etc  lib   media  opt  root  sbin  sys  usr
[root@79fab4540315 /]#

这个拉取下来的centos镜像，是一个阉割的操作系统，很多东西都没有的，需要自己通过yum去安装。

说明：

其中 79fab4540315 为运行时该容器的id，这个id使用docker ps命令可以查看到
最后面的bash为进入容器后我们要执行的命令，这样就可以打开一个终端

2.进入到该容器后，我们可以做一些变更，比如安装一些东西，搭建自己需要的环境，然后针对这个容器进行创建新的镜像：

## 随便装点东西
[root@79fab4540315 /]# yum install -y net-tools
[root@79fab4540315 /]# yum install vim

3.安装完成后Ctrl + d退出该容器，然后执行以下命令生成一个镜像：

[root@server ~]# docker commit -m "install net-tools and vim" -a "author" 79fab4540315 test_centos
sha256:0749459e3be3d66c787217bc7842c0856f7452e286f38e7e7979218787c1842a
[root@server ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
test_centos         latest              0749459e3be3        11 seconds ago      359MB
centos              latest              ff426288ea90        3 weeks ago         207MB
[root@server ~]#

说明：

docker commit创建镜像命令
-m指定该镜像的描述信息
-a指定镜像作者的信息
79fab4540315为该容器的id
test_centos则是生成的新镜像的名称

如果熟悉git或svn的命令行操作的话，会发现这和它们的命令格式很像。

以上我们就通过容器创建了一个新的、由自己自定义环境的镜像，之后使用该镜像时，就不需要再去搭建环境了。而且我们可以把这个镜像放到一个仓库上，这样其他机器也可以下载。这就和集装箱一样，把东西都封装到一个箱子里，不仅方便移动，还可以开箱即用。

本文转自 ZeroOne01 51CTO博客，原文链接：http://blog.51cto.com/zero01/2068220，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/484267

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

docker数据卷备份恢复以及配置桥接网络

25.9 数据卷备份恢复备份：如果数据卷容器的共享目录已经挂载到了本地宿主机的磁盘上，那么就无需进行数据卷备份。没有进行挂载到本地，而是作为共享目录的数据卷容器，就得定期将数据卷进行一个备份，不然如果数据卷被删除的话，数据也会丢失。假设数据卷容器共享的目录是data，由于是作为一个共享目录的数据卷容器，那么就会与普通容器进行目录的关联。这样我们可以在本地磁盘上创建一个backup目录，在新建容器的时候，把容器的backup目录映射到本地宿主机的backup目录上，之后需要备份data目录的数据时，只需要把data目录打包到backup目录下即可，这样就会写入到本地磁盘的backup中。示意图：实现如下： 1.在本地磁盘上创建一个backup目录： mkdir /data/backup 2.新建容器，把容器的backup目录映射到本地宿主机的backup目录上，并将data目录打包到backup目录下： docker run --volumes-from testvol -v /data/backup/:/backup centos tar cvf /backup/data.t...

2017-11-28

552

1.cloudfs 1.1.1功能改进点增加上传线程数可配置，默认线程数为1 修改文件上传后，文件大小为0的错误对系统内部内存进行了优化，极大减少cloudfs运行内存消耗解决多并发时程序异常退出的问题解决文件上传时，文件只有BLOCK_SIZE大小的问题解决当多个ECS共享一个BUCKET时，某个ECS对文件进行修改，其它文件不同步的问题 1.1cloudfs上传线程数配置功能配置文件位置：cloudfs安装目录/conf/cloudfs.conf 修改MAX_UPLOAD_THREADS属性，如4 2.centos7安装cloudfs4oss 2.1安装环境 Ubuntu 14.04 32/64位： apt-get install libcurl4-openssl-dev libssl-dev pkg-config libxml2 libxml2-dev libfuse-dev libunwind8-dev CentOS 6.5 32/64位： yum install libcurl libcurl-devel openssl-devel fuse fuse-libs ...

2017-11-28

684

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。