Docker入门及技术指南

我就是我 2022-02-15 23:59 344阅读 0赞

# 初识Docker #

**参考文档**

《docker 从入门到实践.pdf》《第一本Docker书 完整版.pdf》

**版本**

> Docker 分为 CE 和 EE 两大版本。CE 即社区版（免费，支持周期 7 个月），EE 即企业版，  
> 强调安全，付费使用，支持周期 24 个月。

手册帮助：[http://www.runoob.com/docker/docker-tutorial.html][http_www.runoob.com_docker_docker-tutorial.html]

https://docs.docker.com/

docker hub 镜像资源站 ：[https://hub.docker.com][https_hub.docker.com]

**什么是Docker?**

Docker 是使用 Go 语言开发的一种 Linux 容器封装，提供简单易用的使用接口，是目前最流行的 Linux 容器解决方案。

**Docker与VM的区别**

参考：[https://blog.csdn.net/jingzhunbiancheng/article/details/80994909][https_blog.csdn.net_jingzhunbiancheng_article_details_80994909]

docker和传统虚拟机技术的特性比较：[https://blog.csdn.net/xupeixin520/article/details/80588531][https_blog.csdn.net_xupeixin520_article_details_80588531]

Docker容器化虚拟机：抛弃传统虚拟机：[https://blog.csdn.net/boonya/article/details/83027974][https_blog.csdn.net_boonya_article_details_83027974]

# Docker安装 #

> Centos7.0以下的参考：[https://blog.csdn.net/qq\_21101587/article/details/83820690][https_blog.csdn.net_qq_21101587_article_details_83820690]
> 
> 以下适用于centos7.0以上

1、更新update到最新的版本

\# yum  -y update

2、卸载老版本docker

\# yum  remove docker  docker-common docker-selinux  docker-engine

注意：如果centos 8版本，安装docker会报错“Unable to find a match: docker”。**centos8默认使用podman代替docker，所以需要containerd.io（参考**[https://blog.csdn.net/weixin\_41725792/article/details/109679971][https_blog.csdn.net_weixin_41725792_article_details_109679971]**）**

\# yum install https://download.docker.com/linux/fedora/30/x86\_64/stable/Packages/containerd.io-1.2.6-3.3.fc30.x86\_64.rpm

将服务器上的软件包信息 现在本地缓存,以提高 搜索 安装软件的速度

\#yum makecache

必要是清除yum缓存，yum clean all，重新生成。

3、安装需要的软件包

\# yum install -y yum-utils  device-mapper-persistent-data lvm2

4、设置yum源

\# yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo yum makecache

\# yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

5、查看docker版本

yum list docker-ce --showduplicates|sort -r

6、安装docker

yum install -y docker-ce

指定版本安装，如下：

yum  install  docker-ce-18.03.1.ce -y

7、启动docker

systemctl start docker

8、加入开机自启

systemctl enable docker

9、配置国内镜像

vi /etc/docker/daemon.json

> \{
> 
>     "registry-mirrors": \["http://hub-mirror.c.163.com"\]
> 
> \}

阿里云提供推荐镜像地址的方法如下：

访问[https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors][https_cr.console.aliyun.com_cn-hangzhou_instances_mirrors]，取得如下地址

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbl9kaw_size_16_color_FFFFFF_t_70][]

根据上述界面，复制镜像地址，来配置docker镜像地址，是阿里云给你所属地速度最佳的地址，配置进去就可以用了。

换镜像源还有另外方法（替换文件网址名称）

cd /etc/yum.repos.d/
    vim docker-ce.repo
    # 按ecs进行非编辑模式
    :%s/https:\/\/download.docker.com/https:\/\/mirrors.aliyun.com\/docker-ce/g

**几个基本概念**

> Docker 包括三个基本概念  
> 镜像（ Image ）  
> 容器（ Container ）  
> 仓库（ Repository ）

**Docker三剑客**

Docker-Composer

> Compose 项目是 Docker 官方的开源项目，负责实现对 Docker 容器集群的快速编排。

Docker-machine

> Docker Machine 是 Docker 官方编排（Orchestration）项目之一，负责在多种平台上快速安  
> 装 Docker 环境。Docker Machine 项目基于 Go 语言实现，目前在 Github 上进行维护。

Docker-Swarm

> Docker Swarm 是 Docker 官方三剑客项目之一，提供 Docker 容器集群服务，是 Docker 官方对容器云生态进行支持的核心方案。使用它，用户可以将多个 Docker 主机封装为单个大型的虚拟 Docker 主机，快速打造一套容器云平台。

**镜像操作**

*  获取镜像  \#docker pull redis:latest
 *  列出镜像  \#docker images

\#docker image ls

*  删除镜像  \#docker image rm \[选项\]              \[选项\]可以是镜像短 ID 、 镜像长 ID 、 镜像名 或者 镜像摘要

删除镜像为none的 \#  docker rmi $(docker images | grep "none" | awk '\{print $3\}')

*  构建镜像实例：\#docker build -t nginx-yan1 .

\# docker build -t angelkitty/nginx\_web:v1 .

*  保存镜像  \#docker save -o a.tar 1e1148e4cc2c

\#docker save 1e1148e4cc2c > /home/a.tar

*  加载镜像  \#docker load -i nginx-yan1.tar 1e1148e4cc2c

\#docker load < /home/a.tar

*  更改docker标签：\#docker tag ae91f9dad35b nginx-yan1:20190328
 *  更改docker容器名：\# docker rename 原容器名  新容器名

\# docker rename mysql-master57 mysql-master8

*  构建镜像实例  \#docker build -t nginx-yan1:v1 .

注：当前目录中应当包含脚本文件Dockerfile**容器操作**

*  停止容器 \#  docker container stop <container id>

批量    \# docker container stop $(docker ps -a -q)

*  列出所有容器  \#docker ps

*  删除容器  \# docker container rm <container id>

批量    \# docker container rm $(docker ps -a -q)

*  根据镜像创建容器

\# docker run -itd --name redis-yan-v1 --net mynetwork -p 6380:6379 --ip 192.168.0.2 redis-yan:v1

> \-d: 后台运行容器，并返回容器ID；
> 
> \-i: 以交互模式运行容器，通常与 -t 同时使用；
> 
> \-p: 端口映射，格式为：主机(宿主)端口:容器端口
> 
> \-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
> 
> \--ip: 为容器制定一个固定的ip
> 
> \--net: 指定网络模式

*  进入容器

\# docker exec -it redis-yan-v1 bash

docker exec -it <container id> bash

**仓库操作**

*  下载仓库组件生成镜像：\# docker pull cenos
 *  上传本地镜像到仓库 \# docker push 127.0.0.1:5000/ubuntu:latest
 *  查看仓库中的镜像 \# $ curl 127.0.0.1:5000/v2/\_catalog
 *  查询远程仓库镜像：\#docker search centos

**自定义网络操作**

*  列出所有的网络配置  \# docker network ls
 *  创建自定义网络  \#  docker network create --subnet=192.168.0.0/16 mynetwork
 *  查看容器的网络配置  \#docker network inspect <network id>
 *  删除网络配置  \#docker network rm <network id>

**数据卷**

*  挂载一个数据目录作为数据卷

\#  docker run -itd --name test \\  
\--mount type=bind,source=/home/myapp,target=/myapp alpine

\# docker exec -it test sh

//test为容器名，alpine为镜像名，意为将本地目录/home/myapp挂载到容器test的/myapp中。这样容器的/myapp目录修改数据后，本机目录也同时修改。即使容器删除，数据不会丢失。

**卸载docker**

*  卸载Docker  
    `#yum remove docker-ce`
 *  清理镜像、容器、存储卷等  
    `#rm -rf /var/lib/docker`

## 技巧及提示 ##

1、docker安装后，核心文件在目录/var/lib/docker/下有目录containers、images等，排查错误时可进相应目录查看。

2、docker安装容器组件后，进入容器，一些简单linux命令工具vim等都没有，怎么操作呢？

答：可以使用apt-get工具，

\# apt-get update

\# apt-get install vim

这样执行后，就可以使用vim了。

## `问题记录` ##

*  **`问题：`docker容器存放目录磁盘空间满了，如何做**

`解决：docker数据默认存放在/var/lib/docker，若存满了，可以迁移数据，然后使用使用软连接将数据存放在数据盘，#ln -s /vdb1/var/lib/docker /var/lib/docker`

参考[https://blog.csdn.net/qq\_37674858/article/details/79976751][https_blog.csdn.net_qq_37674858_article_details_79976751]

*  **问题：删除镜像时image is referenced in multiple repositories，**

\#docker rmi \[IMAGEID\]时会提示上述错误

解决：\#docker image rm nginx2:latest  ，带镜像tag删除，提示“Untagged: nginx2:latest”，再次查看解除镜像了。

*  问题：docker创建网络时报错“Pool overlaps with other one on this address space“”

![20190502105253498.png][]

解决：因为已经有网络定义了192.168.0.0/16的subnet，网段定义重叠了，无须再定义，或重新定义其他网段。

*  问题：docker run报错:172.17.0.2:80 ! -i docker0: iptables: No chain/target/match by that name

解决：https://blog.csdn.net/qq\_14853889/article/details/79678406?utm\_source=blogxgwz6

*  问题：容器运行后总是exitd

解决：docker update \--restart=always <container id>

或docker run \--restart=always ... 注意加\--restart=always参数

持续完善，待续...

[http_www.runoob.com_docker_docker-tutorial.html]: http://www.runoob.com/docker/docker-tutorial.html
[https_hub.docker.com]: https://hub.docker.com
[https_blog.csdn.net_jingzhunbiancheng_article_details_80994909]: https://blog.csdn.net/jingzhunbiancheng/article/details/80994909
[https_blog.csdn.net_xupeixin520_article_details_80588531]: https://blog.csdn.net/xupeixin520/article/details/80588531
[https_blog.csdn.net_boonya_article_details_83027974]: https://blog.csdn.net/boonya/article/details/83027974
[https_blog.csdn.net_qq_21101587_article_details_83820690]: https://blog.csdn.net/qq_21101587/article/details/83820690
[https_blog.csdn.net_weixin_41725792_article_details_109679971]: https://blog.csdn.net/weixin_41725792/article/details/109679971
[https_cr.console.aliyun.com_cn-hangzhou_instances_mirrors]: https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lhbl9kaw_size_16_color_FFFFFF_t_70]: /images/20220216/2b5667c8aef64e598ae2281900c3aab6.png
[https_blog.csdn.net_qq_37674858_article_details_79976751]: https://blog.csdn.net/qq_37674858/article/details/79976751
[20190502105253498.png]: /images/20220216/2910967c0ab54534b1fbadcae62604b3.png