DOCKER FAQ系列(一) (基础篇)

r囧r小猫 2022-06-01 02:36 128阅读 0赞

**写在前头**

(编者注: 部分摘自网络,如有雷同那各位看官就凑活看吧哇哈哈)

docker已经逐渐成为测试人员的基本技能了,在我们使用docker的时候,掌握一些原理,分析一些问题原因对我们能力提升有巨大的帮助。

**概念篇**

**宿主如果和容器系统不同的话，那不是和虚拟机一样，一层层的调用，那么 DOCKER 和虚拟机还有什么差别？(蜗牛语录)**

要把 Windows 和 Linux 分清楚，更要把内核(kernel)和用户空间(userland)分清楚。

容器内的进程是直接运行于宿主内核的，这点和宿主进程一致，只是容器的 userland 不同，容器的 userland 由容器镜像提供，也就是说镜像提供了 rootfs。

假设宿主是 Ubuntu，容器是 CentOS。CentOS 容器中的进程会直接向 Ubuntu 宿主内核发送 syscall，而不会直接或间接的使用任何 Ubuntu 的 userland 的库。

这点和虚拟机有本质的不同，虚拟机是虚拟环境，在现有系统上虚拟一套物理设备，然后在虚拟环境内运行一个虚拟环境的操作系统内核，在内核之上再跑完整系统，并在里面调用进程。

还以上面的例子去考虑，虚拟机中，CentOS 的进程发送 syscall 内核调用，该请求会被虚拟机内的 CentOS 的内核接到，然后 CentOS 内核访问虚拟硬件时，由虚拟机的服务软件截获，并使用宿主系统，也就是 Ubuntu 的内核及 userland 的库去执行。

而且，Linux 和 Windows 在这点上非常不同。Linux 的进程是直接发 syscall 的，而 Windows 则把 syscall 隐藏于一层层的 DLL 服务之后，因此 Windows 的任何一个进程如果要执行，不仅仅需要 Windows 内核，还需要一群服务来支撑，所以如果 Windows 要实现类似的机制，容器内将不会像 Linux 这样轻量级，而是非常臃肿。看一下微软移植的 Docker 就非常清楚了。

所以不要把 Docker 和虚拟机弄混，Docker 容器只是一个进程而已，只不过利用镜像提供的 rootfs 提供了调用所需的 userland 库支持，使得进程可以在受控环境下运行而已，它并没有虚拟出一个机器出来。

具体参考: https://www.docker-cn.com/what-docker

**总说看官方文档，可是 DOCKER 官网文档经常被墙，看不了怎么办？**

我们可以本地运行 Docker 官方文档的网站，以 docker 的方式：

$ docker run -d -p 80:4000 docs/docker.github.io

这样访问 Docker 宿主的 80 端口，如 http://localhost,就会看到官网文档了

**DOCKER 1.8 以后版本都有什么改进么？**

*  1.10: https://github.com/allencloud/docker-changelog-chinese/blob/master/docker-1.10.0-changelog.md
 *  1.11: https://github.com/allencloud/docker-changelog-chinese/blob/master/docker-1.11.0-changelog.md
 *  1.11.1: https://github.com/allencloud/docker-changelog-chinese/blob/master/docker-1.11.1-changelog.md
 *  1.12: https://github.com/allencloud/docker-changelog-chinese/blob/master/docker-1.12.0-changelog.md
 *  1.13: https://blog.lab99.org/post/docker-2016-11-14-what-is-new-in-docker-1-13.html

**安装和配置问题**

**如何安装,安装哪个版本？**

首先，Docker 有好几个版本，社区版（Community Edition）、企业基础版（Enterprise Edition Basic）、企业标准版（Enterprise Edition Standard）、企业高级版（Enterprise Edition Advanced）。对于我们一般学习使用而言，使用社区版就已足够，所以记住CE就可以了。

其次，我们会看到一堆平台特定的版本，Docker for Mac、Docker for Windows、Docker Toolbox、Docker for Azure、Docker for AWS 等等，还有一堆不同 Linux 的发行版。那我们应该用哪个？其实不难选择，这都是平台特定的东西嘛，选择自己平台就完了?：

macOS 就选择 Docker for Mac；    阿里云（未及时更新）：https://mirrors.aliyun.com/docker-toolbox/mac/docker-for-mac/stable/Linux 就选择自己平台的 Docker 源：    Ubuntu: https://docs.docker.com/engine/installation/linux/docker-ce/ubuntu/    Debian: https://docs.docker.com/engine/installation/linux/docker-ce/debian/    CentOS: https://docs.docker.com/engine/installation/linux/docker-ce/centos/    Fedora: https://docs.docker.com/engine/installation/linux/docker-ce/fedora/Windows 要麻烦些：    如果是 Windows 10 专业版、企业版、教育版，并且版本在 10586 以后，并且不打算在 Docker 运行同时再运行其它虚拟机的情况下，可以装 Docker for Windows。        阿里云（未及时更新）：https://mirrors.aliyun.com/docker-toolbox/windows/docker-for-windows/stable/    其它情况都装 Docker Toolbox        阿里云：https://mirrors.aliyun.com/docker-toolbox/windows/docker-toolbox/如果是特定云服务平台，可以考虑特定服务平台的版本（当然，这不是必须）：    AWS：Docker for AWS    Azure：Docker for Azure

最后是发布通道，从2017年初开始，也就是从 1.13 以后，Docker 使用了新的版本号规则，将采用类似 Ubuntu 那种 <年>.<月> 的形式，比如 17.03, 17.06 等。并且，将发布通道分为前沿版本(Edge)和稳定版本(Stable)。前沿通道将基本每个月发布一个版本，而稳定通道将基本每3个月发布一个版本。这样 Docker 的发布将有规律可寻。对于喜欢尝鲜的可以选择前沿版本，对于需要稳定的，可以选择稳定版本。

对于离线安装docker的(比如一些机器由于内网隔离),可以从官方下载 install with prebuilt 方式来进行安装,centos的使用rpm包安装, ubuntu/debian使用deb安装

**DOCKER PULL 好慢啊怎么办？**

首先，要“感谢”伟大的墙及其亲属。

然后，我们可以使用 Docker 镜像加速器来解决这个问题，加速器就是镜像、代理的概念。国内有不少机构提供了免费的加速器以方便大家使用，这里列出一些常用的加速器服务：

Docker 官方的中国镜像加速器：从2017年6月9日起，Docker 官方提供了在中国的加速器，以解决墙的问题。不用注册，直接使用加速器地址：https://registry.docker-cn.com 即可。中国科技大学的镜像加速器：中科大的加速器不用注册，直接使用地址 https://docker.mirrors.ustc.edu.cn/ 配置加速器即可。进一步的信息可以访问：http://mirrors.ustc.edu.cn/help/dockerhub.html?highlight=docker阿里云加速器：注册阿里云开发账户(免费的)后，访问这个链接就可以看到加速器地址： https://cr.console.aliyun.com/\#/acceleratorDaoCloud 加速器：注册 DaoCloud 账户(支持微信登录)，然后访问： https://www.daocloud.io/mirror\#accelerator-doc

**Ubuntu 14.04 配置加速器（或其它使用 Upstart 的系统）**

Ubuntu 14.04 是使用 upstart 进行系统初始化的，对于这类系统，可以用通过编辑配置文件的方法来配置加速器。

如果是 Ubuntu 14.04，那么编辑 /etc/default/docker，在里面寻找 DOCKER\_OPTS 环境变量设置的这一行，在其后添加 -–registry-mirror=<加速器地址>。如果发现该行已被注释，或者不存在该行，那么新添一行即可。

比如，在使用官方源安装了 docker-engine 后，会建立一个默认的 /etc/default/docker，其中相关 DOCKER\_OPTS 的行是这样的：

\# Use DOCKER\_OPTS to modify the daemon startup options.\#DOCKER\_OPTS="--dns 8.8.8.8 --dns 8.8.4.4"

假设我们的加速器地址为 https://registry.docker-cn.com，我们添加一行配置，将其改为

\# Use DOCKER\_OPTS to modify the daemon startup options.\#DOCKER\_OPTS="--dns 8.8.8.8 --dns 8.8.4.4"DOCKER\_OPTS="--registry-mirror=https://registry.docker-cn.com"

保存文件后，重启 Docker 引擎:

$ sudo service docker restartdocker stop/waitingdocker start/running, process 4222

重启成功后，确认一下配置是否已经生效：

$ sudo ps -ef | grep dockerdroot      3620     1  0 04:26 ?        00:00:00 /usr/bin/dockerd --registry-mirror=https://registry.docker-cn.com --raw-logs

**Ubuntu 16.04 或 CentOS 7+ 配置加速器（或其它使用 Systemd 的系统）**

Ubuntu 16.04 和 CentOS 7 这类系统都已经开始使用 systemd 进行系统初始化管理了，对于使用 systemd 的系统，应该通过编辑服务配置文件 docker.service 来进行加速器的配置。

在启用服务后

$ sudo systemctl enable docker

我们可以使用

$ service docker status

得到如下输出:

root@iflytek-repo:~\# service docker status    ● docker.service - Docker Application Container Engine    Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)    Active: active (running) since 四 2018-01-11 00:22:33 CST; 3 days ago        Docs: https://docs.docker.com    Main PID: 8558 (dockerd)        Tasks: 190    Memory: 1.3G        CPU: 54min 20.277s    CGroup: /system.slice/docker.service            ├─ 8558 /usr/bin/dockerd -H fd:// --insecure-registry harbour.iflytek.com            ├─ 8565 docker-containerd --config /var/run/docker/containerd/containerd.toml            ├─14069 docker-containerd-shim -namespace moby -workdir /ext/docker/containerd/d

可以看到 该docker service 加载了服务配置文件地址为:

/lib/systemd/system/docker.service$ vim /lib/systemd/system/docker.service

在文件中找到 ExecStart= 这一行，并且在其行尾添加上所需的配置。假设我们的加速器地址为 https://registry.docker-cn.com，那么可以这样配置:

ExecStart=/usr/bin/dockerd --registry-mirror=https://registry.docker-cn.com

注: Docker 1.12 之前的版本，dockerd 应该换为 docker daemon，更早的版本则是 docker -d。不过还在用那些版本的童鞋，升级吧……?

保存退出后，重新加载配置并启动服务：

sudo systemctl daemon-reloadsudo systemctl restart docker

如果配置成功，生效后就会在这里看到自己所配置的加速器。

在 1.13 版本以后，可以直接 docker info 查看，如果配置成功，加速器 Registry Mirror 会在最下面列出来。

如果重启后发现无法启动 docker 服务，检查一下服务日志，看看是不是之前执行过那些加速器网站的脚本，如果有做过类似的事情，检查一下是不是被建立了 /etc/docker/daemon.json 以配置加速器，如果是的话，删掉这个文件，然后在重启服务。

使用配置文件是件好事，比如修改配置不必重启服务，只需发送 SIGHUP 信号即可。但需要注意，目前在 dockerd 中使用配置文件时，无法输出当前生效配置，并且当 dockerd 的参数和 daemon.json 文件中的配置有所重复时，并不是一个优先级覆盖另一个，而是会直接导致引擎启动失败。很多人发现配了加速器后 Docker 启动不起来了就是这个原因。解决办法很简单，去掉重复项。不过在这些问题解决前，建议使用修改 docker.service 这类做法来实现配置，而不是使用配置文件 daemon.json。方便 ps -ef | grep dockerd 一眼看到实际配置情况。

**docker pull 拉去我们的私有镜像的时候 报 Error Response Https？**

在公司内网我们经常会自己搭建如 harbour这样的镜像仓库,为了省事，我们一般不会去配置HTTPS,即 我们默认提供 http://harbour.dockerregistry.com 这样域名的仓库

当我们使用

docker pull harbour.dockerregistry.com/library/ubuntu:latest

这样的命令时候,可能会报 Error Response Https…

这里的原因是docker pull 默认会使用https协议去拉去镜像仓库的镜像,无论你的仓库是否开启 https。

docker目前不建议使用非HTTPS的HTTP方式,怎么修改？

参照上一节添加加速器的方式,我们只需要在 DOCKER\_OPTS中添加:

UPSTART:

\# Use DOCKER\_OPTS to modify the daemon startup options.\#DOCKER\_OPTS="--dns 8.8.8.8 --dns 8.8.4.4"DOCKER\_OPTS="--registry-mirror=https://registry.docker-cn.com --insecure-registry=harbour.dockerregistry.com"

SYSTEMD:

ExecStart=/usr/bin/dockerd --registry-mirror=https://registry.docker-cn.com --insecure-registry=harbour.dockerregistry.com

**怎么修改了 docker 服务配置后不起作用？**

改动真的生效了么？在宿主上运行一下 ps -ef | grep dockerd 看看，自己做的那些配置有么？没有的话就说明没有生效，那么就要检查原因了。

首先，改完配置重启服务了么？虽然这个问题看着很小白，但是确实很多人犯了这个小白的错误。

Ubuntu 14.04: sudo service docker restartUbuntu 16.04, CentOS 7: sudo systemctl daemon-reload && sudo systemctl restart docker

另外，你改对了配置文件了么？

不少人懒得看英文文档，百度个文章就照着配，既不管百度得到的文章所讲的系统，也没注意版本，而且中文文章往往自身表达描述不清楚，很多想当然的东西，结果无数坑。这么百度的人，很有可能压根就改错了文件。

![SouthEast][]

[SouthEast]: /images/20220601/744ec50011b2453286236b55f9f0e4d2.png