一、Docker簡介

Docker是一個開源的應(yīng)用容器引擎，開發(fā)者可以打包自己的應(yīng)用到容器里面，然后遷移到其他機器的docker應(yīng)用中，可以實現(xiàn)快速部署。

簡單的理解，docker就是一個軟件集裝箱化平臺，就像船只、火車、卡車運輸集裝箱而不論其內(nèi)部的貨物一樣，軟件容器充當(dāng)軟件部署的標(biāo)準(zhǔn)單元，其中可以包含不同的代碼和依賴項。

按照這種方式容器化軟件，開發(fā)人員和 IT 專業(yè)人員只需進行極少修改或不修改，即可將其部署到不同的環(huán)境，如果出現(xiàn)的故障，也可以通過鏡像，快速恢復(fù)服務(wù)。

二、Docker優(yōu)勢

1. 特性優(yōu)勢

2. 資源優(yōu)勢

三、Docker基本概念

Client?（客戶端）?：是Docker的用戶端，可以接受用戶命令和配置標(biāo)識，并與Docker daemon通信。

Images?（鏡像）?：是一個只讀模板，含創(chuàng)建Docker容器的說明，它與操作系統(tǒng)的安裝光盤有點像。

Containers?（容器）?：鏡像的運行實例，鏡像與容器的關(guān)系類比面向?qū)ο笾械念惡蛯ο蟆?/p>

Registry?（倉庫）：?是一個集中存儲與分發(fā)鏡像的服務(wù)。最常用的Registry是官方的Docker Hub 。

四、Docker安裝使用

• 操作系統(tǒng)：CentOS 7

1、安裝依賴

yum install -y yum-utils device-mapper-persistent-data lvm2

2、添加軟件源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo　　# 指定阿里云鏡像源

3、安裝docker-ce?（對系統(tǒng)內(nèi)核有一定要求，centos6不支持）

yum clean all ?yum makecache fast ? ?# 重新生成緩存

yum -y install docker-ce docker-ce-cli containerd.io

4、設(shè)置自啟并啟動

systemctl enable docker

systemctl start docker

5、查看版本

docker version

• 運行示例：Nginx

1、搜索并下載鏡像

docker search nginx

docker pull nginx

2、啟動一個容器并映射端口到本地

docker run -d -p 8080:80 --name Nginx nginx　　　　# 參數(shù)詳解見下文

3、訪問本地映射端口

五、Docker常用命令

1. 鏡像控制

搜索鏡像：?docker search [OPTIONS] TERM

上傳鏡像：?docker push [OPTIONS] NAME[:TAG]

下載鏡像：?docker pull [OPTIONS] NAME[:TAG]

提交鏡像：?docker commit [OPTIONS] CONTAINER NAME[:TAG]

構(gòu)建鏡像：?docker build [OPTIONS] PATH

刪除鏡像：?docker rmi [OPTIONS] IMAGE [IMAGE...]

增加鏡像標(biāo)簽：?docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

查看所有鏡像：?docker images [OPTIONS] [REPOSITORY[:TAG]]

2. 容器控制

啟動/重啟容器：?docker start/restart CONTAINER

停止/強停容器：?docker stop/ kill CONTAINER

刪除容器：?docker rm [OPTIONS] CONTAINER [CONTAINER...]

重命名容器：?docker rename CONTAINER CONTAINER_NEW

進入容器：?docker attach CONTAINER

執(zhí)行*?容器*命令：?docker exec CONTAINER COMMAND

查看容器日志：?docker logs [OPTIONS] CONTAINER

查看容器列表：?docker ps [OPTIONS]

3. 容器啟動

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

-d :?后臺運行容器，并返回容器ID

-i?：?以交互模式運行容器，通常與 -t 同時使用

-t?：?為容器重新分配一個偽輸入終端，通常與 -i 同時使用

-v?：?綁定掛載目錄

--name="mycontainer":?為容器指定一個名稱

--net="bridge":?指定容器的網(wǎng)絡(luò)連接類型，支持如下：

bridge / host / none / container:

-p/-P :?端口映射，格式如圖：

4. ? 其他命令

查看docker信息：docker info

docker命令幫助：docker run --help

復(fù)制文件到容器：docker cp custom.conf Nginx:/etc/nginx/conf.d/

更新容器啟動項：docker container update --restart=always nginx

查看docker日志：tail -f /var/log/messages

>>> 更多可以參考官網(wǎng)：https://docs.docker.com/engine/reference/commandline/cli/[

](https://www.jianshu.com/p/8f38f198724e)

六、 ?Docker鏡像構(gòu)建

1. ? Docker commit（1運行2修改3保存）

a） ?運行容器

docker run -dit -p 8080:80 --name Nginx nginx

b） ?修改容器?（這里我只是做個演示，所以就復(fù)制一下文件，具體修改需要根據(jù)你實際情況）

docker cp custom.conf Nginx:/etc/nginx/conf.d/

c） ?將容器保存為新的鏡像

docker commit Nginx zwx/nginx

2. ? Dockerfile（1編寫2構(gòu)建）

a） ?編寫Dockerfile文件

vim Dockerfile

b） ?執(zhí)行Dockerfile文件

docker build -t zwx/nginx?.?　　　　# 后面有個點，代表當(dāng)前目錄下dockerfile文件** **

3. ? Dockerfile 常用指令

>>> 更多可以參考：【轉(zhuǎn)載】Dockerfile文件詳解

七、 ?Docker本地倉庫

1、拉取鏡像倉庫

docker search registry

docker pull registry

2、啟動鏡像服務(wù)

docker run -dit \

--name=Registry \　　　　# 指定容器名稱

-p 5000:5000 \　　　　　　# 倉庫默認端口是5000，映射到宿主機，這樣可以使用宿主機地址訪問

--restart=always \ ? ? ? ?# 自動重啟，這樣每次docker重啟后倉庫容器也會自動啟動

--privileged=true \ ? ? ? # 增加安全權(quán)限，一般可不加

-v /usr/local/my_registry:/var/lib/registry \　　　　# 把倉庫鏡像數(shù)據(jù)保存到宿主機

registry

3、注冊https協(xié)議?（需要通過本地倉庫下載鏡像，均需要配置）

vim /etc/docker/daemon.json　　　　　　　　# 默認無此文件，需自行添加，有則追加一下內(nèi)容。

{ "insecure-registries":[" xx.xx.xx.xx:5000"] }　　# 指定ip地址或域名

4、新增tag指明倉庫地址

docker?tag?zwx/nginx x.xx.xx.xx:5000/zwx/nginx　　# 如果構(gòu)建時已經(jīng)指定倉庫地址，則可以省略

5、上傳鏡像到本地倉庫

docker?push?x.xx.xx.xx:5000/zwx/nginx

6、查看本地倉庫

curl -XGET http://x.xx.xx.xx:5000/v2/_catalog

>>> 更多可以參考：docker 搭建本地私有倉庫

八、 ?Docker與圖形管理工具Portainer

1. ? 簡介

Portainer是Docker的圖形化管理工具，提供狀態(tài)顯示面板、應(yīng)用模板快速部署、容器鏡像網(wǎng)絡(luò)數(shù)據(jù)卷的基本操作（包括上傳下載鏡像，創(chuàng)建容器等操作）、

事件日志顯示、容器控制臺操作、Swarm集群和服務(wù)等集中管理和操作、登錄用戶管理和控制等功能。功能十分全面，基本能滿足中小型單位對容器管理的全部需求。

2. ? 安裝使用

a） 搜索并下載鏡像

docker search portainer

docker pull portainer/portainer

b） 單機方式運行

docker run -d \

-p 9000:9000 \　　　# portainer默認端口是9000，映射到本地9000端口，通過本地地址訪問

--restart=always \　　# 設(shè)置自動重啟

-v /var/run/docker.sock:/var/run/docker.sock \　　# 單機必須指定docker.sock

--name Prtainer portainer/portainer

c） 訪問http://localhost:9000

首次登陸需要注冊用戶，給admin用戶設(shè)置密碼，然后單機版選擇local連接即可。

d） 控制管理

>>> 更多可以參考：Portainer介紹

九、 ?Docker與集群管理工具Swarm

1. ? 簡介

Swarm是Docker官方提供的一款集群管理工具，其主要作用是把若干臺Docker主機抽象為一個整體，并且通過一個入口統(tǒng)一管理這些Docker主機上的各種Docker資源。

2. ? 安裝使用

Swarm 在 Docker 1.12 版本之前屬于一個獨立的項目，在 Docker 1.12 版本發(fā)布之后，該項目合并到了 Docker 中，成為 Docker 的一個子命令。

a)　　啟動swarm集群只需要執(zhí)行初始化命令即可：

docker?swarm?init?\???????#?默認初始化節(jié)點為管理節(jié)點
--advertise-addr?xx.xx.xx.xx?\???#指定使用的ip
--listen-addr?xx.xx.xx.xx:2377???#指定監(jiān)聽ip和port，默認為2377

b) 　設(shè)置manager節(jié)點

docker swarm join-token?manager?　　　　#獲取管理節(jié)點token，放入下面命令

docker swarm join
--advertise-addr xx.xx.xx.xx
--listen-addr xx.xx.xx.xx:2377
--token SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz
xx.xx.xx.xx:2377

c) 　設(shè)置worker節(jié)點

docker swarm join-token?worker?　　　　#獲取工作節(jié)點token，放入下面命令

docker swarm join
--advertise-addr xx.xx.xx.xx
--listen-addr xx.xx.xx.xx:2377
--token SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz
xx.xx.xx.xx:2377

c) 　查看節(jié)點

docker node ls

d) 　創(chuàng)建服務(wù)

docker?service?create?[OPTIONS]?IMAGE?[COMMAND]?[ARG...]

--detach , -d:?指定容器運行于前臺還是后臺，默認為false

--name:?服務(wù)名稱

--network:?網(wǎng)絡(luò)連接

--publish , -p:?端口映射

--env , -e:?設(shè)置環(huán)境變量

--tty , -t:?分配tty設(shè)備，該可以支持終端登錄

--mount:?文件掛載

--replicas:?指定任務(wù)數(shù)量

>>>更多參考：Docker Swarm集群部署實踐 　　Docker Swarm 常用命令

3. ? 對比K8s究竟有何異同?

a）出生不同

Google根據(jù)其在Linux上容器管理經(jīng)驗，改造到docker管理上，就是kubernetes。他的在許多方面表現(xiàn)良好,最重要的是構(gòu)造于Google多年的寶貴經(jīng)驗只上。kubernetes并不是為了docker寫的,kubernetes把集群帶到了一個全新的高度，代價是學(xué)習(xí)曲線比較陡。docker-swarm 使用了一個不同的方式,它是docker原生的集群工具。最方便的部分是它暴露了docker標(biāo)準(zhǔn)的編程接口，意味著你之前一直在使用的任何與docker溝通的工具（docker CLI, docker compose等），都可以無縫的在docker swarm上使用。

b）安裝配置不同

安裝設(shè)置swarm非常簡單，簡單明了并且很靈活。我們需要做的就是安裝一個服務(wù)發(fā)現(xiàn)工具，然后在所有的節(jié)點上安裝swarm容器。相比較而言，kubernetes的安裝就有點復(fù)雜晦澀了。不同的操作系統(tǒng)上安裝都不同。每個操作系統(tǒng)都有自己的獨立安裝指令。

c）運行方式不同

使用Swarm和使用容器沒有什么不同。比如，你習(xí)慣于使用Docker CLI（命令行接口），你可以繼續(xù)使用幾乎相同的命令。如果你習(xí)慣于使用Docker Componse來運行容器，你可以繼續(xù)在Swarm集群中使用。不管你之前習(xí)慣于怎么使用容器，你仍舊可以使用，只是在更大級別的集群中使用。Kubernetes要求你去學(xué)習(xí)它自己的CLI（命令行接口）和配置。你不能使用你之前創(chuàng)建的docker-compose.yml配置，你必須要去新建與Kubernetes對應(yīng)的配置。你也不能使用之前學(xué)習(xí)的Docker CLI（命令行接口）。你必須要去學(xué)習(xí) Kubernetes CLI（命令行接口）

最后，當(dāng)需要在Docker Swarm 和 Kubernetes做出選擇時，可以考慮如下幾點：你是否想依賴于Docker自己來解決集群的問題。如果是，選擇Swarm。如果某些功能在Docker中不支持，那它也非常可能在Swarm中找不到，因為Swarm是依賴于Docker API的。另外一方面，如果你想要一個工具可以解決Docker的限制，Kubernetes將是不錯的選擇。Kubernetes不是基于Docker，而是基于Google多年對于管理容器的經(jīng)驗。它是按照自己的方式來行事。

十、 ?Docker運維流程圖

十一、 ?Docker配置管理

1.　　用了容器以后，還需要配置管理嗎？

起初我們跟Docker官方一樣，屬于理想主義派。天真的認為容器就應(yīng)該是inmutable的，當(dāng)需要配置變更的時候，重新構(gòu)建鏡像重新部署。

基于這一思路，我們在cSphere中添加了個鏡像自動構(gòu)建模塊，用戶可以配置代碼倉庫的地址。服務(wù)的配置文件保存于Git或者SVN庫中，需要配置變更時，向版本庫中Push一下，自動通過hook觸發(fā)鏡像構(gòu)建，并自動完成線上容器的重建。

通過這套系統(tǒng)，用戶可以非常方便的批量更新線上的服務(wù)，并不局限于配置文件的變更，代碼的變更也天生支持。經(jīng)過實際使用，這套系統(tǒng)能夠很好的滿足開發(fā)和測試環(huán)境的需求，提升工作效率。

但是，在生產(chǎn)環(huán)境中使用的時候，我們發(fā)現(xiàn)這種流程其實并不那么完美，主要表現(xiàn)在：鏡像構(gòu)建和部署雖然自動化了，但構(gòu)建是針對VCS中的某個倉庫的，改一行配置就得整體重新構(gòu)建一下，在更新容器時還需要把鏡像重新分發(fā)到所有機器上，配置變更速度太慢。這種方式的配置變更會涉及到服務(wù)的重啟，這在生產(chǎn)環(huán)境某些場景下是不可接受的 ，有可能引起短暫的服務(wù)中斷。

2.　　應(yīng)用配置文件應(yīng)該需要做到什么？

Docker應(yīng)用配置文件能夠保持能夠支持針對不同環(huán)境作出更改。另外配置文件支持在線更改，重啟就生效。一般分為以下兩種方式。

a） Docker環(huán)境變量

需要在制作鏡像的時候就需要提前想好，有哪些參數(shù)是部署容器的時候會經(jīng)常更改， 然后把這些參數(shù)抽出來做成容器的環(huán)境變量，然后在部署的容器的時候填入不同的參數(shù)即可。但是如果后續(xù)發(fā)現(xiàn)有一些參數(shù)不同場景下部署的時候也會修改，那就需要再重新制作鏡像了。

b）應(yīng)用配置文件

上述的管理方式不太靈活，靈活的管理方式是將配置文件和鏡像剝離開，這樣就不會被鏡像給綁定了。

注：最新版本可以參考docker config命令管理

來源：www.cnblogs.com/leozhanggg/p/12039953.html

版權(quán)申明：內(nèi)容來源網(wǎng)絡(luò)，版權(quán)歸原創(chuàng)者所有。除非無法確認，我們都會標(biāo)明作者及出處，如有侵權(quán)煩請告知，我們會立即刪除并表示歉意。謝謝!

---

感謝閱讀