docker详解介绍+基础操作 （一）

时间：2024-10-09 06:58:00

话不多说，先上干货

配置方法

Ubuntu 14.04/16.04/18.04/20.04/22.04/24.04（使用 apt-get 进行安装）

# step 1: 安装必要的一些系统工具
sudo apt-get update
sudo apt-get -y install apt-transport-https ca-certificates curl software-properties-common
# step 2: 安装GPG证书
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
# Step 3: 写入软件源信息
sudo add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
# Step 4: 更新并安装Docker-CE
sudo apt-get -y update
sudo apt-get -y install docker-ce

# 安装指定版本的Docker-CE:
# Step 1: 查找Docker-CE的版本:
# apt-cache madison docker-ce
#   docker-ce | 17.03.1~ce-0~ubuntu-xenial | https://mirrors.aliyun.com/docker-ce/linux/ubuntu xenial/stable amd64 Packages
#   docker-ce | 17.03.0~ce-0~ubuntu-xenial | https://mirrors.aliyun.com/docker-ce/linux/ubuntu xenial/stable amd64 Packages
# Step 2: 安装指定版本的Docker-CE: (VERSION例如上面的17.03.1~ce-0~ubuntu-xenial)
# sudo apt-get -y install docker-ce=[VERSION]
# 删除 sudo apt purge docker-ce
# rm -rf /var/lib/docker

CentOS 7（使用 yum 进行安装）

# step 1: 安装必要的一些系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# Step 2: 添加软件源信息
sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# Step 3
sudo sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
# Step 4: 更新并安装Docker-CE
sudo yum makecache fast
sudo yum -y install docker-ce
# Step 4: 开启Docker服务
sudo service docker start

# 注意：
# 官方软件源默认启用了最新的软件，您可以通过编辑软件源的方式获取各个版本的软件包。例如官方并没有将测试版本的软件源置为可用，您可以通过以下方式开启。同理可以开启各种测试版本等。
# vim /etc/yum.repos.d/docker-ce.repo
#   将[docker-ce-test]下方的enabled=0修改为enabled=1
#
# 安装指定版本的Docker-CE:
# Step 1: 查找Docker-CE的版本:
# yum list docker-ce.x86_64 --showduplicates | sort -r
#   Loading mirror speeds from cached hostfile
#   Loaded plugins: branch, fastestmirror, langpacks
#   docker-ce.x86_64            17.03.1.ce-1.el7.centos            docker-ce-stable
#   docker-ce.x86_64            17.03.1.ce-1.el7.centos            @docker-ce-stable
#   docker-ce.x86_64            17.03.0.ce-1.el7.centos            docker-ce-stable
#   Available Packages
# Step2: 安装指定版本的Docker-CE: (VERSION例如上面的17.03.0.ce.1-1.el7.centos)
# sudo yum -y install docker-ce-[VERSION]
# 删除 yum -y remove docker-ce
# rm -rf /var/lib/docker

安装校验

root@iZbp12adskpuoxodbkqzjfZ:$ docker version
Client:
 Version:      17.03.0-ce
 API version:  1.26
 Go version:   go1.7.5
 Git commit:   3a232c8
 Built:        Tue Feb 28 07:52:04 2017
 OS/Arch:      linux/amd64

Server:
 Version:      17.03.0-ce
 API version:  1.26 (minimum version 1.12)
 Go version:   go1.7.5
 Git commit:   3a232c8
 Built:        Tue Feb 28 07:52:04 2017
 OS/Arch:      linux/amd64
 Experimental: false

1.docker介绍

docker（码头工人）是一个可以将应用程序及其依赖打包到几乎可以在任何服务器上运行的容器的工具。

container（容器/集装箱），很多docker（码头工人）将很多装有不同物品但却有标准尺寸的的集装箱装在到停靠的岸边大船，然后方便运输。

容器其实是一种沙盒技术。容器技术提高了硬件资源的利用率，业务快速横向扩容（秒级扩容），业务宕机自愈功能（配合kubernetes实现）

2.docker优点

1）快速部署：短时间内可以部署成千上万个应用，快速交付到线上

2）高效虚拟化：不需要额外hypervisor支持，基于linux内核实现应用虚拟化，大幅提高性能和效率

3）节省开支：提高服务器利用率，降低IT支出

4）简化配置：将运行环境打包保存至容器，即开即用

5）环境统一：将开发，测试，生产的运行环境标准化，减少环境不同的灵异事件

6）快速迁移和扩展：可实现跨平台运行在物理机，虚拟机，公有云环境，良好的兼容性可以方便的将应用从A平台迁移到B平台

7）更好的视线面向服务的架构，可以一个容器运营一个应用，充分实现分布式的应用模型，方便的横向扩容，符合开发中高内聚，低耦合的要求，减少不同服务间的相互影响

3.docker的缺点

1）多容器公用宿主机的内核，个应用之间隔离不如虚拟机彻底

2）由于宿主机之间的进程也是隔离的，需要进入容器查看和条数容器内进程等资源，变得比较困难和繁琐

3）如果容器内进程需要查看和调试，需要在每个容器内都需要安装相应的工具，专业造成了存储空间的重复浪费

4 docker核心技术

1）namespace

隔离类型 功能 系统调用参数 内核版本
MNT 提供磁盘挂载点和文件系统的隔离功能 CLONE_NEWNS 2.4.19
PID 提供进程隔离功能 CLONE_NEWPID 2.6.24

IPC

 提供进程间通信的隔离能力，包括信号量，消息对列和共享内存 CLONE_NEWIPC 2.6.19
NET 提供网络隔离能力，包括网络设备，网络间，端口等 CLONE_NEWNET 2.6.29
UTS 提供内核，主机名和域名隔离能力 CLONE_NEWUTS 2.6.19
USER 提供用户隔离能力，包括用户和组 CLONE_NEWUSER 3.8

从内核版本可知，只支持centos7以上的系统（升级内核除外）

2）cgroups

cgroups最主要的作用就是限制一个进程组能够使用的资源上限，保罗CPU、内存、磁盘、网络带宽等。此外，还能够对进程进行优先级设置，资源的计量以及资源的控制（将进程挂起恢复等操作）

cgroups在内核层默认开启，较新内核支持的功能更多。

注：docker 或者kubernetes 尽量用户ubuntu，因为较新的软件有些不支持centos了，例如gitlab等

且开发也是优先基于ubuntu即debian系。

相关文章