关键词：
Dcoker概述
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）。几乎没有性能开销,可以很容易地在机器和数据中心中运行。最重要的是,他们不依赖于任何语言、框架或包装系统。
Docker是dotCloud公司开源的一个基于LXC的高级容器引擎，源代码托管在Github上, 基于go语言并遵从Apache2.0协议开源。
Docker让开发者可以打包他们的应用以及依赖包到一个可移植的container中，然后发布到任何流行的Linux机器上。
以前发布软件时，以二进制文件，如：office-2012.exe 。
扩展：
LXC为LinuxContainer的简写。Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。
LXC主要通过来自kernel的namespace实现每个用户实例之间的相互隔离，通过cgroup实现对资源的配额和度量。
官方网站：
https://www.docker.com/
logo:
注：docker-engine相当于鲸鱼，container容器就是集装箱。
container ：集装箱，容器
源代码下载：
https://github.com/docker/docker
docker容器技术和虚拟机对比：
Docker 架构
工作流程：服务器A上运行docker Engine 服务，在docker Engine上启动很多容器container ， 从外网Docker Hub上把image操作系统镜像下载来，放到container容器运行。 这样一个虚拟机实例就运行起来了。
最后，通过Docker client 对docker 容器虚拟化平台进行控制。
Image和Container的关系：image可以理解为一个系统镜像，Container是Image在运行时的一个状态。
如果拿虚拟机作一个比喻的话，Image就是关机状态下的磁盘文件，Container就是虚拟机运行时的磁盘文件，包括内存数据。
dockerhub：dockerhub是docker官方的镜像存储站点，其中提供了很多常用的镜像供用户下载，如ubuntu,centos等系统镜像。通过dockerhub用户也可以发布自己的docker镜像，为此用户需要注册一个账号，在网站上创建一个docker仓库。
Docker 核心技术
1.Namespace — 实现Container的进程、网络、消息、文件系统和主机名的隔离。
2.Cgroup — 实现对资源的配额和度量。
注：Cgrout的配额，就像vmware虚拟机中的配置参数：可以指定cpu个数，内存大小等
特性：
文件系统隔离：每个进程容器运行在一个完全独立的根文件系统里。
资源隔离：系统资源，像CPU和内存等可以分配到不同的容器中，使用cgroup。
网络隔离：每个进程容器运行在自己的网络空间，虚拟接口和IP地址。
日志记录：Docker将会收集和记录每个进程容器的标准流（stdout/stderr/stdin），用于实时检索或批量检索。
变更管理：容器文件系统的变更可以提交到新的镜像中，并可重复使用以创建更多的容器。无需使用模板或手动配置。
交互式shell：Docker可以分配一个虚拟终端并关联到任何容器的标准输入上，例如运行一个一次性交互shell。
优点：
1.一些优势和VM一样，但不是所有都一样。
比VM小，比VM快，Docker容器的尺寸减小相比整个虚拟机大大简化了分布到云和从云分发时间和开销。Docker启动一个容器实例时间很短，一两秒就可以启动一个实例。
2.对于在笔记本电脑，数据中心的虚拟机，以及任何的云上，运行相同的没有变化的应用程序，IT的发布速度更快。
Docker是一个开放的平台，构建，发布和运行分布式应用程序。
Docker使应用程序能够快速从组件组装和避免开发和生产环境之间的摩擦。
3.您可以在部署在公司局域网或云或虚拟机上使用它。
4.开发人员并不关心具体哪个Linux操作系统
使用Docker，开发人员可以根据所有依赖关系构建相应的软件，针对他们所选择的操作系统。
然后，在部署时一切是完全一样的，因为一切都在DockerImage的容器在其上运行。
开发人员负责并且能够确保所有的相关性得到满足。
5.Google，微软，亚马逊，IBM等都支持Docker。
缺点局限性：
1.Docker支持Unix/Linux操作系统，不支持Windows或Mac（即使可以在其上安装，不过也是基于Linux虚拟机的）
2.Docker用于应用程序时是最有用的，但并不包含数据。日志，跟踪和数据库等通常应放在Docker容器外。
实战1：部署docker容器虚拟化平台
实验环境： RHEL7.2 64位 IP：192.18.1.63
配置 Docker YUM 源
配置 Docker YUM 源
[[email protected]]# vim /etc/yum.repos.d/docker.repo
[dockerrepo]
name=Docker Repository
baseurl=http://yum.dockerproject.org/repo/main/centos/7/
enabled=1
gpgcheck=0
开启路由转发功能，否则容器中的实例上不了网。
[[email protected] ~]# echo1 > /proc/sys/net/ipv4/ip_forward
安装 docker-engine 软件包
[[email protected]]# yum -y install docker-engine
注：查看下载下来的软件包，可以保存到本地，方便后期使用
[[email protected] packages]# pwd
/var/cache/yum/x86_64/7Server/dockerrepo/packages
[[email protected] packages]# ls
docker-engine-1.10.2-1.el7.centos.x86_64.rpm
docker-engine-selinux-1.10.2-1.el7.centos.noarch.rpm
[[email protected] ~]#systemctl start docker #启动 docker 服务
[[email protected] ~]#systemctl enable docker #设置开机启动docker服务
[[email protected] docker]#docker version #显示 Docker 版本信息。
Client:
Version: 1.10.2
API version: 1.22
Go version: go1.5.3
Git commit: c3959b1
Built: Mon Feb 22 16:16:33 2016
OS/Arch: linux/amd64
Server:
Version: 1.10.2
API version: 1.22
Go version: go1.5.3
Git commit: c3959b1
Built: Mon Feb 22 16:16:33 2016
OS/Arch: linux/amd64
查看 docker 信息（确认服务运行）显示 Docker 系统信息，包括镜像和容器数。
[[email protected] ~]#docker info
Containers: 0
Running: 0
Paused: 0
Stopped: 0
Images: 0
Server Version: 1.10.2
Storage Driver:devicemapper
Pool Name: docker-8:3-50861283-pool
Pool Blocksize: 65.54 kB
Base Device Size: 10.74 GB
Backing Filesystem: xfs
Data file: /dev/loop0
[[email protected] ~]#docker search centos #从 Docker Hub 中搜索符合条件的镜像。
名字 描述 受欢迎成度 是否官方提供
如果OFFICIAL为[ok] ，说明可以放心使用。
方法1：从公网docker hub 拉取（下载）image pull：拉
[[email protected] ~]#docker pull centos #从 Docker Hub 中拉取或者更新指定镜像。
Using default tag:latest
latest: Pulling fromlibrary/centos
a3ed95caeb02: Pullcomplete
a07226856d92: Pullcomplete
Digest:sha256:1272ae53bac7bf054dd209a0b4a8629bcc39526c2a767427c7639b630a224a9e
Status: Downloadednewer image for centos:latest
导入image方法二：
# docker load -i centos-latest-docker-image.tar #-i " centos-latest-docker-image.tar" 指定载入的镜像归档。
查看images 列表
[[email protected] ~]#docker images #列出本地所有镜像。其中 [name] 对镜像名称进行关键词查询。
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 0f0be3675ebb 11 days ago 196.6 MB
注：Docker的镜像以及一些数据都是在/var/lib/docker目录下
[[email protected] docker]#du -sh /var/lib/docker/*
616K /var/lib/docker/containers
248M /var/lib/docker/devicemapper
732K /var/lib/docker/image
32K /var/lib/docker/network
4.0K/var/lib/docker/tmp
0 /var/lib/docker/trust
0 /var/lib/docker/volumes
实战2：docker平台基本使用方法
例1：运行一个 container并加载镜像centos，运行起来这个实例后，在实例中执行 /bin/bash命令
[[email protected] ~]#docker run -i -t centos /bin/bash
#启动一个容器，在其中运行指定命令。
-i 以交互模式运行容器，通常与 -t 同时使用；
-t 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
查看现在容器运行的linux环境：
[[email protected] /]#ls
anaconda-post.log dev home lib64 media opt root sbin sys usr
bin etc lib lost+found mnt proc run srv tmp var [[email protected] /]# cat /etc/redhat-release
CentOS Linux release7.2.1511 (Core)
退出容器：
[[email protected] /]#exit
例2：在 container 中启动一个长久运行的进程
[[email protected] ~]#JOB=$(docker run -d centos /bin/sh -c "while true;do echo hello world;sleep 1; done")
#-d 后台运行容器，并返回容器ID；
-c 待完成
[[email protected] docker]#echo $JOB
40e2f9d9f620d11fbe0a395ac422bd02db451f39f244954ee2ac65c18f1a3758
从一个容器中取日志，查看标准输出或输入的内容
语法：docker logs 容器的Name/ID
[[email protected] ~]#docker logs $JOB
hello world
hello world
hello world
hello world
hello world
hello world
hello world
hello world
hello world
hello world
hello world
hello world
hello world
查看正在运行的容器：
[[email protected] ~]#docker ps #列出所有运行中容器。
[[email protected] ~]#docker ps -a #-a 列出所有容器（包含沉睡/退出状态的容器）；
[[email protected] ~]# docker images #列出所有本地镜像
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 0f0be3675ebb 12 days ago 196.6 MB
例3：杀死一个容器
查看要杀死容器的ID：
[[email protected] ~]#docker ps -a #-a 列出所有容器（包含沉睡/退出状态的容器）；
杀死ID为c4a213627f1b的容器
[[email protected]~]# docker kill c4a213627f1b
c4a213627f1b
或
[[email protected] ~]#docker kill $JOB # 杀死一个容器
例4：启动、停止、重启 container容器
[[email protected]~]# JOB=$(docker run -d centos /bin/sh-c "while true;do echo hello world; sleep 1; done")
查看容器：
[[email protected]~]# docker stop 1a63ddea6571 关闭容器
1a63ddea6571
查看：
[[email protected]~]# docker start 1a63ddea6571
1a63ddea6571
[[email protected]~]# docker restart 1a63ddea6571
1a63ddea6571
删除指定 container
[[email protected]~]# docker rm 1a63ddea6571
Failedto remove container (1a63ddea6571): Error response from daemon: Conflict, Youcannot remove a running container. Stop the container before attempting removalor use -f
解决：你可以先把容器1a63ddea6571 关闭，然后再删除或加-f 强制删除
[[email protected]~]# docker rm -f 1a63ddea6571
1a63ddea6571
实战4：Docker Image 的制作两种方法
方法1：docker commit #保存 container 的当前状态到 image后，然后生成对应的image
方法2：docker build #使用 Dockerfile 自动化制作 image
方法1：docker commit
创建一个新的container容器，并安装好nmap工具
[[email protected] ~]#docker run -ti centos /bin/bash
[[email protected] /]#yum -y install nmap-ncat #在 container 中安装nmap-ncat 软件包
[[email protected] /]#exit
查看images 列表
[r[email protected]~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 0f0be3675ebb 12 days ago 196.6 MB
注：当前只有一个image centos
根据容器当前状态做一个image镜像：创建一个安装了nmap-ncat工具的centos镜像
提交image语法： docker commit <container的ID> <image_name>
例：
查看容器ID：
[[email protected] ~]#docker ps -a
CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES
1d3563200047 centos "/bin/bash" 10 minutes ago Exited (0) 6 minutes ago tender_joliot
[[email protected] ~]#docker commit 1d3563200047 centos:nmap-ncat
sha256:e5917c01599c70d0680beeb35f6df98889dd22106399efd6907d956d8a943242
[[email protected]~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos nmap-ncat e5917c01599c 8 seconds ago 198.3 MB
centos latest 0f0be3675ebb 12 days ago 196.6 MB
使用新创建的nmap-ncat镜像，启动一台容器：
[[email protected] ~]#docker run -ti centos:nmap-ncat /bin/bash
查看：
[[email protected] /]#rpm -qa nmap-ncat #已经安装好nmap-ncat命令
nmap-ncat-6.40-7.el7.x86_64
注：说明基于nmap-ncat镜像的容器创建成功。
方法二：通过：docker build创建一个基于centos的httpd web服务器镜像。
以下操作要在docker物理机上操作：
1、创建工作目录
[[email protected] ~]# mkdir /docker-build
[[email protected]~]# cd /docker-build
[[email protected]]# touch Dockerfile
注： make自动化编译时需要Makefile文件，自动化创建docker镜像时，需要Dockerfile
2、编辑 Dockerfile
Dockerfile用来创建一个自定义的image,包含了用户指定的软件依赖等。
[[email protected]]# vim Dockerfile
FROM centos
MAINTAINER userabc<[email protected]>
RUN yum -y installhttpd
ADD start.sh/usr/local/bin/start.sh
ADD index.html /var/www/html/index.html
注释：
FROM centos # FROM 基于本地哪个镜像，这里基于centos镜像
MAINTAINER userabc<[email protected]> # MAINTAINER 镜像创建者
RUN yum -y installhttpd #RUN 安装软件用
ADD start.sh/usr/local/bin/start.sh
ADD index.html/var/www/html/index.html
# ADD 将文件<src>拷贝到新产生的镜像的文件系统对应的路径<dest>。所有拷贝到新镜像中的文件和文件夹权限为0755,uid和gid为0
创建 start.sh脚本启动httpd服务
[[email protected]]# echo "/usr/sbin/httpd -DFOREGROUND" > start.sh
注：/usr/sbin/httpd-DFOREGROUND 相当于执行了 systemctl start httpd
[[email protected]]# chmod a+x start.sh
创建index.html
# echo "dockerimage build test" > index.html
使用命令build来创建新的image
语法：dockerbuild -t 父镜像名：自己定义的镜像名 Dockerfile文件所在路径
-t :表示tag，用于指定新的镜像名
[[email protected]]# docker build -t centos:httpd .
注： . 表示当前目录。另外你的当前目录下要包含Dockerfile,使用命令build来创建新的image,并命名为centos:httpd
Sending build contextto Docker daemon 4.096 kB
Step 1 : FROMcentos
---> 0f0be3675ebb
Step 2 :MAINTAINER userabc <[email protected]>
---> Using cache
---> 9d1cc5ad2a7b
Step 3 : RUNyum -y install httpd
。。。
Complete!
---> bce6b3f0a700
Removing intermediatecontainer c9567092d67b
Step 4 : ADDstart.sh /usr/local/bin/start.sh
---> 521463f9bbeb
Removing intermediatecontainer 18b34849606d
Step 5 : ADDindex.html /var/www/html/index.html
---> 585eb8e1d7ad
Removing intermediatecontainer ecdbd06a3c1e
Successfullybuilt 585eb8e1d7ad
查看images 列表
[[email protected]]# docker images
Docker Image 的发布：
方法1：Save Image To TarBall
方法2：Push Image To Docker Hub
方法1：Save Image To TarBall
保存Image 到 tar 包
语法：dockersave -o 导出的镜像名.tar 本地镜像名
例：
[[email protected]]# docker save -o centos-httpd-docker-image.tar centos:httpd
[[email protected]]# ls #查看导出成功
centos-httpd-docker-image.tar Dockerfile index.html start.sh
后期使用方法：
[[email protected]]# docker load -i centos-httpd-docker-image.tar
方法2：Push Image To Docker Hub 发布到外网
1、Signup on docker hub & create repo 注册一个帐号
https://hub.docker.com/
2、Login to docker hub
# docker login -u userabc -p abc123 [email protected]
3、Push image to docker hub
# docker push centos:httpd
4、Pull image from docker hub
# docker pull userabc/centos:httpd
用户名/镜像名
实战5：Container 端口映射，使用新生成centos:httpd镜像，启动一个容器，然后容器中的80端口映射到docker物理上的9000端口上。
启动container
[[email protected]~]# docker run -d -p 9000:80 centos:httpd /bin/sh -c /usr/local/bin/start.sh
87fadc0249a96736f588f16b7d3ad662ef3536a06d7a74115cd7c76546ed3a22
注： -p 9000:80 把容器中的80端口映射到物理机上的9000端口
在物理机上查看容易状态：
[[email protected]]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a9c3a7bf2054 centos:httpd "/bin/sh-c /usr/loca" About a minuteago Up About a minute 0.0.0.0:9000->80/tcp goofy_lovelace
查看物理机上开启的9000代理端口
[[email protected] ~]#netstat -antup | grep 9000 #查看物理机上端口已经开启
tcp6 0 0 :::9000 :::* LISTEN 25232/docker-proxy
[[email protected]~]# curl http://127.0.0.1:9000
dockerimage build test
或：http://192.168.1.63:9000/
实战6：访问正在运行的 container
语法：docker exec -ti <container id | name> /bin/bash
查看正在运行的容器ID：
[[email protected]~]# docker ps
CONTAINERID IMAGE COMMAND CREATED STATUS PORTS NAMES
87fadc0249a9 centos:httpd "/bin/sh -c /usr/loca" 4 minutes ago Up 4 minutes 0.0.0.0:9000->80/tcp elated_perlman
[[email protected]~]# docker exec -ti 87fadc0249a9 /bin/bash #进入容器
创建test.html 文件
[[email protected]/]# echo xuegod > /var/www/html/test.html
测试：在物理机上查看新添加的test.html文件
[[email protected] ~]# curlhttp://127.0.0.1:9000/test.html
xuegod
查看物理机和容器的网络：
查看容器的IP：
[[email protected] /]#yum install net-tools
[[email protected] /]#ifconfig
eth0:flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 172.17.0.4 netmask 255.255.0.0 broadcast 0.0.0.0
物理机的IP：
[[email protected] ~]#ifconfig
docker0:flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 172.17.0.1 netmask 255.255.0.0 broadcast 0.0.0.0
测试网络：
[[email protected] ~]#ping 172.17.0.4
PING 172.17.0.4(172.17.0.4) 56(84) bytes of data.
64 bytes from172.17.0.4: icmp_seq=1 ttl=64 time=0.414 ms
配置容器root密码：
[[email protected] /]#echo 123456 | passwd --stdin root
本文出自 “11354879” 博客，请务必保留此出处http://11364879.blog.51cto.com/11354879/1958237
docker有什么优势？
...cker有什么优势？1.什么是容器? 依托与linux内核功能的虚拟化技术2.docker是什么？ 能够把应用程序自动部署到容器的开源引擎3.docker跟原有的工具有何区别？传统的部署模式是：安装(包管理工具或者源码包编译)->配... 查看详情
docker
...题的软件容器，方便做持续集成并有助于整理发布的容器虚拟化技术，这里的应用组件，既可以是一个Web应用、一个编译环境，也可以是一套数据库平台服务，甚至是一个操作系统或集群，Docker提供了高效、敏捷和轻量级的容器... 查看详情
docker容器与虚拟化技术——部署kvm虚拟化平台
部署KVM虚拟化平台一、搭建KVM虚拟化平台1、前置知识点(1)什么是虚拟化 把硬件资源从物理方式转变为逻辑方式，打破原有物理结构，使用户可以灵活管理这些资源... 查看详情
docker虚拟化技术系列之-自动化部署管理
随着企业Docker容器越来越多，如果要靠手工去管理docker，肯定非常吃力，而且也不现实，这就需要我们把日常的操作变成自动化管理，通过脚本工具，将工作减轻到最小，解放运维人员，如下为企业Docker自动化部署脚本V1版本，... 查看详情
初识容器与docker
###这周学了虚拟化的概念，了解了虚拟化的分类：模拟，完全虚拟化，半虚拟化（准虚拟化），库级别的虚拟化，应用虚拟化，容器级虚拟化（操作系统级别虚拟化）等####认真了解了Docker的诞生及发展历史，以及在什么场景下... 查看详情
docker基础
...个容器中，并发布和应用到任意平台中。比如，你在本地部署了git，jenkins等，可以将其与插件一并打包到容器中，部署到任何你想部署的环境。简单而迅速Docker的三个概念镜像（Image）：类似于虚拟机中的镜像，是一个包含有文... 查看详情
docker系列：全面认识docker和基本指令
Docker逐渐成为虚拟化技术的佼佼者，Docker技术也是架构师的必备技能。什么是DockerDocker是一个开源的应用容器引擎，基于Go语言，诞生于2013年初，最初发起者是dotCloud公司，开发者可以打包应用到一个轻量级、可移植的容器中，... 查看详情
docker源码架构部署篇
一.Docker入门简介Docker是Docker公司开源的一个基于轻量级虚拟化技术的容器引擎项目,整个项目基于Go语言开发，并遵从Apache2.0协议。目前，Docker可以在容器内部快速自动化部署应用，并可以通过内核虚拟化技术（namespaces及cgroups等... 查看详情
docker容器管理：rancher
...cher：https://www.cnrancher.com/是一个开源的企业级全栈化容器部署及管理平台。定位上和K8s比较接近，都是通过web界面赋予完全的docker服务编排功能。是一个可以让你通过web界面管理docker容器的平台。 rancher的特色平台部署方便... 查看详情
docker
*虚拟化 #虚拟化打破软件和硬件的依赖与封闭关系 #Docker项目的目标是实现轻量级的操作系统虚拟化解决方案 #使用Docker部署mysql，tomcat，redis等软件，可以实现软件跨平台应用 #VM就是虚拟化技术 #Docker ... 查看详情
docker基础操作
...个容器中，并发布和应用到任意平台中。比如，你在本地部署了git，jenkins等，可以将其与插件一并打包到容器中，部署到任何你想部署的环境。简单而迅速Docker的三个概念镜像（Image）：类似于虚拟机中的镜像，是一个包含有文... 查看详情
docker基础操作
...个容器中，并发布和应用到任意平台中。比如，你在本地部署了git，jenkins等，可以将其与插件一并打包到容器中，部署到任何你想部署的环境。简单而迅速Docker的三个概念镜像（Image）：类似于虚拟机中的镜像，是一个包含有文... 查看详情
docker系列：全面认识docker和基本指令
...:【Docker系列】：全面认识Docker和基本指令Docker逐渐成为虚拟化技术的佼佼者，Docker技术也是架构师的必备技能。什么是DockerDocker是一个开源的应用容器引擎，基于Go语言，诞生于2013年初，最初发起者是dotCloud公司，开发者可以打... 查看详情
docker简介(代码片段)
...Docker的概念Docker是开发人员和系统管理员使用容器开发、部署和运行应用程序的平台。使用Linux容器来部署应用程序称为集装箱化。使用docker轻松部署应用程序。集装箱化的优点：灵活：即 查看详情
群晖安装docker
...容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。 Docker共享操作系统内核底层，只是软件层面的虚拟化，而不像虚拟机那样对物理层虚拟，所以资... 查看详情
docker
...Flask及其各种插件、Mysql、Nginx等打包到一个容器中，然后部署到任意你想部署到的环境。 Docker的三个概念镜像（Image）：类似于虚拟机中的镜像，是一个包含有文件系 查看详情
docker从入门到放弃(代码片段)
...置的Namespace和CGroup等系统内隔离机制而抽象出来的一种轻虚拟化技术。为什么用Dockerl更快速的交付和部署：对开发和运维人员来说，最希望的就是一次创建或配置，可以在任意地方正常运行，解决开发环境和生产环境不一致的... 查看详情
[云原生|容器]虚拟化技术之容器与docker概述(代码片段)
(借用老东家Youtube上的一张图)在云计算中，虚拟化技术一般可以被分为两类，分别是虚拟机（VM，VirtualMachine）技术以及容器（Container）技术，这里我们只讲云原生中Docker虚拟化技术。文章目录一、... 查看详情