Docker提供一種安全、可重復(fù)的環(huán)境中自動(dòng)部署軟件的方式，拉開了基于與計(jì)算平臺(tái)發(fā)展方式的變革序幕。如今Docker在互聯(lián)網(wǎng)公司使用已經(jīng)非常普遍。本文用十分鐘時(shí)間，帶你快速入門Docker。

Docker是什么

Docker是什么？

官網(wǎng)首頁(yè)的介紹：

Enterprise Container Platform for High-Velocity Innovation. Securely build, share and run any application, anywhere

百度百科告訴我們：

Docker 是一個(gè)開源的應(yīng)用容器引擎，讓開發(fā)者可以打包他們的應(yīng)用以及依賴包到一個(gè)可移植的容器中,然后發(fā)布到任何流行的Linux機(jī)器上,也可以實(shí)現(xiàn)虛擬化,容器是完全使用沙箱機(jī)制,相互之間不會(huì)有任何接口。

《第一本DOCKER書》的簡(jiǎn)介：

Docker是一個(gè)能夠把開發(fā)的應(yīng)用程序自動(dòng)部署到容器的開源引擎。由Docker公司（www.docker.com，前dotCloud公司，PaaS市場(chǎng)中的老牌供應(yīng)商）的團(tuán)隊(duì)編寫，基于Apache 2.0開源協(xié)議發(fā)行。

Docker的特別之處：

Docker是輕量級(jí)的虛擬化技術(shù)，啟動(dòng)速度快（大多數(shù)Docker容器只需不到1s即可完成啟動(dòng)），單臺(tái)硬件上可以同時(shí)跑成百上千個(gè)容器，使得快速擴(kuò)展，彈性伸縮變得簡(jiǎn)單。據(jù)說，在2016年，京東使用15萬Docker集群來保證618高并發(fā)場(chǎng)景下的系統(tǒng)穩(wěn)定。

Docker是跨平臺(tái)的，支持Windows、Macos、Linux，可以做到“構(gòu)建一次，到處運(yùn)行”，解決開發(fā)環(huán)境和生產(chǎn)環(huán)境不一致帶來的一系列問題，讓開發(fā)人員和運(yùn)維人員可以更加和諧相處。

Docker是開源的，托管于GitHub。

Docker思想

從docker的logo聯(lián)想docker核心思想

Docker的logo是一個(gè)載著集裝箱的大鯨魚，這絕對(duì)是對(duì)Docker最形象的描述和解釋。

對(duì)比運(yùn)輸業(yè)，在集裝箱出現(xiàn)之前，貨物無法用統(tǒng)一的標(biāo)準(zhǔn)方式進(jìn)行搬運(yùn)，比如有些貨物易碎，需要輕拿輕放，有些則不需要。于是鐵路、公路、海洋等各種運(yùn)輸之間，需要大量的人力作為貨物中轉(zhuǎn)，效率極低，而且成本很高。集裝箱出現(xiàn)之后，解決了這個(gè)難題，任何貨物貨物都可以放到這個(gè)神奇的箱子里，然后在公路、鐵路、海洋等所有運(yùn)輸場(chǎng)景下，這個(gè)箱子在運(yùn)輸過程中都是密封的，而且中間的中轉(zhuǎn)工作，都可以通過大型機(jī)械搞定，效率大大提升。

Docker正式借鑒了標(biāo)準(zhǔn)集裝箱的思想，將集裝箱思想運(yùn)用到了軟件領(lǐng)域。Docker為代碼提供了一個(gè)基于容器的標(biāo)準(zhǔn)化運(yùn)輸系統(tǒng)，可以將任何應(yīng)用及其依賴的環(huán)境（如代碼、配置文件、JDK、Tomcat等）打包成一個(gè)容器，這個(gè)容器可以在幾乎所有的操作系統(tǒng)運(yùn)行。

Docker核心概念

鏡像

鏡像是docker的基石，用戶可以基于鏡像來運(yùn)行自己的容器。

鏡像的基礎(chǔ)是Docker的聯(lián)合文件系統(tǒng)，該文件系統(tǒng)是分層的，每個(gè)鏡像是一個(gè)層。由于每個(gè)層上面還以有其他層，也就是說，鏡像可以在其他鏡像（基礎(chǔ)鏡像）上面進(jìn)行創(chuàng)建。借用一幅圖來幫助理解。圖片來源于網(wǎng)絡(luò)，侵刪。

倉(cāng)庫(kù)

倉(cāng)庫(kù)是保存用戶鏡像的地方，docker官方倉(cāng)庫(kù)地址為 https://hub.docker.com。在Docker Hub上面有許多鏡像，包括最簡(jiǎn)單的hello-world，MySQL等等。當(dāng)然我們也可以有自己私有的倉(cāng)庫(kù)。

容器

容器為應(yīng)用程序提供了隔離的運(yùn)行空間。每個(gè)容器內(nèi)都包含一個(gè)獨(dú)享的完整的用戶環(huán)境，并且一個(gè)容器內(nèi)的運(yùn)行環(huán)境變動(dòng)不會(huì)影響其他容器的運(yùn)行環(huán)境，可以使應(yīng)用程序在幾乎任何地方以相同的方式運(yùn)行。

容器是基于鏡像啟動(dòng)的，容器中可以運(yùn)行一個(gè)或多個(gè)進(jìn)程。在創(chuàng)建容器進(jìn)程時(shí)，指定了這個(gè)進(jìn)程所需要的Namespace參數(shù)，使得容器就只能「看」到當(dāng)前 Namespace 所限定的資源、文件、設(shè)備、狀態(tài)，或者配置。所以說，容器是一種特殊的進(jìn)程而已，容器的本質(zhì)就是進(jìn)程。

Docker安裝

以CentOS 7為例，進(jìn)行安裝Docker。

檢查系統(tǒng)內(nèi)核版本

Docker運(yùn)行在 CentOS 7上，要求操作系統(tǒng)為 64 位，內(nèi)核版本為 3.10 及以上。

確認(rèn)本機(jī)已經(jīng)安裝了滿足要求的Linux內(nèi)核。使用命令uname -r來檢查內(nèi)核版本信息。

[root@localhost ~]# uname -r
3.10.0-957.el7.x86_64

在CentOS 7中安裝Docker

使用命令yum install -y docker安裝Docker，“-y”表示不詢問，使用默認(rèn)配置進(jìn)行安裝。

啟動(dòng)Docker服務(wù)，并設(shè)置為開機(jī)自啟動(dòng)

使用下列命令：

systemctl start docker.service
systemctl enable docker.service

輸入docker version，返回版本信息表明Docker安裝成功。

[root@localhost ~]# docker version
Client:
 Version:     1.13.1
 API version:   1.26
 Package version: docker-1.13.1-96.gitb2f74b2.el7.centos.x86_64
 Go version:   go1.10.3
 Git commit:   b2f74b2/1.13.1
 Built:      Wed May 1 14:55:20 2019
 OS/Arch:     linux/amd64

Server:
 Version:     1.13.1
 API version:   1.26 (minimum version 1.12)
 Package version: docker-1.13.1-96.gitb2f74b2.el7.centos.x86_64
 Go version:   go1.10.3
 Git commit:   b2f74b2/1.13.1
 Built:      Wed May 1 14:55:20 2019
 OS/Arch:     linux/amd64
 Experimental:  false

Docker實(shí)戰(zhàn)——Hello World

入門實(shí)戰(zhàn)怎么能少得了經(jīng)典的“Hello World”？

拉取鏡像

其實(shí)DockerHub上已經(jīng)有了這個(gè)鏡像，名字叫“hello-world”。直接從DockerHub拉取鏡像，命令和Git有些相似：docker pull hello-world

[root@localhost docker]# docker pull hello-world
Using default tag: latest
Trying to pull repository docker.io/library/hello-world ... 
latest: Pulling from docker.io/library/hello-world
1b930d010525: Pull complete 
Digest: sha256:41a65640635299bab090f783209c1e3a3f11934cf7756b09cb2f1e02147c6ed8
Status: Downloaded newer image for docker.io/hello-world:latest

查看鏡像

查看拉取到的Docker鏡像：docker images

[root@localhost ~]# docker images
REPOSITORY       TAG         IMAGE ID      CREATED       SIZE
docker.io/hello-world  latest       fce289e99eb9    5 months ago    1.84 kB

運(yùn)行鏡像

運(yùn)行鏡像：docker run hello-world。看到打印出如下的內(nèi)容，代表運(yùn)行成功。

[root@localhost docker]# docker run hello-world

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
  (amd64)
 3. The Docker daemon created a new container from that image which runs the
  executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
  to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

Docker常用命令

docker images : 列出本地的鏡像

docker pull image_name：拉取鏡像。如果沒有指定具體的鏡像標(biāo)簽，會(huì)自動(dòng)拉取latest標(biāo)簽的鏡像。

docker search image_name：在Docker Hub上查找鏡像

docker start container：?jiǎn)?dòng)和運(yùn)行容器

docker run [OPTIONS] image_name：基于鏡像創(chuàng)建并啟動(dòng)一個(gè)容器

常用選項(xiàng)：
-d: 后臺(tái)運(yùn)行容器，并返回容器ID；
-i: 以交互模式運(yùn)行容器，通常與 -t 同時(shí)使用；
-t: 為容器重新分配一個(gè)偽輸入終端，通常與 -i 同時(shí)使用；
-P: 隨機(jī)端口映射，容器內(nèi)部端口隨機(jī)映射到主機(jī)的高端口
-p: 指定端口映射，格式為：主機(jī)(宿主)端口:容器端口

docker logs container：獲取容器的日志信息

docker attach container：進(jìn)入容器

exit：退出容器

docker exec container command：在運(yùn)行的容器中執(zhí)行命令

docker stop container：停止容器

docker rm container：刪除容器

docker save -o image_name.tar image_name：導(dǎo)出鏡像

docker ps：查看正在運(yùn)行的容器

docker ps -a：查看系統(tǒng)中容器列表

docker top container：查看容器內(nèi)的進(jìn)程

docker stop daemon_dave：停止守護(hù)容器

Docker構(gòu)建鏡像

如何構(gòu)建鏡像？

構(gòu)建一個(gè)自己的鏡像需要兩步：

編寫Dockerfile。Dockerfile 告訴Docker如何制作鏡像以及每一步是怎樣的。

• Docker執(zhí)行Dockerfile中的指令的流程是這樣的：
  • Docker從基礎(chǔ)鏡像運(yùn)行一個(gè)容器
  • 執(zhí)行一條指令，對(duì)容器進(jìn)行修改
  • 提交到一個(gè)新的鏡像層
  • Docker再基于剛才提交的鏡像運(yùn)行一個(gè)新容器
  • 執(zhí)行Dockerfile中的下一條指令，知道所有指令執(zhí)行完畢。
• 使用docker build命令構(gòu)建。

編寫Dockerfile

每個(gè)Dockerfile的第一條命令必須是FROM。FROM指令指定一個(gè)已經(jīng)存在的鏡像，告訴Docker后續(xù)的指令都是在這個(gè)基礎(chǔ)上進(jìn)行的。例如：FROM java:8

MAINTAINER 指令用來標(biāo)志該鏡像所有者和聯(lián)系方式。例如：MAINTAINER James "×××@example.com"

VOLUME 指令用來向基于鏡像創(chuàng)建的容器添加卷。一個(gè)卷可以是存在一個(gè)或者多個(gè)容器內(nèi)的特定的目錄，這個(gè)目錄可以繞過聯(lián)合文件系統(tǒng)，并提供共享數(shù)據(jù)和數(shù)據(jù)持久化的功能。

CMD 指令用來指定一個(gè)容器啟動(dòng)時(shí)要運(yùn)行的命令。

ENTRYPOINT指令與CMD指令很相似。

WORKDIR 指令用來從鏡像創(chuàng)建一個(gè)新容器的時(shí)候，在容器內(nèi)部設(shè)置一個(gè)工作命令，ENTRYPOINT或CMD指令指定的程序會(huì)在這個(gè)目錄下執(zhí)行。

ENV 指令用來在在鏡像構(gòu)建過程中設(shè)置環(huán)境變量。例如：ENV TEST_PATH /home/test

RUN 指令用來在當(dāng)前鏡像中運(yùn)行指定的命令。例如：RUN apt-get install -y nginx

EXPOSE 指令用來告訴Docker該容器內(nèi)的應(yīng)用程序?qū)⑹褂萌萜鞯闹付ǘ丝凇＠纾?code>EXPOSE 80

ADD 指令用來將構(gòu)建環(huán)境下的文件和目錄復(fù)制到鏡像中。 例如：ADD docker-0.0.1-SNAPSHOT.jar app.jar

COPY 指令與ADD 類似，不同點(diǎn)在與COPY只關(guān)心在構(gòu)建上下文中復(fù)制本地文件，而不會(huì)提取和解壓。

LABEL 指令用于為Docker鏡像添加元數(shù)據(jù)。例如：LABEL name=test description="a container is used to test"

Dockerfile實(shí)例：

FROM java:8
MAINTAINER James "×××@example.com"
VOLUME /tmp
ADD docker-0.0.1-SNAPSHOT.jar app.jar
ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/app.jar"]

執(zhí)行docker build

執(zhí)行docker build命令后看到“BUILD SUCCESS”表明構(gòu)建成功，可以使用docker run命令來運(yùn)行了。

總結(jié)

本文介紹了Docker是什么、Docker思想、Docker核心概念、Docker安裝等內(nèi)容，看完本文，Docker算是入門了，但是萬里長(zhǎng)征只走完了第一步，學(xué)無止境，共勉。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。