Docker不完全使用指南

Docker官方文档：https://docs.docker.com/

神马是Docker？

Docker可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。

开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署。

Docker通常用于如下场景：

• web应用的自动化打包和发布；

• 自动化测试和持续集成、发布；

• 在服务型环境中部署和调整数据库或其他的后台应用；

• 从头编译或者扩展现有的 OpenShift 或 Cloud Foundry 平台来搭建自己的 PaaS 环境。

Docker与虚拟机的区别

与虚拟机相比，它以一种轻量级的方式实现了运行空间的隔离。

如果物理机是一幢住宅楼，虚拟机就是大楼中的一户户套房，而容器技术就是套房里的一个个隔断。

不难理解，Docker 作为一种隔断，它并不能基于一种内核（Linux）提供另一种内核（Windows）的虚拟化运行环境。

所以，基于 Linux 的 Docker 是不支持运行 Windows 应用的。

但是后来Windows也意识到了容器粒度的重要性，于2014年宣布与Docker合作，2017年10月正式发布Windows容器。

使用Docker for Windows 切换到 Windows Container 功能，之后的操作也是基于Docker客户端操作的。

安装Docker

网上搜索一下即可，很简单

以Centos7为例

yum install -y yum-utils            # yum-config-manager需要用这个包
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo   #安装docker官方源
yum makecache
yum -y install docker-ce
systemctl start docker

镜像加速，使用国内源

sudo vim /etc/docker/daemon.json
​
{
  "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}
​
systemctl restart docker

Docker镜像命令

docker search ubuntu    #查找镜像
docker pull ubuntu      #拉取镜像(就是下载)
docker images          #查看Docker镜像
docker rmi -f id        #删除镜像，不加ID全部删除
​
docker run -it -d --name ubuntu_wintrysec -p 8088:80 ubuntu     #运行Docker镜像
#-d参数为后台运行，--name参数为自定义容器名，
#-p参数为指定端口映射、后者为容器的端口
#成功后台运行后会返回一个容器的id，只需要记住前两位即可

Docker容器命令

docker ps                #查看所有启动的容器（若查看所有的容器则添加-a参数即可）
docker inspect id       #查看容器信息
docker stats id         #查看Docker状态
​
docker exec -it id /bin/bash         #进入一个正在运行的容器的shell
cat /etc/issue              #查看ubuntu版本
exit                        #退出容器
​
docker stop id      #停止容器运行
docker ps -a        #查看所有的容器，包括已经关闭的
docker rm id        #删除容器

打包docker

虽然制作了好了容器，但是只能在本机使用而不能在其他机器上使用，这时就可以打包容器

用-o输出，ls 查看本地文件，这样只需将该tar文件发给其他主机，解压就可以使用镜像了

docker commit id ubuntu_wintrysec:1.0docker save -o ubuntu_wintrysec.tar ubuntu_wintrysec:1.0

Dockerfile的使用(构建镜像)

Dockerfile用来创建一个自定义的image,包含了用户指定的软件依赖等

用于从无到有的构建镜像

https://blog.csdn.net/wsscy2004/article/details/25878223

Docker compose(启动服务)

docker compose 是一个整合发布应用的利器(官方安装手册)

默认的模板文件是 docker-compose.yml

其中定义的每个服务都必须通过 image 指令指定镜像或 build 指令（需要 Dockerfile，除非有registry）来自动构建

不想部署私有registry又不想让Dockerfile存在的话，可以使用官方的Docker Hub, 然后使用daocloud加速访问。

Centos7 安装docker-compose

首先确认已经安装好了python和pip(Centos7 安装python3.8和pip)

pip install docker-compose -i https://pypi.mirrors.ustc.edu.cn/simple/

简单的docker-compose.yml示例讲解

Dockerfile的情况下，不用buildversion: '3'
services:
  discuz:                       #web服务，dz论坛应用
    image: vulhub/discuz:7.2    #镜像，这个镜像是放到dockerhub上的
    depends_on:                 #依赖db服务
      - db
    ports:
      - "8080:80"               #端口映射，前边的是要访问的端口，后边的是容器中服务的端口
  db:
    image: mysql:5.5
    environment:                    #可选环境配置，mysql:5.5镜像有这个配置
      MYSQL_ROOT_PASSWORD: root
      MYSQL_DATABASE: discuz
#这个是在没有Dockerfile的情况下，不用build

扩展阅读

Docker-compose.yml 配置文件编写详解

Docker registry的安装与启动

部署私有Docker Registry