Docker 的技术组件

Docker可以运行于任何安装了现代Linux内核的x64主机上。推荐的内核版本是3.8或者更高。Docker的开销比较低，可用于服务器、台式机或者笔记本。它包括以下几个部分。

• 一个原生的Linux容器格式，Docker中称为libcontainer。
• 文件系统隔离： 每个容器都有自己的root文件系统。
• 进程隔离：每个容器都运行在自己的进程环境中。
• 网络隔离：容器间的虚拟网络接口和IP地址都是分开的。
• 资源隔离和分组：使用cgroup(即control group,linux 的内核特性之一）将CPU和内存资源之类的资源独立分配给每个Docker容器。
• 写时复制： 文件系统都是通过写时复制创建的，这就意味着文件系统是分层的、快速的，而且占用的磁盘空间更小。
• 日志： 容器产生的STDOUT、STDERR和STDIN这些IO流都会被收集并记入日志，用来进行日志分析和故障排错。
• 交互式shell:用户可以创建一个伪终端，将其连接到STDIN，为容器提供一个交互式的shell

安装先决条件：

• 运行Linux3.8或者更高版本内核（64bit）
• 内核必须支持一种合适的存储驱动（storage driver),例如：
  • Device Manager;
  • AUFS
  • vfs
  • btrfs
  • ZFS
  • 默认存储驱动通常是Device Mapper或AUFS
• 内核必须支持并开启cgroup和命名空间（namespace）功能。

检查前提条件

• 内核：通过uname命令检查内核版本信息（uname -a）
• 检查Device Mapper(存储驱动）:任何Ubuntu 12.04或者更高版本的宿主机应该都已经按照了Device Mapper,可以通过以下命令

  ls -l /sys/class/misc/device-mapper

　　也可以在/proc/devices文件中检查是否有device-mapper条目，

sudo grep device-mapper /proc/devices

　　如果没有出现device-mapper的相关信息，也可以尝试加载dm_mod模块，如下：

sudo modprobe dm_mod

　　

cgroup 和命令空间自2,6版本开始已经集成在linux内核中了，2.6.38以后的内核对cgroup和命令空间都提供了良好的支持，基本上没什么bug

Install Docker

使用Docker DEB软件包安装docker

1） 添加Docker的APT仓库

sudo sh -c "echo deb https://apt.dockerproject.org/repo ubuntu-trusty main >/etc/apt/sources.list.d/docker.list"

应该将trusty 替换为主机的Ubuntu发行版本，通过运行lsb_release 命令来实现，检测curl有没有安装

sudo lsb_release --codename |cut -f2 trusty　

添加Docker仓库的GPG秘钥，

sudo apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D　　

更新APT源

sudo apt-get update　

安装Docker软件包

sudo apt-get install docker-engine

　　

检查安装

docker info

　　

在Ubuntu中，如果使用了UFW（Uncomplicated Firewall）.需在UFW中启用数据包的转发，这样才能让Docker正常运行

修改/etc/default/ufw，将DEFAULT_FORWARD_POLICY="DROP 改为

DEFAULT_FORWARD_POLICY=“ACCEPT”

保存修改内容并重新加载UFW即可

sudo ufw reload