“ 很久之前就想写docker相关知识，刚好之前在公司内部技术分享会的时候分享过一次，这次利用空闲时间又重新精心整理补充了一下，内容都是我平时学习及工作中实践总结而来。整体内容比较多，为避免篇幅过长、看起来枯燥乏味，特地拆分成了多篇来写。欢迎收藏、关注！”

系列文章将包含(打钩的为本次章节内容)：

• docker 简介 ?
• docker 安装与启动 ?
• docker 常用操作命令
• docker 使用技巧
• docker 一键快速搭建环境
• dockerfile 定制镜像
• docker-compose 容器编排
• docker 公有及私有化镜像仓库
• docker 可视化管理工具-dockerUI

01

—

【docker 简介】

一、什么是docker

官方地址：https://docs.docker.com/

Docker 是一个基于go语言开发的开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。

二、docker核心概念

docker三大核心概念：镜像 Image、容器 Container、仓库 Repository

• 镜像（Image）：Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。
• 容器（Container）：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。基于镜像可以创建容器，同一个镜像可以创建多个容器；

• 仓库（Repository）：仓库可看成一个代码控制中心，用来保存镜像。镜像存放在仓库中，可以从仓库中拉取。

三、docker架构及原理

• Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器。
• 架构上可以分为客户端和服务端；
• Docker Daemon是docker的守护进程；
• containerd是容器运行的进程，是实现容器的核心；
• 客户端通过内部的API和服务端的守护进程进行交互，守护进程再通过containerd分发到各个容器；

四、docker轻量级的实现原理

docker容器本质上是宿主机的进程，Docker通过namespace实现了资源隔离，通过cgroups实现了资源限制，通过写时复制机制（copy-on-write）实现了高效的文件操作。

namespace资源隔离

linux内核提拱了6种namespace隔离的系统调用：

五、docker的优缺点

1.优点

• 更高效利用系统资源
• 更快速的启动时间
• 一致的运行环境
• 持续交付和部署
• 更轻松的迁移

2.缺点

• Docker是基于Linux 64bit的，无法在32bit的 linux/Windows/unix环境下使用
• Docker并非适合所有应用场景，Docker只能虚拟基于 Linux的服务
• Docker实例是无状态的，不会保存当前操作行为的数据：容器销毁后，再次创建容器不会保存之前的数据，一种方法是通过数据挂载技术将数据挂载到宿主机指定目录来解决此问题，另一种方法是通过docker commit命令来基于已有容器构建为新的镜像，从而达到环境持久化的目的。

02

—

【docker 安装与启动】

一、docker安装与启动

1.安装docker的几种方式

1）安装最新版本docker

① 先卸载旧版本的docker

yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

② 指定Docker下载源（可选，适用于首次安装）

yum install -y yum-utils
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

③ 安装Docker（默认安装最新版本）

yum install -y docker-ce docker-ce-cli containerd.io

④ 验证是否安装成功

docker version

2）安装指定版本的docker

yum list docker-ce --showduplicates | sort -r  # 查看所有可用版本
yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io  # 安装指定版本

3）通过脚本一键安装docker

脚本内容如下：

#!/bin/bash
echo "set default docker install repo"
yum install -y yum-utils
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
echo "install docker ..."
yum install -y docker-ce docker-ce-cli containerd.io
systemctl start docker
systemctl status docker

2.启动docker

systemctl start docker  # 启动服务
systemctl status docker  # 查看状态
systemctl stop docker  # 停止服务
systemctl restart docker  # 重启服务

二、创建第一个docker容器

1.创建容器

按照国际惯例，先运行一个hello-world的容器

docker run hello-world

# 如果网络等一切正常的话，会出现如下提示，表示容器已经创建成功
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
2db29710123e: Pull complete 
Digest: sha256:18a657d0cc1c7d0678a3fbea8b7eb4918bba25968d3e1b0adebfa71caddbc346
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

2.查看容器

docker ps -a  # 查看所有容器

# 创建成功，容器列表中就会有hello-world的容器，但名字不是hello-world，因为我们在运行容器时并未指定名称
CONTAINER ID   IMAGE         COMMAND    CREATED          STATUS                      PORTS     NAMES
a07f1a8ea1a4   hello-world   "/hello"   21 seconds ago   Exited (0) 20 seconds ago             adoring_chatterjee

三、卸载docker

1.常规方式卸载

① 停止docker服务

systemctl stop docker

② 搜索已经安装的docker安装包

yum list installed | grep docker
rpm -qa | grep docker
yum -y remove docker-ce.x86_64 
yum -y remove docker-ce-cli.x86_64 
yum -y remove containerd.io.x86_64

③ 移除所有相关安装包

yum -y remove contained.io.x86_64

④ 删除docker镜像及相关文件夹

rm -rf /var/lib/docker

2.脚本卸载

所谓的使用脚本安装和卸载，通俗理解就是把上述多个操作步骤的命令放在一个脚本中批量执行，内容如下：

#!/bin/bash
systemctl stop docker
yum -y remove docker-ce.x86_64
yum -y remove docker-ce-cli.x86_64
yum -y remove containerd.io.x86_64
rm -rf /var/lib/docker
rm -rf /etc/docker/daemon.json