Docker 入门

发表于 | 分类于 | 阅读次数：

前言

Docker 是世界领先的软件容器平台。开发人员利用 Docker 可以消除协作编码时“在我的机器上可正常工作”的问题。Docker 属于 Linux 容器的一种封装，提供简单易用的容器使用接口。它是目前最流行的 Linux 容器解决方案。Docker 将应用程序与该程序的依赖，打包在一个文件里面。运行这个文件，就会生成一个虚拟容器。程序在这个虚拟容器里运行，就好像在真实的物理机上运行一样。有了 Docker，就不用担心环境问题。

总体来说，Docker 的接口相当简单，用户可以方便地创建和使用容器，把自己的应用放入容器。容器还可以进行版本管理、复制、分享、修改，就像管理普通的代码一样。

为什么要使用 Docker

容器除了运行其中应用外，基本不消耗额外的系统资源，使得应用的性能很高，同时系统的开销尽量小。传统虚拟机方式运行 10 个不同的应用就要起 10 个虚拟机，而 Docker 只需要启动 10 个隔离的应用即可。

具体说来，Docker 在如下几个方面具有较大的优势：

  1. 更快速的交付和部署
  2. 更高效的虚拟化
  3. 更轻松的迁移和扩展
  4. 更简单的管理

Docker 安装

在 macOS 上只需要在官网下载 https://www.docker.com/get-started

在 CentOS 上安装方法：

1
$ yum install docker

在 Ubuntu 上的安装方法：

1
$ wget -qO- https://get.docker.com/ | sh

安装完成后用以下命令进行测试，如果正确返回版本信息即安装成功：

1
$ docker version

Docker Hello World

下面，通过最简单的 image 文件 “hello world”，感受一下 Docker。

首先我更换了国内的镜像仓库进行加速，这里我使用了 Daocloud 的加速服务，macOS 下只需打开 Docker 客户端设置，在 Daemon 标签下的 Registry mirrors 添加 http://f1361db2.m.daocloud.io 。

运行下面的命令，将 image 文件从仓库抓取到本地。

1
$ docker pull library/hello-world:latest

上面代码中，docker pull 是抓取 image 文件的命令。library/hello-world 是 image 文件在仓库里面的位置，其中 library 是 image 文件所在的组，hello-world 是 image 文件的名字，latest 是镜像的标签。

抓取成功以后，就可以在本机看到这个 image 文件了。

1
2
3
$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello-world         latest              4ab4c602aa5e        2 months ago        1.84kB

现在，运行这个 image 文件。

1
2
3
4
5
$ docker run hello-world

Hello from Docker!
This message shows that your installation appears to be working correctly.
...

输出这段提示以后，hello world 就会停止运行，容器自动终止。有些容器不会自动终止，因为提供的是服务，比如 Mysql 镜像等。

基本命令

除过以上我们使用的 Docker 命令外，Docker 还有一些其它常用的命令。

拉取 Docker 镜像
1
$ docker pull IMAGE_NAME:TAG

如果不填写 TAG ，就会下载默认标签的镜像，一般默认 TAG 是 latest 。

查看宿主机上的镜像
1
$ docker images
删除镜像
1
2
$ docker rmi -f IMAGE_NAME:TAG
$ docker rmi -f IMAGE_ID
查看当前有哪些容器正在运行
1
$ docker ps
查看所有容器
1
$ docker ps -a
删除容器的命令
1
$ docker rm CONTAINER_NAME/CONTAINER_ID
查看当前系统 Docker 信息
1
$ docker info
直接运行容器
1
2
$ docker run centos:latest echo "Hello world"
Hello world
运行交互式的容器

通过 docker run 的两个参数 -i -t ，让 Docker 运行的容器实现”对话”的能力：

1
2
$ docker run -it centos:latest /bin/bash
[root@29ce91d4b2f4 /]#

-t 在新容器内指定一个伪终端或终端。
-i 允许你对容器内的标准输入 (STDIN) 进行交互。

启动容器（后台模式）
1
2
$ docker run -d centos:latest echo "Hello world"
7461454d0c639f7373d8d53b88b21e456f33a3f2cd662802028d8eced01e89f7

用 docker ps -a 查询到 CONTAINER ID ，再在容器内使用 docker logs 命令，查看容器内的标准输出：

1
2
3
4
5
6
$ docker ps -a
CONTAINER ID        IMAGE               COMMAND                  ...
7461454d0c63        centos:latest       "echo 'Hello world'"     ...

$ docker logs 7461454d0c63
Hello world
停止容器
1
$ docker stop CONTAINER_NAME/CONTAINER_ID
后台启动一个容器后，如果想进入到这个容器，可以使用 attach 命令
1
$ docker attach CONTAINER_NAME/CONTAINER_ID
映射容器端口到本机
1
$ docker run -p 88:80 -d docker-vue-alpine

其中 88 是本机端口，80 是容器内的端口。利用 docker ps 可以看到端口映射情况：

1
2
CONTAINER ID        IMAGE                  ...      PORTS
1542c718b826        docker-vue-alpine      ...      0.0.0.0:88->80/tcp
0%