Docker入门
目录
入门
场景
Docker通常用于如下场景： web应用的自动化打包和发布；
自动化测试和持续集成、发布；
在服务型环境中部署和调整数据库或其他的后台应用；
从头编译或者扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境。
官方文档要求Linux kernel至少3.8以上，且docker只能运行在64位的系统中。由于RHEL6和CentOS6的内核版本为2.6，因此必须要先升级内核。
加速
安装
Docker and docker-compose快速安装 看这看这
官方教程
install-using-the-repository
# step 1: 安装必要的一些系统工具 sudo yum install -y yum-utils device-mapper-persistent-data lvm2 # Step 2: 添加软件源信息 sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo # Step 3: 更新并安装 Docker-CE sudo yum makecache fast sudo yum -y install docker-ce # Step 4: 开启Docker服务 systemctl enable docker && systemctl start docker # 注意： # 官方软件源默认启用了最新的软件，您可以通过编辑软件源的方式获取各个版本的软件包。例如官方并没有将测试版本的软件源置为可用，你可以通过以下方式开启。同理可以开启各种测试版本等。 # vim /etc/yum.repos.d/docker-ce.repo # 将 [docker-ce-test] 下方的 enabled=0 修改为 enabled=1 # # 安装指定版本的Docker-CE: # Step 1: 查找Docker-CE的版本: # yum list docker-ce.x86_64 --showduplicates | sort -r # Loading mirror speeds from cached hostfile # Loaded plugins: branch, fastestmirror, langpacks # docker-ce.x86_64 17.03.1.ce-1.el7.centos docker-ce-stable # docker-ce.x86_64 17.03.1.ce-1.el7.centos @docker-ce-stable # docker-ce.x86_64 17.03.0.ce-1.el7.centos docker-ce-stable # Available Packages # Step2 : 安装指定版本的Docker-CE: (VERSION 例如上面的 17.03.0.ce.1-1.el7.centos) # sudo yum -y install docker-ce-[VERSION]
amazon-linux 2
yum install -y docker
Docker CE and docker-compose Install on amazon linux2
install-from-a-package
1.install-from-a-package on centos
yum install libtool-ltdl-2.4.2-22.el7_3.x86_64 container-selinux libcgroup libseccomp libltdl.so #然后下载rpm包
install-from-a-package oncentos
2.Install using the repository on debian
apt-get remove docker docker-engine docker.io containerd runc
apt install software-properties-common
sudo apt-get install \
apt-transport-https \
ca-certificates \
curl \
gnupg2 \
software-properties-common
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -
sudo apt-key fingerprint 0EBFCD88
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian \
$(lsb_release -cs) \
stable"
apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io
2.install-from-a-package on debian
Go to https://download.docker.com/linux/debian/dists/, choose your Debian version, browse to pool/stable/, choose either amd64 or armhf, and download the .deb file for the Docker CE version you want to install.
I am stretch so
apt install libltdl7
http://mirrors.aliyun.com/docker-ce/linux/debian/dists/stretch/pool/stable/amd64/
run
sudo systemctl enable docker sudo systemctl start docker
docker代理设置
see also
https://docs.docker.com/install/linux/docker-ce/debian/#upgrade-docker-ce
Installing Docker in Kali Linux 2018.1
参考
注意docker的网络基于NAT，重启宿主机器防火墙后，需要重启docker 推荐centos 7 运行docker 安装： yum -y install docker-io 运行/停止/重启: systemctl start docker systemctl stop docker systemctl restart docker #开机自启动 systemctl enable docker.service
docker常用命令
#日志过滤 docker logs xx -f 2>&1| grep --line-buffered xxx docker help （help 命令） docker ps -a 查看容器运行情况 docker start/stop/restart name(容器名称) (启动/停止/重启) docker search nginx 查找nginx 容器镜像 docker pull nginx 下载镜像 docker images name 查看本地已有镜像 docker rmi 删除images的命令 有f参数 #使用一下命令对镜像重启： $docker restart imageid #在运行docker容器时可以加如下参数来保证每次docker服务重启后容器也自动重启： $docker run --restart=always #如果已经启动了则可以使用如下命令： $docker update --restart=always <CONTAINER ID> docker search jenkins docker pull docker.io/jenkins docker run命令即是运行容器。其中涉及到很多参数，可以通过docker run --help命令查看，但一般用的比较多的是 -d 后台运行 -d, --detach Run container in background and print container ID -it 交互模式运行 --name 制定容器的名称 -h 制定容器的主机名 -p 分配对外端口给容器 -P 随机分配对外端口给容器 一般在最后加上镜像名 例如： -p hostPort:containerPort docker run --name=jenkins -it -u root -d -p 8080:8080 -p 50000:50000 -v /data/jenkins:/var/jenkins_home 3f08dc4f3f5d --name=jenkins 命名 -it 交互模式运行 -u root root权限 -d 后台运行 -p 8080:8080 映射端口 -p 50000:50000 映射端口 -v /data/jenkins:/var/jenkins_home 映射目录 3f08dc4f3f5d 本地镜像ID docker images name 命令可查看ID eg #docker images jenkins 映射（例如“发布”）jenkinsci/blueocean 容器的端口8080到主机上的端口8080。 第一个数字代表主机上的端口，而最后一个代表容器的端口。因此，如果您为此选项指定 -p 49000:8080 ，您将通过端口49000访问主机上的Jenkins。 （可选）将 jenkinsci/blueocean 容器的端口50000 映射到主机上的端口50000。 如果您在其他机器上设置了一个或多个基于JNLP的Jenkins代理程序，而这些代理程序又与 jenkinsci/blueocean 容器交互（充当“主”Jenkins服务器，或者简称为“Jenkins主”）， 则这是必需的。默认情况下，基于JNLP的Jenkins代理通过TCP端口50000与Jenkins主站进行通信。 您可以通过“ 配置全局安全性” 页面更改Jenkins主服务器上的端口号。如果您要将您的Jenkins主机的JNLP代理端口的TCP端口 值更改为51000（例如），那么您需要重新运行Jenkins（通过此 docker run …命令）并指定此“发布”选项 -p 52000:51000，其中最后一个值与Jenkins master上的这个更改值相匹配，第一个值是Jenkins主机的主机上的端口号， 通过它，基于JNLP的Jenkins代理与Jenkins主机进行通信 - 例如52000。 （可选，但强烈建议）映射在容器中的`/var/jenkins_home` 目录到具有名字 jenkins-data 的volume。 如果这个卷不存在，那么这个 docker run 命令会自动为你创建卷。 如果您希望每次重新启动Jenkins（通过此 docker run ... 命令）时保持Jenkins状态，则此选项是必需的 。 如果你没有指定这个选项，那么在每次重新启动后，Jenkins将有效地重置为新的实例。 登入容器： docker exec -it jenkins /bin/bash 同步容器时间 在Dockerfile中加入 RUN cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && ntpdate cn.pool.ntp.org 或 容器运行后把容主机的/usr/share/zoneinfo/Asia/Shanghai 复制到容器的/etc/localtime #先cp 到 /data/jenkins cp /usr/share/zoneinfo/Asia/Shanghai /data/jenkins --rm \ （可选）线上一般不用 jenkinsci/blueocean 关闭时自动删除Docker容器（下图为实例）。如果您需要退出Jenkins，这可以保持整洁
docker run VS docker exec
docker run”通常是在新创建的容器中所使用的命令。 它适用于在没有其他容器运行的情况下，您想要创建一个容器，并且要启动它，然后在其上运行一个进程
docker exec”适用于在现有容器中运行命令的情况。如果您已经拥有了一个正在运行的容器，并希望更改该容器或从中获取某些内容，那么使用“docker exec”命令就非常合适了。例如，如果您使用了 docker-compose，那么您可能会启动多个容器，并且希望能够在创建它们后访问其中的一个或多个容器
“docker run”VS“docker exec这两个命令有区别
数据交互 docker中宿主机与容器（container）互相拷贝传递文件
Docker容器和主机如何互相拷贝传输文件 将主机./RS-MapReduce目录拷贝到容器30026605dcfe的/home/cloudera目录下。 docker cp RS-MapReduce 30026605dcfe:/home/cloudera docker cp bsd-daemon-tux-logo.png mediawiki:/etc/apt/ 将容器30026605dcfe的/home/cloudera/RS-MapReduce目录拷贝到主机的/tmp目录中。 docker cp 30026605dcfe:/home/cloudera/RS-MapReduce /tmp/
trouble
Error pulling image (2.8.21) from redis, endpoint: https://registry-1.docker.io/v1/, Get https://registry-1.docker.io/v1/images/1a721decd792ad1d3c4ebc315d34b1f8d4dfb97e6d8013efe6c523e637361bd6/ancestry: read tcp 1a721decd792: Error pulling image (2.8.21) from redis, Get https://registry- 修改Docker配置文件/etc/default/docker如下： DOCKER_OPTS="--registry-mirror=http://aad0405c.m.daocloud.io" 使用service docker restart重启Docker服务即可。 解决docker x509: certificate has expired or is not yet valid 把系统时间改回来就行了 ntpdate cn.pool.ntp.org #同步一下时间 17 Apr 17:40:45 ntpdate[32206]: step time server 202.112.29.82 offset 5262859.193967 sec date “+%Y-%m-%d” #时间同步成功 2015-04-17
err see also
解决docker x509: certificate has expired or is not yet valid
参考
Flocker 做为后端存储代理 docker volume-driver 支持
打包 Docker 与数据，Flocker 实现整体轻松迁移
