背景知識

容器技術

容器是一個允許我們在資源隔離的過程中，執行應用程式和其依賴項的 、輕量的 、作業系統級別的虛擬化技術， 執行應用程式所需的所有必要元件都打包為單個映象，這個映象是可以重複使用的。當映象執行時，它是執行在獨立的環境中，並不會和其他的應用共享主機作業系統的記憶體、CPU或磁碟。這保證了容器內的程式不會影響到容器外的任何程式。

Docker

Docker是一個開源的應用容器引擎，讓開發者可以打包他們的應用以及依賴包到一個可移植的容器中，然後釋出到任何流行的Linux機器或Windows機器上,也可以實現虛擬化，容器是完全使用沙箱機制,相互之間不會有任何介面。Docker底層用的Linux的cgroup和namespace這兩項技術來實現應用隔離，一個完整的Docker有以下幾個部分組成：

• Docker Client客戶端
• Docker Daemon守護程式
• Docker Image映象
• Docker Container容器

安裝Docker CE

Docker有兩個分支版本：Docker CE和Docker EE，即社群版和企業版。本教程基於CentOS 7安裝Docker CE。

1. 安裝Docker的依賴庫

yum install -y yum-utils device-mapper-persistent-data lvm2

2. 新增Docker CE的軟體源資訊

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

3. 安裝Docker CE

yum makecache fast
yum -y install docker-ce

4. 啟動Docker服務

systemctl start 

配置阿里雲映象倉庫（映象加速）

Docker的預設官方遠端倉庫是hub.docker.com，由於網路原因，下載一個Docker官方映象可能會需要很長的時間，甚至下載失敗。為此，阿里雲容器映象服務ACR提供了官方的映象站點，從而加速官方映象的下載。下面介紹如何使用阿里雲映象倉庫。

1. 登入容器映象服務控制檯。

a. 在頁面左側資源欄點選 一鍵複製登入url，開啟瀏覽器隱身視窗（無痕模式）輸入已複製的登入連結。

b. 輸入資源提供的 子使用者名稱稱 和 子使用者密碼 ，點選 【登入】 ；然後搜尋容器映象，點選【容器映象服務】登入控制檯

c. 登入成功頁面如下。（若彈出開通服務視窗，關閉即可）

1. 單擊【映象中心】 > 【映象加速器】，可以看到阿里云為您提供了一個專屬的映象加速地址。
   
2. 配置Docker的自定義映象倉庫地址。請將下面命令中的映象倉庫地址https://kqh8****.mirror.aliyuncs.com替換為阿里云為您提供的專屬映象加速地址。

tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://kqh8****.mirror.aliyuncs.com"]
}
EOF

3. 重新載入服務配置檔案

systemctl daemon-reload

4. 重啟Docker服務

systemctl restart docker

使用Docker安裝Nginx服務

5. 檢視Docker映象倉庫中Nginx的可用版本。

docker search nginx

命令輸出如下所示：

2. 拉取最新版的Nginx映象。

docker pull nginx:latest

3. 檢視本地映象。

docker images

4. 執行容器。

docker run --name nginx-test -p 8080:80 -d nginx

命令引數說明：

–name nginx-test：容器名稱。
-p 8080:80： 埠進行對映，將本地8080埠對映到容器內部的80埠。
-d nginx： 設定容器在後臺一直執行。
命令輸出如下所示：

5. 在瀏覽器位址列輸入http://<ECS公網地址>:8080訪問Nginx服務。