Docker容器學習梳理 - 基礎環境安裝

散盡浮華發表於2016-12-29

 

以下是centos系統安裝docker的操作記錄

1)第一種方法:採用系統自帶的docker安裝,但是這一般都不是最新版的docker
安裝epel源
[root@docker-server ~]# wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm
[root@docker-server ~]# rpm -ivh epel-release-latest-6.noarch.rpm
[root@docker-server ~]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
[root@docker-server ~]# sed -i 's/^#baseurl/baseurl/g' /etc/yum.repos.d/epel.repo
[root@docker-server ~]# sed -i 's/^mirrorlist/#mirrorlist/g' /etc/yum.repos.d/epel.repo

安裝docker-io
[root@docker-server ~]# yum install docker-io -y

修改docker映象和容器儲存路徑
[root@docker-server ~]# vim /etc/sysconfig/docker
------------
other_args="--graph=/docker"                                 //配置這一行
------------

啟動docker
[root@docker-server ~]# service docker start
[root@docker-server ~]# chkconfig docker on
[root@docker-server ~]# ps -ef|grep docker
root 36263 1 7 19:35 pts/0 00:00:00 /usr/bin/docker -d --graph=/docker
root 36413 34216 0 19:35 pts/0 00:00:00 grep --color docker

[root@docker-server ~]# ls /docker/
containers devicemapper graph init linkgraph.db repositories-devicemapper tmp trust volumes

獲取官方centos或ubuntu映象。
這裡需要特別說明下:通過實測發現,現在在centos6下的docker獲取映象失敗,在centos7下的docker獲取映象可以。
所以一般建議在centos7下部署docker環境,然後docker獲取centos6的容器映象(centos7容器映象有不少坑)
[root@docker-server ~]# docker pull centos
[root@docker-server ~]# docker pull ubuntu
[root@docker-server ~]# docker images            //檢視本地映象

執行一個docker容器
容器是在映象的基礎上來執行的,一旦容器啟動了,我們就可以登入到容器中,安裝自己所需的軟體或應用程式。(/bin/bash命令語句必須要放在映象名的後面)
[root@docker-server ~]# docker run -i -t centos /bin/bash
[root@docker-server ~]# docker run -i -t ubuntu /bin/bash

[root@docker-server ~]# docker -v                       //版本不是最新版的
Docker version 1.7.1, build 786b29d/1.7.1

上面是centos6系統下做法。如果是centos7的話,直接yum install docker即可安裝

2)第二種方法:安裝Docker官方的最新發行版(推薦在centos7下采用這種方法安裝最新版本的docker)
[root@docker-server ~]# cat /etc/redhat-release
CentOS Linux release 7.2.1511 (Core)
[root@docker-server ~]# curl -sSL https://get.daocloud.io/docker | sh
[root@docker-server ~]# systemctl enable docker  
[root@docker-server ~]# systemctl start docker

[root@docker-server ~]# systemctl stop docker          //關閉
[root@docker-server ~]# systemctl restart docker      //重啟

安裝過程結束後,可執行下面命令驗證安裝的狀態。
如果看到輸出 active (running) 就表示安裝成功。
[root@docker-server ~]# systemctl status docker

檢視docker版本
[root@docker-server ~]# docker -v                 //最新版本
Docker version 1.12.5, build 7392c3b

開機啟動,systemctl enable docker.service          (docker.service改為docker也可以)
啟動,systemctl start/stop/restart/status docker.service
啟動,systemctl start docker.service
幫助,docker --help
概要資訊,docker info
映象檢視,docker images
容器檢視,即程式檢視,docker ps -a

獲取官方centos或ubuntu映象
[root@docker-server ~]# docker pull centos
Using default tag: latest
latest: Pulling from library/centos
45a2e645736c: Pull complete
Digest: sha256:c577af3197aacedf79c5a204cd7f493c8e07ffbce7f88f7600bf19c688c38799
Status: Downloaded newer image for centos:latest

[root@docker-server ~]# docker images            //檢視映象
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 67591570dd29 2 weeks ago 191.8 MB

上面在centos7下安裝的docker,如果在獲取centos容器映象的時候不指定版本,那麼下載下來的容器映象預設也是centos7版本;
但是可以在獲取映象的時候指定版本,比如:
[root@linux-node2 ~]# docker pull centos:centos6
centos6: Pulling from library/centos
32c4f4fef1c6: Pull complete
Digest: sha256:1092df198d3da4faccc0660941b763ce5adf133b0ec71701b760d6f173c1f47b
Status: Downloaded newer image for centos:centos6
[root@linux-node2 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 67591570dd29 2 weeks ago 191.8 MB
centos centos6 8315978ceaaa 8 weeks ago 194.6 MB
daocloud.io/daocloud/daocloud-toolset latest 1ab33797d8a1 8 months ago 150.2 MB

還可以如下獲取映象
docker pull ubuntu:16.04
docker pull centos:laster
docker pull ubuntu:14.04
docker pull centos:7.1
docker pull centos:6.5
docker pull centos:6.8
docker pull centos:6
docker pull centos:7
docker pull nginx
docker pull tomcat
docker pull mysql
docker pull redis

啟動容器,並且進入到centos容器的bash命令。
啟動時的現象:其實相當於啟動了一個虛擬機器;
[root@linux-node2 ~]# docker run -i -t centos /bin/bash
[root@fd81256d3c96 /]# echo "welcome to docker"
welcome to docker
[root@8f65f826ad80 /]# cat /etc/redhat-release
CentOS Linux release 7.3.1611 (Core)

通過docker ps命令可以列出當前所有正在執行的container
[root@linux-node2 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
fd81256d3c96 centos "/bin/bash" About a minute ago Up About a minute focused_bose

下面命令將會停止上面啟動的例項,這樣就會自動強制退出容器
[root@linux-node2 ~]# docker stop fd81256d3c96
fd81256d3c96
[root@linux-node2 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

其他:
docker ps -l //列出最近一次啟動的,且正在執行的container
docker ps -a //列出所有的container

docker run -p 80:8080 <image> <cmd> //對映容器的8080埠到宿主機的80埠
docker rm `docker ps -a -q` //刪除所有容器
docker rm $CONTAINER_ID //刪除容器id為CONTAINER_ID的容器
docker images //檢視本地映象
docker attach $CONTAINER_ID //啟動一個已存在的docker例項
docker stop $CONTAINER_ID //停止docker例項(或者直接退出容器登陸;不然這個命令執行後也會強制退出容器的登陸)
docker logs $CONTAINER_ID //檢視docker例項執行日誌,確保正常執行
docker inspect $CONTAINER_ID //檢視container的例項屬性,比如ip等等

------------------------------------------------------------------------------------------------------------------------
如下:舉例說明在docker下部署nginx
宿主機上執行下面命令:啟動容器,進入centos容器的/bin/bash命令,並且會對映container的8080埠到宿主機的8888埠
/home/wangshibo/docker為要掛載的宿主機本地目錄(如果提前不建立,也會自動生成的);
/home/mycontainer為docker對映路徑,即在容器裡的路徑。這個和上面掛載宿主機的資料夾裡內容一樣!(下面是基於centos映象建立的容器)
[root@linux-node2 ~]# docker run -t -i -v /home/wangshibo/docker:/home/mycontainer:rw -p 8888:8080 centos /bin/bash

docker命令包含以下三個部分:
docker run <相關引數> <映象 ID> <初始命令>
其中,相關引數包括:
-i:表示以“互動模式”執行容器
-t:表示容器啟動後會進入其命令列
-v:表示需要將本地哪個目錄掛載到容器中,格式:-v <宿主機目錄>:<容器目錄>

[root@8f65f826ad80 /]# yum install -y wget lsof vim

新增CentOS 7 Nginx yum資源庫,然後安裝nginx
[root@8f65f826ad80 /]# rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
[root@8f65f826ad80 /]# yum install -y nginx

[root@8f65f826ad80 conf.d]# pwd
/etc/nginx/conf.d
[root@8f65f826ad80 conf.d]# cat test.conf
server {
listen 8080;
server_name localhost;
location / {
root /var/www/html;
index index.html;
}
}

[root@8f65f826ad80 conf.d]# mkdir -p /var/www/html
[root@8f65f826ad80 conf.d]# cat /var/www/html/test.html
this is nginx page of docker!!

啟動/關閉/重啟nginx:systemctl start/stop/restart nginx.service
開機啟動nginx:systemctl enable nginx.service
網站檔案存放預設目錄:/usr/share/nginx/html
網站預設站點配置:/etc/nginx/conf.d/default.conf
自定義Nginx站點配置檔案存放目錄:/etc/nginx/conf.d/
Nginx全域性配置:/etc/nginx/nginx.conf

啟動nginx,有如下報錯
[root@8f65f826ad80 conf.d]# systemctl start nginx.service
Failed to get D-Bus connection: Operation not permitted
--------------------------------------------------------------------------------------------------------------------
這是centos7容器裡面出現的一個BUG!
即centos7映象建立的容器裡面安裝服務後,不能用systemctl/service啟動服務,centos6的容器裡沒有這個坑!
可以通過使用其他的方式啟動或者換用centos6的映象來避免這個錯誤。

解決方案如下:
原因是dbus-daemon沒能啟動。其實systemctl並不是不可以使用,可以將你的CMD或者entrypoint設定為/usr/sbin/init即可。
這樣就會自動將dbus等服務啟動起來。即採用 /usr/sbin/init自動啟動dbus daemon

下面這個命令會一直在執行中,不能停止這個命令
[root@linux-node2 ~]# docker run --privileged -t -i -v /home/wangshibo/docker:/home/mycontainer:rw -p 8888:8080 centos /sbin/init

保證上面的命令執行後,可以查到它的容器ID(這個ID就是nginx所在容器的ID)
[root@linux-node2 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
eaf66f1e43ab centos "/sbin/init" 16 seconds ago Up 15 seconds 0.0.0.0:8888->8080/tcp hungry_khorana

接著在另一個終端視窗下執行下面命苦:即通過上面容器ID進入到它的/bin/bash命令下
[root@linux-node2 ~]# docker exec -it eaf66f1e43ab /bin/bash
[root@eaf66f1e43ab /]#
然後就接著安裝nginx的操作了(從上面的yum install -y wget lsof vim開始重新操作)
--------------------------------------------------------------------------------------------------------------------

如上解決後,再次啟動nginx
[root@eaf66f1e43ab /]# systemctl start nginx.service
[root@eaf66f1e43ab /]# ps -ef|grep nginx
root 229 1 0 09:43 ? 00:00:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
nginx 230 229 0 09:43 ? 00:00:00 nginx: worker process
root 233 87 0 09:43 ? 00:00:00 grep --color=auto nginx
[root@eaf66f1e43ab /]# lsof -i:8080
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 229 root 7u IPv4 60407703 0t0 TCP *:webcache (LISTEN)
nginx 230 nginx 7u IPv4 60407703 0t0 TCP *:webcache (LISTEN)

記得在宿主機的防火牆上開啟8888埠:
[root@linux-node2 home]# vim /etc/sysconfig/iptables
.......
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8888 -j ACCEPT
[root@linux-node2 home]# systemctl restart iptables.service

驗證訪問(宿主機ip假設為110.117.88.99)

檢查下容器建立時對映目錄和掛載目錄情況:
[root@eaf66f1e43ab ~]# ll /home/mycontainer/       
total 0
[root@eaf66f1e43ab ~]# echo "123456" > /home/mycontainer/test
[root@eaf66f1e43ab ~]# cat /home/mycontainer/test            //容器裡面的情況
123456

[root@linux-node2 ~]# cat /home/wangshibo/docker/test      //容器外掛載到宿主機目錄下的情況
123456

可以將這個docker主機新增到DaoCloud雲平臺裡面管理

-------------------------------------------------------------------------------------------------------------------------------------

[下載DaoCloud裡面的映象]可以通過DaoCloud雲平臺-->映象倉庫-->發現映象,找到對應映象的地址。最後可以根據這個映象地址下載到docker伺服器上,如下:

然後找到對應映象的映象地址:

然後就可以在伺服器上進行映象下載了:

-------------------------------------------------------------------------------------------------------------------------------------

以下是Ubuntu 12.04以上系統安裝docker環境的操作記錄

安裝方法一
ubuntu14.04以上的版本都是自帶docker安裝包的,所以可以直接安裝,但一般也不是最先版本。
[ubuntu@localhost:~]$ sudo apt-get update
[ubuntu@localhost:~]$ sudo apt-get install docker.io

安裝方法二
安裝 Docker 官方的最新發行版
[ubuntu@localhost:~]$ curl -sSL https://get.daocloud.io/docker | sh

安裝過程結束後,可執行下面命令驗證安裝結果。如果看到輸出 docker start/running 就表示安裝成功。
[ubuntu@localhost:~]$ sudo service docker status

--------------或者使用下面的安裝,也是最新版的docker--------------------
[ubuntu@localhost:~]$ sudo apt-get update
[ubuntu@localhost:~]$ curl -s https://get.docker.io/ubuntu/ | sudo sh
這個方法啟動docker若出現下面錯誤;
FATA[0000] Error loading docker apparmor profile: fork/exec /sbin/apparmor_parser: no such file or directory ()
別擔心,請安裝apparmor軟體即可
[ubuntu@localhost:~]$ sudo apt-get install apparmor

相關文章