Docker的安装与镜像、容器、仓库的管理

虚拟化技术

虚拟化 一般分为硬件级虚拟化和操作系统级虚拟化。硬件级虚拟化 是运行在硬件之上的虚拟化技术，它的管理软件有Hypervisor或virtual machine monitor，它需要模拟的是一个完整的操作系统，例如：VMware、Xen、Virtual Box、AWS EC2和阿里云ECS。操作系统级虚拟化 是运行在操作系统之上的，它模拟的是运行在操作系统上的多个不同进程，并将其封装在一个密封的容器里面，也称为容器化技术。例如docker。

云计算服务模式

IaaS：基础设施即服务，通常指的是在云端为用户提供基础设施，如虚拟机、服务器、存储、负载均衡和网络等。例如：AWS、阿里云。

PaaS：平台即服务，通常指的是在云端为用户提供可执行环境、数据库、网站服务器和开发工具等。例如：OpenShift、Red Hat、Cloudarea等。

SaaS：软件即服务，通常指的是在云端为用户提供软件，如CRM系统、邮件系统、在线协作和在线办公等，例如：微软的Office、有道、麦客、Tower等。

CaaS：容器即服务，随着容器的出现，在传统IaaS层出现了用容器替代虚拟机的服务模式，这种模式是虚拟云主机的升级版，由于容器的轻量级特性，从资源利用率和性能方面都比IaaS层的虚拟机高出很多。

Docker主要解决什么问题？

Docker对外宣称是Build、Ship和Run，Docker要解决的核心问题就是快速地做这三件事。它通过将运行环境和应用程序打包到一起，来解决部署的环境依赖问题，真正做到跨平台的分发和使用。

Docker和虚拟机的区别？

容器省去了操作系统，整个层级更简化，这样可以在单台服务器上运行更多的应用。

一、安装docker

1.配置repo仓库

cat /etc/yum.repos.d/docker.repo

[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg

2.安装docker

yum -y install docker-engine

3.启动并设置开启自启动

systemctl enable docker
systemctl start docker

二、docker的镜像

Docker的镜像是创建容器的基础，类似虚拟机的快照，可以理解为是一个面向Docker容器引擎的只读模板，比如：一个镜像可以是一个完整的CentOS操作系统环境，称为一个CentOS镜像；可以是一个安装了Mysql的应用程序，称之为一个Mysql镜像等

1.查看本机镜像列表

docker images

各个选项说明:

REPOSITORY：表示镜像的仓库源
TAG：表示镜像的标签
IMAGE ID：表示镜像的ID
CREATED：表示镜像创建时间
SIZE：表示镜像大小

2.获取镜像的三种方式：

1）下载镜像(默认从Docker Hub下载)

2）把容器转换为镜像

3）制作镜像(通过dockerfile生成镜像)

3.查找镜像(默认从Docker Hub查询)

docker search httpd         //查找所有httpd相关的镜像

4.下载镜像（默认从Docker Hub查询）

docker pull httpd

5.运行httpd容器，通过8080端口进行访问

docker run -d -p 80:80 httpd

参数说明:

-d:让容器在后台运行
-P :是容器内部端口随机映射到主机的高端口。
-p :是容器内部端口绑定到指定的主机端口。

6.查看httpd镜像web应用程序的访问日志

docker pull httpd

docker run -d -p 80:80 httpd

docker ps

docker logs -f ID or name

7.删除镜像

docker rmi ID

8.删除容器（-f：强制）

docker rm ID/name

当删除镜像不成功时，需要先删除容器再删除镜像

报错信息：Error response from daemon: conflict: unable to remove repository reference "ubuntu" (must force) - container 23107e15cef9 is using its referenced image 735f80812f90

9.导出镜像

docker save -o httpd01 httpd

10.导入镜像

方式1：docker load < httpd01

方式2：docker --import httpd01

11.删除none镜像

docker ps -a | grep "Exited" | awk '{print $1 }'|xargs docker stop
docker ps -a | grep "Exited" | awk '{print $1 }'|xargs docker rm
docker images|grep none|awk '{print $3 }'|xargs docker rmi

三、docker的容器

Docker的容器是从镜像创建的运行实例，它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互不可见的，可以保证平台的安全性。还可以把容器看作是一个简易版的Linux环境，Docker利用容器来运行和隔离应用。

1.查看正运行中的容器

docker ps

2.查看系统最后一次启动容器

docker ps -a

3.查询最后一次创建的容器

docker ps -l

4.停止web应用容器

docker stop awesome_perlman

5.重启web应用容器

docker start awesome_perlman

6.容器命名

docker run -d -P --name testweb training/webapp python app.py
docker ps

7.进入容器

[root@centos7-1 ~]# docker exec -it flamboyant_mahavira /bin/bash
root@b53edd87befa:/#

8.容器导出

docker export ID/name > 文件名

9.容器导入

cat 文件名 | docker import - 文件名：标签

四、docker仓库

Docker仓库是用来集中保存镜像的地方，当创建了自己的镜像之后，可以利用push目录将它上传到公共仓库或者私有仓库，这样一来当下次要在另一台机器上使用这个镜像的时候，只需要从仓库上pull下来就可以了。

仓库注册服务器（Registry）是存放仓库的地方，其中包含了多个仓库，每个仓库几种存放某一类镜像，并且使用不同的标签来区分它们。目前最大的公共仓库是Docker HUb，其中存放了数量庞大的镜像供用户下载使用。

docker hub仓库

[root@centos7-1 ~]# docker login
Login with your Docker ID to push and pull images from Docker Hub. If you don't have a Docker ID, head over
Username: maaiqiang
Password:
Login Succeeded

五、docker资源控制

1.限制cpu的使用速率

docker run --cpu-quota 20000 容器名

2.按比例分配

docker run --cpu-shares 1024 容器名

3.限制cpu内核使用

dock run --cpuset-cpus 0,1,2,3 容器名

4.对内存使用进行限制

docker run -m 512m 容器名

5.对blkio的限制

docker run --device-write-bps /dev/sda1:1mb 容器名

六、docker容器中安装命令

1.进入容器

[root@centos7-1 ~]# docker ps
[root@centos7-1 ~]# docker exec -it flamboyant_mahavira /bin/bash
root@a717b35f34d3:/#

2.安装软件包

apt-get update

同步 /etc/apt/sources.list 和 /etc/apt/sources.list.d 中列出的源的索引，这样才能获取到最新的软件包

3.安装vim

apt-get install vim