docker容器引擎
Docker容器引擎
一：Docker的安装（以1809版本为例）
1：修改内核参数
[ dockerfile]# vim /etc/sysctl.conf
在末尾添加：
net.ipv4.ip_forward=1
2：安装方法1（不能上网）
（1）先将Docker的仓库文件拷贝到Linux系统中
（2）修改yum配置文件，在末尾添加
[ ~]# vim /etc/yum.repos.d/CentOS-Media.repo
[docker]
name=docker1809
baseurl=file:///opt/yum-docker1809
gpgcheck=0
[ ~]# yum clean all
（3）安装
[ ~]# yum -y install docker-ce
（4）启动docker服务
[ ~]# systemctl start docker
[ ~]# systemctl enable docker
（5）查看docker版本
[ ~]# docker version
Client:
Version: 18.09.3
API version: 1.39
Go version: go1.10.8
Git commit: 774a1f4
Built: Thu Feb 28 06:33:21 2019
OS/Arch: linux/amd64
Experimental: false
Server: Docker Engine - Community
Engine:
Version: 18.09.3
API version: 1.39 (minimum version 1.12)
Go version: go1.10.8
Git commit: 774a1f4
Built: Thu Feb 28 06:02:24 2019
OS/Arch: linux/amd64
Experimental: false
方法二：能上网
docker版本为1809
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/CentOS-Base-163.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo
# yum install -y yum-utils device-mapper-persistent-data lvm2
# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
注意：上述两个语句是为了在linux中下载docker的rpm仓库文件，如果已经下载的有，这两部步可以不要
[ ~]# yum install -y docker-ce-18.09.7
注意：如果要安装最新版可以：yum install -y docker-ce
[ ~]# systemctl enable docker
[ ~]# systemctl start docker
二：Docker镜像操作
1：搜索镜像
[ ~]# docker search dhcp
[ ~]# docker search apache
[ ~]# docker search httpd
2：获取镜像
[ ~]# docker pull httpd
Using default tag: latest
latest: Pulling from library/httpd
743f2d6c1f65: Pull complete
c92eb69846a6: Pull complete
2211b052800a: Pull complete
aed180197314: Pull complete
7c472a4980a7: Pull complete
Digest: sha256:680657b49788fc643cda8cbdcf0564474cb78c0d5ed53a3ea9cb3d56f9aacfc8
Status: Downloaded newer image for httpd:latest
注意：如果使用docker官方的docker仓库，下载会很慢，可以使用国内的镜像
对于大于1.9的docker版本可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器
此文件原本不存在，需要创建
[ ~]# vim /etc/docker/daemon.json
添加如下代码：
{
"registry-mirrors": ["https://v10sz3o0.mirror.aliyuncs.com"],
"insecure-registries": ["192.168.1.149:8000"]
}
[ ~]# systemctl daemon-reload
[ ~]# systemctl restart docker
注释：
https://v10sz3o0.mirror.aliyuncs.com为申请的阿里专属加速器
如果没有专属加速器，可以使用其他国内仓库：https://registry.docker-cn.com
没有此文件表示使用默认的docker官方仓库
Docker镜像加速地址可以在阿里上申请
https://cr.console.aliyun.com/cn-hangzhou/mirrors
3：查看镜像信息
（1）查看本地所有镜像
[ ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
httpd latest b7cc370ac278 2 days ago 132MB
（2）获取镜像详细信息
[ ~]# docker inspect httpd
（3）为镜像重命名并设置新的标签
[ ~]# docker tag httpd http:myhttpd
[ ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
http myhttpd b7cc370ac278 2 days ago 132MB
httpd latest b7cc370ac278 2 days ago 132MB
（4）删除镜像
[ ~]# docker rmi httpd
Untagged: httpd:latest
Untagged: :680657b49788fc643cda8cbdcf0564474cb78c0d5ed53a3ea9cb3d56f9aacfc8
[ ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
http myhttpd b7cc370ac278 2 days ago 132MB
（5）导出镜像
[ ~]# docker save -o /root/http http
（6）导入镜像（要先把原来的http镜像删掉）
[ ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
http myhttpd b7cc370ac278 2 days ago 132MB
[ ~]# docker rmi b7
[ ~]# docker load --input /root/http
三：Docker容器操作
1：容器的创建与启动
（1）将镜像文件拷贝到系统
（2）导入镜像
[ ~]# docker load --input centos-7
[ ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
http myhttpd b7cc370ac278 2 days ago 132MB
httpd latest b7cc370ac278 2 days ago 132MB
centos latest d123f4e55e12 18 months ago 197MB
（3）创建容器
[ ~]# docker create -it centos /bin/bash
[ ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a20112bccf57 centos "/bin/bash" 2 seconds ago Created nifty_lumiere
c713336886d5 d1 "/bin/bash" 3 minutes ago Created hopeful_keldysh
cd65cd6d83b9 httpd "/bin/bash" 6 minutes ago Created stoic_yonath
（4）启动容器
[ ~]# docker start a2011
a2011
[ ~]# docker ps -a | grep a2011
a20112bccf57 centos "/bin/bash" 7 minutes ago Up 15 seconds nifty_lumiere
（5）创建并启动一次容器
注意：此方法启动完容器后，容器就会停止
[ ~]# docker run centos /bin/bash -c ls
（6）永久启动一个容器
[ ~]# docker run -d centos /bin/bash -c "while true;do echo ok;done;"
注释：
-c：在容器中执行指令
-d：以守护进程运行
（7）停止容器
[ ~]# docker stop a20112bccf57
（8）进入容器
[ ~]# docker start a2011
[ ~]# docker exec -it a2011 /bin/bash
[ /]# ls
anaconda-post.log dev home lib64 media opt root sbin sys usr
bin etc lib lost+found mnt proc run srv tmp var
[ /]# exit
（9）导出容器
[ ~]# docker export a20>/root/mycentos
（10）导入容器
注意：导入的容器在系统中会成为一个镜像
[ ~]# docker import mycentos centos123
[ ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos123 latest b6d1b0ebddca 11 seconds ago 197MB
http myhttpd b7cc370ac278 2 days ago 132MB
httpd latest b7cc370ac278 2 days ago 132MB
ubuntu latest d131e0fa2585 13 days ago 102MB
centos latest d123f4e55e12 18 months ago 197MB
（11）删除容器
[ ~]# docker stop a20
a20
[ ~]# docker rm a20
a20
[ ~]# docker ps -a
四：Docker资源控制
1：对cpu的控制
（1）限制cpu使用率
[ ~]# echo 2000 >/sys/fs/cgroup/cpu/system.slice/docker.service/cpu.cfs_quota_us
注释：使用率为20%
（2）多任务按比例分配cpu
[ ~]# docker run -tid --cpu-shares 1024 centos
[ ~]# docker run -tid --cpu-shares 1024 ubuntu
（3）为容器分配内核
[ ~]# docker run -tid --cpuset-cpus 0 centos
注释：为centos分配0号内核，注意，不存在的内核不能调用
2：对内存使用的限制
（1） 分配内存上限
[ ~]# docker run -tid -m 512m 192.168.1.149:8000/centos
（2）对内存blkio（每秒写入次数）的限制
[ ~]# docker run -tid --device-write-bps /dev/sda:1MB centos