ドッカー概要
ドッカーは、アプリケーションを実行するための開発、配信、オープンプラットフォームのための1つです。
ドッカーの利点
高速配信と展開
開発者のために - 一度構築し、どこでも実行します
コンテナは、環境と再現性から分離されたことを意味します。開発者は、アプリケーションのランタイム環境を作成する必要があり、その後、他のマシン上で実行することができ、容器に詰め。コンテナは環境から隔離して、仮想マシンと同じですが、より迅速かつ容易さに加えて、ホスト環境。
運用・保守要員のために - 何を実行して、一度設定
サーバだけが任意のコンテナを実行することができ、標準のランタイム環境を構成する必要があります。これは、保守担当者の作業がより効率的で一貫性と再現性になります。コンテナは、開発、テスト、本番矛盾環境を排除します。
より効率的な仮想化
ファイル名を指定して実行ドッカーコンテナは、追加のハイパーバイザーのサポートを必要としない、それはカーネルレベルの仮想化したものであり、より高いパフォーマンスと効率性を達成することが可能です。
より簡単な移行と展開
ドッカーコンテナはように物理マシン、仮想マシン、パブリッククラウド、プライベートクラウド、PC、サーバとを含む、ほぼすべてのプラットフォーム上で実行することができます。この互換性は、ユーザーが直接別のプラットフォームからアプリケーションを移行することができます。
よりシンプルな管理
ドッカー、わずかな変更を使用して、あなたは、従来の更新の多くを置き換えることができます。すべての修正は、分散および自動化と効率的な管理を可能にする、増分更新されます。
ドッカーエンジン
ドッカーエンジンは、次の主要コンポーネントを持つクライアントである - サーバーアプリケーション：
サーバはデーモンプロセス（dockerdコマンド）と呼ばれる長期的なプログラムを、実行されています。
プログラムを指定するREST APIは、と通信し、そのインタフェースデーモン動作を指示するために使用することができます。
コマンドラインインタフェース（CLI）クライアント（ドッカコマンド）。
CLIは、スクリプトまたはCLIコマンドを使用してドッカーデーモンを制御したり、直接ドッカーデーモンと対話するためにドッカーREST APIを使用します。
ドッカー他の多くのアプリケーションは、基礎となるAPIやCLIを使用しています。
ドッカーアーキテクチャ
C / S（クライアント/サーバ）システム、ドッキングウィンドウドッキングウィンドウデーモンとクライアントの通信を使用してドッキングウィンドウアーキテクチャは、ドッキングウィンドウデーモンは、建物、営業、流通ドッカーコンテナの責任です。ドッキングウィンドウのクライアントと同じシステム上で実行することができデーモンは、リモートドッカードッカークライアントデーモンに接続することができます。ドッカークライアントのREST APIデーモンを使用して、ネットワークインタフェースまたはUNIXソケットを介して通信します。
デイモンドッカー：dockerdは、リクエストドッカードッカーなミラー、コンテナ、およびネットワークボリュームなどのAPIオブジェクトを、監視および管理するために使用されます。
クライアントドッカー：ドッカードッカーと私たちのクライアントは、例えば、我々は、コンテナのドッキングウィンドウrunコマンドを介して実行することができ、その後、Dockerd上記のコマンドします。このクライアントに私たちを送っ、彼は本当の事をやらせる、対話するための最も重要な方法である実行。
ドッカー三つの基本的な概念
レジストリドッカー：我々はドッキングウィンドウを使用するときにドッカーミラーを格納するために使用する倉庫は、ドッカーハブは公共倉庫ドッカーの公式ですが、また、ドッカーデフォルトのミラーを見つけるためには、もちろん、あなたが簡単に、ドッカーハブから民間倉庫を実行することができますドッキングウィンドウの実行またはコマンドを引くとき、ドッキングウィンドウのプッシュコマンドを使用して、ミラーイメージリポジトリを引っ張るように構成された私たちのドッカーとなり、我々は、画像のプッシュ倉庫に対応する画像を構築します。
画像：ミラーリングはドッカーコンテナを作成する手順と、読み取り専用のテンプレートで、一般的に、画像は、他のいくつかの基準画像に基づいており、いくつかの追加のカスタム機能を追加します。たとえば、CentOSに基づいて、ミラーイメージを構築することができ、その後に基づいて上記ミラーをインストール nginxのは 、あなたが私たち自身の鏡像を形成することができるように、サーバー。コンテナ：コンテナは、船の操作にドッカーREST APIまたはCLIを使用することができる実行可能な画像の例であり、容器の物質は、プロセスが、プロセスが自身の名前別で実行されている別のコンテナプロセスを直接実行ホストスペース。したがって、コンテナは、独自のルートファイルシステム、ネットワーク構成、独自のプロセス空間、あるいは自分のユーザーID空間を持つことができます。コンテナ内のプロセスは、それがホストの独立したシステムの下で動作しているかのように、使い切る、隔離された環境で実行されます。この機能は、ホストよりもパッケージ安全な操作を直接適用することができます。
根底にある技術サポート：
ゴー、名前空間（アイソレーションを行う）、のcgroup（リソースの制約が行う）、unionfsの（階層画像および容器）で書かれたドッカーアーキテクチャ分析の基礎となる、基礎となる技術ドッカー
インストール
インストールするhttps://docs.docker.com/install/linux/docker-ce/centos/プロンプトアドレスを行って適切なプラットフォームを選択する公式文書に直接アクセスインストールすることができ、例えば、私たちはCentOSのシステム上でここにドッカーをインストールしたいです、それはすることができます。
必要なパッケージをインストールします。
sudo yum install -y yum-utils \
device-mapper-persistent-data \
lvm2
ここで、我々は安定したバージョンドッカーを使用し、デポを追加し、yumの倉庫のアドレスを追加するには、次のコマンドを実行します。
sudo yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repoインストールドッカーCE
yum install docker-ceドッカーのCEを開始
$ sudo systemctl enable docker
$ sudo systemctl start dockerバージョン番号を表示します
[root@localhost ~]# docker version
Client: Docker Engine - Community
Version: 19.03.4
API version: 1.40
Go version: go1.12.10
Git commit: 9013bf583a
Built: Fri Oct 18 15:52:22 2019
OS/Arch: linux/amd64
Experimental: false
Server: Docker Engine - Community
Engine:
Version: 19.03.4
API version: 1.40 (minimum version 1.12)
Go version: go1.12.10
Git commit: 9013bf583a
Built: Fri Oct 18 15:50:54 2019
OS/Arch: linux/amd64
Experimental: false
containerd:
Version: 1.2.10
GitCommit: b34a5c8af56e510852c35414db4c1f4fa6172339
runc:
Version: 1.0.0-rc8+dev
GitCommit: 3e425f80a8c931f88e6d94a8c831b9d5aa481657
docker-init:
Version: 0.18.0
GitCommit: fec3683
[root@localhost ~]#第一の容器を実行します
環境準備ができて、すぐに第一の容器を実行し、コマンドを実行します。
docker run -d -p 80:80 httpd
第一次需要下载镜像 可能比较慢 这就需要做镜像加速ミラーアクセラレータ
時々ドッカーハブミラーから引っ張っ難しさを持っている国内、あなたはアクセラレータをミラーリング設定することができます
对于使用 systemd 的系统，请在 /etc/docker/daemon.json 中写入如下内容（如果文件不存在请新建该文件）
{
"registry-mirrors": [
"https://dockerhub.azk8s.cn",
"https://reg-mirror.qiniu.com"
]
}
注意，一定要保证该文件符合 json 规范，否则 Docker 将不能启动。
之后重新启动服务アクセラレータが有効になって確認してください
[root@localhost docker]# docker info |grep Registry -A 10
Registry: https://index.docker.io/v1/
Labels:
Experimental: false
Insecure Registries:
127.0.0.0/8
Registry Mirrors:
https://dockerhub.azk8s.cn/
https://reg-mirror.qiniu.com/
Live Restore Enabled: false
コンテナを起動します。
[root@muyudembp ~]# docker run ubuntu:16.04 /bin/echo 'Hello world'
Unable to find image 'ubuntu:16.04' locally
16.04: Pulling from library/ubuntu
e80174c8b43b: Pull complete
d1072db285cc: Pull complete
858453671e67: Pull complete
3d07b1124f98: Pull complete
Digest: sha256:bb5b48c7750a6a8775c74bcb601f7e5399135d0a06de004d000e05fd25c1a71c
Status: Downloaded newer image for ubuntu:16.04
Hello world
[root@muyudembp ~]# docker run ubuntu:16.04 /bin/echo 'Hello world'
Hello world歴史コマンドのビューミラー
[root@muyudembp ~]# docker history ubuntu:16.04
IMAGE CREATED CREATED BY SIZE COMMENT
5f2bf26e3524 Less than a second ago /bin/sh -c #(nop) CMD ["/bin/bash"] 0B
<missing> Less than a second ago /bin/sh -c mkdir -p /run/systemd && echo 'do… 7B
<missing> Less than a second ago /bin/sh -c set -xe && echo '#!/bin/sh' > /… 745B
<missing> Less than a second ago /bin/sh -c rm -rf /var/lib/apt/lists/* 0B
<missing> Less than a second ago /bin/sh -c #(nop) ADD file:9511990749b593a6f… 123MB容器に
[root@muyudembp ~]# docker run -it ubuntu:16.04 /bin/bash
root@247c977ce6dc:/# ls
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
root@247c977ce6dc:/#密閉容器を開始
[root@muyudembp ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
247c977ce6dc ubuntu:16.04 "/bin/bash" 7 minutes ago Up 7 minutes youthful_hamilton
6fe5c402d589 httpd "httpd-foreground" 5 hours ago Up 5 hours 0.0.0.0:80->80/tcp sad_dijkstra
[root@muyudembp ~]# docker stop 6fe5c402d589
6fe5c402d589
[root@muyudembp ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
247c977ce6dc ubuntu:16.04 "/bin/bash" 7 minutes ago Up 7 minutes youthful_hamilton
[root@muyudembp ~]# docker start 6fe5c402d589
6fe5c402d589
[root@muyudembp ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
247c977ce6dc ubuntu:16.04 "/bin/bash" 7 minutes ago Up 7 minutes youthful_hamilton
6fe5c402d589 httpd "httpd-foreground" 5 hours ago Up 1 second 0.0.0.0:80->80/tcp sad_dijkstra
[root@muyudembp ~]# docker rm 247c977ce6dc
Error response from daemon: You cannot remove a running container 247c977ce6dcc47e043b4d9ef02c95b4d7d21e32009bff425314724315e4bea4. Stop the container before attempting removal or force remove
强制关闭在运行的容器
[root@muyudembp ~]# docker rm -f 247c977ce6dc
247c977ce6dc
[root@muyudembp ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6fe5c402d589 httpd "httpd-foreground" 5 hours ago Up 2 minutes 0.0.0.0:80->80/tcp sad_dijkstra
関連の操作をミラーリング
[root@muyudembp ~]# docker rmi -f 5f2bf26e3524
Untagged: ubuntu:16.04
Untagged: ubuntu@sha256:bb5b48c7750a6a8775c74bcb601f7e5399135d0a06de004d000e05fd25c1a71c
Deleted: sha256:5f2bf26e35249d8b47f002045c57b2ea9d8ba68704f45f3c209182a7a2a9ece5
[root@muyudembp ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
httpd latest d3017f59d5e2 17 hours ago 165MBドッキングウィンドウは、カスタマイズされた画像をコミット
ミラーリングは、コンテナの基盤であり、のすべての実行ドッキングウィンドウの実行は、ミラーベースコンテナの操作として指定されます。前の例では、ドッカーハブは、我々が使用するミラーから来ます。これらの画像は、特定のニーズを満たすために直接使用され、これらの画像は、直接需要を満たすことができないとき、私たちはこれらのイメージをカスタマイズする必要があります。
今度はHTTPDをミラーリングするために例を使用してみましょう。
docker run --name webserver -d -p 80:80 httpdこのコマンドは、ミラーコンテナ、名前のWebサーバでのhttpdを起動し、ポート80をマッピングされたので、私たちはWebサーバにアクセスするためにブラウザを使用することができます。
[root@muyudembp ~]# curl localhost
<html><body><h1>It works!</h1></body></html>
[root@muyudembp ~]# docker exec -it 543f2ad89f8e /bin/bash
root@543f2ad89f8e:/usr/local/apache2# echo "<h1>Hello, Docker!</h1>" > /usr/local/apache2/htdocs
退出容器
[root@muyudembp ~]# curl localhost
<h1>Hello, Docker!</h1>
我们可以用下面的命令将容器保存为镜像：
[root@muyudembp ~]# docker commit \
> --author "muyu" \
> --message "修改了默认首页" \
> webserver \
> httpd:v2
sha256:229d8c3a7577be285e858f80c1e97dad5ddfb504fbcd5b4f1b3ad4fa40935712
[root@muyudembp ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
httpd v2 229d8c3a7577 11 seconds ago 165MB
httpd latest d3017f59d5e2 17 hours ago 165MB
[root@muyudembp ~]# docker history 229d8c3a7577
IMAGE CREATED CREATED BY SIZE COMMENT
229d8c3a7577 About a minute ago httpd-foreground 31B 修改了默认首页
d3017f59d5e2 17 hours ago /bin/sh -c #(nop) CMD ["httpd-foreground"] 0B
<missing> 17 hours ago /bin/sh -c #(nop) EXPOSE 80 0B
<missing> 17 hours ago /bin/sh -c #(nop) COPY file:c432ff61c4993ecd… 138B
<missing> 17 hours ago /bin/sh -c #(nop) STOPSIGNAL WINCH 0B
<missing> 17 hours ago /bin/sh -c set -eux; savedAptMark="$(apt-m… 60.7MB
<missing> 2 weeks ago /bin/sh -c #(nop) ENV HTTPD_PATCHES= 0B
<missing> 2 weeks ago /bin/sh -c #(nop) ENV HTTPD_SHA256=133d4829… 0B
<missing> 2 weeks ago /bin/sh -c #(nop) ENV HTTPD_VERSION=2.4.41 0B
<missing> 2 weeks ago /bin/sh -c set -eux; apt-get update; apt-g… 35.4MB
<missing> 2 weeks ago /bin/sh -c #(nop) WORKDIR /usr/local/apache2 0B
<missing> 2 weeks ago /bin/sh -c mkdir -p "$HTTPD_PREFIX" && chow… 0B
<missing> 2 weeks ago /bin/sh -c #(nop) ENV PATH=/usr/local/apach… 0B
<missing> 2 weeks ago /bin/sh -c #(nop) ENV HTTPD_PREFIX=/usr/loc… 0B
<missing> 2 weeks ago /bin/sh -c #(nop) CMD ["bash"] 0B
<missing> 2 weeks ago /bin/sh -c #(nop) ADD file:74b2987cacab5a6b0… 69.2MB
[root@muyudembp ~]# docker run --name webserver2 -d -p 81:80 httpd:v2
693745577ac0d47dc88680dff44afa3749ac88c39ad55deea1802c191bcb9542
[root@muyudembp ~]# curl localhost:81
<h1>Hello, Docker!</h1>この時点で、最初の時間は、私たちがドッキングウィンドウは、commitコマンドを使用して、カスタマイズされた画像を完了し、古いミラーへの手動操作は、新しいミラーを形成するために、新しいレイヤーを追加し、ミラー階層型ストレージは、より直感的な感覚を持っている必要があります。
しかし、カスタマイズされた画像は、Dockerfile行われるべきカスタマイズされた画像を使用することは推奨されません
仕上げ順：
コンテナの操作：
docker create # 创建一个容器但是不启动它
docker run # 创建并启动一个容器
docker stop # 停止容器运行，发送信号SIGTERM
docker start # 启动一个停止状态的容器
docker restart # 重启一个容器
docker rm # 删除一个容器
docker kill # 发送信号给容器，默认SIGKILL
docker attach # 连接(进入)到一个正在运行的容器
docker wait # 阻塞一个容器，直到容器停止运行
情報を取得します：
docker ps # 显示状态为运行（Up）的容器
docker ps -a # 显示所有容器,包括运行中（Up）的和退出的(Exited)
docker inspect # 深入容器内部获取容器所有信息
docker logs # 查看容器的日志(stdout/stderr)
docker events # 得到docker服务器的实时的事件
docker port # 显示容器的端口映射
docker top # 显示容器的进程信息
docker diff # 显示容器文件系统的前后变化
docker system df # 查看镜像、容器、数据卷所占用的空间。輸出コンテナ：
docker cp # 从容器里向外拷贝文件或目录
docker export # 将容器整个文件系统导出为一个tar包，不带layers、tag等信息実行：
docker exec # 在容器里执行一个命令，可以执行bash进入交互式ミラー操作：
docker images # 显示本地所有的镜像列表
docker import # 从一个tar包创建一个镜像，往往和export结合使用
docker build # 使用Dockerfile创建镜像（推荐）
docker commit # 从容器创建镜像
docker rmi # 删除一个镜像
docker load # 从一个tar包创建一个镜像，和save配合使用
docker save # 将一个镜像保存为一个tar包，带layers和tag信息
docker history # 显示生成一个镜像的历史命令
docker tag # 为镜像起一个别名倉庫ミラー（レジストリ）操作：
docker login # 登录到一个registry
docker search # 从registry仓库搜索镜像
docker pull # 从仓库下载镜像到本地
docker push # 将一个镜像push到registry仓库中