docker使用教程

Question

如题所述

Answer 1

Docker安装教程：
1. 若要设置Docker开机启动，可以使用`systemctl enable docker`命令。在此过程中，可能会出现启动错误。在某些条件下，我们的机器可能不符合安装条件，此时需要检查系统环境。
2. 安装`vim`，以便于后续查看操作。编辑`sources.list`文件，配置完整地址。
3. 安装`lsb-core`，安装完成后可以使用`lsb_release -a`查看系统版本。
检查Docker版本：
配置Docker镜像：
由于众所周知的原因，需要配置镜像加速器。注意：Dockerfile的指令每执行一次都会在Docker上新建一层。过多无意义的层会导致镜像体积过大。因此，可以使用`&&`符号连接命令，这样执行后，只会创建一层镜像。
思源笔记是一款支持完全离线使用、可基于Docker部署的个人知识管理系统，通过Docker镜像在服务器上搭建，实现自定义的云端笔记，并通过授权码控制访问权限，方便多人协作。
全网最详细的Docker-Compose教程：
Docker-Compose使用YAML文件定义多服务应用。YAML是JSON的一个子集，因此也可使用JSON。Docker-Compose默认使用`docker-compose.yml`文件名。当然，也可以使用`-f`参数指定具体文件。内容分别如下：
app.py
Dockerfile
docker-compose.yml
运行过程：
上述命令会自动构建镜像，并按照配置启动容器组。
按照菜鸟步骤，使用`yum`安装即可。
常用指令如下图，直白用法请点击我，官方介绍请点击我。
备注：
- `RUN`命令在image文件的构建阶段执行，执行结果都会打包进入image文件。
- `CMD`命令则是在容器启动后执行。
登录Docker命令：`docker login`，显示`Login Succeeded`说明成功，否则需要输入用户名和密码。
Docker入门教程：
1. Docker并不是LXC的替代品，Docker底层使用了LXC来实现，LXC将Linux进程沙盒化，使得进程之间相互隔离，并能够分配各进程的资源。
在LXC基础之上，Docker提供了一系列更强大的功能。
2. 容器网络是Docker用来解决相互隔离的容器之间通信问题的技术。
3. 用户定义的桥接网络是通过创建和配置的`docker network create`。如果不同的应用程序组具有不同的网络要求，则可以在创建时分别配置每个用户定义的网桥。
默认网桥网络上的连接容器共享环境变量。
4. Docker的理念类似于此。现在都流行云计算，云计算就好比大货轮，Docker就是集装箱。
5. 要理解Docker，首先得体会百万程序员经常遇到的横跨开发、测试和运维的Matrix from Hell问题，即开发人员、测试人员和运维人员分别从零开始搭建应用程序开发环境和运行时环境的问题。
Docker教程：Docker使用网桥网络
1. 使用`docker0`网桥，`docker0`的默认网段是170，网关地址为171。通过`bridge`模式启动的容器，进入容器内部并使用`ip route show`指令可以看到其使用的网关就是`docker0`的网关地址。
2. 建议使用自定义网桥来控制容器之间的相互通讯，还可以自动DNS解析容器名称到IP地址。
3. 在这种模式下，Docker为容器创建独立的网络栈，保证容器内的进程使用独立的网络环境，实现容器之间、容器与宿主机之间的网络栈隔离。同时，通过宿主机上的`Docker0`网桥，容器可以与宿主机乃至外界进行网络通信。
Docker教程：Docker存储写入时复制(CoW)策略
1. 使用`docker-compose`可以同时启动多个容器，并且`compose`文件可以定义共享变量。您可以使用服务群体来代替独立容器，并利用共享机密和配置。
连接到同一用户定义网桥网络的容器可以有效地将所有端口彼此公开。
2. Docker的运行原理如下：客户端可以将Docker命令发送到服务器端的Docker daemon上，再由Docker daemon根据指令创建、选择或者从Docker仓库中拉取（pull）镜像。接着客户端可以通过镜像创建容器。
3. 首先在当前目录（即`/home/hellodocker`目录下），创建一个`test.txt`文件。
4. 当需要修改一个文件时，AUFS创建该文件的一个副本。使用CoW（Copy-on-Write）将文件从只读层复制到可写层进行修改，结果也保留在可写层。
5. Docker存储引擎的核心思想是“层”的概念，理解了这个层，就基本可以理解其设计思路。
6. 在云计算领域，开发者需要具备的基本技能之一就是Docker。