docker运用手册.doc

概念 Docker clien用户通过Docker client向Docker daemon发送指令 ocker daemon Docker的核心运行在一台机器上内部包含三个组件 Docker images 是一个模板，内部可以包含自己的中间件和程序。类似于一个归档文件。系统的改变可以通过增加image来实现。多个image文件通过unionFS（linux，unix中的一个module）被整合成一个新文件，作为linux的rootfs。如果你的程序需要升级，而不需要更改操作系统，那么你可以删除原有程序所在的image，然后加入新的image即可。通常会从doceker hub上下载一个基础image例如一个centos的系统或者是一个装了mysql的centos系统然后通过加入自己的层来达到个性化部署的目的 Hub上的Image name有两种格式 :v5。这个名字代表是hub官方维护的image username/image_name 用户名/image_name。例如wwh/Hadoop。这个名字代表是该用户负责维护这个image image_name由三部分组成REGISTRY_HOSTREPOSITORY:TAG。如果省略TAG，这时候TAG=latest。如果省略REGISTRY_HOST，REGISTRY_HOST=hub的网址docker会自动为最后创建的image加上一个 注意REGISTRY_HOST和username是互斥的REGISTRY_HOST要和username”.”。所以REGISTRY_HOST可以是ip地址或者是一个包含有”.”的网址尤其在docker push或REGISTRY_HOST不是ip地址需要标注--insecure-registry如果是ip地址docker会自动标注--insecure-registryDocker registries 用来存放images分公有registry和私有registry公有的就叫docker hub公有的也可以设置对外是否可见可以使用docker hub上别人发布的image私有registrydocker search来找到已经发布的image下载到本机并创建container Docker container 基于image创建一台轻量级虚拟机 hub的 原理 在同一个kernel上运行多个linux distributions mount将多个只读文件连接在一起然后校验完整性这些所有的文件整合在一起形成docker的文件系统UFSUnion File System），然后被内核挂载。 涉及Linux技术 用到了一些linux的底层技术 Namespace lnamespaces用来独立各个container pid namespace: 独立Process ID net namespace: 用来独立network interfaces ipc namespace: 用来独立 IPC mnt namespace: 用来独立管理挂载点 uts namespace: 独立内核Control groups linux cgroup--container之间共享硬件资源并配额 docker可以使用unionfs的几个变种AUFS, btrfs, vfs, DeviceMapper Container format 目前docker支持的容器格式有安装 目前版本是支持centos62.6.32-431）和centos7不支持centos56上运行需要升级 Docker只能运行在 Centos7 先安装yum install device-mapper-event-libs 再安装yum install docker 请确保你的yum源有 mirrorlist=/?release=$releaseverarch=$basearchrepo=extras 因为docker是在extras软件仓库中FirewallD在centos7中新引入并用来包装iptables目前已知bug是如果在docker之后进行FirewallD的启动操作FirewallD将从iptables中移出docker的chain所以要确保docker daemon在FirewallD之后启动FirewallD（重）启动后重启docker daemon Centos6 配置EPEL的yum源 yum install docker-io 如果你之前已经装过了docker请移除否会有冲突已经有bugreport了 常用命令 docker 等同于docker help 列出各个子命令及其解释 docker version 查看版本信息 docker command --help 查看com