樹莓派嘗試玩兒Docker虛擬機器
今天下午嘗試了一下樹莓派上跑docker，感覺還是不錯的，推薦給想要嘗試的小夥伴。
Docker 是一個開源的應用容器引擎，基於 Go 語言 並遵從Apache2.0協議開源。
Docker 可以讓開發者打包他們的應用以及依賴包到一個輕量級、可移植的容器中，然後釋出到任何流行的 Linux 機器上，也可以實現虛擬化。
容器是完全使用沙箱機制，相互之間不會有任何介面（類似 iPhone 的 app）,更重要的是容器效能開銷極低。
0x00 Docker的應用場景
- Web 應用的自動化打包和釋出。
- 自動化測試和持續整合、釋出。
- 在服務型環境中部署和調整資料庫或其他的後臺應用。
- 從頭編譯或者擴充套件現有的OpenShift或Cloud Foundry平臺來搭建自己的PaaS環境。
硬體需求：
1. 樹莓派3B+
2. 16GB class 10 TF 卡一枚
3. 5v/2.5A 電源一個
4. 鍵盤滑鼠自備
5. 最好有個大彩電支援HDMI的
6. HDMI線纜
-----------------------------------------
軟體：
raspbian 最新作業系統，燒錄好配置好網路。
-----------------------------------------
0x01 樹莓派安裝 Docker CE 步驟
強烈警告：切勿在沒有配置 Docker APT 源的情況下直接使用 apt 命令安裝 Docker.
會出現莫名其妙的bug，如果你無所謂，那麼請自便。。哈哈
Docker CE 不僅支援 x86_64 架構的計算機，同時也支援 ARM 架構的計算機，本小節內容以樹莓派為例講解 ARM 架構安裝 Docker CE。
Docker CE 支援以下版本的 Raspbian 作業系統：
Raspbian Stretch
Raspbian Jessie (Docker CE v18.06 及以下版本)
注： Raspbian 是樹莓派的開發與維護機構 樹莓派基金會 推薦用於樹莓派的首選系統，其基於 Debian。
0x02 使用 APT 安裝
由於 apt 源使用 HTTPS 以確保軟體下載過程中不被篡改。因此，我們首先需要新增使用 HTTPS 傳輸的軟體包以及 CA 證書。
$ sudo apt-get update
$ sudo apt-get install \
apt-transport-https \
ca-certificates \
curl \
gnupg2 \
lsb-release \
software-properties-common
鑑於國內網路問題，強烈建議使用國內源，官方源請在註釋中檢視。
為了確認所下載軟體包的合法性，需要新增軟體源的 GPG 金鑰。
$ curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/raspbian/gpg | sudo apt-key add -
# 官方源
$ curl -fsSL https://download.docker.com/linux/raspbian/gpg | sudo apt-key add -
然後，我們需要向 source.list 中新增 Docker CE 軟體源：
$ sudo add-apt-repository \
"deb [arch=armhf] https://mirrors.ustc.edu.cn/docker-ce/linux/raspbian \
$(lsb_release -cs) \
stable"
# 官方源$ sudo add-apt-repository \ "deb [arch=armhf] https://download.docker.com/linux/raspbian \ $(lsb_release -cs) \ stable"
以上命令會新增穩定版本的 Docker CE APT 源，如果需要測試或每日構建版本的 Docker CE 請將 stable 改為 test 或者 nightly。
0x03 安裝 Docker CE
更新 apt 軟體包快取，並安裝 docker-ce。
$ sudo apt-get update $ sudo apt-get install docker-ce
0x04 使用指令碼自動安裝
在測試或開發環境中 Docker 官方為了簡化安裝流程，提供了一套便捷的安裝指令碼，Raspbian 系統上可以使用這套指令碼安裝：
$ curl -fsSL get.docker.com -o get-docker.sh $ sudo sh get-docker.sh --mirror Aliyun執行這個命令後，指令碼就會自動的將一切準備工作做好，並且把 Docker CE 的 Edge 版本安裝在系統中,接下來就可以去啟動它了！
0x05 啟動 Docker CE
$ sudo systemctl enable docker $ sudo systemctl start docker
0x06 建立 docker 使用者組
預設情況下，docker 命令會使用 Unix socket 與 Docker 引擎通訊。
而只有 root 使用者和 docker 組的使用者才可以訪問 Docker 引擎的 Unix socket。
出於安全考慮，一般 Linux 系統上不會直接使用 root 使用者。
因此，更好地做法是將需要使用 docker 的使用者加入 docker 使用者組。
0x07 建立 docker 組：
$ sudo groupadd docker
0x08 將當前使用者加入 docker 組：
$ sudo usermod -aG docker $USER
退出當前終端並重新登入，進行如下測試。
0x09 測試 Docker 是否安裝正確
$ docker run arm32v7/hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
d1725b59e92d: Pull complete
Digest: sha256:0add3ace90ecb4adbf7777e9aacf18357296e799f81cabc9fde470971e499788
Status: Downloaded newer image for hello-world:latest
Hello from Docker!
This message shows that your installation appears to be working correctly.
To generate this message, Docker took the following steps:
1. The Docker client contacted the Docker daemon.
2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
(amd64)
3. The Docker daemon created a new container from that image which runs the
executable that produces the output you are currently reading.
4. The Docker daemon streamed that output to the Docker client, which sent it
to your terminal.
To try something more ambitious, you can run an Ubuntu container with:
$ docker run -it ubuntu bash
Share images, automate workflows, and more with a free Docker ID:
https://hub.docker.com/
For more examples and ideas, visit:
https://docs.docker.com/get-started/
若能正常輸出以上資訊，則說明安裝成功。
注意： ARM 平臺不能使用 x86 映象，檢視 Raspbian 可使用映象請訪問 arm32v7。
arm32v7的連結：https://hub.docker.com/u/arm32v7/
0x10 映象加速
如果在使用過程中發現拉取 Docker 映象十分緩慢，可以配置 Docker 國內映象加速.
國內從 Docker Hub 拉取映象有時會遇到困難，此時可以配置映象加速器。
Docker 官方和國內很多雲服務商都提供了國內加速器服務，例如：
Docker 官方提供的中國 registry mirror https://registry.docker-cn.com
阿里雲加速器(需登入賬號獲取)
七牛雲加速器 https://reg-mirror.qiniu.com/
我們以 Docker 官方加速器https://registry.docker-cn.com為例進行介紹:
Ubuntu 14.04、Debian 7 Wheezy
對於使用 upstart 的系統而言，編輯 /etc/default/docker 檔案，在其中的 DOCKER_OPTS 中配置加速器地址：
DOCKER_OPTS="--registry-mirror=https://registry.docker-cn.com"重新啟動服務。
$ sudo service docker restart
Ubuntu 16.04+、Debian 8+、CentOS 7
對於使用 systemd 的系統，請在 /etc/docker/daemon.json 中寫入如下內容（如果檔案不存在請新建該檔案）
{
"registry-mirrors": [
"https://registry.docker-cn.com"
]
}
注意，一定要保證該檔案符合 json 規範，否則 Docker 將不能啟動。
之後重新啟動服務。
$ sudo systemctl daemon-reload $ sudo systemctl restart docker
注意：如果您之前檢視舊教程，修改了 docker.service 檔案內容，請去掉您新增的內容（--registry-mirror=https://registry.docker-cn.com），這裡不再贅述了。。。
大家趕緊拿起你們的樹莓派去試試?
好了，大家青山常在，綠水長流，白了個白~