>>> 目錄 <<<

• Docker簡介
• Docker優勢
• Docker基本概念
• Docker安裝使用
• Docker常用命令
• Docker映象構建
• Docker本地倉庫
• Docker圖形管理工具Portainer
• Docker叢集管理工具Swarm
• Docker運維流程圖
• Docker配置管理
• Docker後續問題
• Docker報錯解決 

>>> 正文 <<<

一、    Docker簡介

　　　Docker是一個開源的應用容器引擎，開發者可以打包自己的應用到容器裡面，然後遷移到其他機器的docker應用中，可以實現快速部署。

　　　簡單的理解，docker就是一個軟體集裝箱化平臺，就像船隻、火車、卡車運輸集裝箱而不論其內部的貨物一樣，軟體容器充當軟體部署的標準單元，其中可以包含不同的程式碼和依賴項。

　　　按照這種方式容器化軟體，開發人員和 IT 專業人員只需進行極少修改或不修改，即可將其部署到不同的環境，如果出現的故障，也可以通過映象，快速恢復服務。

二、    Docker優勢

　　1. 　　特性優勢

2.　　資源優勢

三、    Docker基本概念

Client（客戶端）：是Docker的使用者端，可以接受使用者命令和配置標識，並與Docker daemon通訊。

Images（映象）：是一個只讀模板，含建立Docker容器的說明，它與作業系統的安裝光碟有點像。

Containers（容器）：映象的執行例項，映象與容器的關係類比面向物件中的類和物件。

Registry（倉庫）：是一個集中儲存與分發映象的服務。最常用的Registry是官方的Docker Hub 。

四、    Docker安裝使用

• 作業系統：CentOS 7

1、安裝依賴

yum install -y yum-utils device-mapper-persistent-data lvm2

2、新增軟體源

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo　　# 指定阿里雲映象源

3、安裝docker-ce（對系統核心有一定要求，centos6不支援）

yum clean all  yum makecache fast        # 重新生成快取

yum -y install docker-ce docker-ce-cli containerd.io

4、設定自啟並啟動

systemctl enable docker

systemctl start docker

5、檢視版本

docker version

•  執行示例：Nginx

1、搜尋並下載映象

docker search nginx

docker pull nginx

2、啟動一個容器並對映埠到本地

docker run -d -p 8080:80 --name Nginx nginx　　　　# 引數詳解見下文

3、訪問本地對映埠

五、    Docker常用命令

　　1.     映象控制

 搜尋映象：docker  search  [OPTIONS]  TERM

上傳映象：docker  push  [OPTIONS]  NAME[:TAG]

下載映象：docker  pull  [OPTIONS]  NAME[:TAG]

提交映象：docker  commit [OPTIONS]  CONTAINER  NAME[:TAG]

構建映象：docker  build  [OPTIONS]  PATH

刪除映象：docker  rmi [OPTIONS]  IMAGE  [IMAGE...]

增加映象標籤：docker  tag  SOURCE_IMAGE[:TAG]  TARGET_IMAGE[:TAG]

檢視所有映象：docker  images  [OPTIONS]  [REPOSITORY[:TAG]]

　　2.     容器控制

啟動/重啟容器：docker start/restart CONTAINER

停止/強停容器：docker stop/ kill CONTAINER

刪除容器：docker rm [OPTIONS] CONTAINER [CONTAINER...]

重新命名容器：docker rename CONTAINER CONTAINER_NEW

進入容器：docker attach CONTAINER

執行容器命令：docker exec CONTAINER COMMAND

檢視容器日誌：docker logs [OPTIONS] CONTAINER

檢視容器列表：docker ps [OPTIONS]

 　　3.     容器啟動

docker  run  [OPTIONS]  IMAGE  [COMMAND]  [ARG...]

-d : 後臺執行容器，並返回容器ID

-i：以互動模式執行容器，通常與 -t 同時使用

-t：為容器重新分配一個偽輸入終端，通常與 -i 同時使用

-v：繫結掛載目錄

--name="mycontainer": 為容器指定一個名稱

--net="bridge": 指定容器的網路連線型別，支援如下：

   　　bridge / host / none / container:<name|id>

-p/-P :埠對映，格式如圖：

 　　4.     其他命令

檢視docker資訊：docker info

docker命令幫助：docker run --help

複製檔案到容器：docker cp custom.conf Nginx:/etc/nginx/conf.d/

更新容器啟動項：docker container update --restart=always nginx

檢視docker日誌：tail -f /var/log/messages

>>> 更多可以參考官網：https://docs.docker.com/engine/reference/commandline/cli/

六、    Docker映象構建

　　1.     Docker commit（1執行2修改3儲存）

a）   執行容器

docker run -dit -p 8080:80 --name Nginx nginx

b）   修改容器（這裡我只是做個演示，所以就複製一下檔案，具體修改需要根據你實際情況）

docker cp custom.conf Nginx:/etc/nginx/conf.d/

c）   將容器儲存為新的映象

docker commit Nginx zwx/nginx

 2.     Dockerfile（1編寫2構建）

a）   編寫Dockerfile檔案

vim Dockerfile

b）   執行Dockerfile檔案

docker build -t zwx/nginx .　　　　# 後面有個點，代表當前目錄下dockerfile檔案

 3.     Dockerfile 常用指令

　　 >>> 更多可以參考：【轉載】Dockerfile檔案詳解

七、    Docker本地倉庫

　　1、拉取映象倉庫

docker search registry

docker pull registry

2、啟動映象服務

docker run -dit \

--name=Registry \　　　　# 指定容器名稱

-p 5000:5000 \　　　　　　# 倉庫預設埠是5000，對映到宿主機，這樣可以使用宿主機地址訪問

--restart=always \                # 自動重啟，這樣每次docker重啟後倉庫容器也會自動啟動

--privileged=true \              # 增加安全許可權，一般可不加

-v /usr/local/my_registry:/var/lib/registry  \　　　　# 把倉庫映象資料儲存到宿主機

registry

3、註冊https協議（需要通過本地倉庫下載映象，均需要配置）

vim /etc/docker/daemon.json　　　　　　　　# 預設無此檔案，需自行新增，有則追加一下內容。

   { "insecure-registries":[" xx.xx.xx.xx:5000"] }　　# 指定ip地址或域名

4、新增tag指明倉庫地址

docker tag zwx/nginx x.xx.xx.xx:5000/zwx/nginx　　# 如果構建時已經指定倉庫地址，則可以省略

5、上傳映象到本地倉庫

docker push x.xx.xx.xx:5000/zwx/nginx

6、檢視本地倉庫

curl -XGET http://x.xx.xx.xx:5000/v2/_catalog

 　　>>> 更多可以參考：docker 搭建本地私有倉庫

八、    Docker與圖形管理工具Portainer

　　1.     簡介

　　　　Portainer是Docker的圖形化管理工具，提供狀態顯示面板、應用模板快速部署、容器映象網路資料卷的基本操作（包括上傳下載映象，建立容器等操作）、

　　　　事件日誌顯示、容器控制檯操作、Swarm叢集和服務等集中管理和操作、登入使用者管理和控制等功能。功能十分全面，基本能滿足中小型單位對容器管理的全部需求。

　　2.     安裝使用

a） 搜尋並下載映象

docker search portainer

docker pull portainer/portainer

b） 單機方式執行

docker run -d \

-p 9000:9000 \　　　# portainer預設埠是9000，對映到本地9000埠，通過本地地址訪問

--restart=always \　　# 設定自動重啟

-v /var/run/docker.sock:/var/run/docker.sock \　　# 單機必須指定docker.sock

--name Prtainer portainer/portainer

c） 訪問http://localhost:9000

　　首次登陸需要註冊使用者，給admin使用者設定密碼，然後單機版選擇local連線即可。

d） 控制管理

　　　　  >>> 更多可以參考：Portainer介紹

九、    Docker與叢集管理工具Swarm

　　1.     簡介

　　　　Swarm是Docker官方提供的一款叢集管理工具，其主要作用是把若干臺Docker主機抽象為一個整體，並且通過一個入口統一管理這些Docker主機上的各種Docker資源。

 　　2.     安裝使用

　　　　Swarm 在 Docker 1.12 版本之前屬於一個獨立的專案，在 Docker 1.12 版本釋出之後，該專案合併到了 Docker 中，成為 Docker 的一個子命令。

　　　　a)　　啟動swarm叢集只需要執行初始化命令即可：

docker swarm init \　　　　　　　# 預設初始化節點為管理節點
--advertise-addr xx.xx.xx.xx \　　　#指定使用的ip
--listen-addr xx.xx.xx.xx:2377　　　#指定監聽ip和port，預設為2377

　　　　b) 　　設定manager節點

　　　　docker swarm join-token manager　　　　#獲取管理節點token，放入下面命令

docker swarm join \
--advertise-addr xx.xx.xx.xx \
--listen-addr xx.xx.xx.xx:2377 \
--token SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz \
xx.xx.xx.xx:2377

　　　　c) 　　設定worker節點

　　　　docker swarm join-token worker　　　　#獲取工作節點token，放入下面命令

docker swarm join \
--advertise-addr xx.xx.xx.xx \
--listen-addr xx.xx.xx.xx:2377 \
--token SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz \
xx.xx.xx.xx:2377

　　　　c) 　　檢視節點

 docker node ls

 　　　　d) 　　建立服務

docker service create [OPTIONS] IMAGE [COMMAND] [ARG...]

--detach , -d:  指定容器運行於前臺還是後臺，預設為false

--name:  服務名稱

--network:  網路連線

--publish , -p:  埠對映

--env , -e:  設定環境變數

--tty , -t:  分配tty裝置，該可以支援終端登入

--mount:  檔案掛載

--replicas:  指定任務數量

　　>>>更多參考：Docker Swarm叢集部署實踐  　　Docker Swarm 常用命令

  　3.     對比K8s究竟有何異同?

a）出生不同

Google根據其在Linux上容器管理經驗，改造到docker管理上，就是kubernetes。他的在許多方面表現良好,最重要的是構造於Google多年的寶貴經驗只上。
kubernetes並不是為了docker寫的,kubernetes把叢集帶到了一個全新的高度，代價是學習曲線比較陡。docker-swarm 使用了一個不同的方式,它是docker原生的叢集工具。
最方便的部分是它暴露了docker標準的程式設計介面，意味著你之前一直在使用的任何與docker溝通的工具（docker CLI,  docker compose等），都可以無縫的在docker swarm上使用。

b）安裝配置不同

安裝設定swarm非常簡單，簡單明瞭並且很靈活。我們需要做的就是安裝一個服務發現工具，然後在所有的節點上安裝swarm容器。
相比較而言，kubernetes的安裝就有點複雜晦澀了。不同的作業系統上安裝都不同。每個作業系統都有自己的獨立安裝指令。

c）執行方式不同

使用Swarm和使用容器沒有什麼不同。比如，你習慣於使用Docker CLI（命令列介面），你可以繼續使用幾乎相同的命令。
如果你習慣於使用Docker Componse來執行容器，你可以繼續在Swarm叢集中使用。不管你之前習慣於怎麼使用容器，你仍舊可以使用，只是在更大級別的叢集中使用。
Kubernetes要求你去學習它自己的CLI（命令列介面）和配置。你不能使用你之前建立的docker-compose.yml配置，你必須要去新建與Kubernetes對應的配置。
你也不能使用之前學習的Docker CLI（命令列介面）。你必須要去學習 Kubernetes CLI（命令列介面）

最後，當需要在Docker Swarm 和 Kubernetes做出選擇時，可以考慮如下幾點：
你是否想依賴於Docker自己來解決叢集的問題。如果是，選擇Swarm。如果某些功能在Docker中不支援，那它也非常可能在Swarm中找不到，因為Swarm是依賴於Docker API的。
另外一方面，如果你想要一個工具可以解決Docker的限制，Kubernetes將是不錯的選擇。Kubernetes不是基於Docker，而是基於Google多年對於管理容器的經驗。它是按照自己的方式來行事。

十、    Docker運維流程圖

十一、    Docker配置管理

1.　　用了容器以後，還需要配置管理嗎？

起初我們跟Docker官方一樣，屬於理想主義派。天真的認為容器就應該是inmutable的，當需要配置變更的時候，重新構建映象重新部署。

基於這一思路，我們在cSphere中添加了個映象自動構建模組，使用者可以配置程式碼倉庫的地址。
服務的配置檔案保存於Git或者SVN庫中，需要配置變更時，向版本庫中Push一下，自動通過hook觸發映象構建，並自動完成線上容器的重建。

通過這套系統，使用者可以非常方便的批量更新線上的服務，並不侷限於配置檔案的變更，程式碼的變更也天生支援。
經過實際使用，這套系統能夠很好的滿足開發和測試環境的需求，提升工作效率。

但是，在生產環境中使用的時候，我們發現這種流程其實並不那麼完美，主要表現在：
映象構建和部署雖然自動化了，但構建是針對VCS中的某個倉庫的，改一行配置就得整體重新構建一下，在更新容器時還需要把映象重新分發到所有機器上，配置變更速度太慢。
這種方式的配置變更會涉及到服務的重啟，這在生產環境某些場景下是不可接受的 ，有可能引起短暫的服務中斷。

2.　　應用配置檔案應該需要做到什麼？

Docker應用配置檔案能夠保持能夠支援針對不同環境作出更改。另外配置檔案支援線上更改，重啟就生效。一般分為以下兩種方式。

a） Docker環境變數

需要在製作映象的時候就需要提前想好，有哪些引數是部署容器的時候會經常更改，
然後把這些引數抽出來做成容器的環境變數，然後在部署的容器的時候填入不同的引數即可。
但是如果後續發現有一些引數不同場景下部署的時候也會修改，那就需要再重新制作映象了。

b）應用配置檔案

上述的管理方式不太靈活，靈活的管理方式是將配置檔案和映象剝離開，這樣就不會被映象給綁定了。

注：最新版本可以參考docker config命令管理

十二、    Docker後續問題

• •    叢集環境
  •    網路安全
  •    儲存管理
  •    日誌收集
  •    實時監控
  •    效能調優
  •    ……

十三、Docker報錯解決

【解決】Got permission denied while trying to connect to the Docker daemon socket at......dial unix /var/run/docker.sock: permission denied

 【解決】error pulling image configuration: Get https:// ...... x509: certificate has expired or is not yet valid

【解決】image ... could not be accessed on a registry to record its digest. 

【解決】http: server gave HTTP response to HTTPS client

【解決】OCI runtime exec failed......executable file not found in $PATH": unknown

更多報錯解決方案持續更新中：【解決】Docker Errors

☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆

如果想更詳細，更深入瞭解Docker，推薦 >>> Docker最全教程——從理論到實戰(一)

如果轉載請註明原文地址，謝謝 >>>  https://www.cnblogs.com/leozhanggg/p/12039953.html

☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆