目錄
Docker簡(jiǎn)介
Docker優(yōu)勢(shì)
Docker基本概念
Docker安裝使用
Docker常用命令
Docker鏡像構(gòu)建
Docker本地倉(cāng)庫(kù)
Docker圖形管理工具Portainer
Docker集群管理工具Swarm
Docker運(yùn)維流程圖
Docker配置管理
Docker后續(xù)問題
Docker報(bào)錯(cuò)解決
正文
一、 ? ?Docker簡(jiǎn)介
Docker是一個(gè)開源的應(yīng)用容器引擎笆呆，開發(fā)者可以打包自己的應(yīng)用到容器里面，然后遷移到其他機(jī)器的docker應(yīng)用中狭吼，可以實(shí)現(xiàn)快速部署。
簡(jiǎn)單的理解殖妇，docker就是一個(gè)軟件集裝箱化平臺(tái)刁笙，就像船只、火車、卡車運(yùn)輸集裝箱而不論其內(nèi)部的貨物一樣疲吸，軟件容器充當(dāng)軟件部署的標(biāo)準(zhǔn)單元座每，其中可以包含不同的代碼和依賴項(xiàng)。
按照這種方式容器化軟件摘悴，開發(fā)人員和 IT 專業(yè)人員只需進(jìn)行極少修改或不修改峭梳，即可將其部署到不同的環(huán)境，如果出現(xiàn)的故障蹂喻，也可以通過(guò)鏡像葱椭，快速恢復(fù)服務(wù)。
二口四、Docker優(yōu)勢(shì)
1.特性優(yōu)勢(shì)
2.資源優(yōu)勢(shì)
三孵运、Docker基本概念
Client（客戶端）：?是Docker的用戶端，可以接受用戶命令和配置標(biāo)識(shí)蔓彩，并與Docker daemon通信治笨。
Images（鏡像）：?是一個(gè)只讀模板，含創(chuàng)建Docker容器的說(shuō)明赤嚼，它與操作系統(tǒng)的安裝光盤有點(diǎn)像旷赖。
Containers（容器）：?鏡像的運(yùn)行實(shí)例，鏡像與容器的關(guān)系類比面向?qū)ο笾械念惡蛯?duì)象更卒。
Registry（倉(cāng)庫(kù)）：?是一個(gè)集中存儲(chǔ)與分發(fā)鏡像的服務(wù)杠愧。最常用的Registry是官方的Docker Hub 。
四逞壁、 ? ?Docker安裝使用
操作系統(tǒng)：CentOS 7
1、安裝依賴
yum?install?-y?yum-utils?device-mapper-persistent-data?lvm2
2锐锣、添加軟件源
yum-config-manager?--add-repo?http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo#?指定阿里云鏡像源
3腌闯、安裝docker-ce（對(duì)系統(tǒng)內(nèi)核有一定要求，centos6不支持）
yum?clean?all??yum?makecache?fast#?重新生成緩存
yum?-y?install?docker-ce?docker-ce-cli?containerd.io
4雕憔、設(shè)置自啟并啟動(dòng)
systemctl enable docker
systemctl?start?docker
5姿骏、查看版本
docker?version
運(yùn)行示例：Nginx
1、搜索并下載鏡像
docker?search?nginx
docker?pull?nginx
2斤彼、啟動(dòng)一個(gè)容器并映射端口到本地
docker?run?-d?-p?8080:80?--name?Nginx?nginx#?參數(shù)詳解見下文
3分瘦、訪問本地映射端口
五、 ? ?Docker常用命令
1.鏡像控制
搜索鏡像：docker? search ?[OPTIONS]? TERM
上傳鏡像：docker? push ?[OPTIONS]? NAME[:TAG]
下載鏡像：docker? pull ?[OPTIONS]? NAME[:TAG]
提交鏡像：docker? commit [OPTIONS]? CONTAINER? NAME[:TAG]
構(gòu)建鏡像：docker? build ?[OPTIONS]? PATH
刪除鏡像：docker? rmi [OPTIONS]? IMAGE ?[IMAGE...]
增加鏡像標(biāo)簽：docker? tag? SOURCE_IMAGE[:TAG]? TARGET_IMAGE[:TAG]
查看所有鏡像：docker? images ?[OPTIONS]??[REPOSITORY[:TAG]]
2.容器控制
啟動(dòng)/重啟容器：docker start/restart CONTAINER
停止/強(qiáng)停容器：docker stop/killCONTAINER
刪除容器：docker rm [OPTIONS] CONTAINER [CONTAINER...]
重命名容器：docker rename CONTAINER CONTAINER_NEW
進(jìn)入容器：docker attach CONTAINER
執(zhí)行容器命令：dockerexecCONTAINER?COMMAND
查看容器日志：docker logs [OPTIONS] CONTAINER
查看容器列表：docker ps [OPTIONS]
3.容器啟動(dòng)
docker??run??[OPTIONS]??IMAGE??[COMMAND]??[ARG...]
-d : 后臺(tái)運(yùn)行容器琉苇，并返回容器ID
-i：以交互模式運(yùn)行容器嘲玫，通常與 -t 同時(shí)使用
-t：為容器重新分配一個(gè)偽輸入終端，通常與 -i 同時(shí)使用
-v：綁定掛載目錄
--name="mycontainer": 為容器指定一個(gè)名稱
--net="bridge": 指定容器的網(wǎng)絡(luò)連接類型并扇，支持如下：
bridge?/?host?/?none?/?container:
-p/-P :端口映射去团，格式如圖：
4.其他命令
查看docker信息：docker info
docker命令幫助：docker run --help
復(fù)制文件到容器：docker cp custom.conf Nginx:/etc/nginx/conf.d/
更新容器啟動(dòng)項(xiàng)：docker container update --restart=always nginx
查看docker日志：tail -f /var/log/messages
更多可以參考官網(wǎng)：https://docs.docker.com/engine/reference/commandline/cli/
六、Docker鏡像構(gòu)建
1.Docker commit（1運(yùn)行2修改3保存）
a） ? 運(yùn)行容器
docker?run?-dit?-p?8080:80?--name?Nginx?nginx
b） ? 修改容器（這里我只是做個(gè)演示，所以就復(fù)制一下文件土陪，具體修改需要根據(jù)你實(shí)際情況）
docker?cp?custom.conf?Nginx:/etc/nginx/conf.d/
c） ? 將容器保存為新的鏡像
docker?commit?Nginx?zwx/nginx
2. ? ? Dockerfile（1編寫2構(gòu)建）
a） ? 編寫Dockerfile文件
vim?Dockerfile
b） ? 執(zhí)行Dockerfile文件
docker?build?-t?zwx/nginx?.? ? #?后面有個(gè)點(diǎn)昼汗，代表當(dāng)前目錄下dockerfile文件
3. ? ? Dockerfile 常用指令
快速上手docker參考：30分鐘快速上手Docker，看這篇就對(duì)了鬼雀！
七顷窒、 ? ?Docker本地倉(cāng)庫(kù)
1、拉取鏡像倉(cāng)庫(kù)
docker?search?registry
docker?pull?registry
2源哩、啟動(dòng)鏡像服務(wù)
docker?run?-dit?\
--name=Registry?\#?指定容器名稱
-p?5000:5000?\#?倉(cāng)庫(kù)默認(rèn)端口是5000鞋吉，映射到宿主機(jī)，這樣可以使用宿主機(jī)地址訪問
--restart=always?\#?自動(dòng)重啟璧疗，這樣每次docker重啟后倉(cāng)庫(kù)容器也會(huì)自動(dòng)啟動(dòng)
--privileged=true\#?增加安全權(quán)限坯辩，一般可不加
-v?/usr/local/my_registry:/var/lib/registry??\#?把倉(cāng)庫(kù)鏡像數(shù)據(jù)保存到宿主機(jī)
registry
3、注冊(cè)https協(xié)議（需要通過(guò)本地倉(cāng)庫(kù)下載鏡像崩侠，均需要配置）
vim?/etc/docker/daemon.json#?默認(rèn)無(wú)此文件漆魔，需自行添加，有則追加一下內(nèi)容却音。
{"insecure-registries":["?xx.xx.xx.xx:5000"]?}#?指定ip地址或域名
4改抡、新增tag指明倉(cāng)庫(kù)地址
docker?tag?zwx/nginx?x.xx.xx.xx:5000/zwx/nginx#?如果構(gòu)建時(shí)已經(jīng)指定倉(cāng)庫(kù)地址，則可以省略
5系瓢、上傳鏡像到本地倉(cāng)庫(kù)
docker?push?x.xx.xx.xx:5000/zwx/nginx
6阿纤、查看本地倉(cāng)庫(kù)
curl?-XGET?http://x.xx.xx.xx:5000/v2/_catalog
更多可以參考：http://www.reibang.com/p/8f38f198724e
八、 ? ?Docker與圖形管理工具Portainer
1. ? ? 簡(jiǎn)介
Portainer是Docker的圖形化管理工具夷陋，提供狀態(tài)顯示面板欠拾、應(yīng)用模板快速部署、容器鏡像網(wǎng)絡(luò)數(shù)據(jù)卷的基本操作（包括上傳下載鏡像骗绕，創(chuàng)建容器等操作）藐窄、事件日志顯示、容器控制臺(tái)操作酬土、Swarm集群和服務(wù)等集中管理和操作荆忍、登錄用戶管理和控制等功能。功能十分全面撤缴，基本能滿足中小型單位對(duì)容器管理的全部需求刹枉。
2. ? ? 安裝使用
a） 搜索并下載鏡像
docker?search?portainer
docker?pull?portainer/portainer
b） 單機(jī)方式運(yùn)行
docker?run?-d?\
-p?9000:9000?\#?portainer默認(rèn)端口是9000，映射到本地9000端口屈呕，通過(guò)本地地址訪問
--restart=always?\#?設(shè)置自動(dòng)重啟
-v?/var/run/docker.sock:/var/run/docker.sock?\#?單機(jī)必須指定docker.sock
--name?Prtainer?portainer/portainer
c） 訪問http://localhost:9000
首次登陸需要注冊(cè)用戶微宝，給admin用戶設(shè)置密碼，然后單機(jī)版選擇local連接即可凉袱。
d） 控制管理
更多可以參考：https://www.cnblogs.com/river2005/p/8283700.html
九芥吟、 ? ?Docker與集群管理工具Swarm
1. ? ? 簡(jiǎn)介
Swarm是Docker官方提供的一款集群管理工具侦铜，其主要作用是把若干臺(tái)Docker主機(jī)抽象為一個(gè)整體，并且通過(guò)一個(gè)入口統(tǒng)一管理這些Docker主機(jī)上的各種Docker資源钟鸵。
搜索Java知音公眾號(hào)钉稍，回復(fù)“后端面試”，送你一份Java面試題寶典
2. ? ? 安裝使用
Swarm 在 Docker 1.12 版本之前屬于一個(gè)獨(dú)立的項(xiàng)目棺耍，在 Docker 1.12 版本發(fā)布之后贡未，該項(xiàng)目合并到了 Docker 中，成為 Docker 的一個(gè)子命令蒙袍。
a)啟動(dòng)swarm集群只需要執(zhí)行初始化命令即可：
docker?swarm?init?\#?默認(rèn)初始化節(jié)點(diǎn)為管理節(jié)點(diǎn)
--advertise-addr?xx.xx.xx.xx?\#指定使用的ip
--listen-addr?xx.xx.xx.xx:2377#指定監(jiān)聽ip和port俊卤，默認(rèn)為2377
b)設(shè)置manager節(jié)點(diǎn)
docker?swarm?join-token?manager#獲取管理節(jié)點(diǎn)token，放入下面命令
docker?swarm?join?\
--advertise-addr?xx.xx.xx.xx?\
--listen-addr?xx.xx.xx.xx:2377?\
--token?SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz?\
xx.xx.xx.xx:2377
c)設(shè)置worker節(jié)點(diǎn)
docker?swarm?join-token?worker#獲取工作節(jié)點(diǎn)token害幅，放入下面命令
docker?swarm?join?\
--advertise-addr?xx.xx.xx.xx?\
--listen-addr?xx.xx.xx.xx:2377?\
--token?SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz?\
xx.xx.xx.xx:2377
d)查看節(jié)點(diǎn)
docker?node?ls
e)創(chuàng)建服務(wù)
docker?service?create?[OPTIONS]?IMAGE?[COMMAND]?[ARG...]
--detach?,?-d:??指定容器運(yùn)行于前臺(tái)還是后臺(tái)消恍，默認(rèn)為false
--name:??服務(wù)名稱
--network:??網(wǎng)絡(luò)連接
--publish?,?-p:??端口映射
--env?,?-e:??設(shè)置環(huán)境變量
--tty?,?-t:??分配tty設(shè)備，該可以支持終端登錄
--mount:??文件掛載
--replicas:??指定任務(wù)數(shù)量
更多參考：http://www.reibang.com/p/028b40ca4f2ahttps://www.cnblogs.com/xiangsikai/p/9935814.html
3. ? ? 對(duì)比K8s究竟有何異同?
a）出生不同
Google根據(jù)其在Linux上容器管理經(jīng)驗(yàn)以现，改造到docker管理上狠怨，就是kubernetes。他的在許多方面表現(xiàn)良好,最重要的是構(gòu)造于Google多年的寶貴經(jīng)驗(yàn)只上邑遏。
kubernetes并不是為了docker寫的,kubernetes把集群帶到了一個(gè)全新的高度佣赖，代價(jià)是學(xué)習(xí)曲線比較陡。docker-swarm 使用了一個(gè)不同的方式,它是docker原生的集群工具记盒。
最方便的部分是它暴露了docker標(biāo)準(zhǔn)的編程接口憎蛤，意味著你之前一直在使用的任何與docker溝通的工具（docker CLI, ?docker compose等），都可以無(wú)縫的在docker swarm上使用纪吮。
搜索Java知音公眾號(hào)俩檬，回復(fù)“后端面試”，送你一份Java面試題寶典
b）安裝配置不同
安裝設(shè)置swarm非常簡(jiǎn)單碾盟，簡(jiǎn)單明了并且很靈活豆胸。我們需要做的就是安裝一個(gè)服務(wù)發(fā)現(xiàn)工具，然后在所有的節(jié)點(diǎn)上安裝swarm容器巷疼。
相比較而言，kubernetes的安裝就有點(diǎn)復(fù)雜晦澀了灵奖。不同的操作系統(tǒng)上安裝都不同嚼沿。每個(gè)操作系統(tǒng)都有自己的獨(dú)立安裝指令。
c）運(yùn)行方式不同
使用Swarm和使用容器沒有什么不同瓷患。比如骡尽，你習(xí)慣于使用Docker CLI（命令行接口），你可以繼續(xù)使用幾乎相同的命令擅编。
如果你習(xí)慣于使用Docker Componse來(lái)運(yùn)行容器攀细，你可以繼續(xù)在Swarm集群中使用箫踩。不管你之前習(xí)慣于怎么使用容器，你仍舊可以使用谭贪，只是在更大級(jí)別的集群中使用。
Kubernetes要求你去學(xué)習(xí)它自己的CLI（命令行接口）和配置。你不能使用你之前創(chuàng)建的docker-compose.yml配置翔烁，你必須要去新建與Kubernetes對(duì)應(yīng)的配置兼都。
你也不能使用之前學(xué)習(xí)的Docker CLI（命令行接口）。你必須要去學(xué)習(xí) Kubernetes CLI（命令行接口）
最后套媚，當(dāng)需要在Docker Swarm 和 Kubernetes做出選擇時(shí)缚态，可以考慮如下幾點(diǎn)：
你是否想依賴于Docker自己來(lái)解決集群的問題。如果是堤瘤，選擇Swarm玫芦。如果某些功能在Docker中不支持，那它也非潮痉可能在Swarm中找不到桥帆，因?yàn)镾warm是依賴于Docker API的。
另外一方面师郑，如果你想要一個(gè)工具可以解決Docker的限制环葵，Kubernetes將是不錯(cuò)的選擇。Kubernetes不是基于Docker宝冕，而是基于Google多年對(duì)于管理容器的經(jīng)驗(yàn)张遭。它是按照自己的方式來(lái)行事。
十地梨、 Docker運(yùn)維流程圖
十一菊卷、 Docker配置管理
1.用了容器以后，還需要配置管理嗎宝剖？
起初我們跟Docker官方一樣洁闰，屬于理想主義派。天真的認(rèn)為容器就應(yīng)該是inmutable的万细，當(dāng)需要配置變更的時(shí)候扑眉，重新構(gòu)建鏡像重新部署。
基于這一思路赖钞，我們?cè)赾Sphere中添加了個(gè)鏡像自動(dòng)構(gòu)建模塊腰素，用戶可以配置代碼倉(cāng)庫(kù)的地址。服務(wù)的配置文件保存于Git或者SVN庫(kù)中雪营，需要配置變更時(shí)弓千，向版本庫(kù)中Push一下，自動(dòng)通過(guò)hook觸發(fā)鏡像構(gòu)建献起，并自動(dòng)完成線上容器的重建洋访。
通過(guò)這套系統(tǒng)镣陕，用戶可以非常方便的批量更新線上的服務(wù)，并不局限于配置文件的變更姻政，代碼的變更也天生支持呆抑。經(jīng)過(guò)實(shí)際使用，這套系統(tǒng)能夠很好的滿足開發(fā)和測(cè)試環(huán)境的需求扶歪，提升工作效率理肺。
但是，在生產(chǎn)環(huán)境中使用的時(shí)候善镰，我們發(fā)現(xiàn)這種流程其實(shí)并不那么完美妹萨，主要表現(xiàn)在：鏡像構(gòu)建和部署雖然自動(dòng)化了，但構(gòu)建是針對(duì)VCS中的某個(gè)倉(cāng)庫(kù)的炫欺，改一行配置就得整體重新構(gòu)建一下乎完，在更新容器時(shí)還需要把鏡像重新分發(fā)到所有機(jī)器上，配置變更速度太慢品洛。這種方式的配置變更會(huì)涉及到服務(wù)的重啟树姨，這在生產(chǎn)環(huán)境某些場(chǎng)景下是不可接受的 ，有可能引起短暫的服務(wù)中斷桥状。
2.應(yīng)用配置文件應(yīng)該需要做到什么帽揪？
Docker應(yīng)用配置文件能夠保持能夠支持針對(duì)不同環(huán)境作出更改。另外配置文件支持在線更改辅斟，重啟就生效转晰。一般分為以下兩種方式。
a） Docker環(huán)境變量
需要在制作鏡像的時(shí)候就需要提前想好士飒，有哪些參數(shù)是部署容器的時(shí)候會(huì)經(jīng)常更改查邢，然后把這些參數(shù)抽出來(lái)做成容器的環(huán)境變量，然后在部署的容器的時(shí)候填入不同的參數(shù)即可酵幕。
但是如果后續(xù)發(fā)現(xiàn)有一些參數(shù)不同場(chǎng)景下部署的時(shí)候也會(huì)修改扰藕，那就需要再重新制作鏡像了。
b）應(yīng)用配置文件
上述的管理方式不太靈活芳撒，靈活的管理方式是將配置文件和鏡像剝離開邓深，這樣就不會(huì)被鏡像給綁定了。
注：最新版本可以參考docker config命令管理
十二笔刹、 ? ?Docker后續(xù)問題
集群環(huán)境
網(wǎng)絡(luò)安全
存儲(chǔ)管理
日志收集
實(shí)時(shí)監(jiān)控
性能調(diào)優(yōu)
引用：https://mp.weixin.qq.com/s/LmOqF7StH0hQejR4pGQO3A
