Docker Community Edition 镜像使用帮助

1.什么是Docker

　　容器技术

　　在计算机的世界中，容器拥有一段漫长且传奇的历史。容器与管理程序虚拟化 (hypervisor virtualization，HV)有所不同，管理程序虚拟化通过中间层将一台或者多台独立 的机器虚拟运行与物理硬件之上，而容器则是直接运行在操作系统内核之上的用户空间。因 此，容器虚拟化也被称为“操作系统级虚拟化”，容器技术可以让多个独立的用户空间运行 在同一台宿主机上。

　　由于“客居”于操作系统，容器只能运行与底层宿主机相同或者相似的操作系统，这看 起来并不是非常灵活。例如:可以在 Ubuntu 服务中运行 Redhat Enterprise Linux，但无法再 Ubuntu 服务器上运行 Microsoft Windows。

　　相对于彻底隔离的管理程序虚拟化，容器被认为是不安全的。而反对这一观点的人则认 为，由于虚拟容器所虚拟的是一个完整的操作系统，这无疑增大了攻击范围，而且还要考虑 管理程序层潜在的暴露风险。

　　尽管有诸多局限性，容器还是被广泛部署于各种各样的应用场合。在超大规模的多租户 服务部署、轻量级沙盒以及对安全要求不太高的隔离环境中，容器技术非常流行。最常见的 一个例子就是“权限隔离监牢”(chroot jail)，它创建一个隔离的目录环境来运行进程。 如果权限隔离监牢正在运行的进程被入侵者攻破，入侵者便会发现自己“身陷囹圄”，因为 权限不足被困在容器所创建的目录中，无法对宿主机进一步破坏。

　　最新的容器技术引入了 OpenVZ、Solaris Zones 以及 Linux 容器(LXC)。使用这些新技 术，容器不在仅仅是一个单纯的运行环境。在自己的权限类内，容器更像是一个完整的宿主 机。对 Docker 来说，它得益于现代 Linux 特性，如控件组(control group)、命名空间 (namespace)技术，容器和宿主机之间的隔离更加彻底，容器有独立的网络和存储栈，还 拥有自己的资源管理能力，使得同一台宿主机中的多个容器可以友好的共存。

　　容器被认为是精益技术，因为容器需要的开销有限。和传统虚拟化以及半虚拟化相比， 容器不需要模拟层(emulation layer)和管理层(hypervisor layer)，而是使用操作系统的系 统调用接口。这降低了运行单个容器所需的开销，也使得宿主机中可以运行更多的容器。

　　尽管有着光辉的历史，容器仍未得到广泛的认可。一个很重要的原因就是容器技术的复 杂性:容器本身就比较复杂，不易安装，管理和自动化也很困难。而 Docker 就是为了改变 这一切而生的。

2.使用docker做什么

　　容器提供了隔离性，结论是，容器可以为各种测试提供很好的沙盒环境。并且，容器本

　　身就具有“标准性”的特征，非常适合为服务创建构建块。Docker 的一些应用场景如下:

• 加速本地开发和构建流程，使其更加高效、更加轻量化。本地开发人员可以构建、 运行并分享 Docker 容器。容器可以在开发环境中构建，然后轻松的提交到测试环境中，并 最终进入生产环境。
• 能够让独立的服务或应用程序在不同的环境中，得到相同的运行结果。这一点在 面向服务的架构和重度依赖微型服务的部署由其实用。
• 用 Docker 创建隔离的环境来进行测试。例如，用 Jenkins CI 这样的持续集成工具 启动一个用于测试的容器。
• Docker 可以让开发者先在本机上构建一个复杂的程序或架构来进行测试，而不是 一开始就在生产环境部署、测试。

3.如何安装

　　Debian/Ubuntu 系用户

　　　　以下内容根据 官方文档 修改而来。

　　如果你过去安装过 docker，先删掉:

sudo apt-get remove docker docker-engine docker.io

　　首先安装依赖文件:

　　

sudo apt-get install apt-transport-https ca-certificates curl gnupg2 software-properties-common

　　根据你的发行版，下面的内容有所不同。

　　Debian&Ubuntu:

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -

　　对于 amd64 架构的计算机，添加软件仓库:

　Debian:

sudo add-apt-repository 
   "deb [arch=amd64] https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian 
   $(lsb_release -cs) 
   stable"

　Ubuntu:

sudo add-apt-repository 
   "deb [arch=amd64] https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/ubuntu 
   $(lsb_release -cs) 
   stable"

如果你是树莓派或其它ARM架构计算机，请运行:

echo "deb [arch=armhf] https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/ubuntu 
     $(lsb_release -cs) stable" | 
    sudo tee /etc/apt/sources.list.d/docker.list

最后运行:

sudo apt-get update

sudo apt-get install docker-ce

4.验证安装,拉取一个镜像

sudo docker run hello-world

　如果看到以下一下界面,恭喜你安装成功:

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/engine/userguide/

为了避免每次命令都输入sudo，可以设置给docker用户权限，注意执行后须注销重新登录

sudo usermod -a -G docker $USER

5.至此docker社区版安装完成!

6.docker常用命令:

　　服务相关:

# 启动
sudo service docker start

# 停止
sudo service docker stop

# 重启
sudo service docker restart

　　

#docker 更多具体命令请使用:
docker --man

　　相关链接:

　　1.docker官网:https://www.docker.com/

　　2.docker中文社区:http://www.docker.org.cn/

　　3.清华大学开源镜像源docker-ce安装帮助:https://mirrors.tuna.tsinghua.edu.cn/help/docker-ce/