前端之路：紧跟潮流，docker简单应用

• 根据官网描述，docker 是一个容器平台，是标准化的软件单元，使用了虚拟化技术（cgroup：提供容器隔离；UnionFS：保存镜像并使容器变得短暂），基于Google推出的 go 语言实现的开源项目，代码在 GitHub 上进行维护。

why use docker ？

• 快速交付和部署

  • 轻快：一次创建或配置，可在任意地方正常运行，秒级启动，节约开发、测试、部署时间。

• 高效虚拟化

  • 基于内核的虚拟化，不需要额外hypervisor支持，CPU/内存的低消耗，更高效。

• 可移植、可扩展

  • 物理机、虚拟机、公有云、私有云、个人电脑、服务器等平台均可以运行

• 对比传统虚拟机

  特性	容器	虚拟机
  启动	秒级	分钟级
  硬盘使用	一般MB	一般GB
  性能	接近原生	弱于原生
  系统支持量	单机上千个容器	一般几十个

  

• 可以总结出，docker可以实现：

  • 隔离应用依赖
  • 创建应用镜像并进行复制
  • 创建易分发的即启即用的应用
  • 允许实例简单、快速扩展
  • 测试应用并随后销毁

可见 docker 的 野心 是创建 ===软件程序可移植的轻量容器===，让其可以在任何安装了docker的机器上运行，而不用关心底层操作系统。

how to use docker ？

先了解一下几个基本概念：

镜像：是一个只读的模版，用来创建docker容器，容器在启动的时候创建一层可写层作为最上层

容器：从镜像创建的运行实例，可以被启动、开始、停止、删除。容器间是相互隔离的，看上去是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序

仓库：类似 git，集中存放镜像文件的场所，分为公开仓库（Public）和私有仓库（Private），最大的公开仓库是Docker Hub

注册服务器：类似GitHub 这样的托管服务，存放着多个仓库

宿主机：docker所在的服务器

=========================================================

以上是一些基本概念，现在ubuntu下开始安装docker并启动一个nginx容器（其实大多数场景下nginx没必要跑在容器里，这里只是举个例子）

=========================================================

$ cat /etc/issue
Ubuntu 16.04.6 LTS \n \l
复制代码

1. 通过shell命令安装：

   1. $ curl -sSL https://get.docker.com/ | sh
   2. 更多平台及安装方式

2. 检验安装，显示版本信息，说明已成功安装：

   $ docker -v
   Docker version 18.09.5, build e8ff056
   复制代码

   ps： $ docker info 可查看更多信息

3. 下面开始创建一个容器：

    $ docker run❶ \
    -d❷ \
    --name=demo❸ \
    -u root❹ \
    -p 8002:80❺ \
    -v /var/demo:/var/demo❻ \
    nginx:latest❼
   复制代码

   该命令表示：基于nginx:latest这个镜像，创建一个名称为demo的容器，并把容器内部的80端口与宿主机上的8002端口做映射，使得通过宿主机8002端口的流量转发到容器内部的80端口上

   ❶： run 新建并启动容器，更多选项，其标准过程：

   • 检查本地是否存在指定的镜像，不存在就从公有仓库下载（docker pull xxx）
   • 利用镜像创建并启动一个容器
   • 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
   • 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
   • 从地址池配置一个 ip 地址给容器
   • 执行用户指定的应用程序
   • 执行完毕后容器被终止

   ❷： -d Daemonized模式，以守护态形式在后台运行容器

   ❸： --name=demo 为容器起一个名字

   ❹： -u 指定容器的用户

   ❺： -p 端口映射，规则是 -p 宿主机端口:容器端口，可多次使用映射多个端口

   ❻： -v 挂载数据卷，规则是 -v 宿主机目录:容器目录，可多次使用挂载多个数据卷

   ❼：镜像名，该容器所用的镜像名，可通过 $ docker images 查看本地镜像

4. 查看正在运行的容器：

   $ docker ps
   CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                         NAMES
   c24cfee8226a        nginx:latest        "nginx -g 'daemon of…"   6 minutes ago       Up 6 minutes        0.0.0.0:8002->80/tcp          demo
   复制代码

   ps： $ docker ps -a 查看所有容器（包括正在运行的、已停止的）

   现在访问宿主机的8002端口（安全组开通），即可看到nginx的欢迎页面：

   

5. 进入容器：

   执行 $ docker exec -it demo bash ，demo也可以换成容器的id即： $ docker exec -it c24cfee8226a bash

   

   在容器内可执行 $ netstat -lntp 查看端口使用情况：

   Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
    tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      1/nginx: master pro
   复制代码

   若发现netstat not found，先执行 $ apt update && apt install net-tools

   执行 $ exit 退出容器

   ps：

   • $ docker inspect demo 可以查看该容器更多信息
   • $ docker stop 容器名/id 终止容器
   • $ docker rm 容器名/id 删除未运行的容器
   • $ docker rmi 镜像名/id 删除未占用（无容器正在运行）的镜像
   • $ docker rmi $(docker images -f "dangling=true" -q) 批量删除为 none （无容器正在运行）的镜像

【参考】：

1. www.kancloud.cn/kancloud/do…
2. leilux.github.io/lou/docker_…
3. docs.docker.com
4. blog.csdn.net/ithaibianti…

=== 文中不足，欢迎指正 ===