Docker 容器初体验

111次阅读

没有评论

共计 16387 个字符，预计需要花费 41 分钟才能阅读完成。

在本文中，我们将迈出使用 Docker 的第一步，学习第一个 Docker 容器。本章还会介绍如何与 Docker 进行交互的基本知识。

Docker 容器初体验

首先，我们会查看 Docker 是否能正常工作，然后学习基本的 Docker 的工作流：创建并管理容器。我们将浏览容器的典型生命周期：从创建、管理到停止，直到最终删除。

第一步，查看 docker 程序是否存在，功能是否正常，如代码清单 3 - 1 所示。

代码清单 3 -1 查看 docker 程序是否正常工作

$ sudo docker info
Containers:0
Images:0
StorageDriver: aufs
RootDir:/var/lib/docker/aufs
Dirs:144
ExecutionDriver:native–0.1
KernelVersion:3.8.0–29–generic
Registry:[https://index.docker.io/v1/]

在这里我们调用了 docker 可执行程序的 info 命令，该命令会返回所有容器和镜像（镜像即是 Docker 用来构建容器的“构建块”）的数量、Docker 使用的执行驱动和存储驱动（execution and storage driver），以及 Docker 的基本配置。

在前面几章我们已经介绍过，Docker 是基于客户端 - 服务器构架的。它有一个 docker 程序，既能作为客户端，也可以作为服务器端。作为客户端时，docker 程序向 Docker 守护进程发送请求（如请求返回守护进程自身的信息），然后再对返回来的请求结果进行处理。

CentOS 6/ 7 系列安装 Docker http://www.linuxidc.com/Linux/2014-07/104768.htm

Docker 的搭建 Gitlab CI 全过程详解 http://www.linuxidc.com/Linux/2013-12/93537.htm

Docker 安装应用 (CentOS 6.5_x64) http://www.linuxidc.com/Linux/2014-07/104595.htm

在 Docker 中使用 MySQL http://www.linuxidc.com/Linux/2014-01/95354.htm

在 Ubuntu Trusty 14.04 (LTS) (64-bit) 安装 Docker http://www.linuxidc.com/Linux/2014-10/108184.htm

Docker 安装应用 (CentOS 6.5_x64) http://www.linuxidc.com/Linux/2014-07/104595.htm

Ubuntu 14.04 安装 Docker http://www.linuxidc.com/linux/2014-08/105656.htm

阿里云 CentOS 6.5 模板上安装 Docker http://www.linuxidc.com/Linux/2014-11/109107.htm

现在，让我们尝试启动第一个 Docker 容器。我们可以使用 docker run 命令创建容器，如代码清单 3 - 2 所示。docker run 命令提供了 Docker 容器的创建到启动的功能，在本书中我们也会使用该命令来创建新容器。

代码清单 3 -2 创建第一个容器

$ sudo docker run –i –t ubuntu /bin/bash
Pulling repository ubuntu from https://index.docker.io/v1
Pulling image 8dbd9e392a964056420e5d58ca5cc376ef18e2de93b5cc90e868a1bbc8318c1c(precise)from ubuntu
Pulling8dbd9e392a964056420e5d58ca5cc376ef18e2de93b5cc90e868a1bbc8318c1c metadata
Pulling8dbd9e392a964056420e5d58ca5cc376ef18e2de93b5cc90e868a1bbc8318c1c fs layer
Downloading58337280/?(n/a)
Pulling image b750fe79269d2ec9a3c593ef05b4332b1d1a02a62b4accb2c21d589ff2f5f2dc (quantal)from ubuntu
Pulling image 27cf784147099545()from ubuntu
root@fcd78e1a3569:/#

{提示}
官方文档列出了完整的 Docker 命令列表，你也可以使用 docker help 获取这些命令。此外，你还可以使用 Docker 的 man 页（即执行 man docker-run）。

代码清单 3 - 3 所示命令的输出结果非常丰富，下面我们来逐条解析。

代码清单 3 -3 docker run 命令

$ sudo docker run –i –t ubuntu /bin/bash

首先，我们告诉 Docker 执行 docker run 命令，并指定了 - i 和 - t 两个命令行参数。- i 标志保证容器中 STDIN 是开启的，尽管我们并没有附着到容器中。持久的标准输入是交互式 shell 的“半边天”，- t 标志则是另外“半边天”，它告诉 Docker 为要创建的容器分配一个伪 tty 终端。这样，新创建的容器才能提供一个交互式 shell。若要在命令行下创建一个我们能与之进行交互的容器，而不是一个运行后台服务的容器，则这两个参数已经是最基本的参数了。

{提示}
官方文档上列出了 docker run 命令的所有标志，此外还可以用命令 docker help run 查看这些标志。或者，也可以用 Docker 的 man 页（也就是执行 man docker-run 命令）。

接下来，我们告诉 Docker 基于什么镜像来创建容器，示例中使用的是 ubuntu 镜像。ubuntu 镜像是一个常备镜像，也可以称为“基础”（base）镜像，它由 Docker 公司提供，保存在 Docker HubRegistry 上。

你可以用 ubuntu 基础镜像（以及类似的 Fedora、debian、centos 等镜像）为基础，在你选择的操作系统上构建自己的镜像。这里，我们基于此基础镜像启动了一个容器，并且没有对容器进行任何改动。

那么，在这一切的背后又都发生了什么呢？首先 Docker 会检查本地是否存在 ubuntu 镜像，如果本地还没有该镜像的话，那么 Docker 就会连接官方维护的 Docker Hub Registry，查看 Docker Hub 中是否有该镜像。Docker 一旦找到该镜像，就会下载该镜像并将其保存到本地宿主机中。

随后，Docker 在文件系统内部用这个镜像创建了一个新容器。该容器拥有自己的网络、IP 地址，以及一个用来和宿主机进行通信的桥接网络接口。最后，我们告诉 Docker 在新容器中要运行什么命令，在本例中我们在容器中运行 /bin/bash 命令启动了一个 Bash shell。

当容器创建完毕之后，Docker 就会执行容器中的 /bin/bash 命令，这时我们就可以看到容器内的 shell 了，就像代码清单 3 - 4 所示。

代码清单 3 -4 第一个容器的 shell

root@f7cbdac22a02:/#

{注意}
在第 4 章中，我们将会看到如何构建自己的镜像并基于该镜像创建容器的基础知识。

现在，我们已经以 root 用户登录到了新容器中，容器的 IDf7cbdac22a02“，乍 “ 看起来有些令人迷惑的字符串。这是一个完整的 Ubuntu 系统，你可以用它来做任何事情。下面我们就来研究一下这个容器。首先，我们可以获取该容器的主机名，如代码清单 3 - 5 所示。

代码清单 3 -5 检查容器的主机名

root@f7cbdac22a02:/# hostname
f7cbdac22a02

可以看到，容器的主机名就是该容器的 ID。我们再来看看 /etc/hosts 文件，如代码清单 3 - 6 所示。

代码清单 3 -6 检查容器的 /etc/hosts 文件

root@f7cbdac22a02:/# cat /etc/hosts
172.17.0.4 f7cbdac22a02
127.0.0.1 localhost
::1 localhost ip6–localhost ip6–loopback
fe00::0 ip6–localnet
ff00::0 ip6–mcastprefix
ff02::1 ip6–allnodes
ff02::2 ip6–allrouters

Docker 以在 hosts 文件中为该容器的 IP 地址添加了一条主机配置项。我们再来看看容器的网络配置情况，如代码清单 3 - 7 所示。

代码清单 3 -7 检查容器的接口

root@f7cbdac22a02:/# ip a
1: lo:<LOOPBACK,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN groupdefault
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
899: eth0:<BROADCAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP groupdefault qlen 1000
link/ether 16:50:3a:b6:f2:cc brd ff:ff:ff:ff:ff:ff
inet 172.17.0.4/16 scope global eth0
inet6 fe80::1450:3aff:feb6:f2cc/64 scope link
valid_lft forever preferred_lft forever

我们可以看到，这里有 lo 的环回接口，还有 IP 为 172.17.0.4 的标准 eth0 网络接口，和普通宿主机是完全一样的。我们还可以查看容器中运行的进程，如代码清单 3 - 8 所示。

代码清单 3 -8 检查容器的进程

root@f7cbdac22a02:/# ps –aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 10.00.0181561936?SsMay300:00/bin/bash
root 210.00.0155681100? R+02:380:00 ps –aux

接下来我们要干些什么呢？安装一个软件包怎么样？如代码清单 3 - 9 所示。

代码清单 3 -9 在第一个容器中安装软件包

root@f7cbdac22a02:/# apt–get update && apt–get install vim

通过上述命令，我们就在容器中安装了 Vim 软件。

你可以继续在容器中做任何自己想做的事情。当所有工作都结束时，输入 exit，就可以返回到 Ubuntu 宿主机的命令行提示符了。

这个容器现在怎样了？容器现在已经停止运行了！只有在指定的 /bin/bash 命令处于运行状态的时候，我们容器也才会相应地处于运行状态。一旦退出容器，/bin/bash 命令也就结束了，这时容器也随之停止了运行。

但容器仍然是存在的，我们可以用 docker ps - a 命令查看当前系统中容器的列表

默认情况下，当执行 docker ps 命令时，只能看到正在运行的容器。如果指定 - a 标志，选项的话，那么 docker ps 命令会列出所有容器，包括正在运行的和已经停止的。

{提示}
你也可以为 docker ps 命令指定 - l 标志，该选项会列出最后一次运行的容器，包括正在运行和已经停止的。

从该命令的输出结果中我们可以看到关于这个容器的很多有用信息：ID、用于创建该容器的镜像、容器最后执行的命令、创建时间以及容器的退出状态（在上面的例子中，退出状态是 0，因为容器是通过正常的 exit 命令退出的）。我们还可以看到，每个容器都有一个名称。

{注意}
有三种方式可以指代唯一容器：短 UUID（如 f7cbdac22a02）、长 UUID（如 f7cbdac22a02e03c9438c729345e54db9d20cfa2ac1fc3494b6eb60872e74778）或者名称（如 gray_cat）。

更多详情见请继续阅读下一页的精彩内容 ：http://www.linuxidc.com/Linux/2014-12/110827p2.htm

Docker 会为我们创建的每一个容器自动生成一个随机的名称。例如，上面我们刚刚创建的容器就被命名为 gray_cat。如果想为容器指定一个名称，而不是使用自动生成的名称，则可以用 –name 标志来实现，如代码清单 3 -10 所示。

代码清单 3 -10 给容器命名

$ sudo docker run —name bob_the_container –i –t Ubuntu /bin/bash
root@aa3f365f0f4e:/#exit

上述命令将会创建一个名为 bob_the_container 的容器。一个合法的容器名称只能包含以下字符：小写字母 a~z、大写字母 A~Z、数字 0~9、下划线、圆点、横线（如果用正则表达式来表示这些符号，就是 [a-zA-Z0-9_.-]）。

在很多 Docker 命令中，我们都可以用容器的名称来替代容器 ID，后面我们将会看到。容器名称有助于分辨容器，当构建容器和应用程序之间的逻辑连接时，容器的名称也有助于从逻辑上理解连接关系。具体的名称（如 web、db）比容器 ID 和随机容器名好记多了。我推荐大家都使用容器名称，以更加方便地管理容器。

容器的命名必须是唯一的。如果我们试图创建两个名称相同的容器，则命令将会失败。如果要使用的容器名称已经存在，可以先用 docker rm 命令删除已有的同名容器后，再来创建新的容器。

bob_the_container 容器已经停止了，接下来我们能对它做些什么呢？如果愿意，我们可以用下面的命令重新启动一个已经停止的容器，如代码清单 3 -11 所示。

代码清单 3 -11 启动已经停止运行的容器

$ sudo docker start bob_the_container

除了容器名称，我们也可以用容器 ID 来指定容器，如代码清单 3 -12 所示。

代码清单 3 -12 通过 ID 启动已经停止运行的容器

$ sudo docker start aa3f365f0f4e

{提示}
我们也可以使用 docker restart 命令来重新启动一个容器。

这时运行不带 - a 标志的 docker ps 命令，就应该看到我们的容器已经开始运行了。

Docker 容器重新启动的时候，会沿用 docker run 命令时指定的参数来运行，因此我们容器重新启动后会运行一个交互式会话 shell。此外，我们也可以用 docker attach 命令，重新附着到该容器的会话上，如代码清单 3 -13 所示。

代码清单 3 -13 附着到正在运行的容器

$ sudo docker attach bob_the_container

我们也可以使用容器 ID，重新附着到容器的会话上，如代码清单 3 -14 所示。

代码清单 3 -14 通过 ID 附着到正在运行的容器

$ sudo docker attach aa3f365f0f4e

现在，我们又重新回到了容器的 Bash 提示符，如代码清单 3 -15 所示。

代码清单 3 -15 重新附着到容器的会话

root@aa3f365f0f4e:/#

{提示}
你可能需要按下回车键才能进入该会话。

如果退出容器的 shell，容器也会随之停止运行。

在本文中，我们将迈出使用 Docker 的第一步，学习第一个 Docker 容器。本章还会介绍如何与 Docker 进行交互的基本知识。

Docker 容器初体验

首先，我们会查看 Docker 是否能正常工作，然后学习基本的 Docker 的工作流：创建并管理容器。我们将浏览容器的典型生命周期：从创建、管理到停止，直到最终删除。

第一步，查看 docker 程序是否存在，功能是否正常，如代码清单 3 - 1 所示。

代码清单 3 -1 查看 docker 程序是否正常工作

$ sudo docker info
Containers:0
Images:0
StorageDriver: aufs
RootDir:/var/lib/docker/aufs
Dirs:144
ExecutionDriver:native–0.1
KernelVersion:3.8.0–29–generic
Registry:[https://index.docker.io/v1/]