Docker 的使用

Docker 是一个开源的平台，用于开发、部署和运行应用程序。通过使用 Docker，你可以将应用程序及其依赖项打包在一个轻量级的、可移植的容器中。Docker 提供了一个一致的环境，确保应用程序在任何地方都能以相同的方式运行，无论是在开发环境、测试环境还是生产环境中。

Docker 的核心组件

Docker Engine：

简介：这是 Docker 的核心组件，负责构建、运行和管理容器。
组成： Docker Daemon（dockerd）：在后台运行的服务，负责管理 Docker 容器和镜像。 Docker CLI（客户端）：用户与 Docker 进行交互的命令行工具，通过 CLI 向 Docker Daemon 发出命令。
Docker 镜像：

简介：镜像是一个只读的模板，包含了运行应用程序所需的所有内容（代码、运行时、库、环境变量等）。
用途：用于创建 Docker 容器。一个镜像可以从另一个镜像继承，并添加自定义配置。
Docker 容器：

简介：容器是镜像的运行实例。它封装了应用程序及其所有依赖项，并在一个隔离的环境中运行。
特点：轻量级、启动速度快、资源开销低。每个容器都是相互隔离的，可以独立运行。
Dockerfile：

简介：Dockerfile 是一个文本文件，包含了一系列指令，用于定义一个 Docker 镜像。
作用：通过 Dockerfile，开发者可以自动化地构建镜像，确保环境的一致性。
Docker Hub：

简介：Docker Hub 是一个公共的镜像仓库，用户可以在上面存储和分发镜像。
功能：提供了大量的官方镜像和社区镜像，可以直接拉取使用。

Docker 的主要优势

一致性：
开发到生产环境的一致性：确保应用在不同环境中具有相同的运行行为。
依赖管理：将所有依赖项打包在容器中，避免依赖冲突。
隔离性：
进程隔离：每个容器在独立的环境中运行，不影响其他容器。
资源控制：通过 Docker 提供的控制组（cgroups）和命名空间（namespaces），可以限制容器的资源使用。
便携性：
跨平台：容器可以在任何支持 Docker 的环境中运行，无论是本地、云端还是数据中心。
轻量级：与虚拟机相比，容器启动速度更快，占用资源更少。
高效性：
快速启动：容器启动速度通常在秒级，显著提高了开发和部署效率。
资源利用：多个容器可以共享操作系统内核，降低资源开销。

Docker 的常见用例

开发和测试：
- 一致的开发环境：开发者可以在本地创建与生产环境一致的容器，避免“在我机器上没问题”的情况。
- 快速迭代：通过容器快速部署新版本进行测试，提高开发效率。
持续集成和持续部署（CI/CD）：
- 自动化测试：在 CI/CD 流水线中使用容器运行自动化测试，确保每次提交都经过验证。
- 快速部署：将构建好的镜像推送到生产环境，简化部署流程。
微服务架构：
- 服务隔离：每个微服务运行在独立的容器中，便于管理和部署。
- 弹性扩展：容器可以根据负载自动扩展和缩减，提高资源利用效率。

安装

以 CentOS 7.5 为例：

$ yum install docker-ce

运行

$ systemctl start docker

远程镜像仓库

您可以使用 Docker Hub 或其他公共或私有的 Docker 镜像仓库来获取镜像。例如，要从 Docker Hub 拉取 Ubuntu 镜像：

$ docker pull ubuntu

本地镜像仓库

您可以通过构建自己的 Docker 镜像来创建本地镜像仓库。首先，创建一个 Dockerfile 文件，并在其中定义您的镜像。

# Dockerfile
FROM ubuntu:latest
RUN apt-get update && apt-get install -y nginx
CMD ["nginx", "-g", "daemon off;"]

然后使用 docker build 命令来构建镜像。例如：

$ docker build -t my-nginx .

常用命令

# 查看 Docker 的版本信息
$ docker version

# 查看 Docker 命令帮助
$ docker --help

# 查看所有本地主机上的镜像
$ docker images

# 搜索镜像
$ docker search nginx

# 拉取镜像
$ docker pull nginx

# 删除镜像
$ docker rmi [镜像 ID]

# 列出所有运行的容器
$ docker ps

# 列出所有容器
$ docker ps -a

# 创建并启动一个容器
$ docker run -d -p 80:80 --name my-nginx nginx

# 停止容器
$ docker stop [容器 ID]

# 删除容器
$ docker rm [容器 ID]

# 删除所有已停止的容器
$ docker container prune

# 启动容器
$ docker start [容器 ID]

# 重启容器
$ docker restart [容器 ID]

# 查看容器日志
$ docker logs [容器 ID]

# 进入容器交互模式
$ docker exec -it [容器 ID] /bin/bash

注意事项

镜像来源可信性：
在拉取 Docker 镜像时，确保来源可信。使用官方镜像或受信任的镜像仓库可以减少安全风险。
定期更新镜像：
定期更新您的镜像以获取最新的安全补丁和功能改进。使用 docker pull 命令更新镜像。
容器隔离性：
确保每个容器都在自己的隔离环境中运行，以防止容器之间的干扰和资源冲突。
容器持久化存储：对于需要持久化存储的数据，使用 Docker 卷或绑定挂载，而不是容器内部的文件系统。这可以确保数据在容器删除后不会丢失。
资源限制：
对于生产环境中的容器，确保为其设置合适的资源限制，包括 CPU、内存和存储空间。
监控和日志记录：
设置适当的监控和日志记录机制，以便及时发现和解决问题。使用 Docker 的日志功能以及第三方监控工具。
网络安全：
控制容器之间和容器与外部网络的通信，使用网络隔离和防火墙规则来保护容器。
权限控制：
限制对 Docker 守护程序的访问权限，并严格控制哪些用户有权执行 Docker 命令。
备份和恢复：
定期备份关键数据和配置，并测试备份的可恢复性。
合规性和法律要求：
确保您的 Docker 部署符合适用的合规性要求和法律法规，包括数据保护、隐私和安全标准。

实际工作时使用

在实际工作中，您可以根据需要使用上述命令来管理 Docker 容器和镜像，以及执行其他相关操作。 Docker 提供了丰富的命令和功能，可以帮助您轻松地构建、部署和管理容器化应用程序。但是更多情况是使用可视化容器管理工具Portainer、Rancher、Kitematic等

搭建自己的docker服务器