2. Docker 在 Linux 当中安装(超详细附有详细截图步骤)
@[toc]
1. Docker 在 Linux安装的详细步骤
docker官网:www.docker.com
Docker Hub官网: hub.docker.com/ 这个是外网,可能无法访问。
安装说明:
Docker 必须部署在 Linux 内核的系统上:
前提条件 目前,CentOS 仅发行版本中的内核支持 Docker。Docker 运行在CentOS 7 (64-bit)上, 要求系统为64位、Linux系统内核版本为 3.8以上,这里选用Centos7.x
查看自己的内核
uname 命令用于打印当前系统相关信息(内核版本号、硬件架构、主机名称和操作系统类型等)。
root@localhost ~]# cat /etc/redhat-release
[root@localhost ~]# uname -r
官方文档的安装说明地址:docs.docker.com/engine/inst…
- 确定你是CentOS7及以上版本
[root@localhost ~]# cat /etc/redhat-release
- 卸载旧版本:
这里说明:如果有旧的版本的,需要卸载的,可以执行该命令:
sudo dnf remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
- yum 安装 gcc相关
yum -y install gcc
[root@localhost ~]# yum -y install gcc-c++
- 安装需要的软件包:
[root@localhost ~]# yum install -y yum-utils
注意:官方这里提示的这个指令是不要执行的,与因为这个:指令是需要我们连接外网,才能使用的,我们没有连接上外网,是无法下载到的。
执行的话,可能会提示:
[Errno 14] curl#35 - TCP connection reset by peer[Errno 12] curl#35 - Timeout
推荐执行我们这个指令:设置
stable镜像仓库yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
- 更新
yum软件包索引:
yum makecache fast
- 安装DOCKER CE:
官方要求:
[root@localhost ~]# yum -y install docker-ce docker-ce-cli containerd.io
- 启动docker:
[root@localhost ~]# systemctl start docker
- 测试:
[root@localhost ~]# docker version
[root@localhost ~]# docker run hello-world
这里为了保证知识的完整性,这里我告知一下卸载的命令,执行如下四条命令即可。
systemctl stop docker
yum remove docker-ce docker-ce-cli containerd.io
rm -rf /var/lib/docker
rm -rf /var/lib/containerd
2. 阿里云镜像加速
从上面我们运行 hello-world 可以发现我们运行,拉取这个 hello-world 的镜像十分的缓慢,常常是timeout 超时失败的,因为我们需要找 Docker Registry 当中去下载,拉取到这个内容,但是这个 Docker Registry 是在国外的,我们在国内访问起来十分的缓慢,导致我们常常拉取/下载 镜像失败。所以为了提高我们拉取的速度,这里我们需要配置一个阿里云镜像加速 。它是免费的。
阿里云镜像加速:promotion.aliyun.com/ntms/act/ku…
-
注册一个属于自己的阿里云账户(可复用淘宝账号) ,不然,我们无法登录到 阿里云上的。
-
登陆阿里云开发者平台
- 点击控制台
- 选择容器镜像服务:
- 获取加速器地址:
- 粘贴阿里云为你提供的脚本直接执行:
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["你的加速地址"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
[root@localhost ~]# mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["你的加速地址"]
}
EOF
下面这两个指令表示的是重启 Docker 服务器
[root@localhost ~]# systemctl daemon-reload
[root@localhost ~]# systemctl restart docker
执行完上述所有命令后,会在我们的
/etc/docker/目录下创建一个daemon.json文件。
- 启动 Docker 后台容器(测试运行 hello-world):
[root@localhost docker]# docker run hello-world
如果上述操作配置之后,还是失败的,无法拉取信息的配置的,我们可以使用如下方法:
- 配置DNS
进入到:
vi /etc/resolv.conf目录文件当中:[root@localhost ~]# vi /etc/resolv.conf
# Generated by NetworkManager search localdomain #nameserver 192.168.176.5 nameserver 114.114.114.114 nameserver 8.8.8.8
- 修改 docker 的
/etc/docker/daemon.json文件为以下内容[root@localhost ~]# vi /etc/docker/daemon.json{ "registry-mirrors": [ "https://3bx1o6se.mirror.aliyuncs.com", "https://dockerhub.icu", "https://docker.chenby.cn", "https://docker.1panel.live", "https://docker.awsl9527.cn", "https://docker.anyhub.us.kg", "https://dhub.kubesre.xyz", "https://docker.mirrors.ustc.edu.cn" ] }
- 然后重启进程:
systemctl daemon-reload systemctl restart docker
- 启动 Docker 后台容器(测试运行 hello-world):
run 做了什么事情:
[root@localhost docker]# docker info | grep registry
docker system prune -a # 清理缓存
3. 补充:
3.1 Docker的基本组成
Docker 的组成大概分为“三大类”:
- 镜像(image)
- 容器(container)
- 仓库(repository)
- 镜像 (image):
Docker 镜像(Image)就是一个只读的模板。镜像可以用来创建 Docker 容器,一个镜像可以创建很多容器。它也相当于是一个 root文件系统。比如官方镜像 centos:7 就包含了完整的一套 centos:7 最小系统的 root 文件系统。相当于容器的“源代码”,docker镜像文件类似于Java的类模板,而docker容器实例类似于java中new出来的实例对象。
- 容器(container):
- 从面向对象角度 Docker 利用容器(Container)独立运行的一个或一组应用,应用程序或服务运行在容器里面,容器就类似于一个虚拟化的运行环境,容器是用镜像创建的运行实例。就像是Java中的类和实例对象一样,镜像是静态的定义,容器是镜像运行时的实体。容器为镜像提供了一个标准的和隔离的运行环境,它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。
- 从镜像容器角度 可以把容器看做是一个简易版的 Linux 环境(包括root用户权限、进程空间、用户空间和网络空间等)和运行在其中的应用程序。
- 仓库(Repository):
仓库(Repository)是集中存放镜像文件的场所。
类似于
- Maven仓库,存放各种jar包的地方;
- github仓库,存放各种git项目的地方;
- Docker公司提供的官方registry被称为 Docker Hub,存放各种镜像模板的地方。
仓库分为公开仓库(Public)和私有仓库(Private)两种形式。最大的公开仓库是 Docker Hub hub.docker.com/,存放了数量庞大的镜像供用户下载。国内的公开仓库包括阿里云 、网易云等。
Docker 本身是一个容器运行载体或称之为管理引擎。我们把应用程序和配置依赖打包好形成一个可交付的运行环境,这个打包好的运行环境就是image镜像文件。只有通过这个镜像文件才能生成Docker容器实例(类似Java中new出来一个对象)。
- 镜像文件:image 文件生成的容器实例,本身也是一个文件,称为镜像文件。 容器实例。
- 容器:一个容器运行一种服务,当我们需要的时候,就可以通过docker客户端创建一个对应的运行实例,也就是我们的容器。
- 仓库:就是放一堆镜像的地方,我们可以把镜像发布到仓库中,需要的时候再从仓库中拉下来就可以了。
镜像,容器,仓库三者的关系:
镜像 image文件可以看作是容器的模板。Docker 根据 image 文件生成容器的实例。同一个 image 文件,可以生成多个同时运行的容器实例,而镜像需要我们去仓库当中下载/拉取下来,才能提供给容器使用。
Docker平台架构图解(入门版)
3.2 Docker平台架构图解(架构版)
Docker 是一个 C/S 模式的架构,后端是一个松耦合架构,众多模块各司其职 。
Docker 运行的基本流程为:
- 用户是使用 Docker Client 与 Docker Daemon 建立通信,并发送请求给后者。
- Docker Daemon 作为 Docker 架构中的主体部分,首先提供 Docker Server 的功能使其可以接受 Docker Client 的请求。
- Docker Engine 执行 Docker 内部的一系列工作,每一项工作都是以一个
Job的形式的存在。 - Job 的运行过程中,当需要容器镜像时,则从 Docker Registry 中下载镜像,并通过镜像管理驱动 Graph driver 将下载镜像以 Graph 的形式存储。
- 当需要以 Docker 创建网络环境时,通过网络管理驱动 Network driver 创建并配置 Docker 容器网络环境。
- 当需要限制 Docker 容器运行资源或执行用户指令等操作时,则通过 Exec Driver 来完成。
- Libcontainer 是一项独立的容器管理包,Network driver 以及Exec driver 都是通过 Libcontainer 来实现具体对容器进行的操作。
3.3 底层原理(为什么Docker会比VM虚拟机快)
- docker有着比虚拟机更少的抽象层
由于docker不需要Hypervisor(虚拟机)实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。
- docker利用的是宿主机的内核,而不需要加载操作系统OS内核
当新建一个容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。进而避免引寻、加载操作系统内核返回等比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载OS,返回新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了返回过程,因此新建一个docker容器只需要几秒钟。
4. 最后:
“在这个最后的篇章中,我要表达我对每一位读者的感激之情。你们的关注和回复是我创作的动力源泉,我从你们身上吸取了无尽的灵感与勇气。我会将你们的鼓励留在心底,继续在其他的领域奋斗。感谢你们,我们总会在某个时刻再次相遇。”