【Docker】Docker学习② - Docker安装及基础命令介绍
- 一、Docker简介
- 二、Docker安装及基础命令介绍
- 1. Docker安装验证
- 2. Docker存储引擎
- 3 Docker服务进程
- 4. Docker镜像加速配置
- 三、Docker镜像管理
- 四、Docker镜像与制作
- 五、Docker数据管理
- 六、网络部分
- 七、Docker仓库之单机Dokcer Registry
- 八、Docker仓库之分布式Harbor
- 九、单机编排之Docker Compose
一、Docker简介
- 参考：【Docker】Dokcer学习① - 简介
二、Docker安装及基础命令介绍
1. Docker安装验证
- 官方网址：https://www.docker.com/
- 官方rpm包下载地址：https://download.docker.com/linux/centos/7/x86_64/stable/Packages/
- 阿里镜像下载地址：https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/Packages/
yum install /usr/local/src/docker-ce-18.03.1.ce-1.el7.centos.x86_64.rpm
- yum源安装日志：
[root@gbase8c_1 ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo--2023-11-20 21:57:05-- http://mirrors.aliyun.com/repo/Centos-7.repo正在解析主机 mirrors.aliyun.com (mirrors.aliyun.com)... 58.30.206.165, 58.30.206.169, 58.30.206.170, ...正在连接 mirrors.aliyun.com (mirrors.aliyun.com)|58.30.206.165|:80... 已连接。已发出 HTTP 请求，正在等待回应... 200 OK长度：2523 (2.5K) [application/octet-stream]正在保存至: “/etc/yum.repos.d/CentOS-Base.repo”100%[====================================================================================================================================================================================================================================>] 2,523 --.-K/s 用时 0s 2023-11-20 21:57:05 (232 MB/s) - 已保存 “/etc/yum.repos.d/CentOS-Base.repo” [2523/2523])[root@gbase8c_1 ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo--2023-11-20 21:57:44-- http://mirrors.aliyun.com/repo/epel-7.repo正在解析主机 mirrors.aliyun.com (mirrors.aliyun.com)... 58.30.206.164, 58.30.206.168, 58.30.206.166, ...正在连接 mirrors.aliyun.com (mirrors.aliyun.com)|58.30.206.164|:80... 已连接。已发出 HTTP 请求，正在等待回应... 200 OK长度：664 [application/octet-stream]正在保存至: “/etc/yum.repos.d/epel.repo”100%[====================================================================================================================================================================================================================================>] 664 --.-K/s 用时 0s 2023-11-20 21:57:44 (123 MB/s) - 已保存 “/etc/yum.repos.d/epel.repo” [664/664])[root@gbase8c_1 ~]# wget -O /etc/yum.repos.d/docker-ce.repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo--2023-11-20 21:58:21-- http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo正在解析主机 mirrors.aliyun.com (mirrors.aliyun.com)... 58.30.206.167, 58.30.206.168, 58.30.206.166, ...正在连接 mirrors.aliyun.com (mirrors.aliyun.com)|58.30.206.167|:80... 已连接。已发出 HTTP 请求，正在等待回应... 200 OK长度：2081 (2.0K) [application/octet-stream]正在保存至: “/etc/yum.repos.d/docker-ce.repo”100%[====================================================================================================================================================================================================================================>] 2,081 --.-K/s 用时 0s 2023-11-20 21:58:21 (224 MB/s) - 已保存 “/etc/yum.repos.d/docker-ce.repo” [2081/2081])[root@gbase8c_1 ~]# yum imstall docker-ce已加载插件：fastestmirror, langpacks没有该命令：imstall。请使用 /usr/bin/yum --help[root@gbase8c_1 ~]# yum install docker-ce已加载插件：fastestmirror, langpacksDetermining fastest mirrors* base: mirrors.aliyun.com* extras: mirrors.aliyun.com* updates: mirrors.aliyun.combase | 3.6 kB 00:00:00 docker-ce-stable | 3.5 kB 00:00:00 epel | 4.7 kB 00:00:00 extras | 2.9 kB 00:00:00 updates | 2.9 kB 00:00:00 (1/5): docker-ce-stable/7/x86_64/primary_db | 118 kB 00:00:00 (2/5): docker-ce-stable/7/x86_64/updateinfo | 55 B 00:00:00 (3/5): epel/x86_64/updateinfo | 1.0 MB 00:00:00 (4/5): epel/x86_64/primary_db | 7.0 MB 00:00:01 (5/5): updates/7/x86_64/primary_db | 24 MB 00:00:03 正在解决依赖关系--> 正在检查事务---> 软件包 docker-ce.x86_64.3.24.0.7-1.el7 将被 安装--> 正在处理依赖关系 container-selinux >= 2:2.74，它被软件包 3:docker-ce-24.0.7-1.el7.x86_64 需要--> 正在处理依赖关系 containerd.io >= 1.6.4，它被软件包 3:docker-ce-24.0.7-1.el7.x86_64 需要--> 正在处理依赖关系 docker-ce-cli，它被软件包 3:docker-ce-24.0.7-1.el7.x86_64 需要--> 正在处理依赖关系 docker-ce-rootless-extras，它被软件包 3:docker-ce-24.0.7-1.el7.x86_64 需要--> 正在检查事务---> 软件包 container-selinux.noarch.2.2.119.2-1.911c772.el7_8 将被 安装---> 软件包 containerd.io.x86_64.0.1.6.24-3.1.el7 将被 安装---> 软件包 docker-ce-cli.x86_64.1.24.0.7-1.el7 将被 安装--> 正在处理依赖关系 docker-buildx-plugin，它被软件包 1:docker-ce-cli-24.0.7-1.el7.x86_64 需要--> 正在处理依赖关系 docker-compose-plugin，它被软件包 1:docker-ce-cli-24.0.7-1.el7.x86_64 需要---> 软件包 docker-ce-rootless-extras.x86_64.0.24.0.7-1.el7 将被 安装--> 正在处理依赖关系 fuse-overlayfs >= 0.7，它被软件包 docker-ce-rootless-extras-24.0.7-1.el7.x86_64 需要--> 正在处理依赖关系 slirp4netns >= 0.4，它被软件包 docker-ce-rootless-extras-24.0.7-1.el7.x86_64 需要--> 正在检查事务---> 软件包 docker-buildx-plugin.x86_64.0.0.11.2-1.el7 将被 安装---> 软件包 docker-compose-plugin.x86_64.0.2.21.0-1.el7 将被 安装---> 软件包 fuse-overlayfs.x86_64.0.0.7.2-6.el7_8 将被 安装--> 正在处理依赖关系 libfuse3.so.3(FUSE_3.2)(64bit)，它被软件包 fuse-overlayfs-0.7.2-6.el7_8.x86_64 需要--> 正在处理依赖关系 libfuse3.so.3(FUSE_3.0)(64bit)，它被软件包 fuse-overlayfs-0.7.2-6.el7_8.x86_64 需要--> 正在处理依赖关系 libfuse3.so.3()(64bit)，它被软件包 fuse-overlayfs-0.7.2-6.el7_8.x86_64 需要---> 软件包 slirp4netns.x86_64.0.0.4.3-4.el7_8 将被 安装--> 正在检查事务---> 软件包 fuse3-libs.x86_64.0.3.6.1-4.el7 将被 安装--> 解决依赖关系完成依赖关系解决==============================================================================================================================================================================================================================================================================Package 架构 版本 源 大小==============================================================================================================================================================================================================================================================================正在安装:docker-ce x86_64 3:24.0.7-1.el7 docker-ce-stable 24 M为依赖而安装:container-selinux noarch 2:2.119.2-1.911c772.el7_8 extras 40 kcontainerd.io x86_64 1.6.24-3.1.el7 docker-ce-stable 34 Mdocker-buildx-plugin x86_64 0.11.2-1.el7 docker-ce-stable 13 Mdocker-ce-cli x86_64 1:24.0.7-1.el7 docker-ce-stable 13 Mdocker-ce-rootless-extras x86_64 24.0.7-1.el7 docker-ce-stable 9.1 Mdocker-compose-plugin x86_64 2.21.0-1.el7 docker-ce-stable 13 Mfuse-overlayfs x86_64 0.7.2-6.el7_8 extras 54 kfuse3-libs x86_64 3.6.1-4.el7 extras 82 kslirp4netns x86_64 0.4.3-4.el7_8 extras 81 k事务概要==============================================================================================================================================================================================================================================================================安装 1 软件包 (+9 依赖软件包)总下载量：107 M安装大小：378 MIs this ok [y/d/N]: yDownloading packages:(1/10): container-selinux-2.119.2-1.911c772.el7_8.noarch.rpm | 40 kB 00:00:00 warning: /var/cache/yum/x86_64/7/docker-ce-stable/packages/docker-buildx-plugin-0.11.2-1.el7.x86_64.rpm: Header V4 RSA/SHA512 Signature, key ID 621e9f35: NOKEY ] 7.2 MB/s | 23 MB 00:00:11 ETA docker-buildx-plugin-0.11.2-1.el7.x86_64.rpm 的公钥尚未安装(2/10): docker-buildx-plugin-0.11.2-1.el7.x86_64.rpm | 13 MB 00:00:02 (3/10): containerd.io-1.6.24-3.1.el7.x86_64.rpm | 34 MB 00:00:06 (4/10): docker-ce-24.0.7-1.el7.x86_64.rpm | 24 MB 00:00:04 (5/10): docker-ce-cli-24.0.7-1.el7.x86_64.rpm | 13 MB 00:00:02 (6/10): docker-ce-rootless-extras-24.0.7-1.el7.x86_64.rpm | 9.1 MB 00:00:01 (7/10): fuse-overlayfs-0.7.2-6.el7_8.x86_64.rpm | 54 kB 00:00:00 (8/10): fuse3-libs-3.6.1-4.el7.x86_64.rpm | 82 kB 00:00:00 (9/10): slirp4netns-0.4.3-4.el7_8.x86_64.rpm | 81 kB 00:00:00 (10/10): docker-compose-plugin-2.21.0-1.el7.x86_64.rpm | 13 MB 00:00:01 ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------总计 11 MB/s | 107 MB 00:00:09 从 https://mirrors.aliyun.com/docker-ce/linux/centos/gpg 检索密钥导入 GPG key 0x621E9F35:用户ID : "Docker Release (CE rpm) <docker@docker.com>"指纹 : 060a 61c5 1b55 8a7f 742b 77aa c52f eb6b 621e 9f35来自 : https://mirrors.aliyun.com/docker-ce/linux/centos/gpg是否继续？[y/N]：yRunning transaction checkRunning transaction testTransaction test succeededRunning transaction正在安装 : 2:container-selinux-2.119.2-1.911c772.el7_8.noarch 1/10 setsebool: SELinux is disabled.正在安装 : containerd.io-1.6.24-3.1.el7.x86_64 2/10 正在安装 : docker-buildx-plugin-0.11.2-1.el7.x86_64 3/10 正在安装 : fuse3-libs-3.6.1-4.el7.x86_64 4/10 正在安装 : fuse-overlayfs-0.7.2-6.el7_8.x86_64 5/10 正在安装 : slirp4netns-0.4.3-4.el7_8.x86_64 6/10 正在安装 : docker-compose-plugin-2.21.0-1.el7.x86_64 7/10 正在安装 : 1:docker-ce-cli-24.0.7-1.el7.x86_64 8/10 正在安装 : docker-ce-rootless-extras-24.0.7-1.el7.x86_64 9/10 正在安装 : 3:docker-ce-24.0.7-1.el7.x86_64 10/10 验证中 : 3:docker-ce-24.0.7-1.el7.x86_64 1/10 验证中 : docker-ce-rootless-extras-24.0.7-1.el7.x86_64 2/10 验证中 : containerd.io-1.6.24-3.1.el7.x86_64 3/10 验证中 : docker-compose-plugin-2.21.0-1.el7.x86_64 4/10 验证中 : slirp4netns-0.4.3-4.el7_8.x86_64 5/10 验证中 : 2:container-selinux-2.119.2-1.911c772.el7_8.noarch 6/10 验证中 : 1:docker-ce-cli-24.0.7-1.el7.x86_64 7/10 验证中 : fuse3-libs-3.6.1-4.el7.x86_64 8/10 验证中 : docker-buildx-plugin-0.11.2-1.el7.x86_64 9/10 验证中 : fuse-overlayfs-0.7.2-6.el7_8.x86_64 10/10 已安装:docker-ce.x86_64 3:24.0.7-1.el7 作为依赖被安装:container-selinux.noarch 2:2.119.2-1.911c772.el7_8 containerd.io.x86_64 0:1.6.24-3.1.el7 docker-buildx-plugin.x86_64 0:0.11.2-1.el7 docker-ce-cli.x86_64 1:24.0.7-1.el7 docker-ce-rootless-extras.x86_64 0:24.0.7-1.el7 docker-compose-plugin.x86_64 0:2.21.0-1.el7 fuse-overlayfs.x86_64 0:0.7.2-6.el7_8 fuse3-libs.x86_64 0:3.6.1-4.el7 slirp4netns.x86_64 0:0.4.3-4.el7_8 完毕！
- 启动日志：
[root@gbase8c_private src]# systemctl start docker[root@gbase8c_private src]# systemctl status docker● docker.service - Docker Application Container EngineLoaded: loaded (/usr/lib/systemd/system/docker.service; disabled; vendor preset: disabled)Active: active (running) since 日 2023-11-19 20:59:41 CST; 9s agoDocs: https://docs.docker.comMain PID: 8016 (dockerd)Tasks: 17Memory: 36.1MCGroup: /system.slice/docker.service├─8016 /usr/bin/dockerd└─8023 docker-containerd --config /var/run/docker/containerd/containerd.toml11月 19 20:59:41 gbase8c_private dockerd[8016]: time="2023-11-19T20:59:41+08:00" level=info msg=serving... address="/var/run/docker/containerd/docker-containerd.sock" module="containerd/grpc"11月 19 20:59:41 gbase8c_private dockerd[8016]: time="2023-11-19T20:59:41+08:00" level=info msg="containerd successfully booted in 0.021966s" module=containerd11月 19 20:59:41 gbase8c_private dockerd[8016]: time="2023-11-19T20:59:41.186522047+08:00" level=info msg="Graph migration to content-addressability took 0.00 seconds"11月 19 20:59:41 gbase8c_private dockerd[8016]: time="2023-11-19T20:59:41.266509020+08:00" level=info msg="Loading containers: start."11月 19 20:59:41 gbase8c_private dockerd[8016]: time="2023-11-19T20:59:41.390935217+08:00" level=info msg="Default bridge (docker0) is assigned with an IP address 172.17.0.0/16. Daemon option --bip can be used to set a preferred IP address"11月 19 20:59:41 gbase8c_private dockerd[8016]: time="2023-11-19T20:59:41.437962512+08:00" level=info msg="Loading containers: done."11月 19 20:59:41 gbase8c_private dockerd[8016]: time="2023-11-19T20:59:41.449685623+08:00" level=info msg="Docker daemon" commit=9ee9f40 graphdriver(s)=overlay2 version=18.03.1-ce11月 19 20:59:41 gbase8c_private dockerd[8016]: time="2023-11-19T20:59:41.449763497+08:00" level=info msg="Daemon has completed initialization"11月 19 20:59:41 gbase8c_private dockerd[8016]: time="2023-11-19T20:59:41.480231303+08:00" level=info msg="API listen on /var/run/docker.sock"11月 19 20:59:41 gbase8c_private systemd[1]: Started Docker Application Container Engine.[root@gbase8c_private src]# systemctl enable dockerCreated symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.
- 验证docker版本：
[root@gbase8c_private usr]# docker versionClient:Version: 18.03.1-ceAPI version: 1.37Go version: go1.9.5Git commit: 9ee9f40Built: Thu Apr 26 07:20:16 2018OS/Arch: linux/amd64Experimental: falseOrchestrator: swarmServer:Engine:Version: 18.03.1-ceAPI version: 1.37 (minimum version 1.12)Go version: go1.9.5Git commit: 9ee9f40Built: Thu Apr 26 07:23:58 2018OS/Arch: linux/amd64Experimental: false
- 验证docker0网卡：
在docker安装启动之后，默认会生成一个名称为docker0的网卡并且默认IP地址为172.0.0.1。
[root@gbase8c_private usr]# ifconfigdocker0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500inet 172.17.0.1 netmask 255.255.0.0 broadcast 172.17.255.255ether 02:42:8b:e2:0a:a4 txqueuelen 0 (Ethernet)RX packets 0 bytes 0 (0.0 B)RX errors 0 dropped 0 overruns 0 frame 0TX packets 0 bytes 0 (0.0 B)TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
- 验证docker信息：
[root@gbase8c_private usr]# docker infoContainers: 0Running: 0Paused: 0Stopped: 0Images: 0Server Version: 18.03.1-ceStorage Driver: overlay2Backing Filesystem: xfsSupports d_type: trueNative Overlay Diff: trueLogging Driver: json-fileCgroup Driver: cgroupfsPlugins:Volume: localNetwork: bridge host macvlan null overlayLog: awslogs fluentd gcplogs gelf journald json-file logentries splunk syslogSwarm: inactiveRuntimes: runcDefault Runtime: runcInit Binary: docker-initcontainerd version: 773c489c9c1b21a6d78b5c538cd395416ec50f88runc version: 4fc53a81fb7c994640722ac585fa9ca548971871init version: 949e6faSecurity Options:seccompProfile: defaultKernel Version: 3.10.0-1160.71.1.el7.x86_64Operating System: CentOS Linux 7 (Core)OSType: linuxArchitecture: x86_64CPUs: 2Total Memory: 7.638GiBName: gbase8c_privateID: FO25:ABBW:RKB7:4BFV:R4QG:3RP4:JRHH:6DF5:5DFZ:XS2F:4MCM:SUU6Docker Root Dir: /var/lib/dockerDebug Mode (client): falseDebug Mode (server): falseRegistry: https://index.docker.io/v1/Labels:Experimental: falseInsecure Registries:127.0.0.0/8Live Restore Enabled: false
2. Docker存储引擎
目前docker的默认存储引擎为overlay2，需要磁盘分区支持d-type文件分层功能，因此需要系统磁盘的额外支持。
官方文档关于存储引擎的选择文档：https://docs.docker.com/storage/storagedriver/select-storage-driver/
Docker官方推荐首选存储引擎为overlay2其次为devicemapper，但是devicemapper存在使用空间方面的一些限制，虽然可以通过后期配置解决，但是官方依然推荐使用overlay2，以下是网上查到的部分资料：https://www.cnblogs.com/youruncloud/p/5736718.html
如果docker数据目录是一块单独的磁盘分区而且是xfs格式的，那么需要在格式化的时候加上参数-n ftype=1 ，否则后期在启动容器的时候会报错不支持d-type。
3 Docker服务进程
- 3.1 查看宿主机进程树：
[root@gbase8c_private usr]# pstree -p 1
systemd(1)─┬─ModemManager(703)─┬─{ModemManager}(706)│ └─{ModemManager}(719)├─dockerd(8016)─┬─docker-containe(8023)─┬─{docker-containe}(8024)│ │ ├─{docker-containe}(8025)│ │ ├─{docker-containe}(8026)│ │ ├─{docker-containe}(8027)│ │ ├─{docker-containe}(8029)│ │ ├─{docker-containe}(8030)│ │ ├─{docker-containe}(8031)│ │ └─{docker-containe}(8862)│ ├─{dockerd}(8019)│ ├─{dockerd}(8020)│ ├─{dockerd}(8021)│ ├─{dockerd}(8022)│ ├─{dockerd}(8028)│ ├─{dockerd}(8032)│ ├─{dockerd}(8033)│ └─{dockerd}(8043)
-
3.2 查看containerd进程关系
有4个进程：- dockerd：被client直接访问，其父进程为宿主机的systemd守护进程
- docker-proxy：实现容器通信，其父进程为docker
- containerd：被docker进程调用以实现与runc交互
- containerd-shim：真正运行容器的载体，其父进程为containerd
-
3.3 containerd-shim命令使用
containerd-shim -h -
3.4 容器的创建与管理过程
通信流程：- 1.dockerd通过grpc和containerd模块通信，dockerd由libcontainerd负责和containerd进行交换，docker和containerd通信socket文件：/run/containerd/containerd.sock。
- 2.containerd在dockerd启动时被启动，然后containerd启动grpc请求监听，containerd处理grpc请求，根据请求做相应动作。
- 3.若是start或是exec容器，containerd拉起一个container-shim，并进行相应的操作。
- 4.container-shim被拉起后，start/exec/create拉起runc进程，通过exit、control文件和containerd通信，通过父子进程关系和SIGCHLD监控容器中进程状态。
- 5.在整个容器生命周期中，containerd通过epoll监控容器文件，监控容器事件。
grpc：是google开发的一款高性能、开源和通用的rpc框架，支持众多语言客户端。
4. Docker镜像加速配置
- 4.1 获取加速地址
浏览器打开 http://cr.console.aliyun.com ，注册或登录阿里云账号，点击左侧的镜像加速器，将会得到一个专属的加速地址，而且下面有使用配置说明 - 4.2 生成配置文件
mkdir -p /etc/dockersudo tee /etc/docker/daemon.json <<-'EOF'{"registry-mirrors":["https://pkjijpqo.mirror.aliyuncs.com"]}EOF
日志：
[root@gbase8c_private docker]# sudo tee /etc/docker/daemon.json <<-'EOF'> {> "registry-mirrors":["https://pkjijpqo.mirror.aliyuncs.com"]> }> EOF{"registry-mirrors":["https://pkjijpqo.mirror.aliyuncs.com"]}[root@gbase8c_private docker]# sudo tee /etc/docker/daemon.json <<-'EOF'{"registry-mirrors":["https://pkjijpqo.mirror.aliyuncs.com"]}EOF^C[root@gbase8c_private docker]# cat /etc/docker/daemon.json {"registry-mirrors":["https://pkjijpqo.mirror.aliyuncs.com"]}
- 4.3 重启docker服务
systemctl daemon-reloadsudo systemctl restart docker
三、Docker镜像管理
- 参考：【Docker】Docker学习③ - Docker镜像管理
四、Docker镜像与制作
- 参考：【Docker】Docker学习④ - Docker镜像与制作
五、Docker数据管理
- 参考：【Docker】Docker学习⑤ - Docker数据管理
六、网络部分
- 参考：【Docker】Docker学习⑥ - 网络部分
七、Docker仓库之单机Dokcer Registry
- 参考：【Docker】Docker学习⑦ - Docker仓库之单机Dokcer Registry
八、Docker仓库之分布式Harbor
- 参考：【Docker】Docker学习⑧ - Docker仓库之分布式Harbor
九、单机编排之Docker Compose
-
参考：【Docker】Docker学习⑨ - 单机编排之Docker Compose
day04【简单例程】)
