容器現(xiàn)在風(fēng)靡于 IT 界 —— 這很好理解。容器是輕量級的，包含應(yīng)用運(yùn)行所需所有東西（代碼、庫、運(yùn)行時(shí)環(huán)境、系統(tǒng)設(shè)置，以及依賴關(guān)系）的獨(dú)立的包。每個(gè)容器都部署于它自己的 CPU、內(nèi)存、塊 I/O，以及網(wǎng)絡(luò)資源上，所有這些都不依賴于某個(gè)內(nèi)核和操作系統(tǒng)。這也是容器與虛擬機(jī)之間最大的不同；相比之下，虛擬機(jī)是一個(gè)運(yùn)行于宿主機(jī)操作系統(tǒng)上的完整的操作系統(tǒng)平臺，而容器不是。

容器允許你以一種前所未有的方式擴(kuò)展交付能力（不管內(nèi)部還是外部的）。例如，你可以快速部署多個(gè) NGINX 實(shí)例（甚至可以應(yīng)用于多個(gè)不同的階段 —— 比如開發(fā)和生產(chǎn)階段）。跟虛擬機(jī)不同，容器不會消耗太多系統(tǒng)資源。

Docker 使得創(chuàng)建、部署，和管理容器變得特別簡單。更好的是，安裝和使用 Docker 在 Linux 平臺上特別的方便。

我將會向你演示在 Linux 上安裝 Docker 是多么方便，同時(shí)帶你入門 Docker。我的演示平臺是 Ubuntu 16.04 Server，但流程在大多數(shù)其它 Linux 平臺都差不多。

我這里假設(shè)你已經(jīng)啟動了 Ubuntu Server 16.04。

安裝

由于 Ubuntu Server 16.04 缺少圖形界面，我會完全通過命令行來安裝和使用 Docker。在你安裝前，你需要更新 apt 然后進(jìn)行必要的升級。一定要注意，若系統(tǒng)內(nèi)核升級了，你會需要重啟系統(tǒng)。因此最好挑個(gè)服務(wù)器能重啟的時(shí)間進(jìn)行。

運(yùn)行下面命令更新 apt：

sudo apt update

完成后，使用命令升級系統(tǒng)：

sudo apt upgrade

若內(nèi)核升級了，你需要用下面命令重啟服務(wù)器：

sudo reboot

若內(nèi)核沒有升級，你就可以安裝 Docker 了（無需重啟）。安裝 Docker 的命令為：

sudo apt install docker.io

若你使用的是其它 Linux 發(fā)行版，當(dāng)嘗試用相應(yīng)的包管理器來安裝時(shí)卻發(fā)現(xiàn)沒有 docker.io 包，則你應(yīng)該安裝 docker 包。例如，在 Fedora 上安裝應(yīng)該用命令：

sudo dnf install docker

若你使用的是 CentOS 7，那么最好使用安裝腳本來安裝 docker。首先使用命令 sudo yum check-update 更新系統(tǒng)。升級完后，輸入下面命令來下載并運(yùn)行所需的腳本：

curl -fsSL https://get.docker.com/ | sh

默認(rèn)情況下，只有管理員權(quán)限能夠運(yùn)行 docker 命令。考慮到安全問題，你不會想用 root 用戶或使用 sudo 來運(yùn)行 Docker 的。要解決這個(gè)問題，你需要將自己的用戶加入到 docker 組中。命令如下：

sudo usermod -a -G docker $USER

完成操作后，登出系統(tǒng)然后再重新登錄，應(yīng)該就搞定了。不過若你的平臺是 Fedora，則添加用戶到 docker 組時(shí)會發(fā)現(xiàn)這個(gè)組是不存在的。那該怎么辦呢？你需要首先創(chuàng)建這個(gè)組。命令如下：

sudo groupadd docker && sudo gpasswd -a ${USER} docker && sudo systemctl restart docker
newgrp docker

登出后再登錄。就可以開始用 Docker 了。

啟動，暫停以及啟用 Docker

安裝好 Docker 后，你可以讓系統(tǒng)在啟動時(shí)自動啟動 Docker 守護(hù)進(jìn)程。使用下面兩個(gè)命令來實(shí)現(xiàn)這一點(diǎn)：

sudo systemctl start docker
sudo systemctl enable docker

若需要暫?；蛑貑?Docker 守護(hù)進(jìn)程，則命令為：

sudo systemctl stop docker
sudo systemctl restart docker

現(xiàn)在可以用 Docker 來部署容器了。

拉取鏡像

對 Docker 來說，鏡像是構(gòu)建容器的基石。你可以拉下一個(gè)鏡像（比如 NGINX）然后根據(jù)這個(gè)鏡像部署任意多個(gè)容器出來。使用鏡像前，你首先需要把鏡像拉取到系統(tǒng)中。鏡像從注冊倉庫中拉取，默認(rèn)情況下安裝好的 Docker 包含了一個(gè)默認(rèn)的注冊倉庫 Docker Hub —— 這個(gè)注冊倉庫包含了大量別人所貢獻(xiàn)的鏡像（既包括官方的鏡像，也包括用戶自己貢獻(xiàn)的鏡像）。

假設(shè)你想要拉取一個(gè) Nginx Web 服務(wù)器相關(guān)的鏡像。在開始拉取前，先檢查一下系統(tǒng)中已經(jīng)有了哪些鏡像。輸入 docker images 命令你會發(fā)現(xiàn)現(xiàn)在還沒有鏡像存在（圖 1）。

圖 1：還沒有鏡像。

讓我們來拉取一個(gè)鏡像。使用下面命令可以從 Docker Hub 中下載 Nginx 鏡像：

docker pull nginx

上面命令會從 Docker Hub 下載最新的（官方的） Nginx 鏡像?，F(xiàn)在再運(yùn)行 docker images 命令就能看到有列出鏡像了（圖 2）。

圖 2：NGINX 鏡像已經(jīng)被拉取下來了。

注意到我這里說的是“官方” Nginx 鏡像了嗎？在 Docker Hub 上有很多的非官方 Nginx 鏡像。這些非官方鏡像都是基于各種不同的目的而創(chuàng)建出來的。你可以使用下面過命令來搜索 Docker Hub 中的所有 Nginx 鏡像：

docker search nginx

你會發(fā)現(xiàn)（圖 3 中），有很多基于不同目的所創(chuàng)建的 Nginx 鏡像（反向代理、PHP-FPM（LCTT 譯注：FastCGI 進(jìn)程管理器FastCGI Process Manager是一個(gè) PHPFastCGI 管理器，旨在將 FastCGI 進(jìn)程管理整合進(jìn) PHP 包中）功能、LetsEncrypt（LCTT 譯注：由 ISRG 提供的免費(fèi) SSL 項(xiàng)目），Bitnami，在樹莓派上使用的 Nginx 和 Drupal，等等很多很多)。

圖 3：Docker Hub 上找到的各種 NGINX 鏡像。

假設(shè)，你想要下載內(nèi)建有反向代理功能的 Nginx 鏡像，有個(gè)非官方的鏡像 jwilder/nginx-proxy。因此輸入下面命令來拉取這個(gè)鏡像：

docker pull jwilder/nginx-proxy

再輸入 docker images 命令來查看新拉下來的這個(gè)鏡像（圖 4）。

圖 4：已經(jīng)有了兩種不同的 NGINX 鏡像了。

處于謹(jǐn)慎考慮，我建議只使用官方鏡像，畢竟你無法確定非官方鏡像是否包含了惡意代碼。

有了鏡像后就可以用它來部署容器了。下次我們再聊聊如何通過這些 Nginx 鏡像來發(fā)布容器。

Docker 是一個(gè)超級強(qiáng)力的系統(tǒng)可以讓你的工作更簡單，讓你的公司更具有伸縮性，也更靈活。想知道 Docker 還能做什么，運(yùn)行 man docker 然后閱讀它的幫助文檔吧。

以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

最新評論