Docker

TenSoFlow...大约 11 分钟

Docker

简介

一切在云端，万物皆容器。一次镜像，处处运行。Docker是一个开源的应用容器引擎，基于Go语言并遵从 Apache2.0协议开源。Docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口(类似 iPhone的app),更重要的是容器性能开销极低。可以这么说: Docker的出现实现了从搬家到搬楼。

官网

官网地址：http://www.docker.comopen in new window

下载教程

B站：07_docker官网介绍_哔哩哔哩_bilibiliopen in new window

优点

Docker是一个用于开发，交付和运行应用程序的开放平台。Docker使您能够将应用程序与基础架构分开，从而可以快速交付软件。借助Docker，您可以与管理应用程序相同的方式来管理基础架构。通过利用Docker的方法来快速交付，测试和部署代码，您可以大大减少编写代码和在生产环境中运行代码之间的延迟。

快速，一致地交付您的应用程序

Docker允许开发人员使用您提供的应用程序或服务的本地容器在标准化环境中工作，从而简化了开发的生命周期。

容器非常适合持续集成和持续交付(CI / CD)工作流程，请考虑以下示例方案：

您的开发人员在本地编写代码，并使用Docker容器与同事共享他们的工作。
他们使用Docker将其应用程序推送到测试环境中，并执行自动或手动测试。
当开发人员发现错误时，他们可以在开发环境中对其进行修复，然后将其重新部署到测试环境中，以进行测试和验证。
测试完成后，将修补程序推送给生产环境，就像将更新的镜像推送到生产环境一样简单。

响应式部署和扩展

Docker 是基于容器的平台，允许高度可移植的工作负载。Docker容器可以在开发人员的本机上，数据中心的物理或虚拟机上，云服务上或混合环境中运行。Docker的可移植性和轻量级的特性，还可以使您轻松地完成动态管理的工作负担，并根据业务需求指示，实时扩展或拆除应用程序和服务。

在同一硬件上运行更多工作负载

Docker轻巧快速。它为基于虚拟机管理程序的虚拟机提供了可行、经济、高效的替代方案，因此您可以利用更多的计算能力来实现业务目标。Docker 非常适合于高密度环境以及中小型部署，而您可以用更少的资源做更多的事情。Docker是内核级虚拟化，其不像传统的虚拟化技术一样需要额外的Hypervisor支持，所以在一台物理机上可以运行很多个容器实例，可大大提升物理服务器的CPU和内存的利用率。

作用

软件可以带环境安装，解决了MySql、Redis、JDK等的版本不一致问题。让运维和开发的环境版本一致，方便运维部署项目。解决了运维手动改版本的麻烦。

专有名词解释

Docker包含三个基本概念，分别是镜像(Image)、容器(Container)和仓库(Repository）。镜像是Docker运行容器的前提，仓库是存放镜像的场所，可见镜像是Docker的核心。

镜像(Image)

规范的解释：Docker 镜像可以看作是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。

通俗的解释： 电脑装系统的时候，需要一张盘，我们称其为镜像，镜像是一个固定的文件，这次读盘和下次读盘内容是一样的。但有些开发者会把这个镜像安装到电脑上，再在这个电脑上删删改改，再重新打包一个镜像刻盘，固化出一个镜像来，这就是镜像打包。并且这个镜像和之前的不同。那么其有什么好处呢？比如程序员A实现了一个玩英雄联盟的镜像，这时我们就可以拿来直接玩。那么世界上所有的人都可以去制作各种功能的镜像，并且都可以上传到专门的镜像网站，我们需要哪种功能就可以到镜像网上自己下载。可谓是前人种树，后人乘凉。

容器(Container)

镜像创建的运行示例，Docker利用容器来运行应用。每个容器都是相互隔离的，保证安全的平台。我们可以把容器看做是一个轻量级的Linux运行环境。

仓库(Repository)

存放镜像的地方，分为共有仓库和私有仓库。

镜像网

最大镜像网DockerHub(国外)网址：https://hub.docker.com/open in new window

阿里云镜像网(国内)地址：Http://mirrors.aliyun.com

问：容器与虚拟机有什么不同

答：容器与虚拟机不同，不需要捆绑一整套操作系统，只需要软件工作所需的库资源和设置。系统因此而变得高效轻量并保证部署在任何环境中的软件都能始终如一地运行。Docker容器是在操作系统层面上实现虚拟化，直接复用本地主机的操作系统，而传统虚拟机则是在硬件层面实现虚拟化。Docker优势为启动速度快，占用体积小。

Linux上安装Docker

小贴士

以下命令需要在虚拟机上使用root账户登录

CentOS 7已经不能直接使用yum这个软件包管理器了，需要先修复好。

# 备份原有repo
mv /etc/yum.repos.d/CentOS-Base.repo \
   /etc/yum.repos.d/CentOS-Base.repo.bak

# 下载阿里云 CentOS 7 repo
curl -o /etc/yum.repos.d/CentOS-Base.repo \
https://mirrors.aliyun.com/repo/Centos-7.repo

# 清理缓存
yum clean all

# 重建缓存
yum makecache

# 验证是否恢复(只要能列出 base / extras / updates，说明已经能使用yum了)
yum repolist

CentOS7上一键安装docker脚本

#!/usr/bin/env bash
# ======================================
#  Docker 安装脚本 - CentOS Stream 8 优化版
# ======================================
set -euo pipefail

RED='\033[0;31m'
GREEN='\033[0;32m'
YELLOW='\033[1;33m'
NC='\033[0m'

log_info()  { echo -e "${GREEN}[INFO]${NC} $*"; }
log_warn()  { echo -e "${YELLOW}[WARN]${NC} $*"; }
log_error() { echo -e "${RED}[ERROR]${NC} $*" >&2; }

# ======================================
# 1. 检查权限和系统
# ======================================
if [[ $EUID -ne 0 ]]; then
    log_error "请以 root 权限运行"
    exit 1
fi

# 检测系统版本
if grep -q "CentOS Stream 8\|CentOS Linux 8" /etc/redhat-release 2>/dev/null; then
    log_info "检测到 CentOS Stream 8 系统"
    OS_VERSION=8
elif grep -q "CentOS Linux 7" /etc/redhat-release 2>/dev/null; then
    log_info "检测到 CentOS 7 系统"
    OS_VERSION=7
else
    log_warn "未识别的系统版本，尝试继续..."
    OS_VERSION=8
fi

# ======================================
# 2. 卸载旧版本
# ======================================
log_info "卸载旧版本 Docker..."
yum remove -y docker docker-client docker-client-latest docker-common \
              docker-latest docker-logrotate docker-engine \
              podman buildah containerd runc \
              docker-ce docker-ce-cli containerd.io \
              docker-buildx-plugin docker-compose-plugin 2>/dev/null || true

# ======================================
# 3. 清理并安装依赖
# ======================================
log_info "清理缓存并安装依赖..."
yum clean all
rm -rf /var/cache/yum /var/cache/dnf

yum install -y yum-utils device-mapper-persistent-data lvm2 wget

# ======================================
# 4. 配置 Docker CE 源（完全手动）
# ======================================
log_info "配置 Docker CE 软件源..."

# 删除所有 Docker 相关 repo
rm -f /etc/yum.repos.d/docker*.repo

# 创建清华源配置
cat > /etc/yum.repos.d/docker-ce.repo <<EOF
[docker-ce-stable]
name=Docker CE Stable - \$basearch
baseurl=https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/\$releasever/\$basearch/stable
enabled=1
gpgcheck=0
module_hotfixes=1

[docker-ce-stable-debuginfo]
name=Docker CE Stable - Debuginfo \$basearch
baseurl=https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/\$releasever/debug-\$basearch/stable
enabled=0
gpgcheck=0
module_hotfixes=1

[docker-ce-stable-source]
name=Docker CE Stable - Sources
baseurl=https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/\$releasever/source/stable
enabled=0
gpgcheck=0
module_hotfixes=1
EOF

log_info "已创建清华大学镜像源配置"

# 重建缓存
if [[ $OS_VERSION -eq 8 ]]; then
    yum makecache
else
    yum makecache fast || yum makecache
fi

# 验证 repo 可用性
log_info "验证 Docker 源..."
if ! yum repolist | grep -q docker-ce-stable; then
    log_error "Docker 源配置失败"
    exit 1
fi

# ======================================
# 5. 安装 Docker
# ======================================
log_info "安装 Docker 及组件..."

# 尝试 1：标准安装
if yum install -y docker-ce docker-ce-cli containerd.io \
                  docker-buildx-plugin docker-compose-plugin; then
    log_info "Docker 安装成功"
else
    log_warn "标准安装失败，尝试修复..."
    
    # 尝试 2：禁用模块化依赖冲突
    if [[ $OS_VERSION -eq 8 ]]; then
        log_info "禁用 container-tools 模块..."
        yum module disable -y container-tools
    fi
    
    # 重试安装
    if yum install -y docker-ce docker-ce-cli containerd.io \
                      docker-buildx-plugin docker-compose-plugin; then
        log_info "Docker 安装成功（修复后）"
    else
        # 尝试 3：跳过问题包
        log_warn "尝试跳过损坏的包..."
        yum install -y --skip-broken --nobest \
            docker-ce docker-ce-cli containerd.io \
            docker-buildx-plugin docker-compose-plugin
    fi
fi

# 验证安装
if ! command -v docker &>/dev/null; then
    log_error "Docker 安装失败"
    exit 1
fi

# ======================================
# 6. 配置 Docker
# ======================================
log_info "配置 Docker 镜像加速器..."
mkdir -p /etc/docker

[[ -f /etc/docker/daemon.json ]] && \
    cp /etc/docker/daemon.json "/etc/docker/daemon.json.backup.$(date +%s)"

cat > /etc/docker/daemon.json <<'EOF'
{
  "registry-mirrors": [
    "https://docker.1ms.run",
    "https://docker.xuanyuan.me",
    "https://docker.m.daocloud.io",
    "https://hub.rat.dev"
  ],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  },
  "storage-driver": "overlay2",
  "exec-opts": ["native.cgroupdriver=systemd"]
}
EOF

# ======================================
# 7. 启动服务
# ======================================
log_info "启动 Docker 服务..."
systemctl daemon-reload
systemctl enable docker
systemctl restart docker

sleep 3

# ======================================
# 8. 验证安装
# ======================================
if systemctl is-active --quiet docker; then
    echo ""
    echo -e "${GREEN}========================================${NC}"
    echo -e "${GREEN}  ✓ Docker 安装成功！${NC}"
    echo -e "${GREEN}========================================${NC}"
    echo ""
    docker --version
    docker compose version
    echo ""
    echo -e "${YELLOW}测试命令：${NC}"
    echo "  docker run hello-world"
    echo ""
    echo -e "${YELLOW}查看镜像源：${NC}"
    echo "  docker info | grep -A 5 'Registry Mirrors'"
else
    log_error "Docker 服务启动失败"
    echo "查看日志："
    echo "  journalctl -xeu docker"
    exit 1
fi

在Linux上创建好install-docker.sh脚本后，需要在脚本文件所在目录打开终端然后分别执行下面两条命令

# 给脚本添加可执行权限
chmod +x install-docker.sh
# 执行当前目录下的install-docker安装脚本
./install-docker.sh

Docker 命令

运行Docker

sudo systemctl start docker

设置Docker开机自动启动

systemctl enable docker

镜像-搜索

# 镜像名称一般是 名称:版本 
# 如 nginx:latest 表示nginx最新版
# 如 nginx:1.26.0 表示nginx1.26.0版
docker search [镜像名称]

# 例子：搜索nginx镜像
docker search nginx

镜像-下载

# 镜像名称一般是 名称:版本 
# 如 nginx:latest 表示nginx最新版
# 如 nginx:1.26.0 表示nginx1.26.0版
docker pull [镜像名称]

# 例子：下载nginx镜像
docker pull nginx

镜像-删除

# 镜像名称一般是 名称:版本 
# 如 nginx:latest 表示nginx最新版
# 如 nginx:1.26.0 表示nginx1.26.0版
docker rmi [镜像名称]

# 例子：删除nginx:1.26.0版本镜像
docker rmi nginx:1.26.0

# 删除也可先使用docker images查看镜像唯一ID然后再根据ID删除
# [root@tensoflowEdu01 ~]# docker images
# REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
# nginx        latest    5cdef4ac3335   28 hours ago   161MB
docker rmi 5cdef4ac3335

镜像-已下载列表

docker images

容器-运行

# 镜像名称一般是 名称:版本 
# 如 nginx:latest 表示nginx最新版
# 如 nginx:1.26.0 表示nginx1.26.0版
# 不写版本号则表示运行最新镜像
docker run [镜像名称]

# 例子：运行nginx
docker run nginx

# -d表示后台启动
# --name xxx 为容器起名为xxx
# -p 80:80 设置主机的80端口去映射nginx容器中的80端口
docker run -d --name mynginx -p 80:80 nginx

容器-查看运行中容器

# 查看运行中的容器
docker ps

# 查看所有容器包括停止了的
docker ps -a

容器-启动

# 重新启动已经停止的容器

# 先使用docker ps -a查看所有容器获取容器名字或者ID
# [root@tensoflowEdu01 ~]# docker ps -a
# CONTAINER ID    NAMES
# fd566ed2955b    youthful_agnesi

# 使用容器ID重新启动
docker start fd566ed2955b
# 使用容器名称重新启动
docker start youthful_agnesi

容器-停止

# 先使用docker ps -a查看所有容器获取容器名字或者ID
# [root@tensoflowEdu01 ~]# docker ps -a
# CONTAINER ID    NAMES
# fd566ed2955b    youthful_agnesi

# 使用容器ID停止
docker stop fd566ed2955b
# 使用容器名称停止
docker stop youthful_agnesi

容器-重启

# 先使用docker ps -a查看所有容器获取容器名字或者ID
# [root@tensoflowEdu01 ~]# docker ps -a
# CONTAINER ID    NAMES
# fd566ed2955b    youthful_agnesi

# 使用容器ID重启
docker restart fd566ed2955b
# 使用容器名称重启
docker restart youthful_agnesi

容器-状态

# 可以查看容器CPU占用率等信息

# 先使用docker ps -a查看所有容器获取容器名字或者ID
# [root@tensoflowEdu01 ~]# docker ps -a
# CONTAINER ID    NAMES
# fd566ed2955b    youthful_agnesi

# 使用容器ID查看状态
docker stats fd566ed2955b
# 使用容器名称查看状态
docker stats youthful_agnesi

容器-日志

# 查看容器运行中产生的日志

# 先使用docker ps -a查看所有容器获取容器名字或者ID
# [root@tensoflowEdu01 ~]# docker ps -a
# CONTAINER ID    NAMES
# fd566ed2955b    youthful_agnesi

# 使用容器ID查看状态
docker logs fd566ed2955b
# 使用容器名称查看状态
docker logs youthful_agnesi

容器-删除

# 想要删除一个容器必须得先停止或者加上-f参数强制删除

# 先使用docker ps -a查看所有容器获取容器名字或者ID
# [root@tensoflowEdu01 ~]# docker ps -a
# CONTAINER ID    NAMES
# fd566ed2955b    youthful_agnesi

# 使用容器ID删除
docker rm fd566ed2955b
# 使用容器名称删除
docker rm youthful_agnesi
# 使用-f参数强制删除
docker rm -f fd566ed2955b

容器-进入

# 每个容器可以看成单轻量级的Linux
# 使用exec可以进入到容器所在的linux环境

# -it 表示以交互模式进入
# mynginx 容器名称
# /bin/bash 表示以终端形式交互
docker exec -it mynginx /bin/bash

昵称

邮箱

网址

按正序
按倒序
按热度

Docker

# Docker

# 简介

# 官网

# 下载教程

# 优点

# 作用

# 专有名词解释

# 镜像(Image)

# 容器(Container)

# 仓库(Repository)

# 镜像网

# Linux上安装Docker

# Docker 命令

# 运行Docker

# 设置Docker开机自动启动

# 镜像-搜索

# 镜像-下载

# 镜像-删除

# 镜像-已下载列表

# 容器-运行

# 容器-查看运行中容器

# 容器-启动

# 容器-停止

# 容器-重启

# 容器-状态

# 容器-日志

# 容器-删除

# 容器-进入

预览:

Docker

简介

官网

下载教程

优点

作用

专有名词解释

镜像(Image)

容器(Container)

仓库(Repository)

镜像网

Linux上安装Docker

Docker 命令

运行Docker

设置Docker开机自动启动

镜像-搜索

镜像-下载

镜像-删除

镜像-已下载列表

容器-运行

容器-查看运行中容器

容器-启动

容器-停止

容器-重启

容器-状态

容器-日志

容器-删除

容器-进入