介绍
Docker是一个应用程序,它使得在容器中运行应用程序进程变得简单和容易,这类应用程序就像虚拟机,只有更便携,更加资源友好,更依赖于主机操作系统。 有关详细介绍Docker容器的不同组件,请Docker生态系统:介绍公共组件 。
在Ubuntu 16.04上安装Docker有两种方法。 一种方法包括将其安装在操作系统的现有安装上。 其他涉及纺了一个名为工具的服务器Docker机即自动安装Docker就可以了。
在本教程中,您将学习如何在现有安装的Ubuntu 16.04上安装和使用它。
先决条件
要遵循本教程,您需要以下内容:
- 64位Ubuntu 16.04 Droplet
- 使用sudo特权的非root用户初始设置指南的Ubuntu 16.04将介绍如何设置起来。)
注意:Docker需要的Ubuntu 64位版本,以及一个内核版本等于或大于3.10以上。 默认的64位Ubuntu 16.04 Droplet满足这些要求。
本教程中的所有命令都应以非root用户身份运行。 如果需要该命令的root访问权限,它会在前面加sudo
。 初始设置指南的Ubuntu 16.04解释了如何添加用户,并给他们sudo访问。
第1步 - 安装Docker
官方Ubuntu 16.04存储库中提供的Docker安装包可能不是最新版本。 要获得最新和最好的版本,请从官方Docker仓库安装Docker。 本节向您展示如何做到这一点。
但首先,让我们更新包数据库:
sudo apt-get update
现在让我们安装Docker。 将官方Docker资源库的GPG密钥添加到系统:
sudo apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D
将Docker存储库添加到APT源:
echo "deb https://apt.dockerproject.org/repo ubuntu-xenial main" | sudo tee /etc/apt/sources.list.d/docker.list
使用新添加的软件包中的Docker软件包更新软件包数据库:
sudo apt-get update
确保你将要从Docker repo而不是默认的Ubuntu 16.04 repo安装:
apt-cache policy docker-engine
您应该看到类似以下的输出:
docker-engine:
Installed: (none)
Candidate: 1.11.1-0~xenial
Version table:
1.11.1-0~xenial 500
500 https://apt.dockerproject.org/repo ubuntu-xenial/main amd64 Packages
1.11.0-0~xenial 500
500 https://apt.dockerproject.org/repo ubuntu-xenial/main amd64 Packages
请注意, docker-engine
没有安装,但安装的候选人是从Docker库中的Ubuntu 16.04。 该docker-engine
版本号可能会不同。
最后,安装Docker:
sudo apt-get install -y docker-engine
现在应该安装Docker,启动守护进程,启动进程启动。 检查它是否正在运行:
sudo systemctl status docker
输出应类似于以下内容,显示服务是活动的并正在运行:
Output● docker.service - Docker Application Container Engine
Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
Active: active (running) since Sun 2016-05-01 06:53:52 CDT; 1 weeks 3 days ago
Docs: https://docs.docker.com
Main PID: 749 (docker)
安装Docker现在给你不只是Docker服务(守护进程),而且docker
命令行实用程序或Docker客户端。 我们将探讨如何使用docker
在本教程后面的命令。
第2步 - 执行没有Sudo的Docker命令(可选)
默认情况下,在运行docker
命令需要root权限-也就是说,你必须前缀命令sudo
。 它也可以由搬运工组,它是在安装Docker期间自动创建中的用户运行。 如果你尝试运行docker
没有用前缀它命令sudo
或不Docker组之中,你会得到这样的输出:
Outputdocker: Cannot connect to the Docker daemon. Is the docker daemon running on this host?.
See 'docker run --help'.
如果你想避免打字sudo
只要您运行的docker
命令,您的用户名添加到Docker组:
sudo usermod -aG docker $(whoami)
您将需要注销Droplet并作为同一用户重新启用以启用此更改。
如果需要添加用户到docker
,你没有作为登录组,明确宣布用户名使用:
sudo usermod -aG docker username
本文的其余部分假定您运行的docker
作为Docker的用户组中的用户命令。 如果您选择不,请前面加上命令sudo
。
第3步 - 使用Docker命令
随着Docker的安装和工作,现在是时候熟悉命令行实用程序。 使用docker
由它传递的选项和命令后跟参数的链条。 语法采用以下形式:
docker [option] [command] [arguments]
要查看所有可用的子命令,请键入:
docker
从Docker 1.11.1开始,可用子命令的完整列表包括:
Output
attach Attach to a running container
build Build an image from a Dockerfile
commit Create a new image from a container's changes
cp Copy files/folders between a container and the local filesystem
create Create a new container
diff Inspect changes on a container's filesystem
events Get real time events from the server
exec Run a command in a running container
export Export a container's filesystem as a tar archive
history Show the history of an image
images List images
import Import the contents from a tarball to create a filesystem image
info Display system-wide information
inspect Return low-level information on a container or image
kill Kill a running container
load Load an image from a tar archive or STDIN
login Log in to a Docker registry
logout Log out from a Docker registry
logs Fetch the logs of a container
network Manage Docker networks
pause Pause all processes within a container
port List port mappings or a specific mapping for the CONTAINER
ps List containers
pull Pull an image or a repository from a registry
push Push an image or a repository to a registry
rename Rename a container
restart Restart a container
rm Remove one or more containers
rmi Remove one or more images
run Run a command in a new container
save Save one or more images to a tar archive
search Search the Docker Hub for images
start Start one or more stopped containers
stats Display a live stream of container(s) resource usage statistics
stop Stop a running container
tag Tag an image into a repository
top Display the running processes of a container
unpause Unpause all processes within a container
update Update configuration of one or more containers
version Show the Docker version information
volume Manage Docker volumes
wait Block until a container stops, then print its exit code
要查看特定命令可用的开关,请键入:
docker docker-subcommand --help
要查看有关Docker的系统范围的信息,请使用:
docker info
第4步 - 使用Docker镜像
Docker容器是从Docker镜像运行的。 默认情况下,它从Docker Hub(一个由Docker项目管理的Docker注册中心)提取这些镜像。 任何人都可以在Docker Hub上构建和托管Docker镜像,所以大多数应用程序和Linux发行版都需要运行Docker容器,这些镜像托管在Docker Hub上。
要检查是否可以从Docker Hub访问和下载图像,请键入:
docker run hello-world
输出,应该包括以下内容,应该表明Docker正常工作:
OutputHello from Docker.
This message shows that your installation appears to be working correctly.
...
您可以通过搜索有关Docker Hub可用图像docker
用命令search
子命令。 例如,要搜索Ubuntu映像,请键入:
docker search ubuntu
该脚本将抓取Docker Hub并返回其名称与搜索字符串匹配的所有图像的列表。 在这种情况下,输出将类似于:
Output
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
ubuntu Ubuntu is a Debian-based Linux operating s... 3808 [OK]
ubuntu-upstart Upstart is an event-based replacement for ... 61 [OK]
torusware/speedus-ubuntu Always updated official Ubuntu docker imag... 25 [OK]
rastasheep/ubuntu-sshd Dockerized SSH service, built on top of of... 24 [OK]
ubuntu-debootstrap debootstrap --variant=minbase --components... 23 [OK]
nickistre/ubuntu-lamp LAMP server on Ubuntu 6 [OK]
nickistre/ubuntu-lamp-wordpress LAMP on Ubuntu with wp-cli installed 5 [OK]
nuagebec/ubuntu Simple always updated Ubuntu docker images... 4 [OK]
nimmis/ubuntu This is a docker images different LTS vers... 4 [OK]
maxexcloo/ubuntu Docker base image built on Ubuntu with Sup... 2 [OK]
admiringworm/ubuntu Base ubuntu images based on the official u... 1 [OK]
...
在正式列,OK表示建造和项目背后的公司支持的图像。 一旦你确定你想使用的图像,你可以用它下载到你的电脑pull
子,就像这样:
docker pull ubuntu
图像下载后,您可以使用下载的图像与当时运行的容器run
命令。 如果图像尚未下载时, docker
与执行run
命令后,Docker客户端将首先下载的图像,然后使用它运行一个容器:
docker run ubuntu
要查看已下载到您的计算机的图像,请键入:
docker images
输出应类似于以下内容:
OutputREPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu latest c5f1cf30c96b 7 days ago 120.8 MB
hello-world latest 94df4f0ce8a4 2 weeks ago 967 B
正如您将在本教程中,你用来运行容器的图像可以修改和用于产生新的图像,然后可以上传后面看到( 推是技术术语),以Docker集线器或其他Docker登记。
第5步 - 运行Docker容器
该hello-world
你在前面跑容器是运行和退出,散发出测试消息后的容器的一个例子。 然而,容器可以比这更有用,它们可以是交互式的。 毕竟,它们类似于虚拟机,只是更加资源友好。
例如,让我们使用Ubuntu的最新镜像运行一个容器。 -i和-t参数的组合为您提供了交互shell访问到容器中:
docker run -it ubuntu
您的命令提示符应该更改以反映您现在在容器内工作的事实,并应采取以下形式:
Outputroot@d9b100f2f636:/#
重要提示:请注意,在命令提示符容器ID。 在上面的例子中,它是d9b100f2f636
。
现在你可以在容器中运行任何命令。 例如,让我们更新容器中的包数据库。 无需前缀任何命令sudo
,因为你具有root权限的容器内工作:
apt-get update
然后在其中安装任何应用程序。 让我们安装NodeJS,例如。
apt-get install -y nodejs
第6步 - 将容器中的更改提交到Docker镜像
默认情况下Docker文件系统是临时的。 如果启动Docker镜像,您可以像虚拟机一样创建,修改和删除文件。 但是,如果您停止容器并重新启动,所有更改将会丢失:之前删除的所有文件现在都将恢复,并且您创建的所有新文件或修改都不会出现。 这是因为Docker镜像比标准虚拟化世界中的图像更像模板。
要了解如何让他们持续通过容器的重启保留在容器内这些变化,你需要使用Docker的数据量。 请参阅如何在Ubuntu 14.04与Docker的数据量工作的详细信息。
本节介绍如何将容器的状态保存为新的Docker镜像。
在Ubuntu容器中安装nodejs之后,现在有一个容器运行一个映像,但容器不同于用来创建它的映像。
要将容器的状态保存为新图像,请先退出该容器:
exit
然后使用以下命令将更改提交到新的Docker映像实例。 -m开关是提交信息,可以帮助您和其他人知道你做什么样的变化,而-a用于指定的作者。 容器ID是您在启动交互式docker会话时在教程中前面提到的那个。 除非在Docker Hub上创建了其他存储库,否则该存储库通常是您的Docker Hub用户名:
docker commit -m "What did you do to the image" -a "Author Name" container-id repository/new_image_name
例如:
docker commit -m "added node.js" -a "Sunday Ogwu-Chinuwa" d9b100f2f636 finid/ubuntu-nodejs
注意:当你提交图像时,新的图像保存在本地,也就是您的计算机上。 在本教程的后面,您将学习如何将图像推送到Docker注册表(如Docker Hub),以便您和其他人评估和使用它。
在该操作完成后,列出Docker图像现在在您的计算机上应该显示新的图像,以及它的旧图像,它派生自:
docker images
输出应类似于:
Outputfinid/ubuntu-nodejs latest 62359544c9ba 50 seconds ago 206.6 MB
ubuntu latest c5f1cf30c96b 7 days ago 120.8 MB
hello-world latest 94df4f0ce8a4 2 weeks ago 967 B
在上面的例子中,Ubuntu的的NodeJS是新的图像,将其从Docker集线器现有的ubuntu图像而得。 大小差异反映了所做的更改。 在这个例子中,更改是NodeJS已安装。 所以,下次你需要运行一个容器使用Ubuntu的NodeJS预安装,你可以只使用新的形象。 图像也可以从所谓的Dockerfile构建。 但是这是一个非常复杂的过程,完全超出了本文的范围。
第7步 - 列出Docker容器
使用Docker一段时间后,您的计算机上将有许多活动(正在运行)和不活动的容器。 要查看活跃的 ,使用方法:
docker ps
您将看到类似于以下内容的输出:
OutputCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f7c79cc556dd ubuntu "/bin/bash" 3 hours ago Up 3 hours silly_spence
要查看所有的容器-活动和非活动,它传递-a
开关:
docker ps -a
要查看您所创建的最新的容器,它传递-l
开关:
docker ps -l
停止正在运行或活动的容器就像输入:
docker stop container-id
该container-id
可以从输出中发现, docker ps
命令。
第8步 - 将Docker映像推送到Docker存储库
从现有映像创建新映像后的下一个逻辑步骤是与您选择的几个朋友,Docker Hub的整个世界或您可以访问的其他Docker注册表共享它。 要将映像推送到Docker Hub或任何其他Docker注册表,您必须有一个帐户。
本节介绍如何将Docker镜像推送到Docker Hub。 要了解如何创建自己的私人Docker注册表,看看如何建立一个私人Docker登记在Ubuntu 14.04 。
要创建Docker Hub帐户,注册在Docker Hub 。 之后,要推送您的映像,首先登录到Docker Hub。 系统会提示您验证:
docker login -u docker-registry-username
如果指定了正确的密码,身份验证应该会成功。 然后您可以使用以下方式推送您自己的图片:
docker push docker-registry-username/docker-image-name
它需要一段时间来完成,当完成后,输出将类似于以下内容:
OutputThe push refers to a repository [docker.io/finid/ubuntu-nodejs]
e3fbbfb44187: Pushed
5f70bf18a086: Pushed
a3b5c80a4eba: Pushed
7f18b442972b: Pushed
3ce512daaf78: Pushed
7aae4540b42d: Pushed
...
将图片推送到注册表后,应将其列在您帐户的信息中心上,如下图所示。
如果推送尝试导致此类错误,则可能未登录:
OutputThe push refers to a repository [docker.io/finid/ubuntu-nodejs]
e3fbbfb44187: Preparing
5f70bf18a086: Preparing
a3b5c80a4eba: Preparing
7f18b442972b: Preparing
3ce512daaf78: Preparing
7aae4540b42d: Waiting
unauthorized: authentication required
登录,然后重复推送尝试。
结论
Docker比这篇文章有更多的东西,但这应该足以让你开始使用它在Ubuntu 16.04。 像大多数开源项目,Docker从一个快速发展的代码库建成,所以请访问这个项目的的习惯, 博客页面 ,了解最新信息。
还检查了其他Docker教程在做社区。