RHEL7 Docker 虚拟化使用（一）

Docker是一个开源工具，它可以让创建和管理linux容器变得简单。容器就像是轻量级的虚拟机，作为一种新兴的虚拟化方式，Docker跟传统的虚拟化方式相比具有众多优势。

环境：Centos7

ip:172.16.1.10

Docker version 1.13.1

安装docker

[root@localhost ~]# yum install -y docker

已加载插件：fastestmirror, langpacks

base | 3.6 kB 00:00:00

extras | 2.9 kB 00:00:00

updates | 2.9 kB 00:00:00

updates/7/x86_64/primary_db | 6.7 MB 00:00:08

Loading mirror speeds from cached hostfile

* base: mirrors.aliyun.com

* extras: mirrors.aliyun.com

* updates: mirrors.neusoft.edu.cn

正在解决依赖关系

--> 正在检查事务

---> 软件包 docker.x86_64.2.1.13.1-108.git4ef4b30.el7.centos 将被安装

--> 正在处理依赖关系 docker-common = 2:1.13.1-108.git4ef4b30.el7.centos，它被软件包 2:docker-1.13.1-108.git4ef4b30.el7.centos.x86_64 需要

--> 正在处理依赖关系 docker-client = 2:1.13.1-108.git4ef4b30.el7.centos，它被软件包 2:docker-1.13.1-108.git4ef4b30.el7.centos.x86_64 需要

--> 正在处理依赖关系 subscription-manager-rhsm-certificates，它被软件包 2:docker-1.13.1-108.git4ef4b30.el7.centos.x86_64 需要

--> 正在检查事务

---> 软件包 docker-client.x86_64.2.1.13.1-108.git4ef4b30.el7.centos 将被安装

---> 软件包 docker-common.x86_64.2.1.13.1-108.git4ef4b30.el7.centos 将被安装

--> 正在处理依赖关系 skopeo-containers >= 1:0.1.26-2，它被软件包 2:docker-common-1.13.1-108.git4ef4b30.el7.centos.x86_64 需要

--> 正在处理依赖关系 oci-umount >= 2:2.3.3-3，它被软件包 2:docker-common-1.13.1-108.git4ef4b30.el7.centos.x86_64 需要

--> 正在处理依赖关系 oci-systemd-hook >= 1:0.1.4-9，它被软件包 2:docker-common-1.13.1-108.git4ef4b30.el7.centos.x86_64 需要

--> 正在处理依赖关系 oci-register-machine >= 1:0-5.13，它被软件包 2:docker-common-1.13.1-108.git4ef4b30.el7.centos.x86_64 需要

--> 正在处理依赖关系 container-storage-setup >= 0.9.0-1，它被软件包 2:docker-common-1.13.1-108.git4ef4b30.el7.centos.x86_64 需要

--> 正在处理依赖关系 container-selinux >= 2:2.51-1，它被软件包 2:docker-common-1.13.1-108.git4ef4b30.el7.centos.x86_64 需要

......

--> 正在处理依赖关系 policycoreutils = 2.5-17.1.el7，它被软件包 policycoreutils-python-2.5-17.1.el7.x86_64 需要

---> 软件包 policycoreutils.x86_64.0.2.5-33.el7 将被更新

--> 正在处理依赖关系 libselinux-utils >= 2.5-14，它被软件包 policycoreutils-2.5-33.el7.x86_64 需要

--> 正在检查事务

---> 软件包 libselinux.x86_64.0.2.5-11.el7 将被升级

--> 正在处理依赖关系 libselinux(x86-64) = 2.5-11.el7，它被软件包 libselinux-python-2.5-11.el7.x86_64 需要

---> 软件包 libselinux.x86_64.0.2.5-14.1.el7 将被更新

---> 软件包 libselinux-utils.x86_64.0.2.5-11.el7 将被升级

---> 软件包 libselinux-utils.x86_64.0.2.5-14.1.el7 将被更新

---> 软件包 libsemanage-python.x86_64.0.2.5-8.el7 将被升级

---> 软件包 libsemanage-python.x86_64.0.2.5-14.el7 将被更新

---> 软件包 libsepol.x86_64.0.2.5-6.el7 将被升级

---> 软件包 libsepol.x86_64.0.2.5-10.el7 将被更新

---> 软件包 policycoreutils-python.x86_64.0.2.5-17.1.el7 将被升级

---> 软件包 policycoreutils-python.x86_64.0.2.5-33.el7 将被更新

--> 正在处理依赖关系 setools-libs >= 3.3.8-4，它被软件包 policycoreutils-python-2.5-33.el7.x86_64 需要

--> 正在检查事务

---> 软件包 libselinux-python.x86_64.0.2.5-11.el7 将被升级

---> 软件包 libselinux-python.x86_64.0.2.5-14.1.el7 将被更新

---> 软件包 setools-libs.x86_64.0.3.3.8-1.1.el7 将被升级

---> 软件包 setools-libs.x86_64.0.3.3.8-4.el7 将被更新

--> 解决依赖关系完成

依赖关系解决

省略......

作为依赖被升级:

libselinux.x86_64 0:2.5-14.1.el7 libselinux-python.x86_64 0:2.5-14.1.el7 libselinux-utils.x86_64 0:2.5-14.1.el7

libsemanage.x86_64 0:2.5-14.el7 libsemanage-python.x86_64 0:2.5-14.el7 libsepol.x86_64 0:2.5-10.el7

policycoreutils.x86_64 0:2.5-33.el7 policycoreutils-python.x86_64 0:2.5-33.el7 selinux-policy.noarch 0:3.13.1-252.el7_7.6

selinux-policy-targeted.noarch 0:3.13.1-252.el7_7.6 setools-libs.x86_64 0:3.3.8-4.el7

完毕！

启动docker

[root@localhost ~]# systemctl start docker

设置开机自启

[root@localhost ~]# systemctl enable docker

Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.

获取镜像

[root@localhost ~]# docker pull centos

Using default tag: latest

Trying to pull repository docker.io/library/centos ...

latest: Pulling from docker.io/library/centos

8a29a15cefae: Pull complete

Digest: sha256:fe8d824220415eed5477b63addf40fb06c3b049404242b31982106ac204f6700

Status: Downloaded newer image for docker.io/centos:latest

查看下载的镜像

[root@localhost ~]# docker images centos

REPOSITORY TAG IMAGE ID CREATED SIZE

docker.io/centos latest 470671670cac 6 weeks ago 237 MB

查看docker状态

[root@localhost ~]# systemctl status docker

● docker.service - Docker Application Container Engine

Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)

Active: active (running) since 一 2020-03-02 20:50:46 CST; 27min ago

Docs: http://docs.docker.com

Main PID: 24748 (dockerd-current)

CGroup: /system.slice/docker.service

├─24748 /usr/bin/dockerd-current --add-runtime docker-runc=/usr/libexec/docker/docker-runc-current --default-runtime=docker-runc --exec-opt native.cgroupd...

└─24753 /usr/bin/docker-containerd-current -l unix:///var/run/docker/libcontainerd/docker-containerd.sock --metrics-interval=0 --start-timeout 2m --state-...

3月 02 20:50:43 localhost.localdomain dockerd-current[24748]: time="2020-03-02T20:50:43.911901519+08:00" level=info msg="libcontainerd: new containerd proce...: 24753"

3月 02 20:50:45 localhost.localdomain dockerd-current[24748]: time="2020-03-02T20:50:45.142091477+08:00" level=info msg="Graph migration to content-addressa...seconds"

3月 02 20:50:45 localhost.localdomain dockerd-current[24748]: time="2020-03-02T20:50:45.143284289+08:00" level=info msg="Loading containers: start."

3月 02 20:50:45 localhost.localdomain dockerd-current[24748]: time="2020-03-02T20:50:45.225796058+08:00" level=info msg="Firewalld running: true"

3月 02 20:50:45 localhost.localdomain dockerd-current[24748]: time="2020-03-02T20:50:45.954561065+08:00" level=info msg="Default bridge (docker0) is assigne...address"

3月 02 20:50:46 localhost.localdomain dockerd-current[24748]: time="2020-03-02T20:50:46.527870909+08:00" level=info msg="Loading containers: done."

3月 02 20:50:46 localhost.localdomain dockerd-current[24748]: time="2020-03-02T20:50:46.629201628+08:00" level=info msg="Daemon has completed initialization"

3月 02 20:50:46 localhost.localdomain dockerd-current[24748]: time="2020-03-02T20:50:46.629229137+08:00" level=info msg="Docker daemon" commit="4ef4b30/1.13...n=1.13.1

3月 02 20:50:46 localhost.localdomain systemd[1]: Started Docker Application Container Engine.

3月 02 20:50:46 localhost.localdomain dockerd-current[24748]: time="2020-03-02T20:50:46.642881482+08:00" level=info msg="API listen on /var/run/docker.sock"

Hint: Some lines were ellipsized, use -l to show in full.

以上就是docker部分使用命令