Docker

• Docker是一种Linux容器的标准
• 容器是一套独立的运行环境，运行在Linux内核上
• 容器拥有自己的进程、网络等
• Docker Image: 用来运行Docker容器实例
• Docker Engine： 创建并运行Docker容器
• Docker Hub：类似Maven Central，包含很多Docker Image的公共仓库

Docker的结构

docker结构

Docker重要概念

docker image

• 一个docker image定义了一个docker容器
• docker image一旦生成，后续无法修改
• docker image有多个layer，每个layer都有唯一的ID（SHA 256哈希值）, layer中包含很多文件和目录
• 命令docker image inspect mongo可以查看mongo image的信息：

[
    {
        "Id": "sha256:0da05d84b1fe3b5620c55bf254446fc052e28ccd53d320954fbc593ab701204b",
        "RepoTags": [
            "mongo:latest"
        ],
        
        ...省略...
        
        "RootFS": {
            "Type": "layers",
            "Layers": [
                "sha256:0de2edf7bff41238438e25b6f2de055b97c7fb6fe095cd560c2095b8dd70fc99",
                "sha256:b2fd8b4c3da7e720f748179985ff20f537d504a9f4b0df09ac7611b390addab8",
                "sha256:f67191ae09b8f583063c9f2e369ce3743a4f4eca91e2f7c4c3e4f5a7fba6b24a",
                "sha256:68dda0c9a8cd82911fa164ad1461ded7901784ddc4f221c3bd0ae6acbea7ad36",
                "sha256:814a643e08c0a951be03006fe39a21b468e8f915ae8ced088a52db36b4e00835",
                "sha256:73e6da9f69958270be26449dbb7a4b0b5b56bc768c206acd88d5851525c74dda",
                "sha256:ec45b2889a8c1079fac58adb49de0caae8408529734a89ee0bebb863bf7da2d1",
                "sha256:d7c2ee3984631b8c29c5939d306223d73c41835d2e76f07f225e9c94a6578d55",
                "sha256:77f36e6eab4ca8a7be61111a4afa5250d1d2e60890662a2b8ff9ad6238c00d6a",
                "sha256:b4e2a791e14a00a16f749e2e83757687af1ff78105cf81562d0fd3efd3325f82",
                "sha256:42fa207461d1400fa8e81d2777a520eb353b2f8135ed95a35ff660677b272bb8",
                "sha256:9a76683c1df7bd0b42a2d5f472fa73428a7fd3a99946e7f3e701a271b210b6b3",
                "sha256:2a0f9935357bf0039205a33a8e2a5a28037a732d2b09fb45bf02bc802a2283bb"
            ]
        },
        "Metadata": {
            "LastTagTime": "0001-01-01T00:00:00Z"
        }
    }
]

上面的JSON RootFS信息可以看到有很多layer。

docker file

这里是一个docker file的例子

FROM debian:jessie-slim

...省略...

RUN set -eux; \
    apt-get update; \
    apt-get install -y --no-install-recommends \
        ca-certificates \
        jq \
        numactl \
    ; \
    if ! command -v ps > /dev/null; then \
        apt-get install -y --no-install-recommends procps; \
    fi; \
    rm -rf /var/lib/apt/lists/*

...省略...

EXPOSE 27017
CMD ["mongod"]

• docker file中的每一个命令都会创建一个layer
• 第一行FROM debian:jessie-slim表示该docker file继承自debian
• EXPOSE 27017表示mongo docker的暴露的端口是27017
• docker image可以继承，因此多个docker image会共享layer（而且layer的SHA值相同），如：

多个docker image共享layer

安装Docker for Mac

1. 官网下载
2. 安装好Docker后，打开Terminal并运行命令：

docker run hello-world

看到如下图表示Docker已经安装成功。

验证docker安装成功

使用Kitematic

Kitematic是Docker的GUI程序，可以在Docker hub中拉取并安装Docker image。

可以看到hello-world-nginx已经处于running状态。

Kitematic运行nginx

设置页面可以看到Docker的80端口被映射到主机的32768端口，因此在浏览器中打开地址http://localhost:32768/就能看到nginx container正在运行

nginx container设置