Docker是一个开源的应用容器引擎，开发人员可以非常容易地打包已经开发好的应用，同时将应用相关的依赖包也打包到这样一个可移植的容器中，然后发布到任意的Linux主机系统上。Docker是基于Linux Container（LXC）技术实现的一个轻量级虚拟化解决方案，用户可以直接使用容器（Container），来构建自己的应用程序，应用开发人员无需将注意力集中在容器的管理上。Docker的目标是“Build, Ship and Run Any App, Anywhere”，这说明了使用Docker能够实现应用运行的可移植性、便捷性，对开发人员非常友好，只要你的应用是基于Docker进行构建和部署的，在任何时候任何支持Docker的Linux发行版操作系统上都可以运行你的应用程序。
Docker是基于Go语言开发的， 代码开源，可以在Github上查看对应的源码：https://github.com/docker/docker.git。
基本构架
Docker基于Client-Server架构，Docker daemon是服务端，Docker client是客户端。Docker的基本架构，如下图所示：
上图中，除了展现了Docker的Client、Server、Containers、Images、Registry之间的关系，我们主要说明Docker daemon和Docker client，关于其他组件我们后面详述：
Docker daemon运行在宿主机上，它是一个long-running进程，用户通过Docker client与Docker daemon进行交互。
Docker client为用户提供了与Docker daemon交互的接口，在安装Docker的时候就已经安装，可以通过docker命令来操作。一个Docker client可以与同一个宿主机上的Docker daemon交互，也可以与远程的Docker daemon进行交互。
基本概念
Registry
Registry是一个服务，它负责管理一个或多个Repository（仓库），而Repository还包含公共仓库（Public Repository）和私有仓库（Private Repository）。默认的Registry是Docker Hub，它管理了按照不同用途分类的很多公共仓库，任何人都可以到Docker Hub上查找自己需要的Image，或者可以使用docker search命令来搜索对应Image，例如我们查询关键词hadoop，示例命令如下所示：
查询结果如下所示：
|
|
NAME
DESCRIPTION STARS OFFICIAL AUTOMATED
|
|
|
sequenceiq/hadoop-docker
An easy way to try Hadoop 428 [OK]
|
|
|
sequenceiq/hadoop-ubuntu
An easy way to try Hadoop on Ubuntu 40 [OK]
|
|
|
uhopper/hadoop
Base Hadoop image with dynamic configurati... 16 [OK]
|
|
|
ruo91/hadoop
Apache hadoop 2.x - Pseudo-Distributed Mode 12 [OK]
|
|
|
harisekhon/hadoop
Apache Hadoop (HDFS + Yarn, tags 2.5 - 2.7) 8 [OK]
|
|
|
gelog/hadoop
Use at your own risk. 5 [OK]
|
|
|
athlinks/hadoop
Distributed Highly Available Hadoop Cluste... 3 [OK]
|
|
|
dockmob/hadoop
Docker images for Apache Hadoop (YARN, HDF... 3 [OK]
|
|
|
uhopper/hadoop-resourcemanager
Hadoop resourcemanager 3 [OK]
|
|
|
harisekhon/hadoop-dev
Apache Hadoop (HDFS + Yarn) + Dev Tools + ... 3 [OK]
|
|
|
izone/hadoop
Hadoop 2.7.3 Ecosystem fully distributed, ... 3 [OK]
|
|
|
uhopper/hadoop-namenode
Hadoop namenode 2 [OK]
|
|
|
singularities/hadoop
Apache Hadoop 2 [OK]
|
|
|
uhopper/hadoop-datanode
Hadoop datanode 2 [OK]
|
|
|
uhopper/hadoop-nodemanager
Hadoop nodemanager 2 [OK]
|
|
|
lewuathe/hadoop-master
Multiple node hadoop cluster on Docker. 2 [OK]
|
|
|
robingu/hadoop
hadoop 2.7 1 [OK]
|
|
|
mcapitanio/hadoop
Docker image running Hadoop in psedo-distr... 1 [OK]
|
|
|
takaomag/hadoop
docker image of archlinux (hadoop) 1 [OK]
|
|
|
ymian/hadoop
hadoop 0 [OK]
|
|
|
2breakfast/hadoop
hadoop in docker 0 [OK]
|
|
|
ading1977/hadoop
Docker image for multi-node hadoop cluster. 0 [OK]
|
|
|
meteogroup/hadoop
Apache™ Hadoop® in a docker image. 0 [OK]
|
|
|
hegand/hadoop-base
Hadoop base docker image 0 [OK]
|
|
|
elek/hadoop
Base image for hadoop components (yarn/hdfs) 0 [OK]
|
上面可以看到，与hadoop相关的Image都被列出来了，可以根据自己的需要选择对应的Image下载并构建应用。
Image
Docker Image是Docker Container的基础，一个Image是对一个Root文件系统的执行变更操作的有序集合，也包括在运行时一个Container内部需要执行的参数的变化。
一个Image是静态的、无状态的，它具有不变性。如果想要修改一个Image，实际是重新创建了新的Image，在原来Image基础上修改后的一个副本。所以，往往我们制作一个Image的时候，可以基于已经存在的Image来构建新的的Image，然后Push到Repository中。
Repository
一个Repository是Docker Image的集合，它可以被Push到Registry而被共享，在Docker Hub就可以看到很多组织或个人贡献的Image，供大家共享。当然，你也可以将自己构建的Image Push到私有的Repository中。在Repository中不同的Image是通过tag来识别的，例如latest 、5.5.0等等。
Container
Container是一个Docker Image的运行时实例，从一个Image可以创建多个包含该应用的Container。一个Container包含如下几个部分：
-
一个Docker Image
-
执行环境
-
一个标准指令的集合
安装启动Docker
我使用了CentOS 7操作系统，可以非常容易地安装Docker环境。假设，下面我们都是用root用户进行操作，执行如下命令进行准备工作：
上面首先安装了yum-utils，它提供了yum-config-manager管理工具，然后安装了最新稳定版本的Repository文件，最后更新yum的package索引。
安装最新版本的Docker，当前是1.13.1，执行如下命令：
|
|
sudo yum
-y install docker-engine
|
首次安装docker-engine，输出类似如下日志信息：
|
|
Loaded
plugins: fastestmirror, langpacks
|
|
|
Loading
mirror speeds from cached hostfile
|
|
|
*
extras: mirrors.btte.net
|
|
|
*
updates: mirrors.btte.net
|
|
|
-->
Running transaction check
|
|
|
--->
Package docker-engine.x86_64 0:1.13.1-1.el7.centos will be installed
|
|
|
-->
Processing Dependency: docker-engine-selinux >= 1.13.1-1.el7.centos for package: docker-engine-1.13.1-1.el7.centos.x86_64
|
|
|
-->
Running transaction check
|
|
|
--->
Package docker-engine-selinux.noarch 0:1.13.1-1.el7.centos will be installed
|
|
|
-->
Finished Dependency Resolution
|
|
|
=================================================================================================================================================================================================================
|
|
|
Package
Arch Version Repository Size
|
|
|
=================================================================================================================================================================================================================
|
|
|
docker-engine
x86_64 1.13.1-1.el7.centos docker-main 19 M
|
|
|
Installing
for dependencies:
|
|
|
docker-engine-selinux
noarch 1.13.1-1.el7.centos docker-main 28 k
|
|
|
=================================================================================================================================================================================================================
|
|
|
Install
1 Package (+1 Dependent package)
|
|
|
Total
download size: 19 M
|
|
|
warning:
/var/cache/yum/x86_64/7/docker-main/packages/docker-engine-selinux-1.13.1-1.el7.centos.noarch.rpm: Header V4 RSA/SHA512 Signature, key ID 2c52609d: NOKEY ] 1.2 MB/s | 944 kB 00:00:14 ETA
|
|
|
Public
key for docker-engine-selinux-1.13.1-1.el7.centos.noarch.rpm is not installed
|
|
|
(1/2):
docker-engine-selinux-1.13.1-1.el7.centos.noarch.rpm | 28 kB 00:00:01
|
|
|
(2/2):
docker-engine-1.13.1-1.el7.centos.x86_64.rpm | 19 MB 00:00:04
|
|
|
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
|
|
|
Total
4.5 MB/s | 19 MB 00:00:04
|
|
|
Importing
GPG key 0x2C52609D:
|
|
|
Fingerprint:
5811 8e89 f3a9 1289 7c07 0adb f762 2157 2c52 609d
|
|
|
Running
transaction check
|
|
|
Transaction
test succeeded
|
|
|
Installing
: docker-engine-selinux-1.13.1-1.el7.centos.noarch 1/2
|
|
|
libsemanage.semanage_direct_install_info:
Overriding docker module at lower priority 100 with module at priority 400.
|
|
|
restorecon:
lstat(/var/lib/docker) failed: No such file or directory
|
|
|
warning:
%post(docker-engine-selinux-1.13.1-1.el7.centos.noarch) scriptlet failed, exit status 255
|
|
|
Non-fatal
POSTIN scriptlet failure in rpm package docker-engine-selinux-1.13.1-1.el7.centos.noarch
|
|
|
Installing
: docker-engine-1.13.1-1.el7.centos.x86_64 2/2
|
|
|
Verifying
: docker-engine-selinux-1.13.1-1.el7.centos.noarch 1/2
|
|
|
Verifying
: docker-engine-1.13.1-1.el7.centos.x86_64 2/2
|
|
|
docker-engine.x86_64
0:1.13.1-1.el7.centos
|
|
|
docker-engine-selinux.noarch
0:1.13.1-1.el7.centos
|
可见，Docker已经成功安装。下面，我们就可以启动Docker了，执行如下命令，启动Docker（Docker Engine）：
可以查看一下当前系统上的进程，执行ps -ef | grep docker确认Docker已经启动：
|
|
root
2717 1 8 21:52 ? 00:00:00 /usr/bin/dockerd
|
|
|
root
2920 2645 0 21:52 pts/0 00:00:00 grep --color=auto docker
|
下面，我们验证一下，Docker启动了，应该就可以在一个Container中运行一个准备好的应用，执行如下命令：
基于一个名称为hello-world的Image，启动Container并运行它，启动过程如下所示：
|
|
Unable
to find image 'hello-world:latest' locally
|
|
|
latest:
Pulling from library/hello-world
|
|
|
78445dd45222:
Pull complete
|
|
|
Digest:
sha256:c5515758d4c5e1e838e9cd307f6c6a0d620b5e07e6f927b07d05f6d12a1ac8d7
|
|
|
Status:
Downloaded newer image for hello-world:latest
|
|
|
This
message shows that your installation appears to be working correctly.
|
|
|
To
generate this message, Docker took the following steps:
|
|
|
1.
The Docker client contacted the Docker daemon.
|
|
|
2.
The Docker daemon pulled the "hello-world" image from the Docker Hub.
|
|
|
3.
The Docker daemon created a new container from that image which runs the
|
|
|
executable
that produces the output you are currently reading.
|
|
|
4.
The Docker daemon streamed that output to the Docker client, which sent it
|
|
|
To
try something more ambitious, you can run an Ubuntu container with:
|
|
|
$
docker run -it ubuntu bash
|
|
|
Share
images, automate workflows, and more with a free Docker ID:
|
|
|
For
more examples and ideas, visit:
|
首先可以看到，因为本地没有下载过该Image，所以会先从Docker Hub上下载，对应的tag是latest。另外，也可以看到提示信息“Hello from Docker! ”，表示我们的环境配置没问题，可以启动Container运行应用程序。这里，还给出了运行我们这个名称为hello-world的示例Image在Container中运行过程中，Docker的基本运行机制如下所示：
-
Docker Client连接到Docker daemon
-
Docker daemon从Docker Hub上下载名称为hello-world的Image
-
Docker daemon基于这个Image创建了一个新的Container，并运行应用程序，输出“Hello from Docker!”
-
Docker daemon将结果输出到Docker Client，也就是我们的终端上
现在，我们可能想知道hello-world这个Image是如何构建，才能够最终在我们的Docker Container中运行，请看下文。
转载至：http://shiyanjun.cn/archives/1608.html
