Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
Docker 可以让创建和管理 Linux 容器变得简单。容器就像是轻量级的虚拟机，并且可以以毫秒级的速度来启动或停止。Docker 帮助系统管理员和程序员在容器中开发应用程序，并且可以扩展到成千上万的节点。
Docker 的局限性之一是，它只能用在 64 位的操作系统上。
# 安装
在 CentOS7 中安装有多种方式，都很简单，详细步骤参见 官网文档 。
# rpm 手动安装步骤如下：
1. 下载指定版本软件
docker-1.6.2-14.el7.centos.x86_64.rpm
docker-selinux-1.6.2-14.el7.centos.x86_64.rpm
HITV_DOCKER_TOOLS-6.3.0-1.x86_64.rpm
2.rpm 安装
rpm –ivh docker-*.rpm | |
rpm -ivh HITV_DOCKER_TOOLS-6.3.0-1.x86_64.rpm | |
yum install bridge-utils-1.5-9.e17.x86_64 |
# docker 配置
1. 网桥配置
Docker 启动后会默认生成一个 docker0 的网桥，组成内部子网，与物理机网络不能互通，所以需要提前先在物理机上新建一个基于物理网卡的网桥。
【注意】 如果 Docker 容器既要访问内网，又要访问外网，启动 docker 服务之前，请至少配
置两个网桥。
建立网桥的方法：
ifconfig 查看当前物理机网卡的名称。如 eno1。
修改配置文件 /etc/sysconfig/network-scripts/ifcfg-eno1
TYPE=Ethernet | |
NAME=em1 | |
UUID=42e69351-5db1-46b2-9262-d8b8ec481bf6 | |
DEVICE=em1 | |
ONBOOT=yes | |
IPADDR=10.18.208.214 | |
NETMASK=255.255.255.0 | |
GATEWAY=10.18.208.1 | |
BRIDGE=br1 |
新增配置文件 /etc/sysconfig/network-scripts/ifcfg-br1
DEVICE="br1" | |
ONBOOT=yes | |
TYPE=Bridge | |
BOOTPROTO=none | |
IPADDR=10.18.208.214 | |
PREFIX=24 | |
GATEWAY=10.18.208.1 | |
MACADDR=78:2b:cb:2f:52:db |
重启网络服务，查看配置
service network restart |
2.docker-network 配置
Docker 服务启动时，会根据 /etc/sysconfig/docker-network 中的配置，创建一组虚拟接口对，连接容器和网桥，构建虚拟网络，修改 /etc/sysconfig/docker-network 配置文件
# /etc/sysconfig/docker-network | |
DOCKER_NETWORK_OPTIONS="-b=br0 –b=br1 --ip-forward=true --iptables=false" |
说明：
① -b 选项表示启动的 docker 虚机挂载的网桥名称。若需要挂载多个网段的虚机，可以配置 - b=br0 –b=br1 –b=br2.
② --ip-forward=true 配置会配置本地系统 ip 转发，net.ipv4.ip_forward = 1， 这样容器可以访问外部网络。
③ --iptables 配置当启动 Docker 服务时候，默认会添加一条转发策略到 iptables 的 FORWARD 链上。策略为通过（ ACCEPT）还是禁止（ DROP）取决于配置 --icc=true（缺省值）还是 --icc=false。指定 --iptables=false 则不会添加 iptables 规则。
# Docker 镜像
Docker 镜像就是一个只读的模板， 一个镜像可以包含一个完整的 Centos 操作系统环境，镜像可以用来创建 Docker 容器。
# 导入本地镜像 | |
docker load -i hitv_docker_template_v6.0.tar | |
# 查看镜像 | |
docker images |
# Docker 容器
配置文件名称一般建议为主机名， 配置文件需要放在 /etc/docker/ 目录下面。
docker.image=ovp/base | |
docker.utsname = analytics | |
docker.network.ipv4 = 10.18.208.226/24 | |
docker.network.default.gw = 10.18.208.1 | |
docker.network.link = br1 | |
docker.cgroup.cpu.shares = 1024 | |
docker.cgroup.cpuset.cpus= 4-7 | |
docker.cgroup.memory.limit_in_bytes=8G | |
docker.mounts= /opt/cdhtest:/opt /home/corefile:/var/corefile |
容器基本操作
# 创建并运行容器 | |
./docker-create /etc/docker/xxx.conf | |
# 停止容器 | |
docker stop xxx | |
# 开启已存在的容器 | |
./docker-start /etc/docker/xxx.conf | |
# 删除容器 | |
docker rm xxx | |
# 导出一个容器的快照文件 | |
docker export 7691a814370e > ubuntu.tar | |
# 将容器快照文件导入为镜像 | |
cat ubuntu.tar | sudodocker import - test/ubuntu:v1.0 |
