docker笔记-基础(不带项目).docx

docker笔记

1.docker概述

docker是通过内核（指linux内核）虚拟化技术(namespace及cgroups等)来提供容器的资源隔离与安全保障等。

由于docker通过操作系统层的虚拟化实现隔离，所以docker容器在运行时，不需要类似虚拟机(VM)额外的操作系统开销，提高资源利用率。在非linux平台无法使用docker，docer是c/s架构

2.常见架构

c/s架构：client端和server端

b/s架构：浏览器端和server端

3.docker组成和组件

docker组成：client端和server端

docker组件：镜像(image)、容器(container,也叫实例或虚拟机)、仓库(repository)

4.docker和OpenStack的对比：

5.docer的安装：(在centos7下)

[root@localhost~]#cat/etc/redhat-release

CentOSLinuxrelease7.3.1611(Core)

[root@localhost~]#systemctlstopfirewalld.service#关闭防火墙

[root@localhost~]#systemctldisablefirewalld.service#禁止防火墙开机自启

[root@localhost~]#getenforce

Enforcing

[root@localhost~]#setenforce0#此处是否关闭selinux和下面报错没关系，尽量关闭吧

[root@localhost~]#yum-yinstalldocker#安装docker

[root@localhost~]#systemctlstartdocker#启动docker,下面错误

Jobfordocker.servicefailedbecausethecontrolprocessexitedwitherrorcode.See"systemctlstatusdocker.service"and"journalctl-xe"fordetails.

#注意包上面错，是因为此linux的内核中的SELinux不支持overlay2graphdriver，解决方法：要么启动一个新内核，要么就在docker里禁用selinux，--selinux-enabled=false

[root@localhost~]#vi/etc/sysconfig/docker

#Modifytheseoptionsifyouwanttochangethewaythedockerdaemonruns

OPTIONS='--selinux-enabled=false--log-driver=journald--signature-verification=false'#修改

if[-z"${DOCKER_CERT_PATH}"];then

DOCKER_CERT_PATH=/etc/docker

fi

……

[root@localhost~]#systemctlstartdocker#启动docker成功

[root@localhost~]#ps-ef|grepdocker

root178921013:27?00:00:00/usr/bin/dockerd-current--add-runtimedocker-runc=/usr/libexec/docker/docker-runc-current--default-runtime=docker-runc--exec-optnative.cgroupdriver=systemd--userland-proxy-path=/usr/libexec/docker/docker-proxy-current--seccomp-profile=/etc/docker/seccomp.json--selinux-enabled=false--log-driver=journald--signature-verification=false--storage-driveroverlay2

root1789717892013:27?00:00:00/usr/bin/docker-containerd