docker从入门到精通-入门篇.pdf

《docker从入门到精通-入门篇.pdf》由会员分享，可在线阅读，更多相关《docker从入门到精通-入门篇.pdf（97页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Docker 从入门到精通1第一部分第一部分 Docker 入门入门第一节第一节 引言引言1 虚拟化技术虚拟化技术整个虚拟化技术的发展有超过半个世纪的历史，当我看到这段历史的时候，不 禁 感叹老美在科技方面有多强悍。虚 拟化一般分为硬件级虚拟化（hardware-level-virtualization）和操作系统级虚拟化（os-level-virtualization） 。 硬件级虚拟化是运行在硬件之上的虚拟化技术， 它的管理软件也就是我们通常说的hypervisor 或者 virtual machine monitor， 它需要模拟的就是一个完整的操作系统，也就是我们通常所说的基于 Hyp

2、er-V 的虚拟化技术，VMWare, Xen, VirtualBox，亚马逊 AWS 和阿里云都是用的这种技术。操作系统级虚拟化是运行在操作系统之上的，它模拟的是运行在操作系统上的多个不同进程，并将其封装在一个密闭的容器里面，也称为容器化技术。Docker 正是容器虚拟化中目前最流行的一种实现。1.1 硬件级虚拟化的历史硬件级虚拟化的历史19 世纪 60 年代：美国出现了第一个虚拟化系统，它是由 IBM 开发的 CP-40Mainframes 系统，虽然这个系统只是在实验室使用，但却为后来的 CP-67 系统奠定了基础。在那个时代，虚拟化系统主要由通用，贝尔实验室和 IBM 主导研发。198

3、7 年：一个非常牛逼的公司 Insignia Solutions 演示了一个称为 SoftPC 的软件模拟器，这个模拟器允许用户在 Unix Workstations 上运行 DOS 应用。在此之前这是不可能办到的，当时一个可以运行 MS DOS 的个人电脑需要1,500 美金，而通过 SoftPC 模拟之后，可降低到 500 美金。可以看出，当时的需求就是在大型工作站上运行微软的 DOS。到了 1989 年的时候，InsigniaSolutions 发布了 Mac 版的 SoftPC，使苹果用户不仅能运行 DOS，还能运行Windows 操作系统。Docker 从入门到精通21997 年：随

4、着 SoftPC 的一炮而红，其他虚拟化公司如雨后春笋般的出现了。在 1997 年，苹果开发了 Virtual PC，后来又卖给了 Connectix。1998 年：真正的王者 VMWare 出现了，他们在 1999 年开始销售 VMWareworkstation，也就是我们很多人使用过得桌面版的虚拟机。2001 年： VMWare 又发行了 ESX 和 GSX， 也就是我们现在经常使用的 ESX-i的前身。2003 年： 之前所说的 Connectix 被微软收购， 后续推出了 Microsoft Virual PC，再之后就没什么音讯了。同年 VMWare 也被 EMC 收购，成为 EMC

5、 迄今最成功的一笔收购。就在这一年，一个开源的虚拟化项目 Xen 启动了，并在2007 年被 Citrix 收购。备注：看了这个历史，不禁内心发出感叹。Insignia Solutions的衰败，Connectix的没落，以及VMWare的半路杀出，都说明了商业和科技的竞争是不间断的，就像是一场长跑，一开始领先的，往往并不是最后的胜利者，你不进步，就肯定会被超越。1.2 操作系统级虚拟化的历史操作系统级虚拟化的历史1982 年：你一定会很惊讶，第一个操作系统级的虚拟化技术是什么。答案就是 chroot，直到现在我们依然在使用的一个系统调用。这个系统调用会改变运行进程的工作目录，并且只能在这个目

6、录里面工作。这种操作其实就是一种文件系统层的隔离。2000 年：FreeBSD jail，真正意义上的第一个功能完整的操作系统级虚拟化技术。所以，真正的容器化技术出现到现在已经过去了 16 年，并不是几年的时间。2005 年：OpenVZ，这是 linux 平台上的容器化技术实现，同时也是 LXC，即 docker 最初使用的容器技术核心实现。2008 年：LXC 发布，这是 docker 最初使用的具体内核功能实现。2013 年：Docker 发布，可以看出，docker 本身是使用了 LXC，同时封装了其他的一些功能。Docker 的成功，与其说是技术的创新，还不如说是一次组合式的创新。备

7、注：曾经听一位老大说过，iPhone你要说有多创新，真的说不上。手机很早就有了，电脑很早就有，触摸屏很早就有，但是苹果将所有这些有机的组合到了一起，再提供极致的用户体验，就产生跨时代的产品。同样Docker所使用的技术也都不是新技术，它将这一系列技术有机的组合到一起，并提供极致的用户体验，就产生Docker 从入门到精通3了垮时代意义的产品。2 基于服务的云计算模式基于服务的云计算模式我们知道传统的服务器或者电脑主机，基本都是一锤子买卖，商家卖给你之后基本就很难再从消费者身上获得其他收入。随着云的概念出现，越来越多的厂商都意识到卖硬件是不可能获得长期利益的，只有服务才是可持续的赢利点。 因此，

8、在 2010 年左右，出现了以大批提供云服务的公司。总体来说基本都可以归为下面几大类的一种或多种：1.基础设施即服务（Infrastructure as a service） ，通常指的是在云端为用户提供基础设施，如：虚拟机、服务器、存储、负载均衡、网络等等。亚马逊的AWS 就是这个领域的佼佼者，国内则以阿里云为首。2.平台即服务（Platform as a service） ，通常指的是在云端为用户提供可执行环境、 数据库、 网站服务器、 开发工具等等。 国外的 OpenShift， Red Hat， Cloudera，Cloud Foundry, Google App Engine 都是这

9、个领域的，当然还有一个非常有名的公司，那就是 dotCloud，后续我会再介绍一下这个公司。3.软件即服务（Software as a service） ，通常指的是在云端为用户提供软件， 如CRM 系统， 邮件系统， 在线协作， 在线办公等等。 比如微软就把自己的 Office搬到了云端，国内的有道、麦客、Tower 都是属于这个领域的。一般认为这三种模式，是最基本的云服务模式，其分层结构如下图：Docker 从入门到精通43 Docker 介绍介绍Docker 主要解决什么问题？主要解决什么问题？Docker 对外宣称的是 Build, Ship and Run，Docker 要解决的核心

10、问题就是快速的干这三种事情。它通过将运行环境和应用程序打包到一起，来解决部署的环境依赖问题，真正做到垮平台的分发和使用。而这一点和 DevOps 不谋而合，通过 Docker 可以大大提升开发、测试和运维的效率，在这个移动互联网的时代，工程师都是很贵的，如果一个工具能节省人力，提升效率，必定会火起来。Docker 的历史的历史之前提到一家公司叫 dotCloud，这家公司是一家法国的公司，最初也是提供PaaS 服务的，他们提供了对多种语言的运行环境支持，如：java, python, ruby,node.js 等。但是，可能叫生不逢时吧，在 PaaS 领域太多的巨头和大企业了，有一天 Solo

11、mon Hykes（Docker 之父）就召集了公司的哥儿几个来商量了一下， 最后得出的结论是，如果要和那些大厂商硬干肯定是不行的，那么干脆就把他们做的项目 Docker 开源了。即使赚不到钱，至少也在开源社区得到一个好名声。因此，在 2013 年 3 月，Docker 正式以开源软件形式发布了。正是由于这次开源，让容器领域焕发了第二春， 截止 2015 年 11 月， Docker 在 github 上收到了 25,600Docker 从入门到精通5个赞，超过 6800 次克隆，以及超过 1100 名的贡献者，成为 20 个最具影响力的github 开源项目。可以说，Docker 是继 Li

12、nux 之后，最让人感到兴奋的系统层面的开源项目。据不完全统计，包括 Docker 公司、Red Hat, IBM, Google Cisco、亚马逊以及国内的华为等等，在为它贡献代码。在美国，几乎所有的云计算厂商都在拥抱 Docker 这个生态圈。Docker 是什么呢？是什么呢？Docker 其实是容器化技术的其中一种实现，根据我们之前的介绍，容器化技术并不是最近才出现的，那为什么 Docker 会如此的火爆呢？我觉得还是这个时代造就的，因为我们处在一个云计算发展异常迅猛的时代，而云计算又是所有移动互联网、IT、以及未来消费者行业的基础。从云计算服务的三层架构，我们可以看出传统的 IaaS

13、 层， 虚拟机是最基础组成部分， 而虚拟机都是基于 Hyper-V架构的，也就是说每一个虚拟机都会运行一个完整的操作系统，一个操作系统至少需要占用 5G 左右的磁盘空间，但是操作系统对于我们来说完全无用的，我们关心的是虚拟主机所能提供的服务。因此，我们迫切需要轻量级的主机，那就是Docker 容器。我们可以看一下，Docker 的基本结构：从上图，我们可以看到，容器由于省去了操作系统，整个层级更简化，可以在单台服务器上运行更多的应用，而这正是 IaaS 所需要的，可能 5G 左右的空间对你来说不是什么大事，但是如果你需要对外提供成千上万的主机，那就是不得Docker 从入门到精通6不考虑的问题

14、，而这正是容器虚拟化要解决的问题。每到这里，我都喜欢举一个例子： 波音公司造飞机肯定不会考虑在水上航行的问题，造船厂也绝对不会考虑要在天上飞的问题，汽车制造公司也不会考虑要在水上跑的问题，那么对于广大的移动互联网公司和云计算公司，也可以只关注最顶层的应用，而不需要去考虑操作系统的问题。4 预备知识预备知识这一节，主要介绍使用 Docker 需要了解的一些预备知识，主要包括 Linux和公有云的使用，如果你对这两块已经比较熟悉，可以直接跳过进入下一节。 为什么我们要介绍这两部分呢？因为 Docker 主要是运行在 Linux 下的，而且它的基础镜像也是基于 Linux，如果你了解 Linux 将

15、会遇到很多障碍；而公有云的话是日后的一个趋势，也是 Docker 为什么这么火热的的促成因素，所以我们也会做简单的介绍。4.1 Linux 快速入门快速入门Linux 是开源软件的鼻祖，Docker 目前基本上都依赖于于 linux 的内核，这一节主要快速简单的介绍一下 linux。除去 Docker 的 原因，我们还有以下原因要使用 linux: 本身开源免费，试想如果你是一个云主机提供商，如果每个主机都要付费，那得要给多少钱啊； 支持众多的开源软件，这也是很大一笔开支，并且可以灵活的自由配置； 基本上 90%以上的互联网公司都是用 linux 作为后端服务器，如果你想学习开发，那么 Lin

16、ux 就是一项基本功； 云主机大多数都是基于 Linux 系统。很多刚开始学习的朋友一听见 Linux 就会害怕，其实根本就没什么可怕的。所有的现代操作系统基本都是类似的，Linux 也有图形化界面，也支持鼠标键盘操作。所不同的是，Linux 下更倾向于用命令行来进行操作，这样有更多的灵活性，你可以认为就跟 windows 下的 cmd 类似。只要你愿意学习，顶多就 1 个月Docker 从入门到精通7就可以快速入手。4.1.1 选取什么发型版本选取什么发型版本Linux 包含了很多的发行版本，包括 ubuntu, centos, redhat, federa 等等，但是他们都是基于 linu

17、x kernel，各个发行版本都会做相应的包装、优化和简化，但是基本上内核版本不会有太大的差异。根据我的经验，我推荐使用 ubuntu 或者centos。Ubuntu 的优点是： 内核更新及时 软件安装和更新方便 GUI 简单实用 CentOS 就是 Red Hat Enterprise 的开源版本， 也是不错选择，考虑到 Ubuntu 对 Docker 的完美支持，我一般推荐使用 Ubuntu。Ubuntu可以在 Docker 的存储部分使用 Aufs，而 CentOS 只能使用 DeviceMapper，前者的性能要稍好一些。4.1.2 使用图形界面还是命令行界面使用图形界面还是命令行界面

18、Linux 的发行版本基本都提供了带图形界面和不带图形界面的版本，也可以在安装后进行调整。很多人认为 Linux 系统就不适合带 IDE 界面的开发环境， 其实是错误的。我们可以在 Linux 下运行 Eclipse 等工具进行开发，而且跟其他平台没有任何差异。所以如果你要进行开发，可以选择图形界面。如果你是刚初学Linux，也可以使用图形界面，来进行过度。但是又回到我之前的飞机-轮船-汽车理论，凡是没有必要的东西都应该去掉，所以如果你是用 Linux 来运行后台程序，最好就选择服务器版，只运行命令行程序，多使命令行也是一种学习和锻炼。4.1.3 英文还是中文英文还是中文一般来说使用 linu

19、x 的用户都是相对专业的用户，我建议一律使用英文操作系统。英文的系统可以强迫你来学习英语，同时系统上不会出现乱码。目前很多一手的技术资料基本都是英文的，英文好是非常大的优势。Docker 从入门到精通84.1.4 安装安装 Ubuntu 14.041.下载镜像 http:/ Linux 常用工具常用工具如果你完全没有 Linux 基础，需要至少熟悉以下工具或者命令： ssh - 远程连接命令 vim - 一个 linux 下命令行编辑文件的工具； ls - 列举文件及文件夹 cp - 拷贝文件 rm - 删除文件 sudo - 以 root 用户执行命令 cat - 查看文件 pwd - 查看

20、当前路径 mkdir - 创建文件夹 find - 查找文件 grep - 搜索文件内容 which - 查看命令在什么位置 tar - 打包和压缩命令 apt-get - Ubuntu 包管理工具4.1.6 启用启用 root 用户用户root 用户是 linux 的最高权限用户，相当于 windows 的超级管理员。我们可以通过下面的方式来启用 root 用户：rootghostcloud:# sudo passwdEnter new UNIX password:Retype new UNIX password:passwd: password updated successfully根据

21、提示输入当前用户的密码，然后再输入 root 的密码。sudo 是以管理员Docker 从入门到精通9身份运行命令。然后通过 su 命令切换到 root 用户.4.1.7 使用使用 vimvim 是 ubuntu 默认的文本编辑器，学习使用 linux 第一步就是学会使用 vi。有的时候 vim 可能是没有安装的，我们需要手动来进行安装：rootghostcloud:# sudo apt-get update & apt-get install vimHit http:/ precise Release.gpgHit http:/ precise ReleaseHit http:/ ubunt

22、u-precise Release.gpg安装成功之后，我们就可以使用 vim 了。vim 是 vi 的升级版，有了很多优化。常用的命令有：i 从当前位置开始插入数据a 在当前位置后面插入数据esc 退出编辑模式: -在vim中执行一条指令，比如wq就是保存加退出/ -搜索文字上下左右键移动光标，vi里面不能用方向键，但是vim里面是可以使用的虽然还有很多命令，但是用上面的基本就能操作了。Docker 从入门到精通104.1.8 配置网络配置网络ubuntu 的网络配置是放在/etc/network/interfaces 下的，我们通过 vim 来进行查看和修改:# This file des

23、cribes the network interfaces available on your system# and how to activate them. For more information, see interfaces(5).# The loopback network interfaceauto loiface lo inet loopback# The primary network interfaceauto eth0iface eth0 inet staticaddress 192.168.1.10netmask 255.255.0.0gateway 192.168.

24、0.1dns-nameservers 61.139.2.69 218.6.200.139修改完毕后，我们需要重启网络，一个比较好的方式是禁用再启用网络:rootghostcloud:# ifdown -a & ifup -a4.1.9 启用启用 SSh ServerSSH 是 Secure Shell 的缩写，是 linux 的标准远程连接工具，通过这个工具我们可以以命令行的方式远程连接到 linux 主机之上。首先我们需要检查在主机上是否安装了 ssh server:rootghostcloud:# dpkg -l | grep openssh-serveriiopenssh-server1

25、:6.6p1-2ubuntu2amd64ecure shell (SSH) server, for secure accessfrom remote machines如果没有安装就不会有下面的输出。接下来，我们需要配置 ssh# vim /etc/ssh/sshd_config#允许Root登录PermitRootLogin yes#允许通过密码进行验证登录PasswordAuthentication yes保存退出后，执行rootghostcloud:# restart ssh然后验证能否本地登录rootghostcloud:# ssh rootlocalhostThe authentici

26、ty of host localhost (:1) cant be established.Docker 从入门到精通11ECDSA key fingerprint is 3a:8c:00:76:4d:4d:62:a7:c7:18:a0:00:e6:d0:17:c7.Are you sure you want to continue connecting (yes/no)?根据提示输入用户密码，如果可以登录说明安装成功，最后执行 exit，退出ssh 连接。4.1.10 通过客户端远程连接通过客户端远程连接 linux 主机主机SSH 是 Secure Shell 的缩写，是 linux 的标

27、准远程连接工具，通过这个工具我们可以以命令行的方式远程连接到 linux 主机之上。首先我们需要检查在主机上是否安装了 ssh serverrootghostcloud:# dpkg -l | grep openssh-serveriiopenssh-server1:6.6p1-2ubuntu2amd64secure shell (SSH) server, for secure accessfrom remote machines如果没有安装就不会有下面的输出。接下来，我们需要配置 ssh# vim /etc/ssh/sshd_config#允许Root登录PermitRootLogin ye

28、s#允许通过密码进行验证登录PasswordAuthentication yes保存退出后，执行rootghostcloud:# restart ssh然后验证能否本地登录rootghostcloud:# ssh rootlocalhostThe authenticity of host localhost (:1) cant be established.ECDSA key fingerprint is 3a:8c:00:76:4d:4d:62:a7:c7:18:a0:00:e6:d0:17:c7.Are you sure you want to continue connecting (y

29、es/no)?根据提示输入用户密码，如果可以登录说明安装成功，最后执行 exit，退出ssh 连接。4.1. 11 免密码登录免密码登录 linux 主机主机免密码登录的原理是在你需要登录的远程主机上，存放当前机器的公钥。1.在当前机器生成公钥和私钥 ssh-keygen2.根据提示生成以后，会在/.ssh/目录下生成相关的文件。这里的指Docker 从入门到精通12的是用户的目录，比如，在 linux 下 abc 用户的目录为/home/abc，root 用户的目录为/root，在 mac 下是在/Users/3.将 公 钥 id_rsa.pub 拷 贝 到 目 标 机 器 上scp /.s

30、sh/id_rsa.pubroot192.168.1.10:/ 这行命令将当前用户的公钥拷贝到远程机器的 root 用户目录下4.ssh root192.168.1.105.ssh-keygen #在远端产生密钥6.cat id_rsa.pub /.ssh/authorized_keys #加入信任列表7.rm id_rsa.pub #删除公钥8.exit # 退 出 远 程 机 器这 时 已 经 返 回 到 当 前 机 器 ， 再 执 行 sshroot192.168.1.10就不再需要输入密码了。4.1.12 安装软件安装软件Ubuntu 软件安装用的是和 debian 一样的系统apt。

31、apt 就是一个软件仓库，你只需要指定仓库地址，然后就可以进行搜索和安装. 添加源：默认的 ubuntu 源是指向国外的，位于/etc/apt/sources.list，我们可以在网上搜索国内的源，比如：网易源，阿里源等deb http:/ trusty main restricted universe multiversedeb http:/ trusty-security main restricted universe multiversedeb http:/ trusty-updates main restricted universe multiversedeb http:/ tru

32、sty-proposed main restricted universe multiversedeb http:/ trusty-backports main restricted universe multiversedeb-src http:/ trusty main restricted universe multiversedeb-src http:/ trusty-security main restricted universe multiversedeb-src http:/ trusty-updates main restricted universe multiverse

33、搜索软件rootghostcloud:/etc/apt# apt-cache search apache2 | grep apache2apache2 - Apache HTTP ServerDocker 从入门到精通13apache2-bin - Apache HTTP Server (binary files and modules)apache2-data - Apache HTTP Server (common files)apache2-dbg - Apache debugging symbolsapache2-dev - Apache HTTP Server (developmen

34、t headers)apache2-doc - Apache HTTP Server (on-site documentation)apache2-mpm-event - transitional event MPM package for apache2apache2-mpm-prefork - transitional prefork MPM package for apache2apache2-mpm-worker - transitional worker MPM package for apache2apache2-utils - Apache HTTP Server (utilit

35、y programs for web servers)apache2.2-bin - Transitional package for apache2-binapache2-mpm-itk - transitional itk MPM package for apache2apache2-suexec - transitional package for apache2-suexec-pristineapache2-suexec-custom - Apache HTTP Server configurable suexec program for mod_suexecapache2-suexe

36、c-pristine - Apache HTTP Server standard suexec program for mod_suexec 安装软件rootghostcloud:/etc/apt# apt-get install apache2Reading package lists. DoneBuilding dependency treeReading state information. DoneThe following extra packages will be installed:apache2-bin apache2-data libapr1 libaprutil1 lib

37、aprutil1-dbd-sqlite3libaprutil1-ldap ssl-certSuggested packages:apache2-doc apache2-suexec-pristine apache2-suexec-custom apache2-utilsopenssl-blacklistThe following NEW packages will be installed:apache2 apache2-bin apache2-data libapr1 libaprutil1 libaprutil1-dbd-sqlite3libaprutil1-ldap ssl-cert0

38、upgraded, 8 newly installed, 0 to remove and 72 not upgraded.Need to get 1285 kB of archives.After this operation, 5348 kB of additional disk space will be used.Do you want to continue? Y/n y 卸载软件rootghostcloud:/etc/apt# apt-get purge apache2 查找本地安装的软件rootghostcloud:/etc/apt# dpkg -l4.2 公有云主机快速入门公有云

39、主机快速入门公有云主机，其实就是将主机托管到公网上，用户不需要去关心如何管理主Docker 从入门到精通14机，把这些事情交给专业的厂商。目前能提供公有云主机的厂商有很多，在国外Amazon AWS, Microsoft Azure, Google App Engine，在国内有阿里云，UCloud，青云等，接下来我们就以国内最常用的阿里云 ECS 为例来讲一下，如何使用公有云主机。阿里云是国内目前最大的公有云提供商，它的产品线也比较广，不过最出名的还是 ECS 云主机。4.2.1 购买云主机购买云主机1.首先打开主页 https:/ ，注册用户之后就进入官方页面，选择产品-云服务器 ECS。

40、2.服务器选型Docker 从入门到精通15由于页面比较长，我在这里分两部分进行截取。其中， 地域：你购买的主机所在的区域，每个区域内的主机都拥有一个公网 IP和一个私网 IP。在同一个区域内，私网 IP 是可以直接访问的，一般是 10.*开头的 IP 地址。公网 IP 是可以在任何地方进行访问的，同时还以作为将网站的域名指向该 IP。阿里云的双网结构，给用户带来了很大的方便，其中内网之间的速度是非常快的，可以充分利用这一特性，配合阿里云的其他相关产品使用，例如：对象存储。 可用区：可以理解为一个地域里面的不同接入点。 安全组：类似防火墙功能，用于设置网络访问控制，初期可以忽略。 实例系列：主

41、机类型 IO 优化：可以加速的增值服务，不过价格很贵，不推荐使用。 实例规格：具体的主机配置Docker 从入门到精通16这一部分的配置有： 公网带宽：可以按固定带宽收费，也可以按流量收费。如果你的访问量比较大，最好选择固定带宽收费。 带宽：公网带宽数值，价格很贵，慎重选择。 镜像类型：包括公共镜像、自定义镜像、共享镜像和镜像市场。在镜像市场中，可以购买一些第三方服务商的镜像，直接使用。 系统盘：可以选择普通盘或者 SSD 盘。 密码：可以在创建的时候设置登录的 root 密码。 购买时长和数量：计费用。服务器选型注意事项： 操作系统：一般来说，建议选择 linux，具有更好的灵活性，毕竟绝大

42、多数云主机都是 linux 系统。 CPU/内存：需要根据你的业务来合理配置，如果你是计算密集型（如：编解码） ，需要选择更好的 CPU 和内存； 磁盘大小：一般系统盘的 40G 对于普通应用足够了，如果是 IO 密集型，Docker 从入门到精通17可以选择 SSD，如果需要存放大量文件或数据库数据，则需要外接硬盘。 网络带宽：网络是主机里面最贵的资源，必须合理的规划网络，只有确实需要大带宽时才购买，如果不对公网提供访问尽量使用内部带宽，既省钱又快速。这里我选择 Ubuntu 14.04 作为我们的主机镜像，点击购买、支付后就可以在控制台中看到相关的主机信息。4.2.1 连接到云主机连接到云

43、主机首先，点击位于顶部的“管理控制台” ，我们可以看到现在你的主机列表：刚购买的机器状态可能是启动中，上图所有主机都处于运行状态，在 IP 地Docker 从入门到精通18址一列我们可以看到公网 IP 和私网 IP，接下来我们将通过 SSH 进行远程连接。 修改主机名：# hostname ghostcloud 重新登录 获取 IP 地址 修改密码（如果有需要的恶化，可以直接在主机内修改密码）Docker 从入门到精通19至此，就已经成功购买并登录到了云主机。5 小结小结在本节中，我们首先从虚拟化技术的历史开始，对 Docker 的历史也做了简单介绍，然后介绍了云计算的服务模式，最后对学习使用

44、 Docker 需要用到的Linux 和公有云主机的预备知识，做了介绍。 实验实验在阿里云上注册用户，并购买一台最便宜的主机，之后通过 SSH 连接到云主机上，并学习第 4 小节中的 Linux 常用命令。Docker 从入门到精通20第一节第一节 Docker 的安装的安装Docker 公司维护了多个和 Docker 相关的项目，每一个项目的侧重点都不一样，我们这里所说的 Docker 安装指的是 Docker Engine 的安装，即 Docker 最核心的容器处理部分。 Docker 原生态是只能运行在 Linux 系统下， 目前几乎所有的Linux 发型版本都可以运行 Docker，包

45、括 Ubuntu，CentOS，RHEL, SuSE 等等。1 在在 linux 系统上安装系统上安装 Docker1.1 Ubuntu 下安装下安装 DockerDocker 官方支持以下的 Ubuntu 版本： Ubuntu Wily 15.10 Ubuntu Trusty 14.04 (LTS) Ubuntu Precise 12.04 (LTS)请注意， Ubuntu Utopic 14.10和15.04并不是官方支持的版本， 同时由于12.04太过陈旧，我么建议是用 14.04 或者 15.10 版本。1.1.1 前置条件前置条件Docker 需要使用 Linux 中内核的 CGru

46、ps 和 Namespace 功能，因此必须使用包含这两项功能的 Linux 内核，所以内核必须是高于 3.10 的 64 位系统，可以通过 uname -r 查看当前的内核版本。rootghostcloud:# uname -r3.13.0-65-generic1.1.2 更新更新 apt 源源Apt 是 Ubuntu 默认的包管理系统，apt 在安装的时候会根据你的 apt 配置文件去搜索安装源。一个系统可以包含多个不同的安装源，安装的时候 apt 会逐个进行搜索，Docker 官方的 apt 仓库只包含 Docker-engine 的安装源，对于其依赖Docker 从入门到精通21的包并

47、不在内。所以在设置 Docker 源之前，我们需要针对国内的环境设置一下apt 源，由于国内外网速的差距和 GFW 的原因，如果不设置安装时间会很长，同时可能安装失败。1. 以 root 用户登录系统2. 更 新 国 内 ubuntu 源 ： 在 /etc/apt/sources.list.d/ 目 录 下 ， 新 建 一 个ghostcloud.list 文件（可以是任一文件名） ，然后加入一行:deb http:/ trusty main3. 将新加的文件对应的仓库信息加到 apt 系统中，并安装 https 的 CA 证书rootghostcloud:# apt-get updatero

48、otghostcloud:# apt-getinstallapt-transport-https ca-certificates4. 添加 GPG key，这是访问 docker 源的公钥。rootghostcloud:# apt-key adv -keyserverhkp:/p80.pool.sks-:80-recv-keys58118E89F3A912897C070ADBF76221572C52609D5. 打开/etc/apt/sources.list.d/ghostcloud.list， 根据你的系统， 加入 docker 安装源Ubuntu Trusty 14.04(LTS)deb

49、https:/apt.dockerproject.org/repo ubuntu-trusty mainUbuntu wily 15.10deb https:/apt.dockerproject.org/repo ubuntu-wily main6. 再次更新源rootghostcloud:# apt-get update7. 删除老的 lxcrootghostcloud:# apt-purge lxc-docker8. 检查 apt 是否从 docker 官方源安装rootghostcloud:# apt-cache policy docker-enginedocker-engine:Ins

50、talled: 1.10.3-0trustyCandidate: 1.10.3-0trustyVersion table:* 1.10.3-0trusty 0500 https:/apt.dockerproject.org/repo/ ubuntu-trusty/main amd64 Packages100 /var/lib/dpkg/status1.10.2-0trusty 0500 https:/apt.dockerproject.org/repo/ ubuntu-trusty/main amd64 Packages1.10.1-0trusty 0500 https:/apt.docker