前言

Docker的使用，一直没有系统的梳理和记录，刚好最近看视频又再次的全面介绍到docker。于是记录下方便后面自己的使用，毕竟安装过程中还是会存在小的不丝滑。

1 Docker的简单介绍

这里的介绍来自于大模型的问答（LLM时代的到来，使用起来~~）。

Docker 是一个开源的应用容器引擎，它使开发者能够打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）, 更重要的是容器性能开销极低。

传统的虚拟化技术（如 VMware，KVM 等）是在硬件层面实现虚拟化，需要模拟硬件，因此无法避免地有一些额外的性能开销。而 Docker 是在操作系统层面上实现虚拟化，Docker 容器和内核交互，几乎没有性能损耗。

【Docker 的三个基本概念】

镜像（Image）：Docker 镜像是一个只读模板，可以用来创建 Docker 容器。一个镜像可以包含一个完整的操作系统环境，里面仅安装了应用和运行时所需的依赖。镜像可以用来创建 Docker 容器。容器（Container）：Docker 容器是 Docker 镜像的一个可运行实例，它包含了应用程序及其依赖项，它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。仓库（Repository）：仓库是集中存放镜像文件的场所。仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是 Docker Hub，存放了数量庞大的镜像供用户下载。国内的公开仓库包括阿里云、网易云等。

【Docker的组成】

Docker Client客户端：用户通过DockerClient与Docker守护进程进行交互，发送请求并接收响应。Docker Daemon守护进程：负责接收来自DockerClient的请求，执行诸如创建、运行、停止、删除容器等操作。Docker Image镜像Docker Container容器

【Docker的使用】

安装Docker：在Linux或Windows上安装Docker引擎，并验证安装是否成功。创建和运行容器：通过Docker命令（如docker search、docker pull、docker create、docker start等）来搜索、拉取、创建和启动容器。构建和发布镜像：使用Dockerfile来定义镜像的构建过程，并通过docker build命令来构建镜像。构建完成后，可以使用docker push命令将镜像发布到Docker Hub等镜像仓库供其他人使用。

Docker通过其强大的功能和灵活性，已经成为现代软件开发和运维中不可或缺的工具之一。

【Docker的特点】

可移植性：Docker容器可以在任何安装了Docker的机器上运行，无需担心环境差异。隔离性：Docker容器使用沙箱机制，相互之间不会有任何接口，确保了应用程序的安全性。轻量级：Docker容器相比于虚拟机更加轻量级，因为它们共享宿主机的内核，不需要额外的操作系统。版本控制：Docker镜像可以被版本化，方便管理和追踪历史变更。

【Docker的用途】

本地依赖：Docker可以快速搭建开发环境，节省时间，提高开发效率。搭建环境：Docker可以快速地构建源码所需的环境，无需手动安装和配置各种软件。微服务：Docker非常适合微服务架构，可以将每个服务打包为一个Docker镜像并使用docker-compose来模拟生产环境。自动测试：Docker可以将测试用例与镜像紧密运行在一起，提高测试效率和可管理性。部署过程：Docker可以简化部署过程，使得应用程序可以快速、可靠地部署到目标机器上。持续部署：Docker天生适合持续集成/持续部署，可以方便地实现应用程序的自动化更新和升级。

2 Docker的安装

第二章节，记录下ubuntu20.04下的Docker的安装。

1 安装一些依赖

<code>sudo apt update

sudo apt install apt-transport-https ca-certificates curl gnupg-agent software-properties-common -y

2 添加docker官网 GPG 密钥、设置stable 仓库

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

sudo add-apt-repository \

"deb [arch=amd64] https://download.docker.com/linux/ubuntu focal stable"

正确执行为会打印“OK”。

可能存在问题：报错

curl: (35) OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to download.docker.com:443

gpg: no valid OpenPGP data found.

...

这说明连接异常，更换阿里云进行配置GPG 密钥（如下图），以及设置stable仓库（未贴图）

具体命令如下：

<code>curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -

sudo add-apt-repository \

"deb [arch=arm64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"

3. 安装 Docker

sudo apt-get update

sudo apt install docker-ce docker-ce-cli containerd.io

安装完成，Docker 服务将会自动启动。你可以输入下面的命令，验证它：

docker --version

sudo systemctl status docker

但安装过程中，可能报错如下：

<code>invoke-rc.d:syntax error: unknown option ".-skip-systemd-native"

dpkg: error processing package docker-ce(--configure):

installed docker-ce package post-installation script subprocess returned error exit status 1

Errors were encountered while processing:

docker-ce

E:Sub-process /usr/bin/dpkg returnedan error code (1)

则需执行以下操作：

<code>cd /var/lib/dpkg

sudo mv info info.bak

sudo mkdir info

sudo apt-get install docker-ce docker-ce-cli containerd.io

---

3.1 查阅安装的版本

安装历史版本的docker

apt list -a docker-ce ## 查看 Docker 软件源中所有可用的版本

sudo apt install docker-ce=<VERSION> docker-ce-cli=<VERSION> containerd.io

---

3.2 Docher 版本的固定

如果你想阻止 Docker 自动更新，锁住它的版本：

<code>sudo apt-mark hold docker-ce

4 设置非root用户的权限

默认情况下，只有 root 或者 有 sudo 权限的用户可以执行 Docker 命令。

想要以非 root 用户执行 Docker 命令，需要将用户添加到 Docker 用户组，该用户组在 Docker_ce 软件包安装过程中被创建。输入：

sudo usermod -aG docker $USER ## $USER是一个环境变量，代表当前用户名。

登出，并且重新登录，以便用户组会员信息刷新。

5 安装docker-compose

可选，安装命令如下。（实际上就是从github的releases中下载对应系统版本的docker-compose程序文件，授予执行权限即可）

sudo curl -L “https://github.com/docker/compose/releases/download/v2.23.3/docker-compose-linux-$(uname -m)” -o /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose

docker-compose --version

6 Docker的测试

Docker Hub是一个云端服务，主要用来储存 公有和私有源中的 Docker 镜像。默认情况下，Docker可以从 从 Docker Hub 拉取镜像。

运行个docker的hello-word，执行docker命令如下：

<code>docker container run hello-world

第一次云运行时本地没有该镜像，这个命令将会下载测试镜像，在容器中运行它，打印出 “Hello from Docker”，并且退出。

---

6.1 阿里云镜像加速器的配置

拉取 hub.docker.com 的镜像，会发现速度很慢，是因为有墙。可以配置阿里云镜像加速器。

修改Docker配置文件。对于系统系统为Ubuntu 16.04+、Debian 8+、CentOS 7、Fedora 24+、RedHat 7+等，可修改/etc/docker/daemon.json文件（可能不存在）

<code>vim /etc/docker/daemon.json

然后添加如下内容

{

"registry-mirrors": ["https://b2w3942p.mirror.aliyuncs.com"]

}

然后重启docker

sudo systemctl daemon-reload

sudo systemctl restart docker

7 卸载 Docker

在卸载 Docker 之前，最好移除所有的容器，镜像，卷和网络。

运行下面的命令停止所有正在运行的容器，并且移除所有的 docker 对象：

docker container stop $(docker container ls -aq)

docker system prune -a --volumes

使用apt像卸载其他软件包一样来卸载 Docker：

sudo apt-get purge docker-ce docker-ce-cli containerd.io

sudo apt autoremove