在Linux上安裝和使用Docker
容器現(xiàn)在風(fēng)靡于 IT 界 —— 這很好理解。容器是輕量級(jí)的，包含應(yīng)用運(yùn)行所需所有東西（代碼、庫(kù)、運(yùn)行時(shí)環(huán)境、系統(tǒng)設(shè)置，以及依賴關(guān)系）的獨(dú)立的包。每個(gè)容器都部署于它自己的 CPU、內(nèi)存、塊 I/O，以及網(wǎng)絡(luò)資源上，所有這些都不依賴于某個(gè)內(nèi)核和操作系統(tǒng)。這也是容器與虛擬機(jī)之間***的不同；相比之下，虛擬機(jī)是一個(gè)運(yùn)行于宿主機(jī)操作系統(tǒng)上的完整的操作系統(tǒng)平臺(tái)，而容器不是。
容器允許你以一種***的方式擴(kuò)展交付能力（不管內(nèi)部還是外部的）。例如，你可以快速部署多個(gè) NGINX 實(shí)例（甚至可以應(yīng)用于多個(gè)不同的階段 —— 比如開(kāi)發(fā)和生產(chǎn)階段）。跟虛擬機(jī)不同，容器不會(huì)消耗太多系統(tǒng)資源。
Docker 使得創(chuàng)建、部署，和管理容器變得特別簡(jiǎn)單。更好的是，安裝和使用 Docker 在 Linux 平臺(tái)上特別的方便。
我將會(huì)向你演示在 Linux 上安裝 Docker 是多么方便，同時(shí)帶你入門 Docker。我的演示平臺(tái)是 Ubuntu 16.04 Server，但流程在大多數(shù)其它 Linux 平臺(tái)都差不多。
我這里假設(shè)你已經(jīng)啟動(dòng)了 Ubuntu Server 16.04。
安裝
由于 Ubuntu Server 16.04 缺少圖形界面，我會(huì)完全通過(guò)命令行來(lái)安裝和使用 Docker。在你安裝前，你需要更新 apt 然后進(jìn)行必要的升級(jí)。一定要注意，若系統(tǒng)內(nèi)核升級(jí)了，你會(huì)需要重啟系統(tǒng)。因此***挑個(gè)服務(wù)器能重啟的時(shí)間進(jìn)行。
運(yùn)行下面命令更新 apt：
sudo apt update
完成后，使用命令升級(jí)系統(tǒng)：
sudo apt upgrade
若內(nèi)核升級(jí)了，你需要用下面命令重啟服務(wù)器：
sudo reboot
若內(nèi)核沒(méi)有升級(jí)，你就可以安裝 Docker 了（無(wú)需重啟）。安裝 Docker 的命令為：
sudo apt install docker.io
若你使用的是其它 Linux 發(fā)行版，當(dāng)嘗試用相應(yīng)的包管理器來(lái)安裝時(shí)卻發(fā)現(xiàn)沒(méi)有 docker.io 包，則你應(yīng)該安裝 docker 包。例如，在 Fedora 上安裝應(yīng)該用命令：
sudo dnf install docker
若你使用的是 CentOS 7，那么***使用安裝腳本來(lái)安裝 docker。首先使用命令 sudo yum check-update 更新系統(tǒng)。升級(jí)完后，輸入下面命令來(lái)下載并運(yùn)行所需的腳本：
curl -fsSL https://get.docker.com/ | sh
默認(rèn)情況下，只有管理員權(quán)限能夠運(yùn)行 docker 命令?？紤]到安全問(wèn)題，你不會(huì)想用 root 用戶或使用 sudo 來(lái)運(yùn)行 Docker 的。要解決這個(gè)問(wèn)題，你需要將自己的用戶加入到 docker 組中。命令如下：
sudo usermod -a -G docker $USER
完成操作后，登出系統(tǒng)然后再重新登錄，應(yīng)該就搞定了。不過(guò)若你的平臺(tái)是 Fedora，則添加用戶到 docker 組時(shí)會(huì)發(fā)現(xiàn)這個(gè)組是不存在的。那該怎么辦呢？你需要首先創(chuàng)建這個(gè)組。命令如下：
sudo groupadd docker && sudo gpasswd -a ${USER} docker && sudo systemctl restart dockernewgrp docker
登出后再登錄。就可以開(kāi)始用 Docker 了。
啟動(dòng)，暫停以及啟用 Docker
安裝好 Docker 后，你可以讓系統(tǒng)在啟動(dòng)時(shí)自動(dòng)啟動(dòng) Docker 守護(hù)進(jìn)程。使用下面兩個(gè)命令來(lái)實(shí)現(xiàn)這一點(diǎn)：
sudo systemctl start dockersudo systemctl enable docker
若需要暫?；蛑貑?Docker 守護(hù)進(jìn)程，則命令為：
sudo systemctl stop dockersudo systemctl restart docker
現(xiàn)在可以用 Docker 來(lái)部署容器了。
拉取鏡像
對(duì) Docker 來(lái)說(shuō)，鏡像是構(gòu)建容器的基石。你可以拉下一個(gè)鏡像（比如 NGINX）然后根據(jù)這個(gè)鏡像部署任意多個(gè)容器出來(lái)。使用鏡像前，你首先需要把鏡像拉取到系統(tǒng)中。鏡像從注冊(cè)倉(cāng)庫(kù)中拉取，默認(rèn)情況下安裝好的 Docker 包含了一個(gè)默認(rèn)的注冊(cè)倉(cāng)庫(kù) Docker Hub —— 這個(gè)注冊(cè)倉(cāng)庫(kù)包含了大量別人所貢獻(xiàn)的鏡像（既包括官方的鏡像，也包括用戶自己貢獻(xiàn)的鏡像）。
假設(shè)你想要拉取一個(gè) Nginx Web 服務(wù)器相關(guān)的鏡像。在開(kāi)始拉取前，先檢查一下系統(tǒng)中已經(jīng)有了哪些鏡像。輸入 docker images 命令你會(huì)發(fā)現(xiàn)現(xiàn)在還沒(méi)有鏡像存在（圖 1）。
圖 1：還沒(méi)有鏡像。
讓我們來(lái)拉取一個(gè)鏡像。使用下面命令可以從 Docker Hub 中下載 Nginx 鏡像：
docker pull nginx
上面命令會(huì)從 Docker Hub 下載***的（官方的） Nginx 鏡像。現(xiàn)在再運(yùn)行 docker images 命令就能看到有列出鏡像了（圖 2）。
圖 2：NGINX 鏡像已經(jīng)被拉取下來(lái)了。
注意到我這里說(shuō)的是“官方” Nginx 鏡像了嗎？在 Docker Hub 上有很多的非官方 Nginx 鏡像。這些非官方鏡像都是基于各種不同的目的而創(chuàng)建出來(lái)的。你可以使用下面過(guò)命令來(lái)搜索 Docker Hub 中的所有 Nginx 鏡像：
docker search nginx
你會(huì)發(fā)現(xiàn)（圖 3 中），有很多基于不同目的所創(chuàng)建的 Nginx 鏡像（反向代理、PHP-FPM（LCTT 譯注：FastCGI 進(jìn)程管理器是一個(gè) PHPFastCGI 管理器，旨在將 FastCGI 進(jìn)程管理整合進(jìn) PHP 包中）功能、LetsEncrypt（LCTT 譯注：由 ISRG 提供的免費(fèi) SSL 項(xiàng)目），Bitnami，在樹(shù)莓派上使用的 Nginx 和 Drupal，等等很多很多)。
圖 3：Docker Hub 上找到的各種 NGINX 鏡像。
假設(shè)，你想要下載內(nèi)建有反向代理功能的 Nginx 鏡像，有個(gè)非官方的鏡像 jwilder/nginx-proxy。因此輸入下面命令來(lái)拉取這個(gè)鏡像：
docker pull jwilder/nginx-proxy
再輸入 docker images 命令來(lái)查看新拉下來(lái)的這個(gè)鏡像（圖 4）。
圖 4：已經(jīng)有了兩種不同的 NGINX 鏡像了。
處于謹(jǐn)慎考慮，我建議只使用官方鏡像，畢竟你無(wú)法確定非官方鏡像是否包含了惡意代碼。
有了鏡像后就可以用它來(lái)部署容器了。下次我們?cè)倭牧娜绾瓮ㄟ^(guò)這些 Nginx 鏡像來(lái)發(fā)布容器。
Docker 是一個(gè)超級(jí)強(qiáng)力的系統(tǒng)可以讓你的工作更簡(jiǎn)單，讓你的公司更具有伸縮性，也更靈活。想知道 Docker 還能做什么，運(yùn)行 man docker 然后閱讀它的幫助文檔吧。
