手工部署Docker（CentOS 7.5）

简介

本文介绍了如何在华为云上使用弹性云服务器的Linux实例手工部署Docker，并提供了Docker常用操作及简单的镜像制作过程。

该指导以“CentOS 7.5 64bit(40GiB)”操作系统为例，Docker要求64位的系统且内核版本至少为3.10。

您还可以选择Solution as Code一键式部署方式自动部署Docker Swarm集群，详细内容请参见快速部署高可用的Docker Swarm集群。

前提条件

• 弹性云服务器需要绑定弹性公网IP，具体步骤参见申请弹性公网IP。
• 弹性云服务器所在安全组添加了如下表所示的安全组规则，具体步骤参见添加安全组规则。

  表2 安全组规则

  方向	优先级	策略	类型	协议端口	源地址
  入方向	1	允许	IPv4	TCP: 80	0.0.0.0/0

资源和成本规划

本次实践所用的资源配置及软件版本如表3中所示。当您使用不同的硬件规格或软件版本时，本指导中的命令及参数可能会发生改变，需要您根据实际情况进行调整。

部署Docker

1. 登录弹性云服务器。
2. 为了更好的获取和更新系统和软件，建议您更新镜像源为华为云镜像源，详细操作，请参见如何使用华为云提供的epel镜像源(x86_64和ARM)？。
3. 添加yum源。

   yum install epel-release -y

   yum clean all

4. 安装yum-util。

   yum install -y yum-utils device-mapper-persistent-data lvm2

5. 设置docker yum源。

   yum-config-manager --add-repo https://mirrors.huaweicloud.com/docker-ce/linux/centos/docker-ce.repo

   sed -i 's+download.docker.com+mirrors.huaweicloud.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo

6. 安装并运行Docker。

   yum -y install docker-ce

   systemctl enable docker

   systemctl start docker

7. 检查安装结果。

   docker --version

   回显如下类似信息，表示Docker安装成功。

   Docker version 26.1.4, build 5650f9b

Docker基本用法

1. Docker进程管理。
   • 运行Docker

     systemctl start docker

   • 停止Docker

     systemctl stop docker

   • 重启Docker

     systemctl restart docker

2. 镜像管理。
   1. 拉取镜像。您可以从镜像仓库这里获取，以CentOS镜像为例，获取方法如下：
      1. 在镜像仓库的搜索框中输入CentOS。

         

      2. 在搜索结果中选择需要获取的镜像，单击进入该镜像详情。

         

      3. 在镜像详情页面，复制拉取镜像的命令。

         docker pull hub.atomgit.com/amd64/centos:centos7

         

   2. 查看已有镜像

      docker images

      

   3. 强制删除镜像

      docker rmi hub.atomgit.com/amd64/centos:centos7

3. 容器管理。
   1. 创建一个容器并运行。

      docker pull hub.atomgit.com/amd64/httpd:2.4.57-alpine

      docker run -it -d -p 80:80 --name datahttpd -v /data/:/var/www/httpd/ hub.atomgit.com/amd64/httpd:2.4.57-alpine

      参数说明如下：

      • -i：以交互模式运行容器，通常与-t同时使用。
      • -t：为容器重新分配一个伪输入终端，通常与-i同时使用。
      • -d：后台运行容器，并返回容器ID。
      • -p：端口映射，格式为“宿主机端口:容器端口”。
      • --name：为容器指定一个名称。
      • -v：把宿主机上的一个目录挂载到镜像里，格式为“宿主机目录:镜像内挂载的路径”，必须为绝对路径。
      

      上述参数说明中的宿主机表示所创建的弹性云服务器实例。

      示例命令表示：使用镜像httpd，以交互模式启动一个容器，将容器的80端口映射到宿主机的80端口，宿主机的目录/data映射到容器的/var/www/httpd目录，并返回容器ID。

      

   2. 查看容器启动情况。

      docker ps -a

      

   3. 在浏览器输入弹性云服务器所绑定的弹性公网IP，访问测试容器运行情况。出现以下内容表示运行成功。

      

镜像制作

通过Dockerfile定制一个简单的Nginx镜像。

1. 创建一个名为Dockerfile的文件。

   mkdir mynginx

   cd mynginx

   touch Dockerfile

2. 编辑Dockerfile。

   vim Dockerfile

   增加文件内容如下：

   FROM hub.atomgit.com/amd64/nginx:1.25.2-perl
   MAINTAINER DTSTACK 
   RUN mkdir /dtstact 
   ENTRYPOINT ping https://www.example.com/

   Dockerfile指令介绍如下。

   • FROM语句：表示使用nginx镜像作为基础镜像，一个Dockerfile中FROM是必备的指令，并且必须是第一条指令。
   • MAINTAINER语句：声明创建镜像的作者信息：用户名、邮箱，非必须参数。
   • RUN语句：格式为RUN <命令>，表示执行echo命令，在显示器中显示一段“Hello, Docker!”的文字。
   • ENTRYPOINT语句：用来指定容器启动时的默认运行的命令。
3. 构建镜像。

   docker build -t nginx:v3 .

   • -t nginx:v3：指定镜像的名称和版本。
   • .：指定上下文路径，镜像构建命令将该路径下所有的内容打包给Docker引擎帮助构建镜像。
4. 查看部署的nginx镜像，版本为v3。

   docker images

   REPOSITORY          TAG             IMAGE ID              CREATED               SIZE
   nginx               v3              09422e465d96          10 seconds ago        109 MB