Docker系列之CentOS8安装Docker

1. 概述

Docker是基于Go语言实现的云开源项目，其主要目标是”Build,Ship and Run Any App,Anywhere”，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP(可以是一个WEB应用或数据库应用)及其运行环境能够做到”一次镜像，随处运行”。
解决了运行环境和配置问题的软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。
Docker与传统虚拟化方式区别如下：

传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程
容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核且也没有进行硬件虚拟，因此容器要比传统虚拟机更为轻便
每个容器之间互相隔离，每个容器有自己的文件系统，容器之间进程不会相互影响，能区分计算资源

更多详情请参阅docker官网

2. Docker工作原理

Docker是一个Client-Server结构的系统，Docker守护进程运行在主机上，然后通过Socket连接从客户端访问，守护进程从客户端接受命令并管理运行在主机上的容器

2.1. Docker基本组成

镜像(image)：就是一个只读的模板，可以用来创建Docker容器，一个镜像可以创建多个容器。相当于容器的”源代码”，docker镜像文件类似于Java的类模板，而docker容器实例类似于Java中new出来的实例对象
容器(container)：从面向对象角度，容器是用镜像创建的运行实例；从镜像容器角度，容器是一个简易版Linux环境(root用户权限、进程空间、用户空间和网络空间)和运行在其中的应用程序
仓库(repository)：集中存放镜像文件的场所，有公开仓库(Public)和私有仓库(Private)，最大公开仓库是Docker Hub(http://hub.docker.com/)

3. Docker安装

3.1. 前提条件

Docker并非是一个通用的容器工具，它依赖于已存在并运行的Linux内核环境，必须部署在Linux内核的系统上，要求系统为64位、Linux系统内核版本为3.8以上
使用以下命令可以查看Linux内核信息

cat /etc/redhat-release
uname -r

3.2. 安装步骤

卸载旧版本

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

安装gcc

yum -y install gcc
yum -y install gcc-c++

安装需要的软件包

yum install -y yum-utils

设置stable镜像仓库

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

更新yum软件包索引

yum makecache fast

安装docker ce

yum -y install docker-ce docker-ce-cli containerd.io

启动docker

systemctl start docker

测试

docker version

运行hello world

docker run hello-world

卸载

systemctl stop docker
yum remove docker-ce docker-ce-cli containerd.io
rm -rf /var/lib/docker
rm -rf /var/lib/containerd

配置阿里云加速镜像
下载镜像时，由于访问国外网站，经常很难下载成功，所以需要配置国内阿里云镜像加速

mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://xxxxx.mirror.aliyuncs.com"]
}
EOF

或者

mkdir -p /etc/docker
vim /etc/docker/daemon.json

在daemon.json文件中添加以下内容：

{
  "registry-mirrors": ["https://xxxxx.mirror.aliyuncs.com"]
}

重启服务器

systemctl daemon-reload
systemctl restart docker

为什么Docker会比VM虚拟机快？

docker有着比虚拟机更少的抽象层
由于docker不需要Hypervisor(虚拟机)实现硬件资源虚拟机，运行在docker容器上的程序直接使用的都是实际物理机的硬件资源，因此在CPU、内存利用率上docker将会在效率上有明显优势
docker利用的是宿主机的内核，而不需要加载操作系统OS内核
当新建一个容器时，docker不需要和虚拟机一样重新加载一个操作系统内核，进而避免引寻、加载操作系统内核返回等比较费时费资源的过程，当新建一个虚拟机时，虚拟机软件需要加载OS，返回新建过程是分钟级别的，而docker由于直接利用宿主机的操作系统，则省略了返回过程，因此新建一个docker容器只需要几秒钟

文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/76781.html