Docker是一個開源的應用容器引擎，基於Go語言並遵從Apache2.0協議開源。Docker可以讓開發者打包應用程式以及依賴包到一個輕量級、可移植的容器中，然後釋出到任何流行的Linux機器上，也可以實現虛擬化。

   容器是完全使用沙箱機制，相互之間不會有任何介面，更重要的是容器效能開銷極低。

   Docker的應用場景

• Web應用的自動化打包和釋出
• 自動化測試和持續整合、釋出
• 在服務型環境中部署和調整資料庫或其他的後臺應用
• 從頭編譯或者擴充套件現有的OpenShift或Cloud Foundry平臺來搭建自己的PaaS環境

        Docker 使用 Google 公司推出的

        Docker 在容器的基礎上，進行了進一步的封裝，從檔案系統、網路互聯到程序隔離等等，極大的簡化了容器的建立和維護。使得 Docker 技術比虛擬機器技術更為輕便、快捷。

        下面的圖片比較了 Docker 和傳統虛擬化方式的不同之處。傳統虛擬機器技術是虛擬出一套硬體後，在其上執行一個完整作業系統，在該系統上再執行所需應用程序

（1）Ubuntu安裝Docker

使用具有sudo許可權的使用者登入Ubuntu Server伺服器

使用uname -r命令來檢視當前系統的核心版本

[email protected]:~$ uname -r

4.4.0-91-generic

檢視是否安裝了wget

[email protected]:~$ which wget

/usr/bin/wget

如果wget沒有安裝，則先升級包管理器，然後在安裝它

$ sudo apt-get update $ sudo apt-get install wget
 

獲取最新版本的Docker安裝包

[email protected]:~$ wget -qO- https://get.docker.com/ |sh

驗證Docker是否被正確的安裝

[email protected]:~$ sudo docker run hello-world

（2）Ubuntu Docker可選配置

建立Docker使用者組

        docker程序通過監聽一個Unix Socket來替代TCP埠，在預設情況下，docker的Unix Socket屬於root使用者，其他使用者也可以使用sudo方式訪問。因為這個原因，docker程序就一直是root使用者執行的。

        建立一個叫docker的使用者組，並且為使用者組新增使用者。然後在docker程序啟動的時候，docker群組有了Unix Socket的所有權，可以對Socket檔案進行讀寫。

        建立docker使用者組並新增使用者：

        登出當前登入並重新登入，驗證docker使用者不使用sudo命令可執行Docker

      調整記憶體和交換空間（swap accounting）

        使用具有sudo許可權的使用者登入Ubuntu

        編輯/etc/default/grub檔案

        設定GRUB_CMDLINE_LINUX的值如下：

 GRUB_CMDLINE_LINUX="cgroup_enable=memory swapaccount=1"

儲存和關閉檔案

更新GRUB，重啟系統

允許UFW埠轉發

當執行docker的宿主主機上使用UFW（簡單的防火牆），Docker使用橋接的方式來管理網路。預設情況下，UFW過濾所有的埠轉發策略。因此，當在UFW啟動的情況下使用docker，必須適當的設定UFW的埠轉發策略。

預設情況下，UFW是過濾掉所有的入站規則。如果其他的主機能夠訪問你的容器，需要允許Docker的預設埠（2375）的所有連線。

設定UFW允許Docker埠的入站規則：

        使用具有sudo許可權的使用者來登入你的Ubuntu。

        驗證UFW的安裝和啟用狀態

        [email protected]:~$ sudo ufw status

        開啟和編輯/etc/default/ufw檔案

        [email protected]:~$ sudo vi /etc/default/ufw

        設定DEFAULT_FORWARD_POLICY如下：

        儲存和關閉檔案

        重新載入UFW來使新規則生效

        [email protected]:~$ sudo ufw reload

        允許Docker埠的入站規則

        [email protected]:~$ sudo ufw allow 2375/tcp
        Rules updated
        Rules updated (v6)

Docker配置DNS服務

        Ubuntu系列的系統允許的時候都使用/etc/resolv.conf配置檔案中的127.0.0.1作為域名伺服器（nameserver）。NetworkManager設定dnsmasq使用真實的dns伺服器連線，並且設定/etc/resolv.conf的域名服務為127.0.0.1。

        在桌面環境下Docker使用一個預設的外部域名伺服器。可以給Docker容器指定一個DNS伺服器。或者禁用NetworkManager的dnsmasq，當禁止dnsmasq可能使某些網路的DNS解析速度變慢。

        為Docker指定一個DNS伺服器：

        使用具有sudo許可權的使用者登入ubuntu

        開啟並編輯/etc/default/docker

        [email protected]:~$ sudo vi /etc/default/docker

        新增設定：

        使用8.8.8.8替換如192.168.1.1的本地DNS伺服器。可以指定多個DNS伺服器，多個DNS伺服器使用空格分割，如：

        --dns 8.8.8.8 --dns 192.168.1.1

        注意：如果正在使用的電腦需要連線到不同的網路環境，則需要選擇一個公網DNS伺服器。

        儲存關閉檔案，重啟Docker程序

$ sudo restart docker  

        或者，作為替代之前的操作過程，禁止NetManager中的dnsmasq（會使網路變慢）

        開啟和編輯/etc/default/docker

        $sudo vi /etc/NetworkManager/NetworkManager.conf

        註釋掉dns=dsnmasq:

        儲存關閉檔案

        重啟NetworkManager和Docker

        $sudo restart network-manager

        $sudo restart docker

升級Docker

        在wget的時候使用-N引數來安裝最新版本的Docker:

        $wget -N https://get.docker.com | sh