Docker初探

一.安裝DockerCE

1.為啥我要安裝DockerCE呢？其實我也不明白，稀裡糊塗就裝了CE版本：可以參考官方文件（https://docs.docker.com/engine/installation/linux/docker-ce/ubuntu/#extra-steps-for-aufs） 另外我安裝Docker的系統是ubuntu16.04

$ sudo apt-get update
$ sudo apt-get install \
    apt-transport-https \
    ca-certificates \
    curl \
    software-properties-common
$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
$ sudo add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/ubuntu \
   $(lsb_release -cs) \
   stable"
$ sudo apt-get update
$ sudo apt-get install docker-ce
 

經過以上幾步，恭喜你，DockerCE已經安裝完成了！！！ 下面就是測試：

$ sudo docker run hello-world

如果安裝正確，那麼這條命令將從Docker官網上下載hello-world映象並在本地執行。

二.我理解的Docker

Docker只是一個用命令列來實現的虛擬機器。相較於WM，他的功能更加強大一點，可能和virtualbox相似（我沒用過VB，不過VB建立虛擬機器好像也可以用命令列）。不過Docker-machine、docker-compose、docker-swarm提供了比VM和VB更加強大的功能。值得一提的是，一般我們所講的Docker均是指Docker-engine，本篇文章講的Docker指的是docker-engine。等作者開始研究其他三個的時候再另發部落格。

三.images、container

VM以及VB在建立虛擬機器時需要使用iso映象檔案，然而docker不需要或者說他已經把映象檔案都傳到了官網上，我們只需要從Docker官網下載即可。

1.Images

首先是建立images，建立images有兩種方法，一種是使用docker pull。比如說我們要使用docker版的ubuntu系統，就可以使用docker pull ubuntu。更多的映象可以再https://hub.docker.com/中找到。另一種方法時使用dockerfile檔案，使用過程中更傾向於使用後者建立docker image。至於dockerfile的用法網上有很多例子。dockerfile其實很簡單，有興趣的可以網上學習一下，這裡簡單給一個安裝了c++以及boost執行環境的dockerfile：

FROM ubuntu:16.04
MAINTAINER Uncle_Orange <
 
[email protected]>

LABEL description="ubuntu C++ build environment."

RUN apt-get update && apt-get install -y \
    apt-transport-https \
    ca-certificates \
    curl \
    software-properties-common

RUN curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -

ADD sources.list /etc/apt/

RUN apt-get update && apt-get install -y \
#  gcc \
#  clang \
#  cmake \
#  libgtest-dev \
#  libgoogle-glog-dev \
#  libboost-all-dev \
#  g++ `#Fb folly deps` \
#  automake \
#  autoconf \
#  autoconf-archive \
#  libtool \
#  libboost-all-dev \
#  libevent-dev \
#  libdouble-conversion-dev \
#  libgoogle-glog-dev \
#  libgflags-dev \
#  liblz4-dev \
#  liblzma-dev \
#  libsnappy-dev \
#  make \
#  zlib1g-dev \
#  binutils-dev \
#  libjemalloc-dev \
#  libssl-dev \
#  libiberty-dev\
   build-essential\
   libboost-all-dev\
   cmake\
   iputils-ping\
   net-tools\
   nano

ENV LIBRARY_PATH=/libs
ENV CPLUS_INCLUDE_PATH=/libs/include

RUN mkdir /src
RUN mkdir /build
WORKDIR /build

CMD ["/bin/bash"]

建立映象命令： 進入到dockerfile所在的資料夾，然後注意後面有'.'表示當前目錄。這樣就有自己的映象了。

docker build -t uo/ubuntu:v1.0 .

2.container

建立容器： docker run。具體引數不貼了，可以自己-h檢視一下。

四.容器埠對映

在https://docs.docker.com/get-started/part2/上有一個使用dcoker+python實現的一個簡單網頁，可以自己按照教程實現一下。該例子在建立容器的時候使用了

docker run -p 4000:80 friendlyhello

將容器作為web服務端，80埠對映到主機的4000埠上。並且在dockerfile中加入了expose 80這個命令（這個命令實現和docker run -p同樣的效果？還是必須和docker run -p配合使用？這個還沒試過，有興趣的朋友可以試一下，然後最好能告訴一下結果）總之在使用上述配置和命令後能從作者的主機直接訪問web伺服器，這也是官方例子給的結果。 那麼下面就進入正題了，如何在沒有配置的情況下任然能聯通呢？因為在開發過程中很多情況下多需要臨時增加埠是很常見的情況，網上找了兩種方法

Docker 給執行中的容器新增對映埠方法1　　

1. 獲得容器IP

   1. $ docker inspect `container_name`| grep IPAddress

   比如我的容器叫mysqlserver麼就輸入下列程式碼來獲取該容器的ip地址

   1. $ docker inspect mysqlserver | grep IPAddress

   執行完之後會發現我的mysqlserverdocker容器的ip地址為192.168.0.2

   ​

2. iptables轉發埠

   比如我將容器的3306埠對映到主機的37221埠，那麼ip對應就寫入我的docker容器IP即可

   1. iptables -t nat -A DOCKER -p tcp --dport 37221-j DNAT --to-destination 192.168.0.2:3306

Docker 給執行中的容器新增對映埠方法2

1. 提交一個執行中的容器為映象

   1. $ docker commit containerid foo/live

2. 執行映象並新增埠

   1. $ docker run -d -p 8000:80 foo/live /bin/bash

關於第一種方法，嘗試之後失敗了。（個人估計可能在dockerfile中有expose 37221這一命令，但是docker run的時候沒寫的-p 37221情況下該種方法有用。我說情況是dockerfile中沒寫，run中也沒有-p引數）第二種方法沒有嘗試。 對比官方給的web伺服器的例子，使用iptables -t nat -nL以及iptables -t filter-nL檢視防火牆可以看到，其實就是增加了幾條規則。或者說docker-p引數以及dockerfile中的expose關鍵字其實就是在使用iptables增加規則。 知道了這個就好辦了，下面是樓主的解決辦法： sudo iptables -t filter -A DOCKER -p udp -d 172.17.0.2 --dport 9876 -j ACCEPT
sudo iptables -t nat -A DOCKER -p udp --dport 9876 -j DNAT --to-destination 172.17.0.2:9876
沒錯，就只有兩行！！！！這兩行試了做好久， 同時貼上幾個相關帖子: http://blog.csdn.net/u011350541/article/details/50781040
http://blog.csdn.net/cooling88/article/details/51040054
https://www.cnblogs.com/kevingrace/p/5865792.html
至於驗證嘛，作者寫了一個udp發信資訊的服務端，傳到了所建立的uo/ubuntu中，然後從主機上傳送udp訊息。可以看到所建立的容器能正確接收到資訊。 順便在這裡提一下作者的網路拓撲： 作者主機:192.168.10.2 安裝docker的虛擬機器：192.168.10.100 容器IP：172.17.0.2 作者直接向192.168.10.100:9876發信udp包，在172.17.0.2中能正確接收資訊。相當於192.168.10.100做了一次nat轉換（截圖就不截了）

備註：Docker-machine、docker-compose、docker-swarm、docker-volume都需要研究一下，其中docker-colume和共享儲存服務無縫切換有關。等下次研究一下再繼續更新