阿里云ECS部署Docker服务的实现步骤_云虚拟主机

1、前言

京东2016年618大促，全部应用系统和大部分的db服务都跑在docker上。据官方估计，本次大促活动中，京东线上将会启动近15万个docker容器，从数量上来看，京东是全球范围内docker的应用大户之一。

为什么docker被京东如此看重，这种微服务化治理到底有何魅力？

决定开始对docker进行下学习并尝试应用到日常业务中来。今天在阿里云ecs的centos上搭建了一个docker，顺便将一些常用操作记录下，操作系统版本为centos6.5。

本文的主要内容介绍阿里云ecs如何安装docker，及docker基础命令详解，通过这篇文章，可以让docker新手开始熟悉和操作docker，慢慢入门。

2、内核支持

官方文档要求linux kernel至少3.8以上，且docker只能运行在64位的系统中。由于rhel6和centos6的内核版本为2.6，因此必须要先升级内核。

首先，查看阿里云ecs linux服务器系统内核版本：

$uname -r
2.6.32-220.23.2.ali878.el6.x86_64

2.1、升级内核

由于当前内核版本较低，我们需要把系统内核升级到3.10版本，接下来为具体操作步骤：

(1). yum安装带aufs模块的3.10内核

[dddd@v069208183.sqa.zmf /home/dddd]
$cd /etc/yum.repos.d
$sudo wget http://www.hop5.in/yum/el6/hop5.repo
$sudo yum install kernel-ml-aufs kernel-ml-aufs-devel

(2). 下载内核

(3). 安装内核

(4). 安装成功

(5). 修改内核配置

修改grub的主配置文件/etc/grub.conf，设置default=0，表示第一个title下的内容为默认启动的kernel（一般新安装的内核在第一个位置）

[dddd@v069208183.sqa.zmf /etc/yum.repos.d]
$sudo vi /etc/grub.conf

(6). 重启系统

[dddd@v069208183.sqa.zmf /etc/yum.repos.d]
$sudo reboot

broadcast message from dddd@v069208183.sqa.zmf
    (/dev/pts/1) at 18:32 ...

the system is going down for reboot now!

这时候你的内核就成功升级了

[dddd@v069208183.sqa.zmf /home/admin/
$uname -r
3.10.5-3.el6.x86_64

查看内核是否支持aufs：

[dddd@v069208183.sqa.zmf /home/admin/]
$grep aufs /proc/filesystems
nodev   aufs

3、docker安装

3.1、关闭selinux

[dddd@v069208183.sqa.zmf /home/admin/]
$sudo setenforce 0
setenforce: selinux is disabled

[dddd@v069208183.sqa.zmf /home/admin/]
$sudo sed -i '/^selinux=/c\selinux=disabled' /etc/selinux/config

3.2、安装epel

[dddd@v069208183.sqa.zmf /]
$sudo rpm -ivh http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
retrieving http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
warning: /var/tmp/rpm-tmp.nnzyoy: header v3 rsa/sha256 signature, key id 0608b895: nokey
preparing...                ########################################### [100%]
   1:epel-release           ########################################### [100%]

[dddd@v069208183.sqa.zmf /]
$sudo sed -i 's/^mirrorlist=https/mirrorlist=http/' /etc/yum.repos.d/epel.repo

3.3、yum安装docker-io

[dddd@v069208183.sqa.zmf /]
$sudo yum -y install docker-io

安装成功：

3.4、启动docker

启动的过程中有点小插曲，第一次启动失败。

[dddd@v069208183.sqa.zmf /]
$sudo service docker start
starting cgconfig service:                                 [  ok  ]
starting docker:                                       [  ok  ]

[dddd@v069208183.sqa.zmf /]
$docker version
client version: 1.7.1
client api version: 1.19
go version (client): go1.4.2
git commit (client): 786b29d/1.7.1
os/arch (client): linux/amd64
get http:///var/run/docker.sock/v1.19/version: dial unix /var/run/docker.sock: permission denied. are you trying to connect to a tls-enabled daemon without tls?

上面看似启动成功，其实是失败了，查看docker日志即可，docker日志地址为/var/log/docker：

$cat /var/log/docker
\nsat jun 25 18:54:55 cst 2016\n
time="2016-06-25t18:54:56.013084200+08:00" level=info msg="listening for http on unix (/var/run/docker.sock)"
time="2016-06-25t18:54:56.206980482+08:00" level=warning msg="running modprobe bridge nf_nat failed with message: insmod /lib/modules/3.10.5-3.el6.x86_64/kernel/net/llc/llc.ko \ninsmod /lib/modules/3.10.5-3.el6.x86_64/kernel/net/802/stp.ko \ninsmod /lib/modules/3.10.5-3.el6.x86_64/kernel/net/ipv6/ipv6.ko disable=1\ninsmod /lib/modules/3.10.5-3.el6.x86_64/kernel/net/bridge/bridge.ko \ninsmod /lib/modules/3.10.5-3.el6.x86_64/kernel/net/netfilter/nf_conntrack.ko \ninsmod /lib/modules/3.10.5-3.el6.x86_64/kernel/net/netfilter/nf_nat.ko \n, error: exit status 1"
time="2016-06-25t18:54:56.380986865+08:00" level=fatal msg="error starting daemon: error initializing network controller: error creating default \"bridge\" network: can't find an address range for interface \"docker0\""

这个问题的来源就是因为docker弱智地为docker0接口选择了一个172.17.42.1的ip，而恰好ecs占用了172.16.0.0/255.240.0.0。

解决方法有两种：

方法一：修改/etc/default/docker，添加docker_opts=”–bip=192.168.17.1/24”，重启即可。注意不要用192.168.0.1/24，这段地址也被占用了。
方法二：启动docker服务在指定的网段。sudo docker –bip 192.168.100.1/24 -d &

上述两种方法均能过正常启动，本地均已测试通过，不过我还是觉得方法一好，直接把网段写入配置中，省的每次启动都要带上网段。

针对方法一进行如下说明，在/etc/default/docker文件中新增记录docker_opts=”–bip=192.168.17.1/24”

[xiaolong.xiao@v069208183.sqa.zmf /var/log]
$sudo vi /etc/default/docker
error detected while processing /root/.vimrc:
line   16:
e518: unknown option: foldlevel=100
press enter or type command to continue

有关docker0网桥的详细介绍参考：http://wiki.jikexueyuan.com/project/docker-technology-and-combat/docker0.html

3.5、查看docker版本

利用命令docker version

[dddd@v069208183.sqa.zmf /var/log]
$sudo docker version
client version: 1.7.1
client api version: 1.19
go version (client): go1.4.2
git commit (client): 786b29d/1.7.1
os/arch (client): linux/amd64
server version: 1.7.1
server api version: 1.19
go version (server): go1.4.2
git commit (server): 786b29d/1.7.1
os/arch (server): linux/amd64

3.6、开启启动docker

sudo chkconfig docker on

4、docker命令的使用

1、直接输入docker命令来查看所有的options和commands。

查看某一个command的详细使用方法：docker command –help

[dddd@v069208183.sqa.zmf /home/dddd]
$sudo docker pull -help
warning: '-help' is deprecated, it will be replaced by '--help' soon. see usage.

usage: docker pull [options] name[:tag|@digest]

pull an image or a repository from the registry

  -a, --all-tags=false    download all tagged images in the repository
  --help=false            print usage

2、搜索可用的docker镜像：docker search name

[dddd@v069208183.sqa.zmf /]
$sudo docker search centos
info[0104] get /v1.19/images/search?term=centos
name                          description                                     stars     official   automated
centos                        the official build of centos.                   2373      [ok]
ansible/centos7-ansible       ansible on centos7                              77                   [ok]
jdeathe/centos-ssh            centos-6 6.7 x86_64 / centos-7 7.2.1511 x8...   25                   [ok]
nimmis/java-centos            this is docker images of centos 7 with dif...   12                   [ok]
million12/centos-supervisor   base centos-7 with supervisord launcher, h...   11                   [ok]
gluster/gluster-centos        official glusterfs image [ centos7 +  glus...   9                    [ok]
torusware/speedus-centos      always updated official centos docker imag...   8                    [ok]
nickistre/centos-lamp         lamp on centos setup                            4                    [ok]
centos/mariadb55-centos7                                                      3                    [ok]
nathonfowlie/centos-jre       latest centos image with the jre pre-insta...   3                    [ok]
consol/sakuli-centos-xfce     sakuli end-2-end testing and monitoring co...   2                    [ok]
darksheer/centos              base centos image -- updated hourly             1                    [ok]
blacklabelops/centos          centos base image! built and updates daily!     1                    [ok]
timhughes/centos              centos with systemd installed and running       1                    [ok]
grossws/centos                centos 6 and 7 base images with gosu and l...   0                    [ok]
kz8s/centos                   official centos plus epel-release               0                    [ok]
harisekhon/centos-scala       scala + centos (openjdk tags 2.10-jre7 - 2...   0                    [ok]
jsmigel/centos-epel           docker base image of centos w/ epel installed   0                    [ok]
labengine/centos              centos image base                               0                    [ok]
ustclug/centos                 ustc centos                                    0                    [ok]
januswel/centos               yum update-ed centos image                      0                    [ok]
ericuni/centos                centos dev                                      0                    [ok]
grayzone/centos               auto build for centos.                          0                    [ok]
dmglab/centos                 centos with some extras - this is for the ...   0                    [ok]
repositoryjp/centos           docker image for centos.                        0                    [ok]

3、下载镜像：docker pull name[:tag]

比如获取最新的centos镜像：docker pull centos:latest

注意：这里要写用docker search搜索到的完整的镜像名。

同时当前下载的是官方的镜像，下载速度会有点慢，centos镜像大约200m，下载耗时半小时。后面有时间将会实践如何搭建私有仓库。

[dddd@v069208183.sqa.zmf /home/dddd]
$sudo docker pull centos:latest
pulling repository centos
2a332da70fd1: download complete
3690474eb5b4: download complete
b48a20c39b28: download complete
c79ebe41b35a: download complete
status: downloaded newer image for centos:latest

4、查看安装的镜像：docker images [name]

$sudo docker images centos
repository          tag                 image id            created             virtual size
centos              latest              2a332da70fd1        3 weeks ago         196.8 mb

5、在docker容器中运行命令：docker run image [command] [arg…]

docker run命令有两个参数，一个是镜像名，一个是要在镜像中运行的命令。

注意：image=repository[:tag]，如果image参数不指定镜像的tag，默认tag为latest。

在刚刚下载的镜像中输出”loongshawn”：docker run centos echo ‘loongshawn’

[dddd@v069208183.sqa.zmf /home/dddd]
$sudo docker run centos echo "loongshawn"
loongshawn

6、列出容器：docker ps -a

查看最近生成的容器：docker ps -l
查看正在运行的容器：docker ps

7、显示容器的标准输出：docker logs containerid

无需拷贝完整的id，一般写最开始的三至四个字符即可。

8、在容器中安装新程序，比如安装ifconfig命令（centos7默认没有ifconfig）

运行镜像，执行ifconfig，找不到此命令。此时进入镜像执行yum install net-tools。

[dddd@v069208183.sqa.zmf /home/dddd]
$sudo docker run -i -t centos /bin/bash
[root@bed98ed5934a /]# ifconfig
bash: ifconfig: command not found
[root@bed98ed5934a /]#

给容器安装网络服务：

执行ifconfig命令：

9、保存对容器的修改并生成新的镜像：docker commit containerid [repository[:tag]]

repository参数可以是新的镜像名字，也可以是旧的镜像名；如果和旧的镜像名和tag都相同，会覆盖掉旧的镜像。

10、停止正在运行的容器：docker stop containerid

默认等待10秒钟再杀死指定容器。可以使用-t参数来设置等待时间。

11、查看容器或镜像的详细信息：docker inspect containerid|image

参数可以是容器的id或者是镜像名（name:tag）。

12、删除容器：docker rm containerid

查看所有容器id：docker ps -a -q
删除所有的容器：docker rm $(docker ps -a -q)

13、删除镜像：docker rmi image

14.查看docker的信息，包括containers和images数目、kernel版本等。

5、创建容器并登入

1、创建一个新容器并登入：docker run -i -t image /bin/bash

使用image创建container并进入交互模式,login shell是/bin/bash，现在可以自由的对容器进行操作了。最后使用exit退出容器。
注意：如果image参数不指定tag，默认tag为latest。

$ sudo docker run -i -t centos /bin/bash

2、启动一个退出的容器：docker start containerid

[dddd@v069208183.sqa.zmf /home/dddd]
$sudo docker start 340943d115b6
340943d115b6

[dddd@v069208183.sqa.zmf /home/dddd]
$sudo docker ps
container id        image               command             created             status              ports               names
340943d115b6        centos              "sleep 100"         11 minutes ago      up 6 seconds                            cocky_pare

3、attach到运行中的容器：docker attach containerid