[[220654]]

容器現在風靡于 IT 界 —— 這很好理解。容器是輕量級的，包含應用運行所需所有東西（代碼、庫、運行時環境、系統設置，以及依賴關系）的獨立的包。每個容器都部署于它自己的 CPU、內存、塊 I/O，以及網絡資源上，所有這些都不依賴于某個內核和操作系統。這也是容器與虛擬機之間***的不同；相比之下，虛擬機是一個運行于宿主機操作系統上的完整的操作系統平臺，而容器不是。

容器允許你以一種***的方式擴展交付能力（不管內部還是外部的）。例如，你可以快速部署多個 NGINX 實例（甚至可以應用于多個不同的階段 —— 比如開發和生產階段）。跟虛擬機不同，容器不會消耗太多系統資源。

Docker 使得創建、部署，和管理容器變得特別簡單。更好的是，安裝和使用 Docker 在 Linux 平臺上特別的方便。

我將會向你演示在 Linux 上安裝 Docker 是多么方便，同時帶你入門 Docker。我的演示平臺是 Ubuntu 16.04 Server，但流程在大多數其它 Linux 平臺都差不多。

我這里假設你已經啟動了 Ubuntu Server 16.04。

安裝

由于 Ubuntu Server 16.04 缺少圖形界面，我會完全通過命令行來安裝和使用 Docker。在你安裝前，你需要更新 apt 然后進行必要的升級。一定要注意，若系統內核升級了，你會需要重啟系統。因此***挑個服務器能重啟的時間進行。

運行下面命令更新 apt：

sudo apt update

完成后，使用命令升級系統：

sudo apt upgrade

若內核升級了，你需要用下面命令重啟服務器：

sudo reboot

若內核沒有升級，你就可以安裝 Docker 了（無需重啟）。安裝 Docker 的命令為：

sudo apt install docker.io

若你使用的是其它 Linux 發行版，當嘗試用相應的包管理器來安裝時卻發現沒有 docker.io 包，則你應該安裝 docker 包。例如，在 Fedora 上安裝應該用命令：

sudo dnf install docker

若你使用的是 CentOS 7，那么***使用安裝腳本來安裝 docker。首先使用命令 sudo yum check-update 更新系統。升級完后，輸入下面命令來下載并運行所需的腳本：

curl -fsSL https://get.docker.com/ | sh

默認情況下，只有管理員權限能夠運行 docker 命令。考慮到安全問題，你不會想用 root 用戶或使用 sudo 來運行 Docker 的。要解決這個問題，你需要將自己的用戶加入到 docker 組中。命令如下：

sudo usermod -a -G docker $USER

完成操作后，登出系統然后再重新登錄，應該就搞定了。不過若你的平臺是 Fedora，則添加用戶到 docker 組時會發現這個組是不存在的。那該怎么辦呢？你需要首先創建這個組。命令如下：

sudo groupadd docker && sudo gpasswd -a ${USER} docker && sudo systemctl restart docker
newgrp docker

登出后再登錄。就可以開始用 Docker 了。

啟動，暫停以及啟用 Docker

安裝好 Docker 后，你可以讓系統在啟動時自動啟動 Docker 守護進程。使用下面兩個命令來實現這一點：

sudo systemctl start docker
sudo systemctl enable docker

若需要暫停或重啟 Docker 守護進程，則命令為：

sudo systemctl stop docker
sudo systemctl restart docker

現在可以用 Docker 來部署容器了。

拉取鏡像

對 Docker 來說，鏡像是構建容器的基石。你可以拉下一個鏡像（比如 NGINX）然后根據這個鏡像部署任意多個容器出來。使用鏡像前，你首先需要把鏡像拉取到系統中。鏡像從注冊倉庫中拉取，默認情況下安裝好的 Docker 包含了一個默認的注冊倉庫 Docker Hub —— 這個注冊倉庫包含了大量別人所貢獻的鏡像（既包括官方的鏡像，也包括用戶自己貢獻的鏡像）。

假設你想要拉取一個 Nginx Web 服務器相關的鏡像。在開始拉取前，先檢查一下系統中已經有了哪些鏡像。輸入 docker images 命令你會發現現在還沒有鏡像存在（圖 1）。

圖 1：還沒有鏡像。

讓我們來拉取一個鏡像。使用下面命令可以從 Docker Hub 中下載 Nginx 鏡像：

docker pull nginx

上面命令會從 Docker Hub 下載***的（官方的） Nginx 鏡像。現在再運行 docker images 命令就能看到有列出鏡像了（圖 2）。

圖 2：NGINX 鏡像已經被拉取下來了。

注意到我這里說的是“官方” Nginx 鏡像了嗎？在 Docker Hub 上有很多的非官方 Nginx 鏡像。這些非官方鏡像都是基于各種不同的目的而創建出來的。你可以使用下面過命令來搜索 Docker Hub 中的所有 Nginx 鏡像：

docker search nginx

你會發現（圖 3 中），有很多基于不同目的所創建的 Nginx 鏡像（反向代理、PHP-FPM（LCTT 譯注：FastCGI 進程管理器FastCGI Process Manager是一個 PHPFastCGI 管理器，旨在將 FastCGI 進程管理整合進 PHP 包中）功能、LetsEncrypt（LCTT 譯注：由 ISRG 提供的免費 SSL 項目），Bitnami，在樹莓派上使用的 Nginx 和 Drupal，等等很多很多)。

圖 3：Docker Hub 上找到的各種 NGINX 鏡像。

假設，你想要下載內建有反向代理功能的 Nginx 鏡像，有個非官方的鏡像 jwilder/nginx-proxy。因此輸入下面命令來拉取這個鏡像：

docker pull jwilder/nginx-proxy

再輸入 docker images 命令來查看新拉下來的這個鏡像（圖 4）。

圖 4：已經有了兩種不同的 NGINX 鏡像了。

處于謹慎考慮，我建議只使用官方鏡像，畢竟你無法確定非官方鏡像是否包含了惡意代碼。

有了鏡像后就可以用它來部署容器了。下次我們再聊聊如何通過這些 Nginx 鏡像來發布容器。

Docker 是一個超級強力的系統可以讓你的工作更簡單，讓你的公司更具有伸縮性，也更靈活。想知道 Docker 還能做什么，運行 man docker 然后閱讀它的幫助文檔吧。