Содержание:

• Установка Docker
• Настройка
• Использование
• Образы Docker
• Запуск контейнера Docker
  • Вход в активный контейнер
• Управление контейнерами Docker
• Коммиты контейнеров в образы Docker
• Как в docker узнать локальный ip-адрес контейнера

Что такое docker

Docker – это популярное приложение по управлению контейнерами для программ. Контейнеры – это, по сути, виртуальные машины с высокой портативностью, которые более рационально используют ресурсы и в большей степени зависят от операционной системы.

Данный мануал поможет установить и подготовить к работе Docker Community Edition (CE) в текущей операционной системе Debian 10.

Установка Docker

Пакет Docker можно найти в официальном репозитории Debian. Но чтобы получить наиболее актуальную версию программы, нужно обратиться к официальному репозиторию Docker. Официальная документация.

Обновите индекс пакетов:

Устанавливаем пару зависимостей:

Теперь можно загрузить и установить пакет Docker. Добавьте в систему GPG-ключ репозитория Docker:

Добавьте этот репозиторий Docker в APT:

Обновите индекс пакетов:

Следующая команда выводит список пакетов docker из репозитория Docker:

Команда должна вернуть:

Обратите внимание: пакет docker-ce еще не установлен. Чтобы установить Docker, введите:

Внимание!

Если при инсталляции выводится ошибка и не удается запустить службу, попробуйте установить другую версию из репозитория.

Пример:

sudo apt-get install docker-ce=<версия> docker-ce-cli=<версия> containerd.io

После этого Docker будет установлен а также это запустит демон если служба удачно запусталась и настроит автозапуск процесса. Чтобы убедиться в том, что программа работает, запросите её состояние:

Команда должна показать:

Теперь в системе работает сервис Docker. Также у вас есть доступ к утилите командной строки docker.

Настройка команды docker

По умолчанию команда docker требует привилегий root . Также её можно запускать в группе docker, которая создаётся автоматически во время установки программы Docker.

Если вы попытаетесь запустить команду docker без префикса sudo и вне группы docker, вы получите ошибку:

Чтобы не пришлось набирать префикс sudo каждый раз или выполнить от супер пользователя, когда вам нужно запустить команду docker, добавьте своего пользователя в группу docker:

Чтобы активировать это изменение, выйдите из системы и войдите снова, или же введите:

При этом будет запрошен пароль вашего пользователя.

Убедитесь, что пользователь добавлен в группу:

Чтобы добавить в группу docker пользователя, который не является текущим, укажите в команде его имя:

Использование команды Docker

Итак, программа контейнеров Docker установлена и готова к работе.

Команда  docker  принимает ряд опций и команд с аргументами. Базовый синтаксис имеет такой вид:

Чтобы просмотреть все подкоманды, введите: docker

Чтобы получить список опций конкретной под команды:

Чтобы получить обще системную информацию о Docker:

Образы Docker

Контейнеры Docker запускаются из образов. По умолчанию образы Docker хранятся на Docker Hub – это реестр Docker, поддерживаемый командой разработчиков проекта. Разместить свой образ на Docker Hub может любой пользователь, потому здесь можно найти образы для большей части приложений и дистрибутивов Linux.

Чтобы проверить доступ и возможность загружать образы с Docker Hub, введите:

Команда должна вернуть следующий результат:

Изначально Docker не может локально найти образ hello-world, потому он загружает этот образ с Docker Hub. Затем он создает контейнер на основе этого образа и запускает приложение внутри контейнера, после чего выдает это сообщение.

Для поиска необходимых образов на Docker Hub используется команда docker и подкоманда search. К примеру, чтобы найти образ Debian, нужно ввести:

Данная команда выполнит поиск по Docker Hub и вернёт список образов, чьё имя соответствует поисковому запросу. В данном случае команда вернула:

Загрузив образ, вы можете запустить контейнер с помощью подкоманды run. Как вы уже видели на примере с образом hello-world, если команда docker run обнаружит, что запрашиваемый образ не был загружен, она выполнит его загрузку самостоятельно, а затем запустит контейнер.

Чтобы просмотреть список загруженных образов, введите:

Далее в руководстве будет показано, как изменять загруженные образы и использовать их для создания новых образов, которые затем можно загрузить на Docker Hub или в другой реестр Docker.

Запуск контейнера Docker

Ранее загруженный контейнер hello-world – это образец контейнера, который можно запустить после тестового сообщения. Однако другие контейнеры могут быть гораздо более полезными. Кроме того, они бывают интерактивными. В целом они очень похожи на ресурсосберегающие виртуальные машины.

Для примера попробуйте запустить контейнер при помощи последнего образа Debian. Комбинация опций –i и –t откроет интерактивную оболочку контейнера:

Командная строка должна измениться, что указывает на то, что теперь вы работаете в контейнере:

В командной строке будет указан id контейнера (в данном примере это d9b100f2f636). Запишите его – он необходим для дальнейшей работы.

Внутри контейнера можно запускать любые команды. Попробуйте обновить индекс пакетов. Имейте в виду: теперь добавлять префикс sudo не нужно, поскольку работа внутри контейнера выполняется с правами root.

Теперь попробуйте установить в контейнер какое-нибудь приложение, например, Node.js:

Это установит Node.js из официального репозитория Debian. Чтобы проверить установку, введите:

Любые изменения, внесенные в контейнер, касаются только этого контейнера и не влияют на остальную систему.

Чтобы выйти из контейнера, введите: 

Управление контейнерами Docker

Со временем в вашей системе соберётся определённое количество активных и неактивных контейнеров. Чтобы просмотреть список активных контейнеров, введите:

Команда вернёт такой вывод:

В этом мануале у вас есть 2 контейнера – hello-world и debian. Оба контейнера сейчас неактивны, потому список пуст.

Чтобы просмотреть список всех контейнеров, добавьте опцию -a:

Чтобы получить список недавно созданных контейнеров, добавьте опцию –l:

Чтобы запустить неактивный контейнер, введите команду docker start с ID контейнера. Например, чтобы запустить контейнер Ubuntu с ID d9b100f2f636, нужно ввести:

Проверьте состояние этого контейнера с помощью docker ps :

Чтобы остановить запущенный контейнер, введите docker stop и ID этого контейнера. Также можно использовать имя, которое Docker присваивает контейнерам. В данном случае это friendly_volhard.

Удалить ненужный контейнер можно с помощью команды docker rm, указав ID или имя контейнера. Чтобы узнать id или имя контейнера, используйте команду docker ps -a. Чтобы удалить контейнер hello-world,нужно ввести:

Вы можете запустить новый контейнер и присвоить ему имя с помощью флага –name. Чтобы создать контейнер, который самостоятельно удалится после деактивации, используйте флаг –rm. Больше информации о командах вы найдете в справке:

Контейнеры можно превращать в образы, на основе которых вы сможете собрать новые контейнеры.

Вход в Docker - контейнер по имени или ID контейнера и запустите интерактивную оболочку bash:

Коммиты контейнеров в образы Docker

После запуска образа Docker вы можете создавать, изменять и удалять файлы так же, как на виртуальной машине. Однако если вы остановите контейнер, а позже запустите его снова, все изменения будут потеряны: все ранее удалённые файлы будут восстановлены, а все новые файлы или внесенные изменения будут утрачены. Это потому, что образы Docker больше похожи на шаблоны, чем на стандартные образы.

Данный раздел научит вас сохранять состояние контейнера в качестве нового образа Docker.

Итак, в контейнер Debian вы установили приложение node.js. Теперь контейнер отличается от образа, который был использован для его создания. Его можно использовать в качестве основы для нового образа.

Передайте все изменения в новый образ Docker при помощи следующей команды.

Опция –m позволяет создать сообщение о коммите, которое предоставит вам (и другим пользователям) подробную информацию о внесённых изменениях. Опция –a позволяет указать автора коммита. ID контейнера был выписан из командной строки. В качестве репозитория, как правило, указывается имя пользователя your Docker Hub.

Например, для пользователя 8host и контейнера с ID d9b100f2f636 команда выглядит так:

Новый образ сначала сохраняется локально. Далее будет показано, как выгрузить новый образ на Docker Hub.

Запросите список доступных образов, чтобы убедиться, что новый образ был сохранён успешно:

Команда должна вернуть:

Теперь в списке появился новый образ debian-nodejs, который был получен из существующего образа Debian, загруженного с Docker Hub. Разница в размерах отражает внесенные изменения (в данном случае установку приложения NodeJS). Поэтому если в дальнейшем вам понадобится контейнер Debian с предустановленным приложением NodeJS, вы можете просто использовать этот образ. Также можно собирать образы из так называемых Dockerfile, но это очень сложный процесс, который выходит за рамки данного руководства.

Загрузка образов в репозиторий Docker

Создав новый образ Docker, вы можете поделиться им на Docker Hub или в другом реестре Docker. Для этого нужно иметь аккаунт.

Данный раздел научит вас загружать образы Docker на Docker Hub.

Зарегистрируйтесь на Docker Hub. После этого нужно открыть аккаунт при помощи своих учётных данных.

По запросу введите свой пароль. Получив доступ к Docker Hub, можно загрузить новый образ.

Примечание: Если ваше имя пользователя в реестре Docker отличается от имени локального пользователя, который создал образ, вам придется пометить свой образ именем пользователя в реестре. То есть вы должны ввести:

Теперь можно загрузить новый образ:

Например, для пользователя  8host и образа ubuntu-nodejs команда будет выглядеть так:

На выполнение команды уйдёт некоторое время. Команда вернёт:

Загрузив образ в каталог, вы увидите его в панели инструментов аккаунта.

Если в процессе загрузки произошла ошибка, команда выдаст сообщение:

Скорее всего, вам не удалось пройти аутентификацию. Войдите и попробуйте снова отправить образ.

Теперь вы можете загрузить свой образ с помощью команды docker pull 8host/debian-node<^> и запустить на его основе новый контейнер.

Как в docker узнать локальный ip-адрес контейнера

Для начала нужно получить id контейнера либо его имя. Можно воспользоваться командой: 

Затем получаем информацию и фильтруем нужные значения:

Результат будет примерно таким:

"SecondaryIPAddresses": null,
            "IPAddress": "",
                    "IPAddress": "172.19.0.3",

Теперь чтобы посмотреть через какой бридж выполняется соединение:

На выходе: