Debian 10にDockerをインストールして使用する方法

前書き

Dockerは、_containers_でアプリケーションプロセスを管理するプロセスを簡素化するアプリケーションです。 コンテナを使用すると、リソースを分離したプロセスでアプリケーションを実行できます。 これらは仮想マシンに似ていますが、コンテナはより移植性が高く、リソースにやさしく、ホストオペレーティングシステムに依存します。

Dockerコンテナのさまざまなコンポーネントの詳細な紹介については、https://www.digitalocean.com/community/tutorials/the-docker-ecosystem-an-introduction-to-common-components [The Docker Ecosystem:An共通コンポーネントの紹介]。

このチュートリアルでは、Debian 10にDocker Community Edition(CE)をインストールして使用します。 Docker自体をインストールし、コンテナと画像を操作し、画像をDockerリポジトリにプッシュします。

前提条件

このチュートリアルを実行するには、次のものが必要です。

  • Debian 10初期サーバー設定ガイドに従ってセットアップされた1台のDebian 10サーバー(sudo非ルートユーザーを含む)およびファイアウォール。

  • 手順7および8に示すように、独自のイメージを作成してDocker Hubにプッシュする場合は、https://hub.docker.com/ [Docker Hub]のアカウント。

ステップ1-Dockerのインストール

公式のDebianリポジトリで利用可能なDockerインストールパッケージは、最新バージョンではない可能性があります。 最新バージョンを確実に取得するために、公式のDockerリポジトリからDockerをインストールします。 そのためには、新しいパッケージソースを追加し、DockerからGPGキーを追加してダウンロードが有効であることを確認してから、パッケージをインストールします。

まず、既存のパッケージのリストを更新します。

sudo apt update

次に、 `+ apt +`がHTTPS経由でパッケージを使用できるようにするいくつかの前提条件パッケージをインストールします。

sudo apt install apt-transport-https ca-certificates curl gnupg2 software-properties-common

次に、公式DockerリポジトリのGPGキーをシステムに追加します。

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -

DockerリポジトリをAPTソースに追加します。

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"

次に、新しく追加されたリポジトリのDockerパッケージでパッケージデータベースを更新します。

sudo apt update

デフォルトのDebianリポジトリではなく、Dockerリポジトリからインストールしようとしていることを確認してください。

apt-cache policy docker-ce

次のような出力が表示されますが、Dockerのバージョン番号は異なる場合があります。

apt-cacheポリシーdocker-ceの出力

ocker-ce:
 Installed: (none)
 Candidate:
 Version table:
     500
       500 https://download.docker.com/linux/debian buster/stable amd64 Packages

+ docker-ce +`はインストールされていませんが、インストールの候補はDebian 10のDockerリポジトリ( `+ buster +)からのものです。

最後に、Dockerをインストールします。

sudo apt install docker-ce

これでDockerがインストールされ、デーモンが起動し、プロセスが起動時に起動できるようになりました。 実行されていることを確認します。

sudo systemctl status docker

出力は次のようになり、サービスがアクティブで実行中であることが示されます。

Output● docker.service - Docker Application Container Engine
  Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
  Active:  (running) since Mon 2019-07-08 15:11:19 UTC; 58s ago
    Docs: https://docs.docker.com
Main PID: 5709 (dockerd)
   Tasks: 8
  Memory: 31.6M
  CGroup: /system.slice/docker.service
          └─5709 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

Dockerをインストールすると、Dockerサービス(デーモン)だけでなく、 `+ docker `コマンドラインユーティリティ、またはDockerクライアントも提供されます。 このチュートリアルの後半で、 ` docker`コマンドの使用方法を検討します。

ステップ2-SudoなしでDockerコマンドを実行する(オプション)

デフォルトでは、 + docker +`コマンドは* root ユーザーまたはDockerのインストールプロセス中に自動的に作成される docker グループのユーザーのみが実行できます。 `+ sudo`を前に付けずに、または docker *グループに属さずに + docker`コマンドを実行しようとすると、次のような出力が得られます。

Outputdocker: Cannot connect to the Docker daemon. Is the docker daemon running on this host?.
See 'docker run --help'.

+ docker`コマンドを実行するたびに + sudo`を入力しないようにするには、ユーザー名を `+ docker +`グループに追加します。

sudo usermod -aG docker ${USER}

新しいグループメンバーシップを適用するには、サーバーからログアウトして再度ログインするか、次のように入力します。

su - ${USER}

続行するには、ユーザーのパスワードを入力するよう求められます。

次のように入力して、ユーザーが* docker *グループに追加されたことを確認します。

id -nG
Outputsammy sudo

ログインしていない `+ docker +`グループにユーザーを追加する必要がある場合は、次を使用してそのユーザー名を明示的に宣言します。

sudo usermod -aG docker

この記事の残りの部分では、* docker *グループのユーザーとして `+ docker `コマンドを実行していることを前提としています。 選択しない場合は、コマンドの先頭に「 sudo +」を付けてください。

次に、「+ docker +」コマンドを見てみましょう。

ステップ3-Dockerコマンドの使用

`+ docker +`を使用するには、一連のオプションとコマンドに引数を続けて渡します。 構文は次の形式を取ります。

docker [option] [command] [arguments]

使用可能なすべてのサブコマンドを表示するには、次を入力します。

docker

Docker 18現在、使用可能なサブコマンドの完全なリストには次のものが含まれます。

Outputattach      Attach local standard input, output, and error streams to a running container
build       Build an image from a Dockerfile
commit      Create a new image from a container's changes
cp          Copy files/folders between a container and the local filesystem
create      Create a new container
diff        Inspect changes to files or directories on a container's filesystem
events      Get real time events from the server
exec        Run a command in a running container
export      Export a container's filesystem as a tar archive
history     Show the history of an image
images      List images
import      Import the contents from a tarball to create a filesystem image
info        Display system-wide information
inspect     Return low-level information on Docker objects
kill        Kill one or more running containers
load        Load an image from a tar archive or STDIN
login       Log in to a Docker registry
logout      Log out from a Docker registry
logs        Fetch the logs of a container
pause       Pause all processes within one or more containers
port        List port mappings or a specific mapping for the container
ps          List containers
pull        Pull an image or a repository from a registry
push        Push an image or a repository to a registry
rename      Rename a container
restart     Restart one or more containers
rm          Remove one or more containers
rmi         Remove one or more images
run         Run a command in a new container
save        Save one or more images to a tar archive (streamed to STDOUT by default)
search      Search the Docker Hub for images
start       Start one or more stopped containers
stats       Display a live stream of container(s) resource usage statistics
stop        Stop one or more running containers
tag         Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE
top         Display the running processes of a container
unpause     Unpause all processes within one or more containers
update      Update configuration of one or more containers
version     Show the Docker version information
wait        Block until one or more containers stop, then print their exit codes

特定のコマンドで使用可能なオプションを表示するには、次を入力します。

docker  --help

Dockerに関するシステム全体の情報を表示するには、次を使用します。

docker info

これらのコマンドのいくつかを見てみましょう。 まず、画像の操作から始めます。

ステップ4-Dockerイメージの操作

DockerコンテナーはDockerイメージから構築されます。 デフォルトでは、Dockerはこれらのイメージを、Dockerプロジェクトの背後にある会社であるDockerが管理するDockerレジストリであるhttps://hub.docker.com [Docker Hub]から取得します。 誰でもDockerイメージをDocker Hubでホストできるため、必要なほとんどのアプリケーションおよびLinuxディストリビューションでは、イメージをホストできます。

Docker Hubから画像にアクセスしてダウンロードできるかどうかを確認するには、次のように入力します。

docker run hello-world

出力は、Dockerが正しく機能していることを示します。

OutputUnable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
1b930d010525: Pull complete
Digest: sha256:41a65640635299bab090f783209c1e3a3f11934cf7756b09cb2f1e02147c6ed8
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.
...

当初、Dockerはローカルで `+ hello-world +`イメージを見つけることができなかったため、デフォルトのリポジトリであるDocker Hubからイメージをダウンロードしました。 イメージがダウンロードされると、Dockerはイメージからコンテナーを作成し、コンテナー内のアプリケーションを実行してメッセージを表示しました。

Docker Hubで利用可能な画像を検索するには、 `+ docker `コマンドと ` search +`サブコマンドを使用します。 たとえば、Ubuntuイメージを検索するには、次のように入力します。

docker search ubuntu

スクリプトはDocker Hubをクロールし、名前が検索文字列と一致するすべての画像のリストを返します。 この場合、出力は次のようになります。

OutputNAME                                                      DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
ubuntu                                                    Ubuntu is a Debian-based Linux operating sys…   9704                [OK]
dorowu/ubuntu-desktop-lxde-vnc                            Docker image to provide HTML5 VNC interface …   319                                     [OK]
rastasheep/ubuntu-sshd                                    Dockerized SSH service, built on top of offi…   224                                     [OK]
consol/ubuntu-xfce-vnc                                    Ubuntu container with "headless" VNC session…   183                                     [OK]
ubuntu-upstart                                            Upstart is an event-based replacement for th…   99                  [OK]
ansible/ubuntu14.04-ansible                               Ubuntu 14.04 LTS with ansible                   97                                      [OK]
neurodebian                                               NeuroDebian provides neuroscience research s…   57                  [OK]
1and1internet/ubuntu-16-nginx-php-phpmyadmin-mysql-5      ubuntu-16-nginx-php-phpmyadmin-mysql-5          50                                      [OK]
ubuntu
...
  • OFFICIAL 列の OK *は、プロジェクトの背後にある会社によって構築およびサポートされているイメージを示します。 使用する画像を特定したら、「+ pull +」サブコマンドを使用してコンピューターにダウンロードできます。

次のコマンドを実行して、公式の「+ ubuntu」イメージをコンピューターにダウンロードします。

docker pull ubuntu

次の出力が表示されます。

OutputUsing default tag: latest
latest: Pulling from library/ubuntu
5b7339215d1d: Pull complete
14ca88e9f672: Pull complete
a31c3b1caad4: Pull complete
b054a26005b7: Pull complete
Digest: sha256:9b1702dcfe32c873a770a32cfd306dd7fc1c4fd134adfb783db68defc8894b3c
Status: Downloaded newer image for ubuntu:latest

イメージがダウンロードされた後、 `+ run `サブコマンドでダウンロードされたイメージを使用してコンテナーを実行できます。 ` hello-world `の例で見たように、 ` docker `が ` run +`サブコマンドで実行されたときにイメージがダウンロードされていない場合、Dockerクライアントは最初にイメージをダウンロードし、それを使用してコンテナーを実行します。

コンピューターにダウンロードされたイメージを表示するには、次を入力します。

docker images

出力は次のようになります。

OutputREPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ubuntu              latest              4c108a37151f        2 weeks ago         64.2MB
hello-world         latest              fce289e99eb9        6 months ago        1.84kB

このチュートリアルの後半で説明するように、コンテナを実行するために使用する画像を変更し、新しい画像を生成するために使用できます。その後、Docker Hubまたはその他のDockerレジストリにアップロードできます(_pushed_は技術用語です)。

コンテナを実行する方法をさらに詳しく見てみましょう。

ステップ5-Dockerコンテナーの実行

前のステップで実行した `+ hello-world +`コンテナは、テストメッセージを送信した後に実行および終了するコンテナの例です。 コンテナはそれよりもはるかに便利であり、インタラクティブにすることができます。 結局のところ、それらは仮想マシンに似ており、リソースに優しいだけです。

例として、Ubuntuの最新のイメージを使用してコンテナーを実行してみましょう。 * -i スイッチと -t *スイッチの組み合わせにより、コンテナーへのインタラクティブなシェルアクセスが可能になります。

docker run -it ubuntu

コマンドプロンプトは、コンテナ内で現在作業しているという事実を反映するように変更され、次の形式を取る必要があります。

コマンドプロンプトのコンテナIDに注意してください。 この例では、「+ d9b100f2f636 +」です。 コンテナを削除するときに、コンテナを識別するために、後でそのコンテナIDが必要になります。

これで、コンテナ内で任意のコマンドを実行できます。 たとえば、コンテナ内のパッケージデータベースを更新しましょう。 コンテナ内で* root *ユーザーとして操作しているため、コマンドの前に `+ sudo +`を付ける必要はありません。

apt update

次に、アプリケーションをインストールします。 Node.jsをインストールしましょう。

apt install nodejs

これにより、公式のUbuntuリポジトリからNode.jsがコンテナにインストールされます。 インストールが完了したら、Node.jsがインストールされていることを確認します。

node -v

端末にバージョン番号が表示されます:

Outputv8.10.0

コンテナ内で行った変更は、そのコンテナにのみ適用されます。

コンテナを終了するには、プロンプトで「+ exit +」と入力します。

次に、システム上のコンテナの管理を見てみましょう。

ステップ6-Dockerコンテナーの管理

Dockerをしばらく使用すると、コンピューター上に多くのアクティブ(実行中)および非アクティブのコンテナーができます。 *アクティブなもの*を表示するには、次を使用します。

docker ps

次のような出力が表示されます。

OutputCONTAINER ID        IMAGE               COMMAND             CREATED

このチュートリアルでは、2つのコンテナを開始しました。 1つは「+ hello-world」画像から、もう1つは「+ ubuntu」画像から。 両方のコンテナはもう実行されていませんが、システムにはまだ存在しています。

すべてのコンテナ(アクティブおよび非アクティブ)を表示するには、 `+ -a `スイッチを指定して ` docker ps +`を実行します。

docker ps -a

次のような出力が表示されます。

CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS                      PORTS               NAMES
d42d0bbfbd35        ubuntu              "/bin/bash"         About a minute ago   Exited (0) 20 seconds ago                       friendly_volhard
0740844d024c        hello-world         "/hello"            3 minutes ago        Exited (0) 3 minutes ago                        elegant_neumann

作成した最新のコンテナを表示するには、 `+ -l +`スイッチを渡します:

docker ps -l
CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS                      PORTS               NAMES
d42d0bbfbd35        ubuntu              "/bin/bash"         About a minute ago   Exited (0) 34 seconds ago                       friendly_volhard

停止したコンテナを開始するには、「+ docker start 」を使用し、その後にコンテナIDまたはコンテナの名前を続けます。 IDが ` d9b100f2f636 +`のUbuntuベースのコンテナーを起動しましょう。

docker start

コンテナが起動し、 `+ docker ps +`を使用してそのステータスを確認できます。

CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS              PORTS               NAMES
d42d0bbfbd35        ubuntu              "/bin/bash"         About a minute ago   Up 8 seconds                            friendly_volhard

実行中のコンテナを停止するには、 `+ docker stop `に続けてコンテナIDまたは名前を使用します。 今回は、Dockerがコンテナに割り当てた名前、「 friendly_volhard +」を使用します。

docker stop

コンテナが不要になったら、 `+ docker rm `コマンドでコンテナIDまたは名前を使用して削除します。 ` hello-world `イメージに関連付けられたコンテナのコンテナIDまたは名前を見つけて削除するには、 ` docker ps -a +`コマンドを使用します。

docker rm

`-name +`スイッチを使用して、新しいコンテナを開始して名前を付けることができます。 また、 `-rm `スイッチを使用して、停止時に自身を削除するコンテナを作成することもできます。 これらのオプションおよびその他の詳細については、「 docker run help」コマンドを参照してください。

コンテナは、新しいコンテナの構築に使用できるイメージに変換できます。 それがどのように機能するか見てみましょう。

ステップ7-コンテナー内の変更をDockerイメージにコミットする

Dockerイメージを起動すると、仮想マシンでできるようにファイルを作成、変更、削除できます。 加えた変更は、そのコンテナにのみ適用されます。 起動と停止はできますが、「+ docker rm」コマンドで破棄すると、変更は永久に失われます。

このセクションでは、コンテナの状態を新しいDockerイメージとして保存する方法を示します。

Node.jsをUbuntuコンテナー内にインストールすると、イメージからコンテナーが実行されますが、コンテナーは作成に使用したイメージとは異なります。 ただし、このNode.jsコンテナを後で新しいイメージの基盤として再利用したい場合があります。

次に、次のコマンドを使用して、新しいDockerイメージインスタンスに変更をコミットします。

docker commit -m "What you did to the image" -a "Author Name"  /
  • -m スイッチは、作成者を指定するために -a *が使用されている間に、あなたや他の人があなたが行った変更を知るのに役立つコミットメッセージ用です。 `+ container_id `は、チュートリアルの前半でインタラクティブDockerセッションを開始したときにメモしたものです。 Docker Hubで追加のリポジトリを作成していない限り、通常、 ` repository +`はDocker Hubユーザー名です。

たとえば、コンテナIDが「+ d9b100f2f636 +」のユーザー* sammy *の場合、コマンドは次のようになります。

docker commit -m "added Node.js" -a ""  /ubuntu-nodejs

イメージを_コミット_すると、新しいイメージがコンピューターにローカルに保存されます。 このチュートリアルの後半では、他のユーザーがアクセスできるように、画像をDocker HubなどのDockerレジストリにプッシュする方法を学習します。

Dockerイメージを再度一覧表示すると、新しいイメージと、それが由来する古いイメージが表示されます。

docker images

次のような出力が表示されます。

OutputREPOSITORY            TAG                 IMAGE ID            CREATED             SIZE
  latest              d441c62350b4        10 seconds ago      152MB
ubuntu                latest              4c108a37151f        2 weeks ago         64.2MB
hello-world           latest              fce289e99eb9        6 months ago        1.84kB

この例では、 `+ ubuntu-nodejs `はDocker Hubの既存の ` ubuntu +`イメージから派生した新しいイメージです。 サイズの違いは、行われた変更を反映しています。 この例では、変更点はNodeJSがインストールされたことです。 そのため、NodeJSがプリインストールされたUbuntuを使用してコンテナを実行する必要がある場合は、新しいイメージを使用するだけです。

`+ Dockerfile`からイメージを構築することもできます。これにより、新しいイメージでのソフトウェアのインストールを自動化できます。 ただし、これはこのチュートリアルの範囲外です。

次に、新しい画像を他の人と共有して、そこからコンテナを作成できるようにします。

ステップ8-DockerイメージをDockerリポジトリにプッシュする

既存の画像から新しい画像を作成した後の次の論理ステップは、選択した数人の友人、Docker Hubの全世界、またはアクセスできる他のDockerレジストリと共有することです。 画像をDocker Hubまたはその他のDockerレジストリにプッシュするには、そこにアカウントが必要です。

このセクションでは、DockerイメージをDocker Hubにプッシュする方法を示します。 独自のプライベートDockerレジストリを作成する方法については、https://www.digitalocean.com/community/tutorials/how-to-set-up-a-private-docker-registry-on-ubuntu-14-04をご覧ください。 [Ubuntu 14.04でプライベートDockerレジストリを設定する方法]。

画像をプッシュするには、まずDocker Hubにログインします。

docker login -u

Docker Hubのパスワードを使用して認証するように求められます。 正しいパスワードを指定した場合、認証は成功するはずです。

次に、以下を使用して独自の画像をプッシュできます。

docker push /

`+ ubuntu-nodejs +`イメージを* sammy *リポジトリにプッシュするには、コマンドは次のようになります。

docker push /

このプロセスは画像をアップロードするため、完了するのに時間がかかる場合がありますが、完了すると、出力は次のようになります。

OutputThe push refers to a repository [docker.io//ubuntu-nodejs]
e3fbbfb44187: Pushed
5f70bf18a086: Pushed
a3b5c80a4eba: Pushed
7f18b442972b: Pushed
3ce512daaf78: Pushed
7aae4540b42d: Pushed

...

画像をレジストリにプッシュすると、下の画像に示すように、アカウントのダッシュボードに表示されるはずです。

image:https://assets.digitalocean.com/articles/docker_1804/ec2vX3Z.png [Docker Hubの新しいDockerイメージリスト]

プッシュを試みた結果、この種のエラーが発生した場合、おそらくログインしていません。

OutputThe push refers to a repository [docker.io//ubuntu-nodejs]
e3fbbfb44187: Preparing
5f70bf18a086: Preparing
a3b5c80a4eba: Preparing
7f18b442972b: Preparing
3ce512daaf78: Preparing
7aae4540b42d: Waiting
unauthorized: authentication required

`+ docker login`でログインし、プッシュ試行を繰り返します。 次に、Docker Hubリポジトリページに存在することを確認します。

これで、 `+ docker pull / +`を使用してイメージを新しいマシンにプルし、それを使用して新しいコンテナーを実行できます。

結論

このチュートリアルでは、Dockerをインストールし、イメージとコンテナーを操作し、変更したイメージをDocker Hubにプッシュしました。 基本を理解したら、DigitalOceanコミュニティでhttps://www.digitalocean.com/community/tags/docker?type=tutorials [その他のDockerチュートリアル]をご覧ください。