このチュートリアルの以前のバージョンは、finidによって作成されました。
前書き
Dockerは、containersでアプリケーションプロセスを管理するプロセスを簡素化するアプリケーションです。 コンテナを使用すると、リソースを分離したプロセスでアプリケーションを実行できます。 これらは仮想マシンに似ていますが、コンテナはより移植性が高く、リソースにやさしく、ホストオペレーティングシステムに依存します。
Dockerコンテナーのさまざまなコンポーネントの詳細については、The Docker Ecosystem: An Introduction to Common Componentsを確認してください。
このチュートリアルでは、Ubuntu 18.04にDocker Community Edition(CE)をインストールして使用します。 Docker自体をインストールし、コンテナと画像を操作し、画像をDockerリポジトリにプッシュします。
前提条件
このチュートリアルを実行するには、次のものが必要です。
-
sudo非rootユーザーとファイアウォールを含むthe Ubuntu 18.04 initial server setup guideをフォローしてセットアップされた1つのUbuntu18.04サーバー。
-
手順7と8に示すように、独自のイメージを作成してDocker Hubにプッシュする場合は、Docker Hubのアカウント。
[[step-1 -—- installing-docker]] ==ステップ1—Dockerのインストール
公式のUbuntuリポジトリで利用可能なDockerインストールパッケージは、最新バージョンではない場合があります。 最新バージョンを確実に取得するために、公式のDockerリポジトリからDockerをインストールします。 そのためには、新しいパッケージソースを追加し、DockerからGPGキーを追加してダウンロードが有効であることを確認してから、パッケージをインストールします。
まず、既存のパッケージのリストを更新します。
sudo apt update
次に、apt
がHTTPS経由でパッケージを使用できるようにするいくつかの前提条件パッケージをインストールします。
sudo apt install apt-transport-https ca-certificates curl software-properties-common
次に、公式DockerリポジトリのGPGキーをシステムに追加します。
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
DockerリポジトリをAPTソースに追加します。
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu bionic stable"
次に、新しく追加されたリポジトリのDockerパッケージでパッケージデータベースを更新します。
sudo apt update
デフォルトのUbuntuリポジトリではなく、Dockerリポジトリからインストールしようとしていることを確認してください。
apt-cache policy docker-ce
次のような出力が表示されますが、Dockerのバージョン番号は異なる場合があります。
apt-cacheポリシーdocker-ceの出力
docker-ce:
Installed: (none)
Candidate: 18.03.1~ce~3-0~ubuntu
Version table:
18.03.1~ce~3-0~ubuntu 500
500 https://download.docker.com/linux/ubuntu bionic/stable amd64 Packages
docker-ce
はインストールされていませんが、インストールの候補はUbuntu 18.04のDockerリポジトリ(bionic
)からのものであることに注意してください。
最後に、Dockerをインストールします。
sudo apt install docker-ce
これで、Dockerがインストールされ、デーモンが起動し、プロセスが起動時に起動できるようになります。 実行されていることを確認します。
sudo systemctl status docker
出力は次のようになり、サービスがアクティブで実行中であることを示します。
Output● docker.service - Docker Application Container Engine
Loaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)
Active: active (running) since Thu 2018-07-05 15:08:39 UTC; 2min 55s ago
Docs: https://docs.docker.com
Main PID: 10096 (dockerd)
Tasks: 16
CGroup: /system.slice/docker.service
├─10096 /usr/bin/dockerd -H fd://
└─10113 docker-containerd --config /var/run/docker/containerd/containerd.toml
Dockerをインストールすると、Dockerサービス(デーモン)だけでなく、docker
コマンドラインユーティリティまたはDockerクライアントも提供されるようになりました。 このチュートリアルの後半で、docker
コマンドの使用方法について説明します。
[[step-2 -—- executing-the-docker-command-without-sudo-optional]] ==ステップ2— SudoなしでDockerコマンドを実行する(オプション)
デフォルトでは、docker
コマンドは、rootユーザー、またはDockerのインストールプロセス中に自動的に作成されるdockerグループのユーザーのみが実行できます。 プレフィックスをsudo
にせずに、またはdockerグループに含まずに、docker
コマンドを実行しようとすると、次のような出力が得られます。
Outputdocker: Cannot connect to the Docker daemon. Is the docker daemon running on this host?.
See 'docker run --help'.
docker
コマンドを実行するたびにsudo
を入力しないようにする場合は、ユーザー名をdocker
グループに追加します。
sudo usermod -aG docker ${USER}
新しいグループメンバーシップを適用するには、サーバーからログアウトして再度ログインするか、次のように入力します。
su - ${USER}
続行するには、ユーザーのパスワードを入力するよう求められます。
次のように入力して、ユーザーがdockerグループに追加されたことを確認します。
id -nG
Outputsammy sudo docker
ログインしていないユーザーをdocker
グループに追加する必要がある場合は、次を使用してそのユーザー名を明示的に宣言します。
sudo usermod -aG docker username
この記事の残りの部分では、dockerグループのユーザーとしてdocker
コマンドを実行していることを前提としています。 そうしない場合は、コマンドの前にsudo
を付けてください。
次に、docker
コマンドについて見ていきましょう。
[[step-3 -—- using-the-docker-command]] ==ステップ3—Dockerコマンドの使用
docker
の使用は、オプションとコマンドのチェーンに続いて引数を渡すことで構成されます。 構文は次の形式を取ります。
docker [option] [command] [arguments]
使用可能なすべてのサブコマンドを表示するには、次を入力します。
docker
Docker 18現在、使用可能なサブコマンドの完全なリストには次のものが含まれます。
Output
attach Attach local standard input, output, and error streams to a running container
build Build an image from a Dockerfile
commit Create a new image from a container's changes
cp Copy files/folders between a container and the local filesystem
create Create a new container
diff Inspect changes to files or directories on a container's filesystem
events Get real time events from the server
exec Run a command in a running container
export Export a container's filesystem as a tar archive
history Show the history of an image
images List images
import Import the contents from a tarball to create a filesystem image
info Display system-wide information
inspect Return low-level information on Docker objects
kill Kill one or more running containers
load Load an image from a tar archive or STDIN
login Log in to a Docker registry
logout Log out from a Docker registry
logs Fetch the logs of a container
pause Pause all processes within one or more containers
port List port mappings or a specific mapping for the container
ps List containers
pull Pull an image or a repository from a registry
push Push an image or a repository to a registry
rename Rename a container
restart Restart one or more containers
rm Remove one or more containers
rmi Remove one or more images
run Run a command in a new container
save Save one or more images to a tar archive (streamed to STDOUT by default)
search Search the Docker Hub for images
start Start one or more stopped containers
stats Display a live stream of container(s) resource usage statistics
stop Stop one or more running containers
tag Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE
top Display the running processes of a container
unpause Unpause all processes within one or more containers
update Update configuration of one or more containers
version Show the Docker version information
wait Block until one or more containers stop, then print their exit codes
特定のコマンドで使用可能なオプションを表示するには、次を入力します。
docker docker-subcommand --help
Dockerに関するシステム全体の情報を表示するには、次を使用します。
docker info
これらのコマンドのいくつかを見てみましょう。 まず、画像の操作から始めます。
[[step-4 -—- working-with-docker-images]] ==ステップ4—Dockerイメージの操作
DockerコンテナーはDockerイメージから構築されます。 デフォルトでは、Dockerは、Dockerプロジェクトの背後にある会社であるDockerによって管理されるDockerレジストリであるDocker Hubからこれらのイメージをプルします。 誰でもDockerイメージをDocker Hubでホストできるため、必要なほとんどのアプリケーションおよびLinuxディストリビューションでは、イメージをホストできます。
Docker Hubから画像にアクセスしてダウンロードできるかどうかを確認するには、次のように入力します。
docker run hello-world
出力は、Dockerが正しく機能していることを示します。
OutputUnable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
9bb5a5d4561a: Pull complete
Digest: sha256:3e1764d0f546ceac4565547df2ac4907fe46f007ea229fd7ef2718514bcec35d
Status: Downloaded newer image for hello-world:latest
Hello from Docker!
This message shows that your installation appears to be working correctly.
...
Dockerは当初、hello-world
イメージをローカルで見つけることができなかったため、デフォルトのリポジトリであるDockerHubからイメージをダウンロードしました。 イメージがダウンロードされると、Dockerはイメージからコンテナーを作成し、コンテナー内のアプリケーションを実行してメッセージを表示しました。
search
サブコマンドでdocker
コマンドを使用すると、DockerHubで使用可能なイメージを検索できます。 たとえば、Ubuntuイメージを検索するには、次のように入力します。
docker search ubuntu
スクリプトはDocker Hubをクロールし、名前が検索文字列と一致するすべての画像のリストを返します。 この場合、出力は次のようになります。
OutputNAME DESCRIPTION STARS OFFICIAL AUTOMATED
ubuntu Ubuntu is a Debian-based Linux operating sys… 7917 [OK]
dorowu/ubuntu-desktop-lxde-vnc Ubuntu with openssh-server and NoVNC 193 [OK]
rastasheep/ubuntu-sshd Dockerized SSH service, built on top of offi… 156 [OK]
ansible/ubuntu14.04-ansible Ubuntu 14.04 LTS with ansible 93 [OK]
ubuntu-upstart Upstart is an event-based replacement for th… 87 [OK]
neurodebian NeuroDebian provides neuroscience research s… 50 [OK]
ubuntu-debootstrap debootstrap --variant=minbase --components=m… 38 [OK]
1and1internet/ubuntu-16-nginx-php-phpmyadmin-mysql-5 ubuntu-16-nginx-php-phpmyadmin-mysql-5 36 [OK]
nuagebec/ubuntu Simple always updated Ubuntu docker images w… 23 [OK]
tutum/ubuntu Simple Ubuntu docker images with SSH access 18
i386/ubuntu Ubuntu is a Debian-based Linux operating sys… 13
ppc64le/ubuntu Ubuntu is a Debian-based Linux operating sys… 12
1and1internet/ubuntu-16-apache-php-7.0 ubuntu-16-apache-php-7.0 10 [OK]
1and1internet/ubuntu-16-nginx-php-phpmyadmin-mariadb-10 ubuntu-16-nginx-php-phpmyadmin-mariadb-10 6 [OK]
eclipse/ubuntu_jdk8 Ubuntu, JDK8, Maven 3, git, curl, nmap, mc, … 6 [OK]
codenvy/ubuntu_jdk8 Ubuntu, JDK8, Maven 3, git, curl, nmap, mc, … 4 [OK]
darksheer/ubuntu Base Ubuntu Image -- Updated hourly 4 [OK]
1and1internet/ubuntu-16-apache ubuntu-16-apache 3 [OK]
1and1internet/ubuntu-16-nginx-php-5.6-wordpress-4 ubuntu-16-nginx-php-5.6-wordpress-4 3 [OK]
1and1internet/ubuntu-16-sshd ubuntu-16-sshd 1 [OK]
pivotaldata/ubuntu A quick freshening-up of the base Ubuntu doc… 1
1and1internet/ubuntu-16-healthcheck ubuntu-16-healthcheck 0 [OK]
pivotaldata/ubuntu-gpdb-dev Ubuntu images for GPDB development 0
smartentry/ubuntu ubuntu with smartentry 0 [OK]
ossobv/ubuntu
...
OFFICIAL列のOKは、プロジェクトの背後にある会社によって構築およびサポートされているイメージを示します。 使用する画像を特定したら、pull
サブコマンドを使用して画像をコンピューターにダウンロードできます。
次のコマンドを実行して、公式のubuntu
イメージをコンピューターにダウンロードします。
docker pull ubuntu
次の出力が表示されます。
OutputUsing default tag: latest
latest: Pulling from library/ubuntu
6b98dfc16071: Pull complete
4001a1209541: Pull complete
6319fc68c576: Pull complete
b24603670dc3: Pull complete
97f170c87c6f: Pull complete
Digest: sha256:5f4bdc3467537cbbe563e80db2c3ec95d548a9145d64453b06939c4592d67b6d
Status: Downloaded newer image for ubuntu:latest
イメージがダウンロードされたら、ダウンロードしたイメージをrun
サブコマンドで使用してコンテナーを実行できます。 hello-world
の例で見たように、docker
をrun
サブコマンドで実行したときにイメージがダウンロードされなかった場合、Dockerクライアントは最初にイメージをダウンロードし、次にを使用してコンテナーを実行します。それ。
コンピューターにダウンロードされたイメージを表示するには、次を入力します。
docker images
出力は次のようになります。
OutputREPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu latest 113a43faa138 4 weeks ago 81.2MB
hello-world latest e38bc07ac18e 2 months ago 1.85kB
このチュートリアルの後半で説明するように、コンテナーの実行に使用するイメージを変更して新しいイメージを生成するために使用できます。新しいイメージは、Docker Hubまたは他のDockerレジストリにアップロードできます(pushedは専門用語です)。 。
コンテナを実行する方法をさらに詳しく見てみましょう。
[[step-5 --- running-a-docker-container]] ==ステップ5—Dockerコンテナーの実行
前のステップで実行したhello-world
コンテナーは、テストメッセージを発行した後に実行および終了するコンテナーの例です。 コンテナはそれよりもはるかに便利であり、インタラクティブにすることができます。 結局のところ、それらは仮想マシンに似ており、リソースに優しいだけです。
例として、Ubuntuの最新のイメージを使用してコンテナーを実行してみましょう。 -iスイッチと-tスイッチの組み合わせにより、コンテナーへの対話型シェルアクセスが可能になります。
docker run -it ubuntu
コマンドプロンプトは、コンテナ内で現在作業しているという事実を反映するように変更され、次の形式を取る必要があります。
Outputroot@d9b100f2f636:/#
コマンドプロンプトのコンテナIDに注意してください。 この例では、d9b100f2f636
です。 コンテナを削除するときに、コンテナを識別するために、後でそのコンテナIDが必要になります。
これで、コンテナ内で任意のコマンドを実行できます。 たとえば、コンテナ内のパッケージデータベースを更新しましょう。 コンテナ内でrootユーザーとして操作しているため、コマンドの前にsudo
を付ける必要はありません。
apt update
次に、アプリケーションをインストールします。 Node.jsをインストールしましょう。
apt install nodejs
これにより、公式のUbuntuリポジトリからNode.jsがコンテナにインストールされます。 インストールが完了したら、Node.jsがインストールされていることを確認します。
node -v
端末にバージョン番号が表示されます:
Outputv8.10.0
コンテナ内で行った変更は、そのコンテナにのみ適用されます。
コンテナを終了するには、プロンプトでexit
と入力します。
次に、システム上のコンテナの管理を見てみましょう。
[[step-6 -—- managing-docker-containers]] ==ステップ6—Dockerコンテナの管理
Dockerをしばらく使用すると、コンピューター上に多くのアクティブ(実行中)および非アクティブのコンテナーができます。 active onesを表示するには、次を使用します。
docker ps
次のような出力が表示されます。
OutputCONTAINER ID IMAGE COMMAND CREATED
このチュートリアルでは、2つのコンテナーを開始しました。 1つはhello-world
イメージからのもので、もう1つはubuntu
イメージからのものです。 両方のコンテナはもう実行されていませんが、システムにはまだ存在しています。
アクティブおよび非アクティブのすべてのコンテナを表示するには、-a
スイッチを指定してdocker ps
を実行します。
docker ps -a
次のような出力が表示されます。
d9b100f2f636 ubuntu "/bin/bash" About an hour ago Exited (0) 8 minutes ago sharp_volhard
01c950718166 hello-world "/hello" About an hour ago Exited (0) About an hour ago festive_williams
作成した最新のコンテナを表示するには、-l
スイッチを渡します。
docker ps -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d9b100f2f636 ubuntu "/bin/bash" About an hour ago Exited (0) 10 minutes ago sharp_volhard
停止したコンテナーを開始するには、docker start
を使用してから、コンテナーIDまたはコンテナー名を使用します。 IDがd9b100f2f636
のUbuntuベースのコンテナを起動しましょう。
docker start d9b100f2f636
コンテナが起動し、docker ps
を使用してそのステータスを確認できます。
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d9b100f2f636 ubuntu "/bin/bash" About an hour ago Up 8 seconds sharp_volhard
実行中のコンテナーを停止するには、docker stop
を使用し、その後にコンテナーIDまたは名前を続けます。 今回は、Dockerがコンテナに割り当てた名前であるsharp_volhard
を使用します。
docker stop sharp_volhard
コンテナが不要になったと判断したら、docker rm
コマンドを使用してコンテナを削除します。ここでも、コンテナIDまたは名前を使用します。 docker ps -a
コマンドを使用して、hello-world
イメージに関連付けられているコンテナーのコンテナーIDまたは名前を見つけて削除します。
docker rm festive_williams
新しいコンテナを開始し、--name
スイッチを使用して名前を付けることができます。 --rm
スイッチを使用して、停止したときにそれ自体を削除するコンテナを作成することもできます。 これらのオプションやその他のオプションの詳細については、docker run help
コマンドを参照してください。
コンテナは、新しいコンテナの構築に使用できるイメージに変換できます。 それがどのように機能するか見てみましょう。
[[step-7 -—- commiting-changes-in-a-container-to-a-docker-image]] ==ステップ7—コンテナー内の変更をDockerイメージにコミットする
Dockerイメージを起動すると、仮想マシンでできるようにファイルを作成、変更、削除できます。 加えた変更は、そのコンテナにのみ適用されます。 開始および停止できますが、docker rm
コマンドで破棄すると、変更は完全に失われます。
このセクションでは、コンテナの状態を新しいDockerイメージとして保存する方法を示します。
Node.jsをUbuntuコンテナー内にインストールすると、イメージからコンテナーが実行されますが、コンテナーは作成に使用したイメージとは異なります。 ただし、このNode.jsコンテナを後で新しいイメージの基盤として再利用したい場合があります。
次に、次のコマンドを使用して、新しいDockerイメージインスタンスに変更をコミットします。
docker commit -m "What you did to the image" -a "Author Name" container_id repository/new_image_name
-mスイッチは、あなたや他の人があなたが行った変更を知るのに役立つコミットメッセージ用であり、-aは作成者を指定するために使用されます。 container_id
は、チュートリアルの前半でインタラクティブなDockerセッションを開始したときにメモしたものです。 Docker Hubで追加のリポジトリを作成した場合を除き、通常、repository
はDockerHubのユーザー名です。
たとえば、コンテナIDがd9b100f2f636
のユーザーsammyの場合、コマンドは次のようになります。
docker commit -m "added Node.js" -a "sammy" d9b100f2f636 sammy/ubuntu-nodejs
画像をcommitすると、新しい画像がコンピュータにローカルに保存されます。 このチュートリアルの後半では、他のユーザーがアクセスできるように、画像をDocker HubなどのDockerレジストリにプッシュする方法を学習します。
Dockerイメージを再度一覧表示すると、新しいイメージと、それが由来する古いイメージが表示されます。
docker images
次のような出力が表示されます。
OutputREPOSITORY TAG IMAGE ID CREATED SIZE
sammy/ubuntu-nodejs latest 7c1f35226ca6 7 seconds ago 179MB
ubuntu latest 113a43faa138 4 weeks ago 81.2MB
hello-world latest e38bc07ac18e 2 months ago 1.85kB
この例では、ubuntu-nodejs
は新しいイメージであり、Docker Hubの既存のubuntu
イメージから派生しています。 サイズの違いは、行われた変更を反映しています。 この例では、変更点はNodeJSがインストールされたことです。 そのため、NodeJSがプリインストールされたUbuntuを使用してコンテナを実行する必要がある場合は、新しいイメージを使用するだけです。
Dockerfile
からイメージをビルドすることもできます。これにより、新しいイメージへのソフトウェアのインストールを自動化できます。 ただし、これはこのチュートリアルの範囲外です。
次に、新しい画像を他の人と共有して、そこからコンテナを作成できるようにします。
[[step-8 -—- pushing-docker-images-to-a-docker-repository]] ==ステップ8—DockerイメージをDockerリポジトリにプッシュする
既存の画像から新しい画像を作成した後の次の論理ステップは、選択した数人の友人、Docker Hubの全世界、またはアクセスできる他のDockerレジストリと共有することです。 画像をDocker Hubまたはその他のDockerレジストリにプッシュするには、そこにアカウントが必要です。
このセクションでは、DockerイメージをDocker Hubにプッシュする方法を示します。 独自のプライベートDockerレジストリを作成する方法については、How To Set Up a Private Docker Registry on Ubuntu 14.04を確認してください。
画像をプッシュするには、まずDocker Hubにログインします。
docker login -u docker-registry-username
Docker Hubのパスワードを使用して認証するように求められます。 正しいパスワードを指定した場合、認証は成功するはずです。
[。注意]##
Note: Dockerレジストリのユーザー名が、イメージの作成に使用したローカルユーザー名と異なる場合は、イメージにレジストリのユーザー名をタグ付けする必要があります。 最後の手順で示した例では、次のように入力します。
docker tag sammy/ubuntu-nodejs docker-registry-username/ubuntu-nodejs
次に、以下を使用して独自の画像をプッシュできます。
docker push docker-registry-username/docker-image-name
ubuntu-nodejs
イメージをsammyリポジトリにプッシュするには、コマンドは次のようになります。
docker push sammy/ubuntu-nodejs
このプロセスは画像をアップロードするため、完了するのに時間がかかる場合がありますが、完了すると、出力は次のようになります。
OutputThe push refers to a repository [docker.io/sammy/ubuntu-nodejs]
e3fbbfb44187: Pushed
5f70bf18a086: Pushed
a3b5c80a4eba: Pushed
7f18b442972b: Pushed
3ce512daaf78: Pushed
7aae4540b42d: Pushed
...
画像をレジストリにプッシュすると、下の画像に示すように、アカウントのダッシュボードに表示されるはずです。
プッシュを試みた結果、この種のエラーが発生した場合、おそらくログインしていません。
OutputThe push refers to a repository [docker.io/sammy/ubuntu-nodejs]
e3fbbfb44187: Preparing
5f70bf18a086: Preparing
a3b5c80a4eba: Preparing
7f18b442972b: Preparing
3ce512daaf78: Preparing
7aae4540b42d: Waiting
unauthorized: authentication required
docker login
でログインし、プッシュの試行を繰り返します。 次に、Docker Hubリポジトリページに存在することを確認します。
これで、docker pull sammy/ubuntu-nodejs
を使用してイメージを新しいマシンにプルし、それを使用して新しいコンテナーを実行できます。
結論
このチュートリアルでは、Dockerをインストールし、イメージとコンテナーを操作し、変更したイメージをDocker Hubにプッシュしました。 基本を理解したので、DigitalOceanコミュニティのother Docker tutorialsを調べてください。