Как установить и использовать Docker в Debian 9

Docker - это приложение, которое упрощает процесс управления процессами приложения в containers. Контейнеры позволяют запускать ваши приложения в изолированных процессах. Они похожи на виртуальные машины, но контейнеры более переносимы, более дружественны к ресурсам и в большей степени зависят от операционной системы хоста.

Для подробного ознакомления с различными компонентами контейнера Docker, посетите https://www.digitalocean.com/community/tutorials/the-docker-ecosystem-an-introduction-to-common-components[The экосистема Docker: An Введение в общие компоненты.

В этом руководстве вы установите и используете Docker Community Edition (CE) в Debian 9. Вы сами установите Docker, поработаете с контейнерами и изображениями и отправите изображение в хранилище Docker.

Чтобы следовать этому уроку, вам понадобится следующее:

Установочный пакет Docker, доступный в официальном репозитории Debian, может быть не последней версии. Чтобы мы получили последнюю версию, мы установим Docker из официального репозитория Docker. Для этого мы добавим новый источник пакета, добавим ключ GPG из Docker, чтобы убедиться, что загрузки действительны, а затем установим пакет.

Сначала обновите существующий список пакетов:

Затем установите несколько обязательных пакетов, которые позволяют + apt + использовать пакеты по HTTPS:

Затем добавьте ключ GPG для официального репозитория Docker в вашу систему:

Добавьте хранилище Docker к источникам APT:

Затем обновите базу данных пакетов с помощью пакетов Docker из недавно добавленного репозитория:

Убедитесь, что вы собираетесь установить из репозитория Docker вместо репозитория Debian по умолчанию:

Вы увидите такой вывод, хотя номер версии для Docker может быть другим:

Вывод политики apt-cache docker-ce

Обратите внимание, что + docker-ce + не установлен, но кандидатом на установку является репозиторий Docker для Debian 9 (+ stretch +).

Наконец, установите Docker:

Теперь нужно установить Docker, запустить демон и запустить процесс при загрузке. Убедитесь, что он работает:

Вывод должен быть похож на следующий, показывая, что служба активна и работает:

Установка Docker теперь дает вам не только сервис Docker (демон), но также утилиту командной строки + docker + или клиент Docker. Мы рассмотрим, как использовать команду + docker позже в этом руководстве.

По умолчанию команда + docker + может запускать только пользователь * root * или пользователь из группы * docker *, которая автоматически создается в процессе установки Docker. Если вы попытаетесь запустить команду + docker без префикса` + sudo` или не входя в группу * docker *, вы получите такой вывод:

Если вы не хотите вводить + sudo всякий раз, когда запускаете команду` + docker`, добавьте ваше имя пользователя в группу + docker +:

Чтобы применить новое членство в группе, выйдите из сервера и снова войдите в систему или введите следующее:

Вам будет предложено ввести пароль вашего пользователя, чтобы продолжить.

Убедитесь, что ваш пользователь теперь добавлен в группу * docker *, набрав:

Если вам нужно добавить пользователя в группу + docker +, в которую вы не вошли как, объявите это имя пользователя явно, используя:

В оставшейся части статьи предполагается, что вы запускаете команду + docker как пользователь в группе * docker *. Если вы решите не делать этого, добавьте команды + sudo +.

Давайте рассмотрим команду + docker + далее.

Использование + docker + состоит в передаче ему цепочки опций и команд, за которыми следуют аргументы. Синтаксис принимает эту форму:

Чтобы просмотреть все доступные подкоманды, введите:

Начиная с Docker 18, полный список доступных подкоманд включает в себя:

Чтобы просмотреть параметры, доступные для конкретной команды, введите:

Чтобы просмотреть общесистемную информацию о Docker, используйте:

Давайте рассмотрим некоторые из этих команд. Начнем с работы с изображениями.

Контейнеры Docker построены из образов Docker. По умолчанию Docker извлекает эти изображения из https://hub.docker.com [Docker Hub], реестра Docker, управляемого Docker, компанией, стоящей за проектом Docker. Каждый может разместить свои образы Docker на Docker Hub, поэтому в большинстве приложений и дистрибутивов Linux там будут размещаться образы.

Чтобы проверить, можете ли вы получать доступ к изображениям и загружать их из Docker Hub, введите:

Вывод покажет, что Docker работает правильно:

Изначально Docker не смог найти образ + hello-world + локально, поэтому он загрузил образ из Docker Hub, который является репозиторием по умолчанию. Как только изображение загружено, Docker создал контейнер из изображения и приложение в контейнере было выполнено, отображая сообщение.

Вы можете искать изображения, доступные в Docker Hub, используя команду + docker + с субкомандой + search +. Например, чтобы найти образ Ubuntu, введите:

Скрипт сканирует Docker Hub и возвращает список всех изображений, чье имя соответствует строке поиска. В этом случае вывод будет похож на это:

В столбце * OFFICIAL * * OK * указывает изображение, созданное и поддерживаемое компанией, стоящей за проектом. После того как вы определили изображение, которое хотите использовать, вы можете загрузить его на свой компьютер с помощью подкоманды + pull +.

Выполните следующую команду, чтобы загрузить официальный образ + ubuntu + на свой компьютер:

Вы увидите следующий вывод:

После загрузки образа вы можете запустить контейнер, используя загруженный образ, с помощью подкоманды + run +. Как вы видели на примере + hello-world +, если изображение не было загружено, когда + docker + выполняется с помощью подкоманды + run +, клиент Docker сначала загрузит образ, а затем запустит контейнер, используя его ,

Чтобы увидеть изображения, которые были загружены на ваш компьютер, введите:

Вывод должен выглядеть примерно так:

Как вы увидите далее в этом руководстве, изображения, которые вы используете для запуска контейнеров, могут быть изменены и использованы для создания новых изображений, которые затем могут быть загружены (phed - технический термин) в Docker Hub или другие реестры Docker.

Давайте посмотрим, как запустить контейнеры более подробно.

Контейнер + hello-world +, который вы запускали на предыдущем шаге, является примером контейнера, который запускается и завершает работу после отправки тестового сообщения. Контейнеры могут быть гораздо полезнее, и они могут быть интерактивными. В конце концов, они похожи на виртуальные машины, только более дружественные к ресурсам.

В качестве примера, давайте запустим контейнер, используя последний образ Ubuntu. Комбинация ключей * -i * и * -t * дает вам интерактивный доступ оболочки в контейнер:

Ваша командная строка должна измениться, чтобы отразить тот факт, что вы сейчас работаете внутри контейнера, и должна принять следующую форму:

Обратите внимание на идентификатор контейнера в командной строке. В этом примере это + d9b100f2f636 +. Этот идентификатор контейнера понадобится вам позже, чтобы идентифицировать контейнер, когда вы хотите его удалить.

Теперь вы можете запустить любую команду внутри контейнера. Например, давайте обновим базу данных пакета внутри контейнера. Вам не нужно ставить префикс любой команды перед + sudo +, потому что вы работаете внутри контейнера как пользователь * root *:

Затем установите любое приложение в нем. Давайте установим Node.js:

Это устанавливает Node.js в контейнер из официального репозитория Ubuntu. Когда установка завершится, убедитесь, что установлен Node.js:

Вы увидите номер версии, отображаемый в вашем терминале:

Любые изменения, которые вы делаете внутри контейнера, применяются только к этому контейнеру.

Чтобы выйти из контейнера, введите + exit + в командной строке.

Давайте посмотрим на управление контейнерами в нашей системе дальше.

После некоторого использования Docker на вашем компьютере будет много активных (работающих) и неактивных контейнеров. Для просмотра * активных * используйте:

Вы увидите вывод, похожий на следующий:

В этом уроке вы запустили два контейнера; один из образа + hello-world и другой из образа` + ubuntu`. Оба контейнера больше не работают, но они все еще существуют в вашей системе.

Чтобы просмотреть все контейнеры - активные и неактивные, запустите + docker ps + с ключом + -a +:

Вы увидите вывод, похожий на этот:

Чтобы просмотреть последний созданный вами контейнер, передайте ему ключ + -l +:

Чтобы запустить остановленный контейнер, используйте + docker start +, затем идентификатор контейнера или имя контейнера. Давайте запустим контейнер на основе Ubuntu с идентификатором + d9b100f2f636 +:

Контейнер запустится, и вы можете использовать + docker ps +, чтобы увидеть его состояние:

Чтобы остановить работающий контейнер, используйте + docker stop +, затем идентификатор или имя контейнера. На этот раз мы будем использовать имя, которое Docker присвоил контейнеру, это + sharp_volhard +:

Как только вы решили, что вам больше не нужен контейнер, удалите его с помощью команды + docker rm +, снова используя либо идентификатор контейнера, либо имя. Используйте команду + docker ps -a +, чтобы найти идентификатор контейнера или имя контейнера, связанного с изображением + hello-world +, и удалить его.

Вы можете запустить новый контейнер и дать ему имя с помощью переключателя + - name +. Вы также можете использовать ключ + - rm +, чтобы создать контейнер, который удаляет себя при остановке. Смотрите команду + docker run help для получения дополнительной информации об этих и других параметрах.

Контейнеры можно превратить в изображения, которые вы можете использовать для создания новых контейнеров. Давайте посмотрим, как это работает.

Когда вы запускаете образ Docker, вы можете создавать, изменять и удалять файлы так же, как и на виртуальной машине. Внесенные вами изменения будут применяться только к этому контейнеру. Вы можете запустить и остановить его, но как только вы уничтожите его командой + docker rm +, изменения будут потеряны навсегда.

В этом разделе показано, как сохранить состояние контейнера в качестве нового образа Docker.

После установки Node.js внутри контейнера Ubuntu у вас теперь есть контейнер, работающий без образа, но этот контейнер отличается от образа, который вы использовали для его создания. Но вы можете захотеть повторно использовать этот контейнер Node.js в качестве основы для новых изображений позже.

Затем внесите изменения в новый экземпляр образа Docker с помощью следующей команды.

Ключ * -m * предназначен для сообщения о коммите, которое помогает вам и другим узнать, какие изменения вы внесли, в то время как * -a * используется для указания автора. + Container_id + - это тот, который вы заметили ранее в руководстве, когда начали интерактивный сеанс Docker. Если вы не создали дополнительные репозитории в Docker Hub, + repository + обычно является вашим именем пользователя в Docker Hub.

Например, для пользователя * sammy * с идентификатором контейнера + d9b100f2f636 + команда будет выглядеть так:

Когда вы commit изображение, новое изображение сохраняется локально на вашем компьютере. Далее в этом руководстве вы узнаете, как поместить изображение в реестр Docker, например Docker Hub, чтобы другие могли получить к нему доступ.

Повторное перечисление изображений Docker покажет новое изображение, а также старое, из которого оно было получено:

Вы увидите вывод так:

В этом примере + ubuntu-nodejs + - это новый образ, который был получен из существующего образа + ubuntu + из Docker Hub. Разница в размере отражает изменения, которые были сделаны. И в этом примере изменение состояло в том, что NodeJS был установлен. Поэтому в следующий раз, когда вам нужно будет запустить контейнер с помощью Ubuntu с предустановленной NodeJS, вы можете просто использовать новый образ.

Вы также можете создавать образы из + Dockerfile +, что позволяет автоматизировать установку программного обеспечения в новом образе. Тем не менее, это выходит за рамки этого учебника.

Теперь давайте поделимся новым изображением с другими, чтобы они могли создавать контейнеры из него.

Следующий логический шаг после создания нового образа из существующего изображения - поделиться им с несколькими избранными друзьями, со всем миром в Docker Hub или с другим реестром Docker, к которому у вас есть доступ. Чтобы отправить изображение в Docker Hub или любой другой реестр Docker, у вас должна быть там учетная запись.

В этом разделе показано, как перенести образ Docker в Docker Hub. Чтобы узнать, как создать свой собственный личный реестр Docker, посетите https://www.digitalocean.com/community/tutorials/how-to-set-up-a-private-docker-registry-on-ubuntu-14-04. Как настроить личный реестр Docker в Ubuntu 14.04.

Чтобы отправить изображение, сначала войдите в Docker Hub.

Вам будет предложено пройти аутентификацию с использованием пароля вашего Docker Hub. Если вы указали правильный пароль, аутентификация должна пройти успешно.

Затем вы можете добавить свое изображение, используя:

Чтобы отправить изображение + ubuntu-nodejs + в репозиторий * sammy *, команда должна выглядеть так:

Процесс может занять некоторое время, поскольку он загружает изображения, но после завершения вывод будет выглядеть следующим образом:

После добавления изображения в реестр оно должно появиться на панели управления вашей учетной записи, как показано на рисунке ниже.

изображение: https: //assets.digitalocean.com/articles/docker_1804/ec2vX3Z.png [Новый список изображений Docker в Docker Hub]

Если попытка толчка приводит к ошибке такого рода, то вы, вероятно, не вошли в систему:

Войдите с помощью + docker login и повторите попытку push. Затем убедитесь, что он существует на странице вашего хранилища Docker Hub.

Теперь вы можете использовать + docker pull / +, чтобы вытащить образ на новый компьютер и использовать его для запуска нового контейнера.

В этом руководстве вы установили Docker, поработали с изображениями и контейнерами и поместили измененный образ в Docker Hub. Теперь, когда вы знаете основы, изучите other Doutor tutorials в Сообществе DigitalOcean.