部署并使用Docker（Alibaba Cloud Linux 3）

部署并使用Docker（Alibaba Cloud Linux 3）

1. 创建实验资源

开始实验之前，您需要先创建ECS实例资源。

1. 在实验室页面，单击创建资源。
   
2. （可选）在实验室页面左侧导航栏中，单击云产品资源列表，可查看本次实验资源相关信息（例如IP地址、用户信息等）。
   

说明：资源创建过程需要1~3分钟。

2. 部署Docker

本步骤指导您如何在ECS实例上安装dnf源中默认的Docker（podman-docker）和安装社区版Docker（docker-ce）两种安装Dokcer的方式，请您选择任意一种安装方式在实验环境中执行即可。

说明：本实验建议您使用安装社区版Docker（docker-ce）方式安装Docker。

1. 执行如下命令，安装dnf。dnf是新一代的rpm软件包管理器。
   

yum -y install dnf

2. 安装Docker。
   

您可以通过以下任一方式安装Docker，本实验建议您使用安装社区版Docker（docker-ce）方式安装Docker。

• 安装dnf源中默认的Docker（podman-docker）。
  

a.执行如下命令，安装podman-docker。

dnf -y install docker

b.执行如下命令，查看Docker是否安装成功。

docker images

返回结果如下，表示Docker安装成功。

注意：该方式安装的podman-docker没有守护进程（systemd），因此您在后续的操作中无需关注podman-docker的运行状态（无需进行systemctl命令的相关操作），直接使用Docker即可。

• 安装社区版Docker（docker-ce）。
  

a.执行如下命令，添加docker-ce的dnf源。

dnf config-manager --add-repo=https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

b.执行如下命令，安装Alibaba Cloud Linux 3专用的dnf源兼容插件。

说明：如果您不使用Alibaba Cloud Linux 3专用的dnf源兼容插件，将无法正常安装docker-ce。更多信息，请参见Alibaba Cloud Linux 3系统中使用docker-ce、epel等第三方DNF（YUM）源安装软件失败。

dnf -y install dnf-plugin-releasever-adapter --repo alinux3-plus

c.执行如下命令，安装docker-ce。

dnf -y install docker-ce --nobest

d.执行如下命令，查看docker-ce是否成功安装。

dnf list docker-ce

返回结果如下，表示docker-ce成功安装。

e.执行如下命令，启动Docker服务。

systemctl start docker

f.执行如下命令，查看Docker服务的运行状态。

systemctl status docker

返回结果如下，表示Docker服务处于运行中的状态。按q键退出查看Docker服务的运行状态。

g.执行如下命令，查看Docker的版本。

docker -v

返回结果如下，您可查看到Docker的版本。

3. 使用Docker

本步骤指导您学会Docker的基本用法。

1. 管理Docker守护进程。
   

说明：安装dnf源中默认的Docker（podman-docker）是没有守护进程（systemd），因此不支持systemctl命令的相关操作。

1.1 执行如下命令，运行Docker守护进程。

systemctl start docker

1.2 执行如下命令，停止Docker守护进程。

systemctl stop docker

1.3 执行如下命令，重启Docker守护进程。

systemctl restart docker

1.4 执行如下命令，设置Docker开机自启动。

systemctl enable docker

1.5 执行如下命令，查看Docker的运行状态。按q键退出查看Docker服务的运行状态。

systemctl status docker

2. 管理镜像。
   

2.1 执行如下命令，拉取镜像。本实验使用的是来自阿里云仓库的Apache镜像。

docker pull registry.cn-hangzhou.aliyuncs.com/lxepoo/apache-php5

2.2 执行如下命令，修改标签。由于阿里云仓库镜像的镜像名称较长，您可以修改镜像标签以便记忆区分。

docker tag registry.cn-hangzhou.aliyuncs.com/lxepoo/apache-php5:latest aliweb:v1

2.3 执行如下命令，查看已有镜像。

docker images

返回结果如下，您可查看到两个镜像，一个是拉取的阿里云仓库的Apache镜像，另外一个是修改镜像标签后的镜像。

2.4 执行如下命令，强制删除镜像。本实验中删除的镜像为拉取的阿里云仓库的Apache镜像。

docker rmi -f registry.cn-hangzhou.aliyuncs.com/lxepoo/apache-php5

3. 管理容器。
   

3.1 执行如下命令，执行如下命令，查看已有镜像。

docker images

返回结果如下，您可查看到修改镜像标签后的镜像的IMAGE ID。

3.2 执行如下命令，进入容器，其中您需要将命令中的IMAGE ID改为上一步中查询到的IMAGE ID。

docker run -it IMAGE ID /bin/bash

3.3 输入exit，退出当前容器。

3.4 执行如下命令，后台运行容器，其中您需要将命令中的IMAGE ID改为上一步中查询到的IMAGE ID。run命令加上–d参数可以在后台运行容器，--name指定容器命名为apache。

docker run -d --name apache IMAGE ID

3.5 执行如下命令，进入后台运行的容器。

docker exec -it apache /bin/bash

3.6 输入exit，退出当前容器。

3.7 执行如下命令，查看容器ID。

docker ps

返回结果如下，您可查看到刚刚后台运行容器的容器ID（CONTAINER ID）。

3.8 将容器做成镜像的命令为docker commit containerID/containerName repository:tag，该命令的参数说明：docker commit <容器ID或容器名> [<仓库名>[:<标签>]]。

在本实验中，执行如下命令，将容器做成镜像，其中您需要将命令中的CONTAINER ID改为上一步中查询到的CONTAINER ID。

docker commit CONTAINER ID apachephp:v1

3.9 执行如下命令，运行刚刚制作的镜像容器并将宿主机的8080端口映射到容器里去。

docker run -d -p 8080:80 apachephp:v1

3.10 在您的本机浏览器中，打开新页签并访问http://<ECS弹性IP>:8080。

说明：

• 您需要将<ECS弹性IP>替换为云产品列表中的ECS弹性IP。
  
• ECS实例的安全组入方向规则需要放行8080端口。具体操作，请参见添加安全组规则。本实验已为您开放ECS实例的安全组入方向规则的8080端口，您无需操作。
  

返回如下页面，说明容器运行成功。

4. 制作Docker镜像

本步骤指导您如何制作Docker镜像。

1. 准备Dockerfile内容。
   

1.1 执行如下命令，新建并编辑Dockerfile文件。

vim Dockerfile

1.2 按i进入编辑模式，添加以下内容。

#声明基础镜像来源。
FROM apachephp:v1
#声明镜像拥有者。
MAINTAINER DTSTACK
#RUN后面接容器运行前需要执行的命令，由于Dockerfile文件不能超过127行，因此当命令较多时建议写到脚本中执行。
RUN mkdir /dtstact
#开机启动命令，此处最后一个命令需要是可在前台持续执行的命令，否则容器后台运行时会因为命令执行完而退出。
ENTRYPOINT ping www.aliyun.com

1.3 按下键盘Esc键，输入:wq并按下enter键，保存并退出Dockerfile文件。

2. 依次执行如下命令，构建镜像。
   

docker build -t webalibabacloudlinux:v1 .    #命令末尾的.是Dockerfile文件的路径，不能忽略。
docker images                                #查看是否创建成功。

返回结果如下，表示已成功构建镜像。

3. 依次执行如下命令，运行容器并查看。
   

docker run -d webalibabacloudlinux:v1    #后台运行容器。
docker ps                                #查看当前运行中的容器。
docker ps -a                             #查看所有容器，包括未运行中的。
docker logs CONTAINER ID/IMAGE           #如未查看到刚才运行的容器，则用容器id或者名字查看启动日志排错。

4. 执行如下命令，制作镜像。
   

docker commit CONTAINER ID dtstackweb:v1     #commit参数后添加容器ID和构建新镜像的名称和版本号。您需要将CONTAINER ID改为上一步查询到的IMAGE为webalibabacloudlinux:v1的CONTAINER ID。
docker images                                #列出本地（已下载的和本地创建的）镜像。

返回结果如下，表示已成功制作镜像。

5. （选做）执行如下命令，将镜像推送至远程仓库。
   

默认推送到Docker Hub。您需要先登录Docker，为镜像绑定标签，将镜像命名为Docker用户名/镜像名:标签的格式。最终完成推送。

说明：本步骤需要您有Docker Hub的账号，若没有可忽略本步骤。

docker login --username=dtstack_plus registry.cn-shanghai.aliyuncs.com    #执行后输入镜像仓库密码。
docker tag [ImageId] registry.cn-shanghai.aliyuncs.com/dtstack123/test:[标签]
docker push registry.cn-shanghai.aliyuncs.com/dtstack123/test:[标签]

实验链接：https://developer.aliyun.com/adc/scenario/811452510fc24aa4af0509a38c94c625