如何在linux 上部署docker

如何在 Linux 上部署 Docker

在 Linux 上部署 Docker 的步骤包括：安装必要的依赖包、安装 Docker、启动并配置 Docker 服务、运行测试容器。安装必要的依赖包、安装 Docker、启动并配置 Docker 服务是部署 Docker 的核心步骤。下面将详细描述这些步骤，并提供一些实用的技巧和个人经验。

一、安装必要的依赖包

在开始安装 Docker 之前，确保你的系统已经更新并安装了必要的依赖包。以下是具体步骤：

1. 更新系统软件包

首先，更新系统的软件包索引，以确保我们安装的是最新的版本。

sudo apt-get update sudo apt-get upgrade

2. 安装依赖包

安装一些必要的包，如 apt-transport-https、ca-certificates、curl、software-properties-common。

sudo apt-get install apt-transport-https ca-certificates curl software-properties-common

这些包确保我们可以通过 HTTPS 连接来下载 Docker，并且管理第三方的库和软件包。

二、安装 Docker

1. 添加 Docker 的 GPG 密钥

为了确保下载的 Docker 软件包的完整性和真实性，我们需要添加 Docker 的官方 GPG 密钥。

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

2. 设置 Docker 仓库

根据你的 Linux 发行版，添加 Docker 的仓库。

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

3. 更新软件包索引

再一次更新软件包索引以包含 Docker 仓库的内容。

sudo apt-get update

4. 安装 Docker CE（社区版）

最后，安装 Docker CE。

sudo apt-get install docker-ce

三、启动并配置 Docker 服务

1. 启动 Docker 服务

安装完成后，启动 Docker 服务并设置开机自启。

sudo systemctl start docker sudo systemctl enable docker

2. 验证 Docker 安装

通过运行一个测试容器，验证 Docker 是否正确安装。

sudo docker run hello-world

如果看到 Docker 的欢迎信息，说明 Docker 已成功安装。

四、运行测试容器

1. 拉取镜像

从 Docker Hub 拉取一个镜像，比如 Nginx。

sudo docker pull nginx

2. 运行容器

运行一个基于 Nginx 镜像的容器。

sudo docker run -d -p 80:80 nginx

通过浏览器访问你的服务器 IP 地址，应该可以看到 Nginx 的欢迎页面。

五、配置 Docker 用户组

为了简化操作，可以将当前用户添加到 Docker 用户组，以便无需每次都使用 sudo 命令。

sudo usermod -aG docker $USER

然后退出并重新登录，或者重新启动系统。

六、管理 Docker 容器和镜像

1. 列出容器和镜像

列出所有运行中的容器：

docker ps

列出所有容器（包括停止的）：

docker ps -a

列出所有下载的镜像：

docker images

2. 停止和删除容器

停止一个运行中的容器：

docker stop <container_id>

删除一个容器：

docker rm <container_id>

3. 删除镜像

删除一个镜像：

docker rmi <image_id>

七、使用 Docker Compose

Docker Compose 是一个用于定义和运行多容器 Docker 应用程序的工具。它使用 YAML 文件来配置应用程序的服务。以下是安装和使用 Docker Compose 的步骤：

1. 安装 Docker Compose

下载最新版本的 Docker Compose。

sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

给予执行权限。

sudo chmod +x /usr/local/bin/docker-compose

验证安装。

docker-compose --version

2. 创建 `docker-compose.yml` 文件

在项目目录下创建一个 docker-compose.yml 文件。例如，创建一个包含 Nginx 和 Redis 服务的 Compose 文件。

version: '3' services: web: image: nginx ports: - "80:80" redis: image: "redis:alpine"

3. 启动服务

使用 Docker Compose 启动服务。

docker-compose up -d

4. 管理服务

列出服务。

docker-compose ps

停止服务。

docker-compose down

八、优化 Docker 配置

1. 配置 Docker 存储驱动

根据你的系统和工作负载选择合适的存储驱动（如 overlay2）。

编辑 Docker 配置文件 /etc/docker/daemon.json，添加以下内容：

{
  "storage-driver": "overlay2"
}

重启 Docker 服务。

sudo systemctl restart docker

2. 配置 Docker 日志驱动

为了更好地管理日志，可以配置 Docker 的日志驱动。

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}

九、Docker 安全性配置

1. 配置防火墙

确保只开放必要的端口，并使用防火墙来保护 Docker 容器。

sudo ufw allow 22/tcp sudo ufw allow 80/tcp sudo ufw enable

2. 使用 Docker Content Trust

启用 Docker Content Trust 以确保你只运行经过签名的镜像。

export DOCKER_CONTENT_TRUST=1

十、监控和调试 Docker

1. 使用 Docker 命令

使用 docker stats 来监控容器的资源使用情况。

docker stats

2. 使用第三方工具

使用 CAdvisor、Prometheus 和 Grafana 进行更高级的监控和可视化。

3. 调试 Docker 容器

进入运行中的容器进行调试。

docker exec -it <container_id> /bin/bash

十一、团队协作和项目管理

在团队开发中，使用项目管理工具来协调工作是非常重要的。推荐使用研发项目管理系统PingCode 和 通用项目协作软件Worktile 进行任务分配、进度跟踪和文档管理。

1. 研发项目管理系统PingCode

PingCode 提供了强大的需求管理、缺陷跟踪和版本发布功能，非常适合研发团队。

2. 通用项目协作软件Worktile

Worktile 提供了任务管理、团队协作和文档共享等功能，是一个通用的项目管理工具，适用于各种类型的团队。

通过以上步骤，你可以在 Linux 系统上成功部署 Docker，并进行有效的管理和优化。希望这些详细的步骤和个人经验能够帮助你更好地理解和使用 Docker。