在之前的文章中,我多次提及使用Docker来安装各种软件,尤其是开源软件应用。鉴于不少读者对此有需求,我决定专门制做一期关于Docker安装与使用的详尽教程。我主要以Macbook(Mac平台)为例进行介绍,但其中大部份内容也适用于其他平台,你们可以参考借鉴。

哪些是Docker

要说到Docker我们就不得不先说一下容器。哪些是容器呢?简单来说容器是一种虚拟化技术,它通过将应用程序及其依赖打包成独立的容器单元,实现应用的快速布署、隔离运行和跨环境一致性。初期的容器技术可以溯源到像Unixchroot、FreeBSD开发的Jail、Google推出的cgroups以及稍后一点下来的LXC。并且直至Docker的出现,才真正是一个集大成者。真正做到了简单易用、方便实用等等。这也为后来起火的微服务技术提供了坚实的基础。

Docker是一种开源的容器化平台,通过容器技术,它就能快速、高效地创建、部署和运行应用程序,实现软件的跨环境一致性。其主要目标是“Build,ShipandRunAnyApp,Anywhere”,即通过对应用程序及其运行环境的封装、分发、部署和运行等生命周期的管理,实现应用的“一次封装,四处运行”。主要包括以下的几点:

dockermacos_dockermachine_mac docker

Docker容器与虚拟机的主要区别在于:Docker容器共享宿主机的内核,启动快、资源占用少;而虚拟机须要完整操作系统,启动慢、资源消耗大。下边的一张图很清楚显示了二者的区别:

mac docker_dockermacos_dockermachine

哪些是DockerDesktop

DockerDesktop是一款适用于Windows、macOS和Linux的桌面应用程序,它提供了一个简单易用的界面和完整的开发环境,让用户就能轻松建立、测试和运行容器化应用程序。

其实也有好多其他类似的产品,例如RancherDesktop、OrbStack等等,并且从稳定性以及易用性来说。DockerDesktop还是要更胜一筹。对于个人用户来说,DockerDesktop可以免费使用。下边的图显示了部份个人用户及付费版本的区别。更为详尽的介绍,你们可以参考DockerDesktop订阅计划[1]。

dockermacos_dockermachine_mac docker

对个人用户来说,功能早已足够我们使用啦。

DockerDesktop安装教程

DockerDesktop的安装非常的简单,首先我们须要抵达Docker的官方页面[2],选择适宜自己平台的版本下载。

dockermacos_mac docker_dockermachine

这儿我选择的是DownloadforMac-AppleSilicon。下载完成以后,双击安装即可。

对于Windows平台虚拟化mac docker,DockerDesktop同时支持WSL2以及Hyper-V。这儿推荐使用WSL2。具体需求可以参看DockerDesktopWindows平台系统需求[3]。

这儿要注意啦,重点来了。假如你使用的是macOS,在运行DockerDesktop的时侯,大几率会碰到下边这个错误提示:com.docker.vmnetdwasnotopened。如右图:

dockermacos_dockermachine_mac docker

这个时侯你须要使用下边的脚本来解决这个问题:

# Stop Docker services
sudo pkill '[dD]ocker'
# Stop the vmnetd service
sudo launchctl bootout system /Library/LaunchDaemons/com.docker.vmnetd.plist
# Stop the socket service
sudo launchctl bootout system /Library/LaunchDaemons/com.docker.socket.plist
# Remove the vmnetd binary
sudo rm -f /Library/PrivilegedHelperTools/com.docker.vmnetd
# Remove the socket binary
sudo rm -f /Library/PrivilegedHelperTools/com.docker.socket

有关这个错误的具体缘由和讨论,你可以参考这个issue:Mac制止Docker运行[4]。

mac docker_dockermachine_dockermacos

假如你使用的DockerDesktop版本比较旧,请删掉之后去下载安装最新版本能够解决这个问题。

DockerDesktop使用教程

DockerDesktop的功能好多,这儿我们只挑几个比较关键和实用的来介绍一下。其他的功能,你们可以自行摸索。

设置Docker的国外源

我们都晓得,直接使用Docker默认的源下载是特别的慢的arch linux,这儿我们首先把Docker的源设置成国内的,这样我们在拉取镜像的时侯会快好多。通过DockerDesktop,我们就能很轻松的更改源。

mac docker_dockermacos_dockermachine

  "registry-mirrors": [
    "https://docker.m.daocloud.io",
    "https://docker.imgdb.de",
    "https://docker-0.unsee.tech",
    "https://docker.hlmirror.com",
    "https://docker.1ms.run",
    "https://func.ink",
    "https://lispy.org",
    "https://docker.xiaogenban1993.com"
  ]

这样源就更改好啦。

dockermachine_dockermacos_mac docker

DockerDesktop基本操作

如今你可以打开DockerDesktop,在他提示你登入的时侯,你可以选择跳过。在DockerDesktop界面,选择Containers你将见到当前正在运行的所有容器:

在Images页面,你可以听到笔记本上所有的镜像文件。

dockermacos_mac docker_dockermachine

大部份功能都比较简单直观,这儿我们就不一一介绍了,只说几个比较有意思的地方。

使用DockerDesktop剖析镜像漏洞

DockerDesktop为我们提供了镜像漏洞扫描的功能,称作DockerScout。通过这个功能,我们就能很清楚的了解我们使用的镜像是不是存在漏洞,有什么漏洞。使用上去也很便捷,通过如下的步骤操作:

dockermachine_mac docker_dockermacos

点击完按键以后,Scout就开始剖析镜像了,在等待一会儿以后,你还能见到结果。例如,我用他来剖析了一下redis:6-alpine这个镜像,在剖析完成以后,将会显示如下的页面:

dockermacos_mac docker_dockermachine

在Vulnerabilities下边linux系统官网,显示了本次扫描发觉的漏洞个数,颜色越深,表示漏洞的严重等级越高。例如我这张图上,显示的是有6个Critical的漏洞,有35个High的漏洞。点击对面的ViewpackagesandCVEs链接,能够看见漏洞的具体剖析。

命令行使用docker

在安装完DockerDesktop以后,你就可以在命令行上面直接使用docker命令,例如你可以用下边的命令来运行一个apline的容器:

  ~ docker run -it --rm alpine sh

mac docker_dockermachine_dockermacos

因为我们前面设置过使用国外的源mac docker,镜像拉取的速率会很快。

在命令行使用docker-compose

DockerDesktop默认也包含了DockerCompose,所以在安装完以后,你也可以在命令行直接使用docker-compose命令。有关dockercompose的具体用法,这儿就不介绍了。有兴趣你可以查看DockerCompose[5]这篇文章。

  ~ docker-compose -v
Docker Compose version v2.33.1-desktop.1

使用DockerDesktop运行Kubernetes

使用DockerDesktop我们很容易能够运行一个kubernetes的环境。同样通过前面DockerDesktop的设置页面:

这样你就拥有了一个本地的kubernetes环境啦。

dockermacos_dockermachine_mac docker

在这一步完成以后,你会在前面的界面上看见Kubernetesisupandrunning这样的提示,这说明kubernetes的环境已然布署好了。现今点击任务栏上的DockerDesktop图标,选择KubernetesContext,之后在二级菜单上面选择docker-desktop的Context切换成我们刚才布署的kubernetes环境。

dockermachine_mac docker_dockermacos

接着你就可以在命令行上面使用kubectl命令来使用kubernetes环境啦。

  ~ kubectl get pods -A
NAMESPACE     NAME                                     READY   STATUS    RESTARTS   AGE
kube-system   coredns-668d6bf9bc-8h6tj                 1/1     Running   0          7m33s
kube-system   coredns-668d6bf9bc-nq92b                 1/1     Running   0          7m33s
kube-system   etcd-docker-desktop                      1/1     Running   0          7m37s
kube-system   kube-apiserver-docker-desktop            1/1     Running   0          7m35s
kube-system   kube-controller-manager-docker-desktop   1/1     Running   0          7m31s
kube-system   kube-proxy-csq7x                         1/1     Running   0          7m33s
kube-system   kube-scheduler-docker-desktop            1/1     Running   0          7m36s
kube-system   storage-provisioner                      1/1     Running   0          7m32s
kube-system   vpnkit-controller                        1/1     Running   0          7m32s

写在最后

到这儿我们就早已完成了明天的教程,如今我们早已拥有了一个本地的Docker环境,前面所有涉及到使用Docker来安装的软件,我们都可以使用这个环境。谢谢诸位的阅读,希望这篇文章才能帮助到你。我会持续分享更多的技术教程,希望你们就能点赞关注我。再度谢谢!

参考资料

[1]DockerDesktop订阅计划:

[2]Docker的官方页面:

[3]DockerDesktopWindows平台系统需求:

#system-requirements

[4]Mac制止Docker运行:

#issuecomment-2582538628

[5]DockerCompose:

Tagged:
Author

这篇优质的内容由TA贡献而来

刘遄

《Linux就该这么学》书籍作者,RHCA认证架构师,教育学(计算机专业硕士)。

发表回复