docker原理简单介绍
docker是一种虚拟化容器技术。
虚拟化：早期为了节约成本和学习只有在宿主机中基于 kvm（基于内核的虚拟机）等技术虚拟出来完整的操作系统，而这个完整的操作系统会大量的占用宿主机的硬件资源，当创建的虚拟机太多时就会造成宿主机与虚拟机的性能大幅下降。这时候容器技术就出现了。
容器：容器一般创建在虚拟机中，可以创建很多的容器，服务等程序运行在其中，互不影响，宿主机也是直接提供自己的内核硬件资源给其使用，合理使用了宿主机的资源，可以运行很多应用服务
docker容器中可以运行多个不同的服务程序等，方便管理，互不影响，合理地对宿主机的资源。事先下载某个镜像然后再在容器里面运行该镜像对应的服务，可以是多个服务；容器仓库有很多镜像，主要是网络与本地进行操作，可以根据自己pull或者push仓库；客户端可以对该容器、镜像等进行管理。
如下是图示：
以上原理描述根据自己学习后的理解来讲的
docker容器的安装及使用
学习期间先将防火墙和seLinux关闭
[root@localhost yum.repos.d]# systemctl stop firewalld
[root@localhost yum.repos.d]# setenforce 0
安装步骤
1，安装docker源，也可以自己指定源
dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo
这时可以看到 /etc/yum.repos.d/ 目录下多了 个docker-ce.repo 的repo仓库，该仓库可以自动下载我们所需要的docker
源安装好了后执行如下命令
yum clean all 清除以前的yum缓存
yum makecache 重新加载
输入命令 yum list docker-ce 查看是否有docker ce 版本了
2，安装docker
dnf install docker-ce --nobest --allowerasing -y
稍等一会，安装好了后就查看是否安装好了
[root@localhost yum.repos.d]# docker version
Client: Docker Engine - CommunityVersion: 23.0.5API version: 1.42
.....
这样就安装完成了
3，配置内核参数
如果外界想要访问到docker容器，docker容器就需要网络流量，网络方式与宿主机桥接方式相连
写入以下：
[root@localhost yum.repos.d]# cat <<EOF > /etc/sysctl.d/docker.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
net.ipv4.ip_forward=1
EOF
然后运行下面参数
modprobe br_netfilter 自动启动一些内核模块
sysctl -p /etc/sysctl.d/docker.conf 加载参数
4，配置docker加速器
先创建一个文件：touch /etc/docker/daemon.json，写入以下参数
{"registry-mirrors" : ["https://8xpk5wnt.mirror.aliyuncs.com"]
}
然后命令：systemctl daemon-reload
5，运行docker
systemctl start docker
这时候docker就启动了，接下来简单使用以下docker
docker的完整简单的使用
一些docker 命令：
docker pull 镜像 拉取某个镜像，用于后面创建该镜像的容器docker image ls 查看本地有的镜像docker rmi 镜像id 删除某个镜像docker ps 查看运行起的容器docker search 。。。 搜索有没有某个镜像docker run 参数 镜像的名字/id 运行某个镜像如 docker run -d -p 80:80 nginx 解释： -d 是后台运行容器的意思，-p是端口映射，将宿主机的80端口映射为容器80端口，当访问宿主机80端口时就会访问到容器的80端口 docker stop 容器id 停止某个容器
要在容器中运行某个服务，就先要获取该服务的镜像
1，获取某个镜像（以httpd 服务为例）
获取httpd 镜像，先查看有没有httpd 镜像
[root@localhost yum.repos.d]# docker search httpd
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
httpd The Apache HTTP Server Project 4409 [OK]
clearlinux/httpd httpd HyperText Transfer Protocol (HTTP) ser… 2
paketobuildpacks/httpd 0
......
运行以上代码发现有叫httpd的镜像，就是第一个，而且是官方的。
获取该镜像：
[root@localhost yum.repos.d]# docker pull httpd
查看已经获取到的镜像，发现有httpd
[root@localhost yum.repos.d]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
httpd latest dabbfbe0c57b 16 months ago 144MB
hello-world latest feb5d9fea6a5 19 months ago 13.3kB
2，运行该镜像，该镜像会在容器中运行
[root@localhost yum.repos.d]# docker run -d -p 80:80 httpd
d7bac3e1e750c3d8858368a80497aeb4592534ad37a3f24ede106f48055eb3d0
命令解释： -d 是后台运行容器的意思，-p是端口映射，将宿主机的80端口映射为容器80端口，当访问宿主机80端
口时就会访问到容器的80端口
查看运行的80端口：
[root@localhost yum.repos.d]# netstat -lntup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1085/cupsd
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 43008/docker-proxy
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1089/sshd: /usr/sbi
tcp6 0 0 ::1:631 :::* LISTEN 1085/cupsd
tcp6 0 0 :::80 :::* LISTEN 43014/docker-proxy
可以发现80端口是docker代理的
3，宿主机访问该容器里面的内容
该虚拟机ip为192.168.190.129 具体根据自己虚拟机ip来看
访问的结果如下图：
到此完整的一个docker简单使用就完成了
思考：不用docker部署httpd服务怎么实现？
参考以前写的文章，http服务器搭建及案例。
