一、什么是Docker

Docker是一种容器化技术，用于快速打包、分发和运行程序。他的核心思想是"一次构建，到处运行"，通过将应用及其依赖的环境打包到一个轻量级、可移植的容器中，实现跨平台一致运行。

二、Docker的安装

1.CentOS7.9版本

#添加Docker软件包源
sudo wget -O /etc/yum.repos.d/docker-ce.repo http://mirrors.cloud.aliyuncs.com/docker-ce/linux/centos/docker-ce.repo
sudo sed -i 's|https://mirrors.aliyun.com|http://mirrors.cloud.aliyuncs.com|g' /etc/yum.repos.d/docker-ce.repo
#安装Docker社区版本，容器运行时containerd.io，以及Docker构建和Compose插件
sudo yum -y install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
#启动Docker
sudo systemctl start docker
#设置Docker守护进程在系统启动时自动启动
sudo systemctl enable docker

2.检查Docker是否安装成功

docker -v

docker compose version

3.添加国内镜像加速地址(这段配置是只有在下载失败时添加此配置)(如镜像可以正常下载则不用天添加此配置)

vim /etc/docker/daemon.json

{
"registry-mirrors": [

        "https://tmtvgb0d.mirror.aliyuncs.com",#最好用最稳定的镜像加速地址

        "http://docker.m.daocloud.io",
"https://docker.1ms.run",
"https://tmtvgb0d.mirror.aliyuncs.com",
"https://docker.m.daocloud.io",
"https://docker.nju.edu.cn",
"https://docker.m.daocloud.io",
"https://t4cjkbtd.mirror.aliyuncs.com"

        ]
}
#如镜像加速地址不可用请必应自行查找

#修改完成后操作

systemctl daemon-reload  #重载docker配置

systemctl restart docker   #重启docker

#重启后检查镜像加速地址是否添加成功

docker info #使用该指令后查看Registry Mirrors字样下是否存在刚刚添加的镜像加速地址

三、Docker常用指令

docker篇

#基础指令

docker pull 镜像 #拉取镜像

docker images #查看docker镜像

docker stop 容器 #停止容器运行

docker rm #删除已停止运行的容器

docker rmi #删除未被使用的镜像

docker ps #查看docker中容器的状态

docker ps -a #查看docker中的所有容器状态

docker search   #搜索镜像

docker exec -it 容器名 /bin/bash #进入容器内部

docker run -d --name my-nginx -p 80:80 nginx #运行一个nginx容器

        -d 后台运行

        --name 容器名

        -p 宿主机的80端口映射到容器的80端口

        nginx 是所需要的镜像

#网络层指令

docker info #查看docker的信息

docker network ls #列出docker中所有网络

docker network disconnect 网络名 容器名

docker inspect 容器ID #查看容器的详细信息(ip地址、挂载卷、端口等)

docker inspect 镜像ID #查看创建时间、层信息、环境变量等

docker inspect 网络 #查看网络、Volume、插件等信息

#查看日志

docker logs --tail  -f 容器名 #查看容 器的日志输出

docker logs --since 1h 容器名 #查看容器一个小时内所有的日志输出

#系统维护

docker system df #查看容器镜像占用的磁盘空间

docker system prune #清理docker镜像占用的磁盘空间

docker compose篇

#基础指令

docker compose up -d #后台运行一个容器

        使用前提是当前文件夹下有已经编写好的docker-compose.yaml文件

docker compose down #停止运行docker-compose.yaml文件对应的容器

docker compose exec -it 容器名 /bin/bash #进去容器内部

        该指令执行时当前文件夹下必须有对应的dtocker-compose.yaml文件才行

三、Docker中常见的网络问题

个人建议：这个网络问题对于初学者来说，我觉得不用在意这个也是有一定的好处呢，有什么好处呢，就是后续遇到问题的时候，可以排查网络问题的同时，了解docker内部的网络

场景前提：在阿里云中有一台ECS主机和一个rocketmq实例，并且这两台实例都在一个VPC中，所以这两台实例的内网一定是互通的。

问题解决思路：在某次启动时，出现服务端连接不到rocketmq实例，因为都在同一个VPC下，起初我并没有往网络层想，我排查了阿里云中的AccessKey，并没有发现什么问题，继续排查了rocketmq控制台中的访问控制的智能身份识别，结果没有发现什么异常，随后启动了第二台主机，发现第二台主机，并没有出现这样的问题，这会又想到的一个问题就是可能是Jenkins缓存机制的问题，拉的代码并不是最新的代码，随后把第二台主机的代码运行到第一台主机中，结果一样，还是出现rocketmq连接不上的问题，这会我才意思到应该是网络层的问题

解决方案：使用route -n找到一个系统中存在一个与rocketmq路由表中有一个相同的IP端

                使用docker inspect指令得到docker中的其他服务正在使用该IP段，停止该容器运行

                使用ip link delete直接删除了本机的该IP端后重启服务

后续跟进处理：       

                在daemon.json文件中添加一个默认的IP端

#强制使用100.100IP端
"default-address-pools": [{"base": "100.100.0.0/16","size": 24},{"base": "172.xx.0.0/16","size": 24}
]

        添加此配置后使用systemctl daemon-reload

        重启服务 docker compose down 

                        docker compose up -d