一、Docker介紹
Docker是用Go語言編寫基于Linux操作系統(tǒng)的一些特性開發(fā)的，其提供了操作系統(tǒng)級別的抽象，是一種容器管理技術(shù)，它隔離了應(yīng)用程序?qū)A(chǔ)架構(gòu)（操作系統(tǒng)等）的依賴。相較于虛擬機而言，Docker共享的是宿主機的硬件資源，使用容器來提供獨立的運行環(huán)境來運行應(yīng)用。虛擬機則是基于Supervisor（虛擬機管理程序）使用虛擬化技術(shù)來提供隔離的虛擬機，在虛擬機的操作系統(tǒng)上提供運行環(huán)境！雖然兩者都提供了很好的資源隔離，但很明顯Docker的虛擬化開銷更低！
Docker涉及了三個核心概念：Register、Image、Container。
1. Registry：倉庫。用來存儲Docker鏡像，比如Docker官方的Docker Hub就是一個公開的倉庫，在上面我們可以下載我們需要的鏡像。
2. Image：鏡像。開發(fā)人員創(chuàng)建一個應(yīng)用程序或服務(wù)，并將它及其依賴關(guān)系打包到一個容器鏡像中。鏡像是應(yīng)用程序的配置及其依賴關(guān)系的靜態(tài)形式。
3. Container：容器。Container是鏡像的運行實例，它是一個隔離的、資源受控的可移植的運行時環(huán)境，其中包含操作系統(tǒng)、需要運行的程序、運行程序的相關(guān)依賴、環(huán)境變量等。
它們?nèi)叩南嗷プ饔藐P(guān)系是：
當(dāng)我們執(zhí)行Docker pull或Docker run命令時，若本地?zé)o所需的鏡像，那么將會從倉庫（一般為DockerHub）下載（pull）一個鏡像。Docker執(zhí)行run方法得到一個容器，用戶在容器里執(zhí)行各種操作。Docker執(zhí)行commit方法將一個容器轉(zhuǎn)化為鏡像。Docker利用login、push等命令將本地鏡像推送（push）到倉庫。其他機器或服務(wù)器上就可以使用該鏡像去生成容器，進而運行相應(yīng)的應(yīng)用程序。
二、Docker安裝
1、使用yum源安裝， 由于國內(nèi)訪問官方源慢，此處添加阿里的源
> wget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
> yum install -y docker-ce
2、啟動Docker
//啟動 Docker CE
> systemctl start docker
> systemctl enable docker
//查看Docker狀態(tài)
> systemctl status docker
//查看docker版本
> docker -v
3、測試Docker是否正確安裝，執(zhí)行命令：
> docker run hello-world
a、當(dāng)執(zhí)行 docker run hello-world 時，docker首先會從本地找 hello-world 的鏡像，如果本地沒有，它將會從默認(rèn)的鏡像倉庫Docker Hub上拉取鏡像。鏡像拉取到本地后，就實例化鏡像得到容器，輸出Hello from Docker!。
b、Docker Engine提供了Docker的核心技術(shù): 圖像(images)和容器(containers). 在安裝教程的最后一步, 你運行了Engine命令docker run hello-world. 這一個命令,使Engine完成了Docker的核心任務(wù), 該命令包含了三部分.
c、一個容器是一個精簡版的Linux操作系統(tǒng), 一個鏡像是加載到這個容器的軟件, 當(dāng)你運行這個命令后, Engine會做下面的事情：
1.檢查是否存在hello-world這個軟件鏡像
2.從Docker Hub下載鏡像(稍后了解Docker Hub)
3.加載這個鏡像到容器中, 并運行它
三、.Netcore項目在Docker中運行
1、拉取microsoft/dotnet鏡像，等幾分鐘后即可安裝完畢，執(zhí)行docker images可以看到本地已經(jīng)包含microsoft/dotnet鏡像
> docker pull microsoft/dotnet
2、運行microsoft/dotnet鏡像， 使用docker run <image>可以啟動鏡像，通過指定參數(shù)-it以交互模式（進入容器內(nèi)部）啟動。依次執(zhí)行以下命令：
> docker run -it microsoft/dotnet //啟動一個dotnet鏡像
> dotnet new mvc -n mvctest //創(chuàng)建項目名為mvctest的.NET Core MVC項目
> cd mvctest //進入mvctest文件夾
> dotnet run //啟動.NET Core MVC項目
運行結(jié)果如下圖所示：
鍵盤按住Ctrl+C即可關(guān)閉應(yīng)用，輸入exit即可退出當(dāng)前容器
以上簡單的幾步就完成了一個.NET Core MVC項目的創(chuàng)建和運行，這個時候你可能會好奇，Linux宿主機上并沒有安裝.NET Core SDK啊，MVC項目是如何創(chuàng)建的呢？這就是Docker神奇的地方，我們從鏡像倉庫中拉取的dotnet鏡像，包含了創(chuàng)建、構(gòu)建、運行.NET Core項目所需的一切依賴和運行時環(huán)境。
退出容器之后，執(zhí)行find -name mvctest（查找mvctest文件），我們發(fā)現(xiàn)并沒有找到。這說明我們剛才創(chuàng)建的.NET Core MVC項目是在容器內(nèi)部創(chuàng)建的，是與宿主機完全隔離的。這個時候你可能會想，每次都要在容器中安裝源代碼太不方便了，我們能不能讓容器運行我們宿主機的源代碼項目？嗯，這是個好問題。當(dāng)然是可以實現(xiàn)的，下面我們就來解答這個問題。
四、 宿主機上創(chuàng)建.NET Core 項目
為了在宿主機上創(chuàng)建.NET Core 項目，這個時候我們就需要在Linux宿主機上安裝.NET Core SDK
1、宿主機安裝.NET Core SDK
添加yum源：sudo rpm -Uvh https://packages.microsoft.com/config/rhel/7/packages-microsoft-prod.rpm
開始安裝：yum install -y dotnet-sdk-2.1
檢測安裝版本，如下圖表示安裝正確
2、創(chuàng)建.NET Core項目
> mkdir data
> cd data
> dotnet new mvc -n mvctest //創(chuàng)建項目名為mvctest的.NET Core MVC項目
> cd mvctest //進入mvctest文件夾
> dotnet run //啟動.NET Core MVC項目
注：在Program.cs文件中加入代碼.UseUrls("http://*:5000")，在瀏覽器中訪問如下圖：
下一步我們就將該目錄下的源碼項目通過掛載的方式共享到容器中去
3、掛載宿主機項目到容器中
在啟動Docker鏡像時，Docker允許我們通過使用-v參數(shù)掛載宿主機的文件到容器的指定目錄下。換句話說，就相當(dāng)于宿主機共享指定文件供容器去訪問
// 命令中的`\`結(jié)合`Enter`鍵構(gòu)成換行符，允許我們換行輸入一個長命令。
> docker run -it \
> -v /data/mvctest/:/app \
> microsoft/dotnet:latest
上面的命令就是把/data/mvctest/文件夾下的文件掛載到容器的\app目錄下
從上面的執(zhí)行結(jié)果來看，容器內(nèi)部中的app目錄下包含了宿主機上的源碼項目。
上面說到是以共享的形式，而不是容器擁有一份宿主機目錄的拷貝，意味著，在宿主機上對目錄的更改，會即時反應(yīng)到容器中。但反過來，容器中對共享目錄的更改，不會反應(yīng)到宿主機上，不然就打破了容器具有的隔離特性。
通過這樣一個簡單場景，聰明的你是否會聯(lián)想到這一場景在我們?nèi)粘＞幋a的應(yīng)用之處呢？是的，我們可以用來持續(xù)構(gòu)建（CI）。基本思路是，通過git clone源碼到宿主機上，然后將源碼目錄掛載到容器中去進行構(gòu)建
4、借助Dockerfile文件
下篇我們升級此操作，不需Dockerfile的依賴，操作一條命令搞定。
Dockerfile用來定義你將要在容器中執(zhí)行的系列操作。我們來創(chuàng)建第一個Dockerfile
> cd /data/mvctest/ //確保進入我們創(chuàng)建的MVC項目目錄中去
> touch Dockerfile //使用touch命令創(chuàng)建Dockerfile
> vi Dockerfile //使用vi命令編輯Dockerfile
進入VI編輯界面后，復(fù)制以下代碼，使用shift + Ins命令即可粘貼。然后按ESE退出編輯模式，按shift + :，輸入wq即可保存并退出編輯界面
FROM microsoft/dotnet:latest
WORKDIR /app
COPY . /app
RUN dotnet restore
EXPOSE 5000
ENV ASPNETCORE_URLS http://*:5000
ENTRYPOINT ["dotnet","run"]
上面的命令我依次解釋一下：
使用FROM指定容器使用的鏡像
使用WORKDIR指定工作目錄
使用COPY指令，復(fù)制當(dāng)前目錄（其中.即代表當(dāng)前目錄）到容器中的/app目錄下
使用RUN命令指定容器中執(zhí)行的命令
使用EXPOSE指定容器暴露的端口號
使用ENV指定環(huán)境參數(shù)，上面用來告訴.NETCore項目在所有網(wǎng)絡(luò)接口上監(jiān)聽5000端口
使用ENTRYPOINT制定容器的入口點
Dockerfile就緒，我們就可以將我們當(dāng)前項目打包成鏡像以分發(fā)部署。
使用docker build -t <name> <path>指令打包鏡像：
> docker build -t mvctest.web .
以上命令就是告訴docker將當(dāng)前目錄打包成鏡像，并命名為hellodocker.web。命令執(zhí)行完畢，輸入docker images即可看到我們新打包的鏡像
鏡像創(chuàng)建完畢我們就可以直接運行了：
> docker run -d -p 80:5000 mvctest.web
上面的指令就是運行我們新打包的鏡像，并通過-p參數(shù)映射容器的5000到宿主機的80端口，其中-d參數(shù)告訴docker以后臺任務(wù)形式運行鏡像。因為80是默認(rèn)的web端口，所以我們通過瀏覽器直接訪問ip即可訪問到我們?nèi)萜髦羞\行的MVC網(wǎng)站
至此，我們借助Docker就完美的完成了.NET Core項目的容器化部署，后續(xù)我們將鏡像部署在其它的機器上
五、推送鏡像到倉庫
請自行到Docker Hub注冊個賬號，然后我們把本地打包的鏡像放到自己賬號下的倉庫下
1、注冊完畢后，執(zhí)行命令
> docker login
2、再執(zhí)行命令
> docker push
推送失敗，提示我們的鏡像命名不符規(guī)范。原來在推送之前要把鏡像按<user>/<repo>格式來命名。那如何重命名呢，我們用打標(biāo)簽的方式重命名
以上信息表示推送成功了，查看自己的倉庫，如下圖：
最后我們換一臺機器，我們直接執(zhí)行以下命令，就完成了多重部署
> docker run -p 8081:5000 79522860/mvcdemo.web
以上自己的鏡像倉庫做好了，是不是很方便，如果結(jié)合業(yè)務(wù)，會發(fā)現(xiàn)需要的鏡像會比較多，分布式部署容器還要一個個啟動容器？不，其它我們還可以通過配置文件來一鍵部署鏡像與容器，一下篇我們會講到
六、Docker常用命令
1、容器相關(guān)操作
> docker ps //查看當(dāng)前正在運行的容器
> docker ps -a //查看所有容器的狀態(tài)
> docker start/stop id/name //啟動/停止某個容器
> docker attach id //進入某個容器(使用exit退出后容器也跟著停止運行)
> docker rm id/name //刪除某個容器，若正在運行，需要先停止
> docker rm $(docker ps -a -q) //刪除已經(jīng)停止的容器
> docker logs -f hello-world //查看指定容器的日志記錄
> docker run -it --name hello_001 hello-world //創(chuàng)建一個容器，并指定標(biāo)簽
-i：允許我們對容器內(nèi)的 (STDIN) 進行交互
-t：在新容器內(nèi)指定一個偽終端或終端
--name：是給容器起一個名字，可省略，省略的話docker會隨機產(chǎn)生一個名字
2、鏡像相關(guān)操作
> docker images //查看本地鏡像
> docker rmi id/name //刪除某個鏡像，如果不指定tag，默認(rèn)刪除的是latest標(biāo)簽
> docker rmi $(docker images -q) //刪除所有鏡像，小心
> docker rmi $(docker images -f "dangling=true" -q) //刪除所有無名稱鏡像（可能是構(gòu)建過程中產(chǎn)生的中間鏡像）
> docker start/stop id/name //啟動/停止某個容器
> docker attach id //進入某個容器(使用exit退出后容器也跟著停止運行)
通過ID tag鏡像，下面是tag一個id為0e5574283393的本地鏡像到“fedora”存儲庫，tag名稱version1.0
> docker tag 0e5574283393 fedora/httpd:version1.0
通過名稱tag鏡像， 使用名稱“httpd” tag本地鏡像到存儲庫”fedora”，且其tag名為version1.0
> docker tag httpd fedora/httpd:version1.0
注意由于引用httpd的tag名稱沒有指定，默認(rèn)引用httpd:latest
通過名稱和tag名稱 tag一個鏡像，為名稱為httpd和tag名稱為test的本地鏡像做標(biāo)簽，其存儲庫為fedora，標(biāo)簽名為version1.0.test
> docker tag httpd:test fedora/httpd:version1.0.test
tag一個鏡像到私有的存儲庫， 推送一個鏡像到一個私有的registry，而不是公共的docker registry，必須指定一個registry主機名和端口來tag此鏡像
> docker tag 0e5574283393 myregistryhost:5000/fedora/httpd:version1.
3、卸載 Docker CE
a、卸載Docker包
> yum remove docker-ce
b、主機上的images, containers, volumes或自定義配置文件不會自動刪除。 刪除所有mages, containers, volumes命令
> rm -rf /var/lib/docker
六、額外知識普及
1、docker官方鏡像庫地址
https://hub.docker.com/r/microsoft/dotnet/
2、microsoft/dotnet 鏡像版本之間的區(qū)別
a、microsoft/dotnet:<version>-sdk（microsoft/dotnet:2.1-sdk）
此映像包含帶有 .NET Core 和命令行工具 (CLI) 的 .NET Core SDK。 此映像將映射到開發(fā)方案。 可使用此映像進行本地開發(fā)、調(diào)試和單元測試。 此映像還可用于生成方案。 使用 microsoft/dotnet:sdk 始終都提供最新版本。
b、microsoft/dotnet:<version>-runtime（microsoft/dotnet:2.1-runtime）
此映像包含 .NET Core（運行時和庫），并且針對在生產(chǎn)環(huán)境中運行 .NET Core 應(yīng)用進行了優(yōu)化。
c、microsoft/dotnet:<version>-runtime-deps
runtime-deps 映像包括具有 .NET Core 所需的所有本機依賴項的操作系統(tǒng)。 此映像適用于獨立應(yīng)用程序。
3、鏡像加速
鑒于國內(nèi)網(wǎng)絡(luò)問題，后續(xù)拉取 Docker 鏡像十分緩慢，我們可以配置加速器來解決，我使用的是網(wǎng)易的鏡像地址：http://hub-mirror.c.163.com。
新版的 Docker 使用 /etc/docker/daemon.json（Linux） 或者 %programdata%\docker\config\daemon.json（Windows） 來配置 Daemon。
請在該配置文件中加入（沒有該文件的話，請先建一個）：
{
"registry-mirrors": ["http://hub-mirror.c.163.com"]
}
#刷新配置文件并重啟docker
systemctl daemon-reload
systemctl restart docker
**********如果使用aliyun，需要登陸自己的阿里云賬戶獲取自己的鏡像地址************
總結(jié)
以上所述是小編給大家介紹的.NETCore Docker實現(xiàn)容器化與私有鏡像倉庫管理,希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
如果你覺得本文對你有幫助，歡迎轉(zhuǎn)載，煩請注明出處，謝謝！
