Windows Server 2016系统的Docker容器初体验

发布时间：2020-12-13 21:07:56 所属栏目：Windows 来源：网络整理

导读：最近微软发布了Windows Server 2016正式版，其中最让广大开发者和运维同学期待的就是Docker对Windows容器的支持。 2017年3月 . Docker 推出原生版本的管理工具 Docker for Window. （這裡的原生，指的不是原生的 Windows API，而是不使用 VirtualBox. 是使

最近微软发布了Windows Server 2016正式版，其中最让广大开发者和运维同学期待的就是Docker对Windows容器的支持。

2017年3月 . Docker 推出原生版本的管理工具 Docker for Window.

（這裡的原生，指的不是原生的 Windows API，而是不使用 VirtualBox.是使用 Hyper-V…但骨子裡，最终还是使用的 Linux API ）

windows下安装docker的方法应该参考docker官网，之前参考的是网上其他人翻译的博客，出了一些问题，后来发现，是由于docker更新速度较快，安装官网的方法最为妥当！（国外的开源软件的安装配置最好看官方网站文档）

Windows支持两种不同类型的容器，即 Windows Server 容器和 Hyper V 容器。这两种类型的容器的使用方式相同，也支持相同的容器映像。但是它们的实现机制不同，提供了不同的安全隔离级别

Windows Server 容器 - 非常类似与Linux中的容器，使用通过命名空间、资源控制实现进程隔离。每个Windows Server容器都与宿主机共享同一个内核。
Hyper V 容器 - 每个容器都运行在一个高度优化的Hyper V虚拟机中，所以容器拥有独立的内核。这样容器的隔离性会更好，但是启动速度会慢一些，其资源占用也会增加。

如果你手边没有Windows Server 2016的环境，我们也可以在Windows 10 操作系统上，使用Docker for Windows来开始实验。

下面引用Docker 中文指南中的几个提示：

提示1：Docker 已经在windows7.1和windows 8上通过测试，当然它也可以在低版本的windows上使用。但是你的处理器必须支持硬件虚拟化。

提示2：Docker 引擎使用的是Linux内核特性，所以我们需要在 Windows 上使用一个轻量级的虚拟机 (VM) 来运行 Docker。我们使用 Windows的Docker客户端来控制 Docker 虚拟化引擎的构建、运行和管理。

提示3：为了简化这个过程，我们设计了一个叫 Boot2Docker 的应用程序，你可以通过它来安装虚拟机和运行 Docker。

提示4：虽然你使用的是 Windows 的 Docker 客户端，但是 docker 引擎容器依然是运行在 Linux 宿主主机上（现在是通过Virtual box）。直到我们开发了 windows 版本的 Docker 引擎，你只需要在你的 Windows 主机上启动一个 Linux 容器。

Windows安装docker环境的基本要求：

（1）必须是64位操作系统，win7或者更高（推荐Windows 10/server 2016 因为新版集成了很多新组件）
（2）支持“ Hardware Virtualization Technology”，并且，“virtualization ”可用（也就是在BIOS启用VT参数）

Docker在windows安装方法有两种：

1、微软官方提供的docker安装此方法直接通过Powershell直接命令安装（今天我们着重讲这个安装方法）

2、通过docker网页下载的独立安装包到操作系统上进行一步步安装配置

（Docker开始区分Docker Community Edition（社区版）和Docker Enterprise Edition（企业版））

https://blog.csdn.net/tina_ttl/article/details/51372604 https://blog.csdn.net/ltyzsd/article/details/79040021

3、通过Hyper进行安装docker容器

https://blog.csdn.net/sanyuedexuanlv/article/details/78759743 https://yq.aliyun.com/articles/62375

工作中对Windows Server 2016下的Docker，也评估了一段时间了，特此做一些分享，帮助大家填坑。本系列的讨论主要关注Windows Server 2016下的原生Docker容器，不涉及Hyper-V模式的容器。

如果想使用Vagrant安装，可以使用jacqinthebox/windowsserver2016和stefanscherer/windows_2016_docker这两个box。不过，vagrant box国内网络下载速度超慢，反而微软官网的下载速度还行，所以其实自己下载试用版的Windows Server 2016的ISO安装也花不了多少时间。（Packer + Vagrant = Automation）Vagrant安装docker方法详见http://www.dockerinfo.net/834.html

假设你已经有了一个全新安装的Windows Server 2016带GUI的系统，并且已经安装了全部更新补丁，下面就正式开始我们的Windows Server Docker之旅。

开始安装Docker之旅

一、首先安装 Windows 更新

运行以下命令，确保 Windows Server 系统保持最新状态：

复制

sconfig

将出现一个文本配置菜单，可以选择其中的选项 6 下载并安装更新：

复制

===============================================================================
                         Server Configuration
===============================================================================

1) Domain/Workgroup:                    Workgroup:  WORKGROUP
2) Computer Name:                       WIN-HEFDK4V68M5
3) Add Local Administrator
4) Configure Remote Management          Enabled

5) Windows Update Settings:             DownloadOnly
6) Download and Install Updates
7) Remote Desktop:                      Disabled
...

出现提示时，选择选项 A 下载所有更新。（此步骤必须进行，否则后续安装会失败或者各种报错类似于linux各种软件版本依赖）

二、打开windows PowerShell然后直接输入以下命令进行安装Docker

安装docker服务一般都会参考微软官方的quickstart windows server文档，按照它的步骤安装行不行？行。但是，有一些细节，它分散到别的几个页面了，如果你没有都仔细读一下，并亲自体验一下相关功能的话，很可能会遇到一些坑。

首先安装oneget PowerShell模块

Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force #指定Nuget安装包最小版本

再使用oneget 安装最新版本docker
Install-Module -Name DockerMsftProvider -Force                #安装docker模块

powershell中询问你是否确实要安装来自“DockerDefault”的软件，选择“A”全是。

Install-Package -Name docker -ProviderName DockerMsftProvider -Force #安装docker包

安装完成重启计算机（windows一如既往地安装之后重启服务才能生效）
Restart-Computer -Force #重新启动

安装过程中报错故障排除

警告: C:UsersADMINI~1AppDataLocalTemp2DockerMsftProviderDocker-17-06-2-ee-13.zip does not exist
Install-Package : 找不到路径“C:UsersADMINI~1AppDataLocalTemp2DockerMsftProviderDocker-17-06-2-ee-13.zip”，因
为该路径不存在。
所在位置行:1 字符: 1
+ Install-Package -Name docker -ProviderName DockerMsftProvider

这是什么鬼，怎么会出错啊！静下心来看看错误Install-Package : 找不到路径“C:UsersADMINI~1AppDataLocalTempDockerMsftProviderDocker-1-12-2-cs2-ws-beta.zip”，

那我们就打开这个地址去看看结果发现：

里面有个json 文件我们打开看看

看到这个我明白了，原来是没有下载下来这个包那么我们手动下载吧，

https://dockermsft.blob.core.windows.net/dockercontainer/docker-1-12-2-cs2-ws-beta.zip

"url": "https://dockermsft.blob.core.windows.net/dockercontainer/docker-17-06-2-ee-13.zip",直接下载到本地。

然后我们把包放到C:UsersADMINI~1AppDataLocalTempDockerMsftProvider目录下然后

再运行以下命令

Find-Package –roviderName DockerMsftProvider | Install-Package -Verbose

看到提示后我们在输入A 然后回车

Restart-Computer -Force

重启以下机器，PowerShell 中输入 docker info

大功告成

提示：如果你希望稍后更新 Docker：

查看已安装的版本，查看时使用Get-Package -Name Docker -ProviderName DockerMsftProvider
查找当前版本，查找时使用Find-Package -Name Docker -ProviderName DockerMsftProvider
当你准备就绪后，进行升级，升级时使用Install-Package -Name Docker -ProviderName DockerMsftProvider -Update -Force，后跟Start-Service Docker

三、部署第一个Windows容器docker

安装完docker包后，如果你立刻尝试在命令行执行任何docker命令，比如：docker images，会报无法连接服务器错误，原因是，必须重启一下机器。

查看所安装的docker环境版本：

docker version 或者 docker info

重启完机器回来，我们应该已经可以执行比如docker images查看镜像这样的命令了，不过，有可能你打开一个cmd或者powershell窗口，执行docker images会收到下面的错误，不用慌，那是因为你没有以Adnimistrator超级管理员模式打开cmd或powershell窗口：...省略... //./pipe/docker_engine: Access is denied ...省略...

对于此练习，你将从 Docker Hub 注册表下载预先创建的 .NET 示例映像，并部署运行 .Net Hello World 应用程序的简单容器。

使用docker run部署 .Net 容器。这也可下载容器映像，可能需要几分钟时间。

console复制

docker run microsoft/dotnet-samples:dotnetapp-nanoserver

使用docker run 部署一个.net core hellworld官方应用程序镜像

容器启动后，请打印 hello world 消息，然后退出。

Dotnet-bot: Welcome to using .NET Core! __________________ .... ....' .... .......... .............'..'.. ................'..'..... .......'..........'..'..'.... ........'..........'..'..'..... .'....'..'..........'..'.......'. .'..................'... ...... . ......'......... ..... . ...... .. . .. ...... .... . ....... ...... ....... ............ ................ ...................... ........................'................ ......................'..'...... ....... .........................'..'..... ....... ........ ..'.............'..'.... .......... ..'..'... ...............'....... .......... ...'...... ...... .......... ...... ....... ........... ....... ........ ...... ....... '...'.'. '.'.'.' .... ....... .....'.. ..'..... .. .......... ..'........ ............ .............. ............. '.............. ...........'.. .'.'............ ............... .'.'............. .............'.. ..'..'........... ............... .'.............. ......... .............. ..... **Environment** Platform: .NET Core 1.0 OS: Microsoft Windows 10.0.14393

有关 Docker Run 命令的深入信息，请参阅Docker.com 上的 Docker Run 参考。

四、批量管理你的windows docker容器

若要使用 Window 容器，则需要安装 Docker。 Docker 由 Docker 引擎和 Docker 客户端组成。

Windows 上的 Kubernetes | Microsoft Docs

https://docs.microsoft.com/zh-cn/virtualization/windowscontainers/kubernetes/getting-started-kubernetes-windows

以administrator模式打开powershell窗口，执行docker images，是不是成功了？小兴奋 :) 下面你想试试pull一个image或者运行一个未曾下载过的image？如果在墙外，应该没问题。绝大多数情况下，在墙内的同学会遇到无法连接docker的服务器错误。什么？有人问什么是“墙”？那个——请自行google一下百度。言归正传，访问不了墙外的，我们就需要访问墙内的镜像，阿里云开发者平台和DaoCloud都提供了免费的docker镜像服务，需要先免费注册一下。

假设你已经注册了阿里云开发账号或者daocloud账号，拿到比如阿里云的类似https://xxxxxxxx.mirror.aliyuncs.com的地址，我们需要将镜像地址配置到docker服务。请从文件浏览器中打开C:ProgramDatadockerconfig目录。注意C:ProgramData是一个默认隐藏的目录，直接从C盘浏览是看不到，需要自己地址栏打一下。接下来，我们需要在config目录下新建一个名叫daemon.json的文本文件，包含下面的内容（别忘了将镜像地址替换成你自己的，不然后面报地址不能解析别怪我啊）：{ "registry-mirrors": ["https://xxxxxxxx.mirror.aliyuncs.com"] }

然后重启docker的windows服务，通过GUI重启，或者，在administrator模式的powershell窗口中执行都可以：Restart-Service docker -f

好了，现在我们可以试着pull或者运行一个docker image了，比如：docker run microsoft/dotnet-samples:dotnetapp-nanoserver

应该可以看到，image成功下载、运行，屏幕打印出下面这个小人：

如果没看到，一定不是我的错啦，肯定是你上面的步骤没看仔细，不如再重新看一遍！ 8-)

第一篇就到这里，自己试试其他docker命令吧！

下一篇，我会手把手带大家实战一个传统iis应用的部署，中间会填满网络、端口、文件系统volume等等你迟早会遇到的坑，敬请期待！（docker实战并且实际应用到生产环境才作重要）

五、附录windows docker常用的管理命令

https://wenku.baidu.com/view/868c47c36e1aff00bed5b9f3f90f76c661374ce7.html （推荐看一哈通信原理）

1. 查看docker信息（version、info）

# 查看docker版本 
docker version 

# 显示docker系统的信息 
docker info

2. 对image的操作（search、pull、images、rmi、history）

# 检索image docker search image_name # 下载image docker pull image_name #列出镜像列表; -a,--all=false Show all images; --no-trunc=false Don't truncate output; -q,--quiet=false Only show numeric IDs docker images # 删除一个或者多个镜像; -f,--force=false Force; --no-prune=false Do not delete untagged parents docker rmi image_name # 显示一个镜像的历史; --no-trunc=false Don't truncate output; -q,--quiet=false Only show numeric IDs docker his

3. 启动容器（run）

docker容器可以理解为在沙盒中运行的进程。这个沙盒包含了该进程运行所必须的资源，包括文件系统、系统类库、shell 环境等等。但这个沙盒默认是不会运行任何程序的。你需要在沙盒中运行一个进程来启动某一个容器。这个进程是该容器的唯一进程，所以当该进程结束的时候，容器也会完全的停止。

# 在容器中运行"echo"命令，输出"hello word" docker run image_name echo "hello word" # 交互式进入容器中 docker run -i -t image_name /bin/bash # 在容器中安装新的程序 docker run image_name apt-get install -y app_name # 在一次进刚才进入的容器 docker exec -i -t [容器ID]

Note：在执行apt-get 命令的时候，要带上-y参数。如果不指定-y参数的话，apt-get命令会进入交互模式，需要用户输入命令来进行确认，但在docker环境中是无法响应这种交互的。apt-get 命令执行完毕之后，容器就会停止，但对容器的改动不会丢失。

4. 查看容器（ps）

# 列出当前所有正在运行的container docker ps # 列出所有的container docker ps -a # 列出最近一次启动的container docker ps -l

5. 保存对容器的修改（commit）

当你对某一个容器做了修改之后（通过在容器中运行某一个命令），可以把对容器的修改保存下来，这样下次可以从保存后的最新状态运行该容器。

# 保存对容器的修改; -a,--author="" Author; -m,--message="" Commit message docker commit ID new_image_name

6. 对容器的操作（rm、stop、start、kill、logs、diff、top、cp、restart、attach)

# 删除所有容器 docker rm `docker ps -a -q` # 删除单个容器; -f,--force=false; -l,--link=false Remove the specified link and not the underlying container; -v,--volumes=false Remove the volumes associated to the container docker rm Name/ID # 停止、启动、杀死一个容器 docker stop Name/ID docker start Name/ID docker kill Name/ID # 从一个容器中取日志; -f,--follow=false Follow log output; -t,--timestamps=false Show timestamps docker logs Name/ID # 列出一个容器里面被改变的文件或者目录，list列表会显示出三种事件，A 增加的，D 删除的，C 被改变的 docker diff Name/ID # 显示一个运行的容器里面的进程信息 docker top Name/ID # 从容器里面拷贝文件/目录到本地一个路径 docker cp Name:/container_path to_path docker cp ID:/container_path to_path # 重启一个正在运行的容器; -t,--time=10 Number of seconds to try to stop for before killing the container,Default=10 docker restart Name/ID # 附加到一个运行的容器上面; --no-stdin=false Do not attach stdin; --sig-proxy=true Proxify all received signal to the process docker attach ID

Note： attach命令允许你查看或者影响一个运行的容器。你可以在同一时间attach同一个容器。你也可以从一个容器中脱离出来，是从CTRL-C。

7. 保存和加载镜像（save、load）

当需要把一台机器上的镜像迁移到另一台机器的时候，需要保存镜像与加载镜像。

# 保存镜像到一个tar包; -o,--output="" Write to an file docker save image_name -o file_path # 加载一个tar包格式的镜像; -i,--input="" Read from a tar archive file docker load -i file_path # 机器a docker save image_name > /home/save.tar # 使用scp将save.tar拷到机器b上，然后: docker load < /home/save.tar

8、登录registry server（login）

# 登陆registry server; -e,--email="" Email; -p,--password="" Password; -u,--username="" Usernamedocker login

9. 发布image（push）

# 发布docker镜像 docker push new_image_name

10. 根据Dockerfile 构建出一个容器

#build --no-cache=false Do not use cache when building the image -q,--quiet=false Suppress the verbose output generated by the containers --rm=true Remove intermediate containers after a successful build -t,--tag="" Repository name (and optionally a tag) to be applied to the resulting image in case of success docker build -t image_name Dockerfile_path

【参考资料】

1.官方博客https://blog.docker.com/2016/09/build-your-first-docker-windows-server-container/

2.Get Started,Part 1: Orientation and setup | Docker Documentation https://docs.docker.com/get-started/

3.https://msdn.microsoft.com/virtualization/windowscontainers/containers_welcome

4.Windows下部署安装Docker - CSDN博客 https://blog.csdn.net/ltyzsd/article/details/79040021

5.https://docs.microsoft.com/zh-cn/virtualization/windowscontainers/quick-start/quick-start-windows-server

Windows PowerShell ISE 不适用于与容器的交互式会话。即使容器正在运行，也会显示为挂起。

首先，从nanoserver映像启动一个具有交互式会话的容器。启动容器后，容器中将显示一个命令行界面。

复制

docker run -it microsoft/nanoserver cmd

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!