参考

安装 Docker

sudo apt install -y docker.io docker-compose

安装后检查docker是否安装成功

$ docker version

将当前用户加入docker用户组

$ sudo usermod -aG docker $USER

体验docker私有仓库（registry）

使用docker运行

docker run -d -p 5000:5000 --name registry registry:2

Docker Desktop 数据卷存放位置和访问

Docker 默认数据卷存放目录 /var/lib/docker/volumes , Docker Desktop 基于 WSL2 的使用了 .vhdx 文件格式存储镜像，访问方式：

浏览器访问

\\wsl$\docker-desktop
\\wsl$\docker-desktop-data

数据卷目录

\\wsl$\docker-desktop-data\version-pack-data\community\docker\volumes\

Docker 网络

要点

  • Docker 支持 4 种网络工作方式：
    • Host ：容器不会虚拟出自己的网卡、配置自己的IP，而是使用宿主机的IP和端口；
    • Container ：容器会使用指定容器的IP和端口范围；
    • None ：容器关闭网络功能；
    • Bridge ：会为容器分配和设置IP，并连接到 docker0 虚拟网桥，通过 docker0 网桥和 Iptables nat 表配置与主机通信。
  • Docker使用了Linux的Namespaces技术来进行资源隔离。
  • 一个Network Namespace提供了一份独立的网络环境，包括网卡、路由、Iptable规则等都与其他的Network Namespace隔离。
  • 如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。
  • 在bridge模式下，连在同一网桥上的容器可以相互通信（若出于安全考虑，也可以禁止它们之间通信，方法是在DOCKER_OPTS变量中设置–icc=false，这样只有使用–link才能使两个容器通信）。