Docker简单使用

史上最简单Android源码编译环境搭建方法这篇分享介绍了借助Docker来编译Android源码，Docker可以直接把编译工具链和Ubuntu系统整体打包，保证了编译环境和官方的一致。 我用的macOS，之前尝试过编译AOSP，出现各种问题，采用虚拟机的方式也常常编译不过，看到可以用docker的新方式，打算尝试用一下。但是从我实际操作来看，docker在mac上是很慢的，并不比虚拟机快多少，在编译AOSP时也会造成卡死，因为在mac平台上docker是要运行在一个虚拟机上的。在尝试docker编译AOSP失败后，我最终还是用macOS编译了，最终成功烧录到nexus手机上。 虽然docker不适合我编译AOSP，但是作为一个操作系统级虚拟化实现方案，还是非常优秀滴。写一个编译器做成一个镜像，放在docker容器里运行还是绰绰有余的，比如《自制编译器》里的cbc编译器, 有人就做了一个镜像上传到DockerHub上了，这样就避免了需要配置一堆环境依赖的麻烦了。 也算是对Docker研究了半天，简单记录下docker的用法吧。

Docker简介

为什么说Docker比虚拟机快呢？

因为Docker容器需要的开销有限。和传统的虚拟化相比，容器运行不需要模拟层和管理层，而是使用操作系统的系统调用接口。这降低了运行单个容器所需的开销，也使得宿主机中可以运行更多容器。 但这个是对Host机为Linux而言的，macOS上运行docker容器本质上还是跑在linux虚拟机上的。

什么是docker

镜像是Docker生命周期中的构建或打包阶段，而容器则是启动或执行阶段。 简单来说，Docker就是： * 一个镜像格式 * 一系列标准的操作 * 一个执行环境

镜像是基于联合文件系统的一种层式的结构，由一系列指令一步一步构建出来，例如：添加一个文件；执行一个名人；打开一个端口。 当从一个镜像启动容器时，Docker会在该镜像的最底层加载一个读写文件系统，我们想在Docker中运行的程序就是在这个读写层中执行的。 下图是Docker的文件系统层。

构建镜像最方便的做法是写一个Dockerfile文件，让docker自带的工具读它，然后生出一个镜像文件来。 Dockerfile使用基本的基于DSL语法的指令来构建一个Docker镜像，之后使用docker build命令基于该Dockerfile中的指令构建一个新的镜像。 每条指令都会创建一个新的镜像层并对镜像进行提交。Docker大体上按照如下的流程执行Dockerfile中的指令。 * Docker从基础镜像运行一个容器。 * 执行一条指令，对容器做出修改。 * 执行类似docker commit的操作，提交一个新的镜像层。 * Docker再基于刚提交的镜像运行一个新容器。 * 执行Dockerfile中的下一条指令，直到所有指令都执行完毕。

这里给两个简单的例子，可以自己研究下： * cbc-ubuntu-64bit * aosp

基本用法

去Docker官网下载对应操作系统的安装包后，就可以使用了。 打开 Kitematic, 可以在这里下载镜像，dockerhub的形式跟github很像，可以commit、pull等。

Docker是基于C/S架构的，它有一个docker程序，既能作为客户端，也可以作为服务端。作为客户端时，docker程序向Docker守护进程发送请求（如请求返回守护进程自身的信息），然后再对返回的请求结果进行处理。

通过docker info 可以得到的一些信息

$ docker info      
Containers: 10
 Running: 1
 Paused: 0
 Stopped: 9
Images: 7
Server Version: 1.12.6
//...
Registry: https://index.docker.io/v1/
WARNING: No kernel memory limit support
Insecure Registries:
 127.0.0.0/8

创建交互式容器

我们告诉Docker执行docker run命令，我们告诉Docker基于ubuntu镜像来创建容器，如果本地没有该镜像的话，Docker会连接官方维护的Docker Hub Registry查找该镜像，下载并保存到本地宿主机中。 -i保证容器中STDIN是开启的，-t告诉Docker为要创建的容器分配一个伪tty终端。这样，新创建的容器才能提供一个交互式shell。最后的/bin/bash告诉Docker在新容器中要运行什么命令。其中--name参数告诉Docker创建一个名为test_container的容器。

$ sudo docker --name test_container run -i -t ubuntu /bin/bash
//...
root@12345:/#

这样，我们就能看到容器内的shell了。容器的id是12345。容器的主机名就是该容器的ID。具体可以通过cat /etc/hosts查看。 输入exit,就可以返回宿主机的命令行了。一旦退出容器，/bin/bash命令也就结束了，容器也随之停止运行。但容器是仍然存在的。

root@12345:/# exit

用docker ps -a命令查看当前系统中容器的列表

Docker容器重新启动的时候，会沿用docker run命令时指定的参数来运行。

$ sudo docker restart (container name or id)

创建守护式容器

-d参数告诉Docker把容器放到后台运行。

$ sudo docker run --name daemon_dave -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"

容器内部都在干些什么

用docker logs命令来获取容器的日志。

$ sudo docker logs (container name or id)

查看容器内的进程

$ sudo docker top (container name or id)

在容器内部运行进程

通过docker exec命令在容器内部额外启动新进程， 如下启动了新的后台任务和交互式任务。

$ sudo docker exec -d (container name or id) touch /etc/new_config_file

$ sudo docker exec -t -i (container name or id) /bin/bash

停止守护式容器

$ sudo docker stop (container name or id)

自动重启容器

--restart标志会检查容器的退出代码，并据此来决定是否重启容器。 比如--restart=onfailure:5表示Docker会尝试自动重启该容器，最多重启5次。

$ sudo docker run --restart=always --name daemon_dave -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"

深入容器

docker inspect命令会对容器进行详细的检查，然后返回其配置信息，包括名称、命令、网络配置等。这是一大串json数据，可以用--format标志来选定查看结果。

$ sudo docker inspect --format='{{.Args}}' (container name or id)
[run.sh docker]

删除容器

$ sudo docker rm (container name or id)

一次删除所有容器

$ sudo docker rm `docker ps -a -q`

列出镜像

用docker images得到本地的镜像列表。

$ sudo docker images
REPOSITORY  TAG     IMAGE ID       CREATED      SIZE
ubuntu      latest  104bec311bcd   4 weeks ago  129 MB
ubuntu      14.04   xxx            x weeks ago  xxx MB

镜像保存在仓库中，而仓库在于Registry中，默认的Registry是Docker Hub。 每个镜像仓库都可以存放很多镜像（比如ubuntu仓库包含了ubuntu各个版本的镜像）。 执行sudo docker pull ubuntu命令来拉取ubuntu仓库中所有内容。 每个镜像在列出来时都带有一个标签，用于对组成特定镜像的一些镜像层镜像标记。 用如下的方式来指定该仓库的某一镜像

$ sudo docker run -ti ubuntu:12.04 /bin/bash

Docker Hub中有两种类型的仓库：用户仓库和顶层仓库。 用户名/仓库名这种形式表示用户仓库，是由Docker用户创建的； 顶层仓库只包含仓库名部分，由Docker内部人来管理的。

后记

因为我只是想用docker来配一个编译aosp的环境，对于Docker的很多高级功能还没有接触，比如利用连接和卷之类的Docker特性来组合并管理运行与Docker中的应用、创建多容器的应用栈等。

相关链接 史上最简单Android源码编译环境搭建方法 cbc-ubuntu-64bit 用 Docker 快速配置前端开发环境 《第一本Docker书》