TLT507-Docker容器部署方法说明

1 Docker 架构

Docker 使用客户端——服务器(C/S)体系结构。Docker 客户端与 Docker 守护进程进行

通信，后者执行构建、运行和分发 Docker 容器的繁重工作。Docker 客户端和守护进程可

在同一个系统上运行，亦可将 Docker 客户端连接至远程 Docker 守护进程。Docker 客户

端和守护进程使用 REST API、UNIX 套接字或网络接口进行通信。

更多详情请可参考 Docker 官网链接：https://docs.docker.com/get-started/overview。

2 Docker 安装

2.1 安装方法

（1） 安装依赖包

打开 Ubuntu，确保 Ubuntu 可正常访问互联网，执行如下命令进行安装 Docker 依赖

包。

Host# sudo apt-get update

Host# sudo apt-get install ca-certificates curl gnupg lsb-release

（2） 添加 Docker 官方 GPG 密钥

Host# sudo mkdir -m 0755 -p /etc/apt/keyrings

Host# curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor

-o /etc/apt/keyrings/docker.gpg

（3） 设置 Docker Stable 存储库

Host# echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.

gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /e

tc/apt/sources.list.d/docker.list > /dev/null

（4） 安装 Docker

Host# sudo apt-get update

Host# sudo apt-get install docker-ce docker-ce-cli containerd.io

（5） 验证 Docker

执行如下命令，通过运行 Docker 自带的 hello-world 镜像来验证是否已安装成功。程

序运行后，输出如下内容则表示 Docker 安装成功。

Host# sudo docker run hello-world

更多参考信息，请查阅官方手册：https://docs.docker.com/engine/install/ubuntu。

2.2 搭建本地镜像仓库

Docker 用 Registry 来保存用户构建的镜像。Registry 分为公共和私有两种。Docker 公

司运营的公共 Registry 叫做 Docker Hub，用户可在 Docker Hub 注册账号，分享并保存自

己的镜像。Docker 公司的公共镜像仓库(https://hub.docker.com)提供了庞大的镜像集合供

用户使用。一个 Docker Registry 中可包含多个仓库，每个仓库可包含多个标签(Tag)，每

个标签对应一个镜像。通常，一个仓库会包含同一个软件不同版本的镜像，而标签对应

该软件的各个版本。用户可通过“[<仓库名>:<标签>]”的格式来指定具体是某个软件某

个版本的镜像。如未给出标签，将以[latest]作为默认标签。

本次使用的镜像是 registry:2，请执行如下命令自动下载并启动。

Host# mkdir -p /home/tronlong/docker/registry

Host# sudo docker run -d -p 5000:5000 -v /home/tronlong/docker/registry/:/var/lib/re

gistry registry:2

参数说明：

-d：后台启动容器。

-p：将容器的 5000 端口映射至 Ubuntu 的 5000 端口（5000 是 registry 服务端口）。

-v：将容器"/var/lib/registry"目录映射至 Ubuntu 的"/home/tronlong/docker/registry"，用于

存放镜像数据。

请执行如下命令，查看容器是否已启动，出现如下内容说明容器已正常启动。

Host# sudo docker ps

请通过浏览器访问"http://192.168.31.32:5000/v2/_catalog"，如返回如下内容则说明 r

egistry 已经成功启动，192.168.31.32 为 Ubuntu 的 IP。

由于刚建立运行，故里面无任何镜像内容。至此，Docker 环境安装完成。

3 构建镜像

请在 Ubuntu 上新建工作目录"/home/tronlong/docker/dockerfile/"，并将产品资料“4

-软件资料LinuxFilesystemdocker”目录下的文件系统压缩包和产品资料“4-软件资料

Demobase-demosled_flashbin”目录下的可执行文件拷贝至 Ubuntu 共享目录下，再执

行如下命令拷贝至 Docker 工作目录。

Host# mkdir -p /home/tronlong/docker/dockerfile

Host# cp /mnt/hgfs/SharedFolders/led_flash /home/tronlong/docker/dockerfile/

Host# cp /mnt/hgfs/SharedFolders/rootfs.tar /home/tronlong/docker/dockerfile/

在"/home/tronlong/docker/dockerfile/"目录下，创建 Dockerfile 文件，并编写如下内容。

Host# cd /home/tronlong/docker/dockerfile

Host# gedit Dockerfile

Dockerfile 文件内容如下：

FROM scratch

#基于空的基础镜像构建新的镜像

# Set work directory

WORKDIR /root

#为 CMD、COPY 和 AND 设置工作目录

# Decompress the file system

ADD rootfs.tar /

#解压文件系统

# Copy file to image

COPY led_flash .

#拷贝可执行文件至镜像的"/home/root/"目录下

# Shell command executed when the container is started

# CMD ["executable","param1","param2"]

CMD ["./led_flash", "-n 2"]

#容器启动时执行的 shell 命令，此处为执行 LED 闪烁程序的命令

在 Dockerfile 文件所在的目录下执行如下命令，进行构建镜像。

Host# sudo docker build -t 192.168.31.32:5000/led_flash:v1.0 .//注意命令最后含有"."

Host# sudo docker images

//查看已构建的镜像

参数说明：

192.168.31.32：Ubuntu 的 IP 地址；

-t：指定镜像的名字及标签(name:tag)。

请执行如下命令，将镜像推送至本地仓库 Registry。

Host# sudo docker push 192.168.31.32:5000/led_flash:v1.0

Docker 版本从 1.3.X 之后，与 Docker Registry 交互默认使用 https，然而前面搭建的

私有仓库仅提供 http 服务，因此当与私有仓库交互时将出现上面的错误提示。可通过修

改"/etc/docker/daemon.json"文件来解决该问题，请执行如下命令，192.168.31.32 为 Ubu

ntu 的 IP。

Host# sudo vi /etc/docker/daemon.json

图 18

请在 daemon.json 中添加如下配置内容：

{

"insecure-registries": ["192.168.31.32:5000"]

}

执行如下命令，重新启动 Docker、Registry 容器（通过指定 ID），并重新推送镜像至

本地 Registry。

Host# sudo /etc/init.d/docker restart

Host# sudo docker ps -a

Host# sudo docker start d671bd37669f

//以查询得到的 CONTAINER ID 号为准

Host# sudo docker push 192.168.31.32:5000/led_flash:v1.0

通过浏览器访问"http://192.168.31.32:5000/v2/_catalog"，即可看到当前仓库里已有的

镜像。

4 下载镜像并运行容器

（1） 请使用网线将评估板 ETH0 RGMII 网口连接至路由器，并确保和 Ubuntu 处于同一

网络下，评估板上电启动，执行如下命令下载镜像并列举出下载后的镜像。

Target#

docker pull 192.168.31.32:5000/led_flash:v1.0

//下载镜像

Target#

docker images

//列举已下载的镜像

若出现如下错误，请执行如下命令，通过修改"/etc/docker/daemon.json"文件来解决

此问题，修改保存后，重新启动 docker。

Target#

vi /etc/docker/daemon.json

请在 daemon.json 中添加如下配置内容：

{

"insecure-registries": ["192.168.31.32:5000"]

}

Target#

/etc/init.d/S60dockerd restart

//重新启动 docker

（2） 创建并启动容器。由于 Docker 使用 VFS 存储驱动程序，当创建容器时，需要先

创建容器层，该容器层需要对上一层进行“深拷贝”，因此完成创建并启动容器整个

过程需要耗时约 1min，请耐心等待。

Target#

docker run -d --name led_flash -v /sys/:/sys 99024551b31b

参数说明：

-d：后台运行容器；

--name：为容器指定一个名称；

-v：映射卷（将主机的目录"/sys"映射至容器的"/sys"）；

99024551b31b：镜像 ID，以 docker images 命令列举的"IMAGE ID"为准。

容器启动完成后，评估底板的 2 个用户可编程指示灯同时闪烁。

（3） 容器的基本操作

执行如下命令，查看正在运行的容器并进入容器。

Target#

docker ps -a

Target#

docker exec -it 39e1f65efff8 /bin/bash

参数说明：

-i：以交互模式运行容器，通常与-t 同时使用；

-t：为容器重新分配一个伪输入终端，通常与-i 同时使用；

39e1f65efff8：容器 ID，以实际"CONTAINER ID"为准；

/bin/bash：在容器内执行"/bin/bash"命令。

执行如下命令，退出容器。

Bash# exit

执行如下命令，停止容器。此时，评估底板的 2 个用户可编程指示灯不再闪烁。

Target#

docker stop 39e1f65efff8

执行如下命令，启动容器。此时，评估底板的 2 个用户可编程指示灯同时闪烁。

Target#

docker start 39e1f65efff8

.

审核编辑 黄宇

审核编辑 黄宇