容器技術
容器是一個允許我們在資源隔離的過程中，運作應用程式和其依賴項的 、輕量的 、作業系統級别的虛拟化技術， 運作應用程式所需的所有必要元件都打包為單個鏡像，這個鏡像是可以重複使用的。當鏡像運作時，它是運作在獨立的環境中，并不會和其他的應用共享主機作業系統的記憶體、CPU或磁盤。這保證了容器内的程序不會影響到容器外的任何程序。
Docker
Docker是一個開源的應用容器引擎，讓開發者可以打包他們的應用以及依賴包到一個可移植的容器中，然後釋出到任何流行的Linux機器或Windows機器上,也可以實作虛拟化，容器是完全使用沙箱機制,互相之間不會有任何接口。Docker底層用的Linux的cgroup和namespace這兩項技術來實作應用隔離，一個完整的Docker有以下幾個部分組成：
Docker Client用戶端
Docker Daemon守護程序
Docker Image鏡像
Docker Container容器
1. 連接配接ECS伺服器
2. 安裝Docker CE
Docker有兩個分支版本：Docker CE和Docker EE，即社群版和企業版。本教程基于CentOS 7安裝Docker CE。
- 安裝Docker的依賴庫。
yum install -y yum-utils device-mapper-persistent-data lvm2 
- 添加Docker CE的軟體源資訊。
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo - 安裝Docker CE。
yum makecache fast
yum -y install docker-ce - 啟動Docker服務。
systemctl start docker 3. 配置阿裡雲鏡像倉庫（鏡像加速）
Docker的預設官方遠端倉庫是
hub.docker.com，由于網絡原因，下載下傳一個Docker官方鏡像可能會需要很長的時間，甚至下載下傳失敗。為此，阿裡雲容器鏡像服務ACR提供了官方的鏡像站點，進而加速官方鏡像的下載下傳。下面介紹如何使用阿裡雲鏡像倉庫。
- 登入容器鏡像服務控制台。
- 在頁面左側資源欄點選 一鍵複制登入url，打開浏覽器隐身視窗（無痕模式）輸入已複制的登入連結。
b. 輸入資源提供的 子使用者名稱 和 子使用者密碼 ，點選 【登入】 ；然後搜尋容器鏡像，點選【容器鏡像服務】登入控制台。
- 登入成功頁面如下。（若彈出開通服務視窗，關閉即可）
- 單擊【鏡像中心】 > 【鏡像加速器】，可以看到阿裡雲為您提供了一個專屬的鏡像加速位址。
- 配置Docker的自定義鏡像倉庫位址。請将下面指令中的鏡像倉庫位址
https://kqh8****.mirror.aliyuncs.com
tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://kqh8****.mirror.aliyuncs.com"]
}
EOF - 重新加載服務配置檔案。
systemctl daemon-reload - 重新開機Docker服務。
systemctl restart docker 4. 使用Docker安裝Nginx服務
- 檢視Docker鏡像倉庫中Nginx的可用版本。
docker search nginx 指令輸出如下所示：
- 拉取最新版的Nginx鏡像。
docker pull nginx:latest - 檢視本地鏡像。
docker images 指令輸出如下所示：
- 運作容器。
docker run --name nginx-test -p 8080:80 -d nginx 指令參數說明：
- --name nginx-test：容器名稱。
- -p 8080:80： 端口進行映射，将本地8080端口映射到容器内部的80端口。
- -d nginx： 設定容器在背景一直運作。
這裡因為我的8080端口已經被占用，是以使用的是 8081 端口
指令輸出如下所示：
- 在浏覽器位址欄輸入
http://<ECS公網位址>:8080