在 Mac OS X 系统里使用 Docker

目前的 Docker
实现是建立在 Linux CGroup 等技术之上，因此无法在 MacOS X
上原生使用(不过都折腾libcontainer了，不久应该会很快会有原生版本了吧)。需要建立一个 Linux
虚拟机，然后在虚拟机内的 Linux
上安装使用。为了简化整个安装使用，boot2docker.io
提供了一个完全自包含的安装包，它会：

1. 检测 Virtual Box
   虚拟机软件，如果没有则安装之，有则启动运行之。
2. 创建名为  boot2dock-vm
   的 headless vm，这个
   vm 非常精简，只提供了运行 docker
   所需要的基本环境，比自己从头安装一个 Linux
   省很多。
3. 在 Mac OS X Host
   上安装 boot2docker 
   及 docker
   命令。
4. 在 Mac OS X Host
   上安装 boot2docker app。这个
   app 其实就打包了一个 Apple Script
   脚本，
5. 它会打开一个系统 Terminal
   并启动虚拟机并做一些环境设置。在初次运行时会把 /usr/local/share/boot2docker/boot2docker.iso
   复制到 ~/.boot2docker/
   里，然后调用boot2docker init完成初始化。

因此，在习惯使用的Terminal
软件如 iTerm2
里，自己调用boot2docker up
也是一样的。boot2docker
启动之后，就可以在 Mac OS X
的环境里使用 docker
命令工作了，用法跟标准的 lxc-docker
一样，它知道通过ssh将工作转发给虚拟机里的 docker
实现。如果想要直接在虚拟机内工作，用 boot2docker ssh
就要以获得一个运行在虚拟机内的shell了。

在 Mac OS X
下，除了 boot2docker.io
外，还有一个 skitematic 
也可以提供 docker
环境。Skitematic
实际上是在 boot2docker
的基础上又做了一层包装并提供 GUI
方式管理docker
以及访问 docker hub
。Skitematic
挺好用的，但是它其实是个web app，并且内部依赖http://fb.me/react-devtools，所以第一次使用需要翻墙否则界面不正常。更重要的时，它带的
boot2docker 注意了会用 dev
做为 Virtual Box
虚拟机的名称，但是放在 Mac OS X
里的其它文件跟
独立安装的 boot2docker
是有冲突的。

在配置好 boot2docker之后又使用Skitematic
的结果是先后出现了以下2个问题：

1. docker
   命令版本(1.1.8)变得比独立安装的 boot2docker-vm
   里的(1.17)要高，访问boot2docker-vm会报以下错误：
   1. FATA[0000] Error response from daemon: client and server
      don‘t have same version (client : 1.18, server: 1.17)
   1. 由于 Skitematic GUI没有关闭VM的界面，需要File
      | Open Docker Command Line Console 然后 boot2docker down
      或得用 VirtualBox app
      的 VM
      管理功能关闭之，然后用 boot2docker.io
      的安装包安装取得老的 docker
      命令。
   2. 如果需要让两者都能用，可以把 1.17
      版本的 /usr/local/bin/docker
      备分到 /usr/local/bin/docker117，以后记得有 docker117
      为访问 boot2dcker-vm。或者只用 boot2docker ssh
      取得虚拟机上的
      shell
      工作。

1. 来回折腾之后，boot2docker console
   会错误的尝试用 domain socket
   而不是 ssh
   连接 boot2dock-vm，从而报下面的错误：
   1. FATA[0000] Get
      http:///var/run/docker.sock/v1.17/images/json:
      dial unix /var/run/docker.sock: no such file or directory. Are you trying to connect to a TLS-enabled daemon without TLS?
   2. 如果用 boot2docker app
      打开 console
      的话，会看到：

bash-3.2$/usr/local/bin/boot2docker up

Waitingfor VM and Docker daemon to start...

...........ooo

Started.

Writing/Users/pinxue/.boot2docker/certs/boot2docker-vm/ca.pem

Writing/Users/pinxue/.boot2docker/certs/boot2docker-vm/cert.pem

Writing/Users/pinxue/.boot2docker/certs/boot2docker-vm/key.pem

Toconnect the Docker client to the Docker daemon, please set:

export DOCKER_TLS_VERIFY=1

export DOCKER_HOST=tcp://192.168.59.103:2376

export DOCKER_CERT_PATH=/Users/pinxue/.boot2docker/certs/boot2docker-vm

bash-3.2$$(/usr/local/bin/boot2docker shellinit)

Writing/Users/pinxue/.boot2docker/certs/boot2docker-vm/ca.pem

Writing/Users/pinxue/.boot2docker/certs/boot2docker-vm/cert.pem

Writing/Users/pinxue/.boot2docker/certs/boot2docker-vm/key.pem

bash-3.2$docker version

Clientversion: 1.5.0

ClientAPI version: 1.17

Goversion (client): go1.4.1

Gitcommit (client): a8a31ef

OS/Arch(client): darwin/amd64

Serverversion: 1.5.0

ServerAPI version: 1.17

Goversion (server): go1.4.1

Gitcommit (server): a8a31ef

bash-3.2$

1. 把提示的三个 DOCKER_
   环境变量设置一下就好了。

使用 boot2docker
时，所有的 container
都在boot2docker up命令启动的 Virtual Box VM
里，container
使用的端口通过 docker -P
或者 -p
映射到了 VM
里的 LinuxHost
上，但是在 Mac OS X
里是没有的。从本机倒是可能用VM的ip访问到
container，从移动设备或其它机器上需要访问 container
时，就需要在 Mac OS X
上再做一次端口映射(portmapping)。有两个方法，在
https://github.com/boot2docker/boot2docker/blob/master/doc/WORKAROUNDS.md
里有介绍：

1. 在 Mac OS X
   与 VM Linux
   之间临时建立 ssh tunnel
   1. boot2docker ssh -vnNTL 8000:localhost:8000
2. 用 Virtual Box
   的 NAT
   端口映射能力建立永久性的映射
   1. 虚拟机已关闭时：VBoxManage modifyvm
      "boot2docker-vm" --natpf1
      "tcp-port8000,tcp,,8000,,8000";
   2. 虚拟机在运行时：VBoxManage controlvm
      "boot2docker-vm" natpf1
      "tcp-port8000,tcp,,8000,,8000";

** 练练手还是不错的，不过真的挺容易把自己绕晕，开个海外的便宜 VPS 操练会更好，pull 时速度也会好很多。