在 Mac OS X 系统里使用 Docker

目前的 Docker 实现是建立在 Linux CGroup 等技术之上，因此无法在 MacOS X 上原生使用(不过都折腾libcontainer了，不久应该会很快会有原生版本了吧)。需要建立一个 Linux 虚拟机，然后在虚拟机内的 Linux 上安装使用。为了简化整个安装使用，boot2docker.io 提供了一个完全自包含的安装包，它会：

1. 检测 Virtual Box 虚拟机软件，如果没有则安装之，有则启动运行之。
2. 创建名为  boot2dock-vm 的 headless vm，这个 vm 非常精简，只提供了运行 docker 所需要的基本环境，比自己从头安装一个 Linux 省很多。
3. 在 Mac OS X Host 上安装 boot2docker  及 docker 命令。
4. 在 Mac OS X Host 上安装 boot2docker app。这个 app 其实就打包了一个 Apple Script 脚本，
5. 它会打开一个系统 Terminal 并启动虚拟机并做一些环境设置。在初次运行时会把 /usr/local/share/boot2docker/boot2docker.iso 复制到 ~/.boot2docker/ 里，然后调用boot2docker init完成初始化。

因此，在习惯使用的Terminal 软件如 iTerm2 里，自己调用boot2docker up 也是一样的。boot2docker 启动之后，就可以在 Mac OS X 的环境里使用 docker 命令工作了，用法跟标准的 lxc-docker 一样，它知道通过ssh将工作转发给虚拟机里的 docker 实现。如果想要直接在虚拟机内工作，用 boot2docker ssh 就要以获得一个运行在虚拟机内的shell了。

在 Mac OS X 下，除了 boot2docker.io 外，还有一个 skitematic  也可以提供 docker 环境。Skitematic 实际上是在 boot2docker 的基础上又做了一层包装并提供 GUI 方式管理docker 以及访问 docker hub 。Skitematic 挺好用的，但是它其实是个web app，并且内部依赖http://fb.me/react-devtools，所以第一次使用需要翻墙否则界面不正常。更重要的时，它带的 boot2docker 注意了会用 dev 做为 Virtual Box 虚拟机的名称，但是放在 Mac OS X 里的其它文件跟 独立安装的 boot2docker 是有冲突的。

在配置好 boot2docker之后又使用Skitematic 的结果是先后出现了以下2个问题：

1. docker 命令版本(1.1.8)变得比独立安装的 boot2docker-vm 里的(1.17)要高，访问boot2docker-vm会报以下错误：
   1. FATA[0000] Error response from daemon: client and server don‘t have same version (client : 1.18, server: 1.17)
   2. 由于 Skitematic GUI没有关闭VM的界面，需要File | Open Docker Command Line Console 然后 boot2docker down 或得用 VirtualBox app 的 VM 管理功能关闭之，然后用 boot2docker.io 的安装包安装取得老的 docker 命令。
   3. 如果需要让两者都能用，可以把 1.17 版本的 /usr/local/bin/docker 备分到 /usr/local/bin/docker117，以后记得有 docker117 为访问 boot2dcker-vm。或者只用 boot2docker ssh 取得虚拟机上的 shell 工作。

2. 来回折腾之后，boot2docker console 会错误的尝试用 domain socket 而不是 ssh 连接 boot2dock-vm，从而报下面的错误：
   1. FATA[0000] Get http:///var/run/docker.sock/v1.17/images/json: dial unix /var/run/docker.sock: no such file or directory. Are you trying to connect to a TLS-enabled daemon without TLS?
   2. 如果用 boot2docker app 打开 console 的话，会看到：
       

bash-3.2$/usr/local/bin/boot2docker up 

Waitingfor VM and Docker daemon to start...

...........ooo

Started.

Writing/Users/pinxue/.boot2docker/certs/boot2docker-vm/ca.pem

Writing/Users/pinxue/.boot2docker/certs/boot2docker-vm/cert.pem

Writing/Users/pinxue/.boot2docker/certs/boot2docker-vm/key.pem

Toconnect the Docker client to the Docker daemon, please set:

   export DOCKER_TLS_VERIFY=1

   export DOCKER_HOST=tcp://192.168.59.103:2376

   export DOCKER_CERT_PATH=/Users/pinxue/.boot2docker/certs/boot2docker-vm

bash-3.2$$(/usr/local/bin/boot2docker shellinit)

Writing/Users/pinxue/.boot2docker/certs/boot2docker-vm/ca.pem

Writing/Users/pinxue/.boot2docker/certs/boot2docker-vm/cert.pem

Writing/Users/pinxue/.boot2docker/certs/boot2docker-vm/key.pem

bash-3.2$docker version

Clientversion: 1.5.0

ClientAPI version: 1.17

Goversion (client): go1.4.1

Gitcommit (client): a8a31ef

OS/Arch(client): darwin/amd64

Serverversion: 1.5.0

ServerAPI version: 1.17

Goversion (server): go1.4.1

Gitcommit (server): a8a31ef

bash-3.2$ 

3. 把提示的三个 DOCKER_ 环境变量设置一下就好了。

使用 boot2docker 时，所有的 container 都在boot2docker up命令启动的 Virtual Box VM 里，container 使用的端口通过 docker -P 或者 -p 映射到了 VM 里的 LinuxHost 上，但是在 Mac OS X 里是没有的。从本机倒是可能用VM的ip访问到 container，从移动设备或其它机器上需要访问 container 时，就需要在 Mac OS X 上再做一次端口映射(portmapping)。有两个方法，在 https://github.com/boot2docker/boot2docker/blob/master/doc/WORKAROUNDS.md 里有介绍：

1. 在 Mac OS X 与 VM Linux 之间临时建立 ssh tunnel
   1. boot2docker ssh -vnNTL 8000:localhost:8000
2. 用 Virtual Box 的 NAT 端口映射能力建立永久性的映射
   1. 虚拟机已关闭时：VBoxManage modifyvm "boot2docker-vm" --natpf1 "tcp-port8000,tcp,,8000,,8000";
   2. 虚拟机在运行时：VBoxManage controlvm "boot2docker-vm" natpf1 "tcp-port8000,tcp,,8000,,8000";

** 练练手还是不错的，不过真的挺容易把自己绕晕，开个海外的便宜 VPS 操练会更好，pull 时速度也会好很多。