我們經常在window10 或11上安裝docker desktop來運行容器。但是您可能不知道，在windows server上微軟為我們提供了免費的docker企業版，我們可以使用docker企業版無需使用虛擬化，運行Windows容器，也可以使用微軟專門為容器開發的定制虛擬機來同時運行windows和linux容器。

1.在Windows下配置容器環境

https://docs.microsoft.com/zh-cn/virtualization/windowscontainers/about/

什么是容器？ 容器是一種松散隔離的環境，可用于生成和運行軟件包。 這些軟件包包括在任何計算環境中快速可靠地運行應用程序所需的代碼和所有依賴項。 我們將這些包稱為容器映像。 容器映像是我們用于分發應用程序的單位。

https://docs.microsoft.com/zh-cn/learn/modules/intro-to-docker-containers/2-what-is-docker

安裝容器環境，打開powershell輸入以下命令

Install-Module -Name DockerMsftProvider -Repository PSGallery –Force

Install-Package -Name docker -ProviderName DockerMsftProvider

Restart-Computer -Force

因為網絡的原因，如果之前的命令失敗的話，我們可以通過以下命令直接下載安裝包，并放到指定的位置。

我們在原有安裝命令后加入 -debug參數。在回答問題時選A或y

Install-Package -Name docker -ProviderName DockerMsftProvider -dubug

這里我們可以看到安裝程序從哪里下載安裝程序，并且放到哪里去。

https://dockermsft.azureedge.net/dockercontainer/docker-19-03-5.zip

C:\Users\ADMINI~1\AppData\Local\Temp\DockerMsftProvider\Docker-19-03-5.zip

目前最新版是20.10.9，下載地址是

|https://dockermsft.azureedge.net/dockercontainer/docker-20-10-9.zip

我們可以掛迅雷的軟件下載后放到C:\Users\ADMINI~1\AppData\Local\Temp\DockerMsftProvider\目錄下

然后重新執行安裝命令

如果是升級安裝，可以加入 -force參數，即

Install-Package -Name docker -ProviderName DockerMsftProvider -dubug -force

windows系統會自動刪除原有服務

如果是通過下載包來安裝，需要在刪除服務后，再次執行，記得取消 -force參數， force參數會強制下載安裝包

Install-Package -Name docker -ProviderName DockerMsftProvider

安裝完成后powershell

start-service docker

啟動docker 服務

docker version

確認版本為docker企業版

可以看到同時支持win和linux存儲

測試：

docker pull mcr.microsoft.com/windows/servercore:ltsc2019

使用docker：

隔離示例 創建容器 通過 Docker 管理 Hyper-V 隔離容器與管理進程隔離容器幾乎完全相同。 若要通過 Docker 創建采用 Hyper-V 隔離的容器，請使用 --isolation 參數來設置 --isolation=hyperv。

docker run -it --isolation=hyperv mcr.microsoft.com/windows/servercore:ltsc2019

或者修改C:\ProgramData\docker\config\daemon.json，加入

{
    "exec-opts":["isolation=hyperv"]
}

若要通過 Docker 創建采用進程隔離的容器，請使用 --isolation 參數來設置 --isolation=process。

docker run -it --isolation=process mcr.microsoft.com/windows/servercore:ltsc2019 

https://docs.microsoft.com/zh-cn/virtualization/windowscontainers/manage-docker/configure-docker-daemon

2 .windows 平臺運行linux 容器

啟用實驗性功能

C:\ProgramData\docker\config\daemon.json

{
"experimental": true
}

啟用實驗性功能powershell

Set-Content -Value "`{`"experimental`":true`}" -Path C:\ProgramData\docker\config\daemon.json

安裝linux內核

 C:\> cd 'C:\Program Files\'
 C:\Program Files> mkdir "Linux Containers"
 C:\Program Files> cd '.\Linux Containers\'
 C:\Program Files\Linux Containers> curl -OutFile release.zip https://github.com/linuxkit/lcow/releases/download/v4.14.35-v0.3.9/release.zip
 C:\Program Files\Linux Containers> Expand-Archive -DestinationPath . .\release.zip

安裝hyper-V （server）

Install-WindowsFeature Hyper-V –IncludeManagementTools –Restart

--platform linux

Error response from daemon: failed to start service utility VM (createreadwrite): kernel 'C:\Program Files\Linux Containers\kernel' not found

docker run -d -p 1688:1688 --name kms --restart=always --platform linux --isolation=hyperv teddysun/kms

Restart-Service docker

docker pull mcr.microsoft.com/windows/servercore/iis:windowsservercore-ltsc2019

https://hub.docker.com/_/microsoft-windows-servercore-iis

因為我們不一定每次都需要開啟hyper-V，所以我們可以建立開啟hyper-V的引導菜單，

• 1、以管理員權限運行

bcdedit /copy {current} /d "Windows 10 (開啟 Hyper-V)"

隨后會提示已經創建了另外一個啟動菜單項，記下 { } 中的一串代碼。

• 2、運行

bcdedit /set {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} hypervisorlaunchtype auto

命令，將上面的代碼替換掉這里的紅色XXX代碼。

bcdedit /set hypervisorlaunchtype off

官方文檔供參考：

配置

https://docs.microsoft.com/zh-cn/virtualization/windowscontainers/manage-docker/configure-docker-daemon

遠程管理docker

https://docs.microsoft.com/zh-cn/virtualization/windowscontainers/management/manage_remotehost

隔離模式

https://docs.microsoft.com/zh-cn/virtualization/windowscontainers/manage-containers/hyperv-container

{
    "exec-opts":["isolation=hyperv"]
}

容器圖形管理

https://www.portainer.io/installation/

Deploy Portainer Server on a standalone WINDOWS Docker Host (running Windows Containers) – note must be Windows 1803 or newer.

$ docker volume create portainer_data
$ docker run -d -p 8000:8000 -p 9000:9000 --name portainer --restart always -v \\.\pipe\docker_engine:\\.\pipe\docker_engine -v portainer_data:C:\data portainer/portainer

另外，目前windows admin center也已經支持了容器的圖形化管理

以上是幾年前在windows2016上實驗使用docker的筆記，稍作修改。已經算是老技術了。目前在windows2019上依然可以使用。同時docker公司依然提供了最新版本的支持。僅供參考。

目前在windows上運行Linux容器的功能已經下放到win10，11。是通過docker desktop及WSL2 來實現，但是比起windows server上的docker ee版 來說，docker desktop存在諸多限制。如果您有Windows/linux混合容器要跑，或者在生產環境運行Windows容器，目前最佳環境還是windows server。之前的windows server作為k8s的work node，已經通過了CNCF的官方認證。而紅帽等第三方廠家目前已經實現了在k8s上通過虛擬化來實現對windows應用的支持，到底是在k8s中運行windows節點來運行Windows應用，還是在k8s通過虛擬化來運行Windows應用，這個問題讓我們拭目以待吧。

更新，由于目前業界都已經開始拋棄docker，微軟也于2022年9月開始不再提供docker ee了。

在過渡到 containerd 期間，將繼續支持在 AKS 和 AKS-HCI 中運行 Windows Server 容器的客戶。微軟的決定與Kubernetes 社區最近采取的行動一致，即放棄對 dockershim 的維護，這是 Kubernetes 通過容器運行時接口 (CRI) 保持運行時不可知的努力的一部分。2022 年 9 月末，微軟將不再維護 DockerMsftProvider API，客戶應前往Mirantis 站點進行安裝。尋求 Microsoft 支持的客戶在 2022 年 9 月之前仍然可以免費使用 Mirantis 服務，之后客戶可以購買 Mirantis 的年度支持合同。客戶可以選擇使用來自開源Moby 項目的運行時運行他們的 Windows Server 容器。請注意，Moby 項目不為Mirantis Container Runtime 中的幾個企業功能提供正式支持。

這也就是說，之前docker把docker ee出售給了Mirantis，在2022年9月之后，需要花錢購買相關服務了。或者轉向containerd。或者轉向開源Moby項目。

https://techcommunity.microsoft.com/t5/containers/updates-to-the-windows-container-runtime-support/ba-p/2788799

win10支持docker的blog

https://www.docker.com/blog/docker-for-windows-18-02-with-windows-10-fall-creators-update/