這周末體驗了一下挺火的Docker技術，記錄學習筆記。

>Docker是干什么的

Docker 是一個基于Linux容器(LXC-linux container)的高級容器引擎，基于go語言開發(fā)，

源代碼托管在 Github 上, 遵從Apache2.0協(xié)議開源。Docker的目標是實現(xiàn)輕量級的操作系統(tǒng)虛擬化解決方案。

學習Docker首先要了解幾個概念：

鏡像—Docker的鏡像和常見的系統(tǒng)ISO鏡像類似，包含了應用程序的信息；

容器—容器相當于一個可以運行起來的虛擬機，應用程序運行在容器中,Docker運行在“Docker”上；

倉庫—倉庫是存放鏡像的地方，有類似git的版本控制，同樣分為公開倉庫(Public)和私有倉庫(Private)兩種形式；

Docker支持大部分的Linux發(fā)行版，通過使用Docker容器，就可以在不同的操作系統(tǒng)，

不同的機器上運行自己的應用，不用關心硬件、運行環(huán)境之類的配置，應用程序的遷移變得非常簡單。

>Docker和傳統(tǒng)虛擬化技術的對比

相比傳統(tǒng)虛擬機技術，Docker資源占用少，啟動更快，很大的方便了項目的部署和運維。

Docker是在操作系統(tǒng)層面上實現(xiàn)虛擬化，復用本地主機的操作系統(tǒng)，傳統(tǒng)方式是在硬件的基礎上，虛擬出多個操作系統(tǒng)，然后在系統(tǒng)上部署相關的應用。

下面的這張圖片參考相關博文，很形象的說明了Docker和VM之類的傳統(tǒng)虛擬化技術的區(qū)別：

vs

 >搭建Docker環(huán)境

我使用的是Ubuntu 14.04，在這上面安裝Docker服務。

快速安裝Docker

14.04版本的Ubuntu倉庫中已經(jīng)支持Docker的安裝，
可以使用快速安裝的方式，

sudo apt-get update
sudo apt-get install docker.io

啟動服務和守護進程

service docker.io status
service docker.io start

這種方式安裝通常不是Docker的最新版本，

如果想要安裝最新版本，可以去Docker官網(wǎng)下載安裝。

>創(chuàng)建第一個Docker鏡像

構(gòu)建Docker鏡像的一般過程是首先創(chuàng)建一個容器，并在容器里修改鏡像，配置相關環(huán)境等，最后將修改提交為一個新鏡像。

（1）下載鏡像文件

下載用于制作鏡像的系統(tǒng)，

sudo docker pull index.alauda.cn/alauda/ubuntu

這里我從靈雀云的鏡像中心拉取。

或者也可以直接從Docker的鏡像中心拉取，不過貌似非常慢：

sudo docker pull ubuntu

下載成功后，使用images命令查看本地的鏡像列表：

docker images

這里需要注意，使用Docker的時候請?zhí)砑觭udo。

默認安裝完 docker 后，每次執(zhí)行 docker 都需要運行 sudo 命令，如果不跟 sudo，直接執(zhí)行 docker 命令會報一些權(quán)限錯誤。

（2）啟動容器并修改鏡像

鏡像下載到本地以后，就可以使用Docker運行，

通過下面的命令參數(shù)啟動容器，

docker run <相關參數(shù)> <鏡像 ID> <初始命令>

-i：表示以“交互模式”運行容器

-t：表示容器啟動后會進入其命令行

-v：表示需要將本地哪個目錄掛載到容器中，

格式：-v <宿主機目錄>:<容器目錄>

我的相關程序都在當前機器的/data/software/目錄下，并且想把它掛載到容器的相同目錄下：

sudo docker run -i -t -v /data/software/:/data/software/ ae983d5e88ce /bin/bash

“鏡像 ID”，也可以使用“倉庫名:標簽名”，例如：index.alauda.cn/alauda/ubuntu :latest。

上面的命令，可以使用指定的鏡像運行一個shell，如果想退出該終端，可以使用exit命令，或者依次按下CTRL -p+CTRL -q，即可切換到宿主機器。不過這種方式，容器依然在后天運行。

啟動終端后，進入/data/software/目錄，可以發(fā)現(xiàn)當前機器目錄下的文件已經(jīng)同步過來：

（3）安裝JDK和Tomcat等

安裝相關的JDK等程序，這里全部安裝到/data/目錄：

tar -zxvf jdk-7u25-linux-x64.tar.gz -C /data/
mv jdk1.7.0_25 jdk

unzip apache-tomcat-7.0.54.zip -d /data/
mv apache-tomcat-7.0.54 tomcat

配置環(huán)境變量

vi /etc/profile

添加下面的配置：

#set java environment  
export JAVA_HOME=/data/jdk  
export JRE_HOME=${JAVA_HOME}/jre  
export CLASSPATH=.:JAVAHOME/lib:JAVAHOME/lib:{JRE_HOME}/lib  
export PATH=JAVAHOME/bin:JAVAHOME/bin:PATH 

export CATALINA_HOME=/data/tomcat 
export CATALINA_BASE=/data/tomcat 

保存并退出，設置立即生效：

source /etc/profile

（4）編寫啟動腳本

啟動tomcat時必須通過TOMCATHOME/bin/catalina.sh實現(xiàn)，不能使用TOMCATHOME/bin/catalina.sh實現(xiàn)，不能使用TOMCAT_HOME/bin/startup.sh啟動，否則腳本執(zhí)行后容器會馬上退出。

vi /data/start.sh

添加以下內(nèi)容：

#!/bin/bash
# Export environment variable
source /etc/profile
# Start tomcat
bash /data/tomcat/bin/catalina.sh run

添加可執(zhí)行權(quán)限：chmod u+x /data/start.sh

（5）構(gòu)建鏡像

使用Docker構(gòu)建鏡像的兩種方法：

使用docker commit 命令，更直觀一些；

使用docker build命令和Dockerfile文件，可以模板化鏡像構(gòu)建過程；

這里使用docker commit的方式創(chuàng)建鏡像。

查看容器列表：

sudo docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
39b2cf60a4c1 ae983d5e88ce:latest "/bin/bash" 5 hours ago Exited (0) 9 seconds ago dreamy_euclid

提交一個新的鏡像：

sudo docker commit 39b2cf60a4c1 bingyue/docdemo

如果有Docker賬號，可以將鏡像推送到Docker Hub或資金的私有Registry中。

現(xiàn)在查看本地的docker鏡像，

sudo docker images

可以看到本地倉庫已經(jīng)有剛剛創(chuàng)建的docker鏡像。

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
bingyue/docdemo latest bfc7ed316d42 About a minute ago 528.2 MB
index.alauda.cn/alauda/ubuntu latest ae983d5e88ce 10 months ago 255.1 MB

docker inspect可以查看新創(chuàng)建的鏡像的詳細信息：

sudo docker inspect bingyue/docdemo

（6）運行新創(chuàng)建的鏡像

docker run -d -p 18080:8080 --name docdemo bingyue/docdemo /data/start.sh

-p：表示宿主機與容器的端口映射，此時將容器內(nèi)部的 8080 端口映射為宿主機的 18080 端口，

這樣就向外界暴露了 18080 端口，可通過 Docker 網(wǎng)橋來訪問容器內(nèi)部的 8080 端口了。

查看后臺是否啟動成功：

docker ps 

測試訪問：

（7）提交至docker倉庫

如果有Docker倉庫的賬戶，可以將本地創(chuàng)建的鏡像提交至倉庫。

 >使用體驗

到這一步，差不多完成了Docker的初體驗，Docker應用還是比較簡單的，真正復雜的應該是背后的虛擬化技術。

一步一步部署下來，的確Docker相比傳統(tǒng)的虛擬機技術要簡單了很多，有機會繼續(xù)深入學習。

附：添加Docker用戶組，避免sudo輸入

默認安裝完 docker 后，每次執(zhí)行 docker 都需要運行 sudo 命令，影響效率。如果不跟 sudo，直接執(zhí)行 docker images 命令會有如下問題：
Get http:///var/run/docker.sock/v1.18/images/json: dial unix /var/run/docker.sock: permission denied. Are you trying to connect to a TLS-enabled daemon without TLS?

把當前用戶執(zhí)行權(quán)限添加到相應的docker用戶組里面就可以解決這個問題。

添加一個新的docker用戶組

sudo groupadd docker

# 添加當前用戶到docker用戶組里

sudo gpasswd -a bingyue docker

# 重啟Docker后臺監(jiān)護進程

sudo service docker restart

# 重啟之后，嘗試一下，是否生效

docker version

#若還未生效，則系統(tǒng)重啟，則生效

sudo reboot

Docker常用命令

# 下載一個ubuntu鏡像

sudo docker pull ubuntu

# 使用ubuntu運行一個交互性的shell

sudo docker run -i -t ubuntu /bin/bash

#docker ps命令

sudo docker ps #列出當前所有正在運行的container
sudo docker ps -l #列出最近一次啟動的，且正在運行的container
sudo docker ps -a #列出所有的container

#port命令

docker run -p 80:8080 <image> <cmd> #映射容器的8080端口到宿主機的80端口

#刪除容器命令

sudo docker rm `sudo docker ps -a -q`#刪除所有容器
sudo docker rm $CONTAINER_ID#刪除容器id為CONTAINER_ID的容器

#其他命令快速參考：

sudo docker images #查看本地鏡像
sudo docker attach $CONTAINER_ID #啟動一個已存在的docker實例
sudo docker stop $CONTAINER_ID #停止docker實例
sudo docker logs $CONTAINER_ID #查看docker實例運行日志，確保正常運行
sudo docker inspect $CONTAINER_ID #查看container的實例屬性，比如ip等等

以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。

最新評論