06-Docker

⼀. Docker介绍

Docker是什么？

Docker 是⼀个开源的应⽤容器引擎，基于Go语⾔并遵从Apache2.0协议开源。
Docker 可以让开发者打包他们的应⽤以及依赖包到⼀个轻量级、可移植的容器中，然后发布到任何
流⾏的Linux机器上，也可以实现虚拟化。
容器是完全使⽤沙箱机制，相互之间不会有任何接⼝（类似 iPhone 的 app）,更重要的是容器性能
开销极低。

容器和虚拟机

虚拟机:
虚拟机如VMware，VisualBox之类的需要模拟整台机器包括硬件，每台虚拟机都需要有⾃⼰的
操作系统，虚拟机⼀旦被开启，预分配给它的资源将全部被占⽤。每⼀台虚拟机包括应⽤，必要的⼆进
制和库，以及⼀个完整的⽤户操作系统。

容器:
容器技术是和我们的宿主机共享硬件资源及操作系统，可以实现资源的动态分配。容器包含应⽤
和其所有的依赖包，但是与其他容器共享内核。容器在宿主机操作系统中，在⽤户空间以分离的进程运
⾏。
Docker属于Linux容器的⼀种封装，提供简单易⽤的容器使⽤接⼝。它是⽬前最流⾏的Linux容器解
决⽅案。

Docker的优势
Docker相⽐于传统虚拟化⽅式具有更多的优势：
  1. docker启动快速属于秒级别。虚拟机通常需要⼏分钟去启动.
  2. docker需要的资源更少，docker在操作系统级别进⾏虚拟化，docker容器和内核交互，⼏乎没有性能损耗，性能优于通过 Hypervisor 层与内核层的虚拟化
  3. docker 更轻量， docker 的架构可以共⽤⼀个内核与共享应⽤程序库，所占内存极⼩。同样的硬件环境， Docker 运⾏的镜像数远多于虚拟机数量，对系统的利⽤率⾮常⾼
  4. 与虚拟机相⽐，docker隔离性更弱，docker属于进程之间的隔离，虚拟机可实现系统级别隔离
  5. 安全性： docker的安全性也更弱。 Docker 的租户 root 和宿主机 root 等同，⼀旦容器内的⽤户从普通⽤户权限提升为root权限，它就直接具备了宿主机的root权限，进⽽可进⾏⽆限制的操作。虚拟机租户 root 权限和宿主机的 root 虚拟机权限是分离的，并且虚拟机利⽤如 Intel 的VT-d 和 VT-x 的 ring-1 硬件隔离技术，这种隔离技术可以防⽌虚拟机突破和彼此交互，⽽容器⾄今还没有任何形式的硬件隔离，这使得容器容易受到攻击
  6. 可管理性：docker的集中化管理⼯具还不算成熟。各种虚拟化技术都有成熟的管理⼯具，例如VMware vCenter 提供完备的虚拟机管理能⼒
  7. ⾼可⽤和可恢复性： docker 对业务的⾼可⽤⽀持是通过快速重新部署实现的。虚拟化具备负载均衡，⾼可⽤，容错，迁移和数据保护等经过⽣产实践检验的成熟保障机制， VMware 可承诺虚拟机99.999% ⾼可⽤，保证业务连续性
  8. 快速创建、删除：虚拟化创建是分钟级别的， Docker 容器创建是秒级别的， Docker 的快速迭代性，决定了⽆论是开发、测试、部署都可以节约⼤量时间

  9. 交付、部署：虚拟机可以通过镜像实现环境交付的⼀致性，但镜像分发⽆法体系化。 Docker 在Dockerfile 中记录了容器构建过程，可在集群中实现快速分发和快速部署


    比较.png
Docker的三个基本概念

Image(镜像)
Container(容器)
Repository(仓库)
镜像是 Docker 运⾏容器的前提，仓库是存放镜像的场所，可⻅镜像更是 Docker 的核⼼。

Image (镜像)

Docker镜像:
可以看作是⼀个特殊的⽂件系统，除了提供容器运⾏时所需的程序、库、资源、配置等⽂件外，还包含了⼀些为运⾏时准备的⼀些配置参数（如匿名卷、环境变量、⽤户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。
镜像是只读的，镜像中包含有需要运⾏的⽂件。镜像⽤来创建container，⼀个镜像可以运⾏多个container；镜像可以通过Dockerfile创建，也可以从Docker hub/registry上下载。

Container (容器)

容器 (container) 的定义和镜像 (image) ⼏乎⼀模⼀样;
容器⼀般要由镜像来创建, ⼀个镜像可以创建任意多个相同的容器;
容器是Docker的运⾏组件，启动⼀个镜像就是⼀个容器，容器是⼀个隔离环境，多个容器之间不会相互影响，保证容器中的程序运⾏在⼀个相对安全的环境中。

Repository (仓库)

Docker仓库是集中存放镜像⽂件的场所。镜像构建完成后，可以很容易的在当前宿主上运⾏，但是，如果需要在其它服务器上使⽤这个镜像，我们就需要⼀个集中的存储、分发镜像的服务，DockerRegistry (仓库注册服务器)就是这样的服务。有时候会把仓库 (Repository) 和仓库注册服务器(Registry) 混为⼀谈，并不严格区分。Docker 仓库的概念跟 Git 类似，注册服务器可以理解为GitHub 这样的托管服务。实际上，⼀个 Docker Registry 中可以包含多个仓库(Repository) ，每个仓库可以包含多个标签 (Tag)，每个标签对应着⼀个镜像。所以说，镜像仓库是 Docker ⽤来集中存放镜像⽂件的地⽅类似于我们之前常⽤的代码仓库。
通常，⼀个仓库会包含同⼀个软件不同版本的镜像，⽽标签就常⽤于对应该软件的各个版本。我们可以通过<仓库名>:<标签>的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以latest作为默认签.。
仓库⼜可以分为两种形式：
public(公有仓库)
private(私有仓库)
Docker Registry 公有仓库是开放给⽤户使⽤、允许⽤户管理镜像的 Registry 服务。⼀般这类公开服务允许⽤户免费上传、下载公开的镜像，并可能提供收费服务供⽤户管理私有镜像。
除了使⽤公开服务外，⽤户还可以在本地搭建私有 Docker Registry 。Docker 官⽅提供了Docker Registry 镜像，可以直接使⽤做为私有 Registry 服务。当⽤户创建了⾃⼰的镜像之后就可以使⽤ push 命令将它上传到公有或者私有仓库，这样下次在另外⼀台机器上使⽤这个镜像时候，只需要从仓库上 pull 下来就可以了。
https://hub.docker.com/

⼆. Docker安装

  • 由于apt官方库里的docker版本可能比较旧，所以先卸载可能存在的旧版本：
$ sudo apt-get remove docker docker-engine docker-ce docker.io
  • 更新apt包索引：
$ sudo apt-get update
  • 安装以下包以使apt可以通过HTTPS使用存储库（repository）：
$ sudo apt-get install -y apt-transport-https ca-certificates curl software-properties-common
  • 添加Docker官方的GPG密钥：
$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
  • 使用下面的命令来设置stable存储库：
$ sudo add-apt-repository "[deb](https://www.baidu.com/s?wd=deb&tn=24004469_oem_dg) [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
  • 再更新一下apt包索引：
$ sudo apt-get update
  • 安装最新版本的Docker CE：
$ sudo apt-get install -y docker-ce
  • 在生产系统上，可能会需要应该安装一个特定版本的Docker CE，而不是总是使用最新版本：
$ apt-cache madison docker-ce
版本.png

选择要安装的特定版本，第二列是版本字符串，第三列是存储库名称，它指示包来自哪个存储库，以及扩展它的稳定性级别。要安装一个特定的版本，将版本字符串附加到包名中，并通过等号(=)分隔它们：

$ sudo apt-get install docker-ce='版本号'
验证docker
  • 查看docker服务是否启动：
$ systemctl status docker
  • 若未启动，则启动docker服务：
$ sudo systemctl start docker
  • 经典的hello world：
$ sudo docker run hello-world
hello world.png

有以上输出则证明docker已安装成功！

三. 镜像加速

鉴于国内⽹络问题，后续拉取 Docker 镜像⼗分缓慢，我们可以需要配置加速器来解决，我使⽤的是⽹易的镜像地址：http://hub-mirror.c.163.com。
新版的 Docker 使⽤ /etc/docker/daemon.json（Linux） 或者%programdata%\docker\config\daemon.json（Windows） 来配置 Daemon。
请在该配置⽂件中加⼊（没有该⽂件的话，请先建⼀个）：

$ vim /etc/docker/daemon.json

{
"registry-mirrors": ["http://hub-mirror.c.163.com"]
}

四. 开始使⽤Docker

使⽤ docker run 命令来在容器内运⾏⼀个应⽤程序。

$ sudo docker run ubuntu /bin/echo "Hello world"
$ docker run -i -t ubuntu /bin/bash
[docker run -it ubuntu /bin/bash]
• -t: 在新容器内指定⼀个伪终端或终端。
• -i: 允许你对容器内的标准输⼊ (STDIN) 进⾏交互。
• /bin/bash: 进⼊容器
exit: 退出容器

五. Docker容器

  • 拉取镜像
$ sudo docker pull training/webapp
  • 使⽤镜像创建容器
$ sudo docker run -d -P training/webapp python app.py
• -d: 让容器在后台运⾏。
• -P: 将容器内部使⽤的⽹络端⼝映射到我们使⽤的主机上。
  • 查看正在运⾏的容器
$ sudo docker ps
$ sudo docker ps -l #查询最后⼀次创建的容器

通过 -p 参数来设置不⼀样的端⼝：

$ sudo docker run -d -p 5000:5000 training/webapp python app.py

也可以指定容器绑定的⽹络地址：

$ sudo docker run -d -p 127.0.0.1:5001:5000 training/webapp python app.py
  • 停⽌容器
$ sudo docker stop container_id
  • 重启容器
$ sudo docker start container_id
  • 删除容器: 删除容器时，容器必须是停⽌状态，否则会报错误
$ sudo docker rm container_id
# 删除所有容器
$ sudo docker rm `docker ps -a -q`

六. Docker镜像

  • 查看镜像列表
$ sudo docker images

REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu 16.04 80d0abcdeaf 1 days ago 100 M
• REPOSITORY：表示镜像的仓库源
• TAG：镜像的标签
• IMAGE ID：镜像ID
• CREATED：镜像创建时间
• SIZE：镜像⼤⼩
• 同⼀仓库源可以有多个 TAG，代表这个仓库源的不同个版本

$ sudo docker search ubuntu
  • 获取镜像
$ sudo docker pull ubuntu
  • 删除镜像
$ sudo docker rmi image_id
# 删除所有镜像
$ sudo docker rmi `docker images -q`
Dockerfile
  • 构建镜像: 通过创建⼀个 Dockerfile ⽂件来创建镜像
$ sudo cat Dockerfile

Dockerfile⽂件内容格式:

FROM python:3.7
MAINTAINER niejeff 123456@qq.com
RUN /bin/echo "hello"
EXPOSE 80
CMD /usr/sbin/sshd -D
每⼀个指令都会在镜像上创建⼀个新的层，每⼀个指令的前缀都必须是⼤写的。
FROM: 指定基础镜像
MAINTAINER: ⽤于指定镜像创建者和联系⽅式
RUN: 容器内部的执⾏Linux命令
EXPOSE: ⽤来指定对外开放的端⼝
CMD: ⽤于启动容器时默认执⾏的命令

写个例⼦来构建Dockerfile

mkdir static_web
cd static_web
vim Dockerfile

Dockerfile内容

FROM python:3.7
MAINTAINER niejeff 123456@qq.com

在Dockerfile所在⽬录执⾏:

$ sudo docker build -t docker_demo/flask_web:v1 .
-t 是为新镜像设置仓库和名称
docker_demo 为仓库名
nginx_web 为镜像名
:v1 为标签（不添加为默认 latest ）

构建完成之后，再查看所有镜像

$ sudo docker images

将镜像上传到hub.docker仓库

$ sudo docker login
先tag, 再push
docker tag local-image:tagname reponame:tagname
docker push reponame:tagname
例如
docker tag docker_demo/flask_web:v1 niejeff/docker_demo
• docker_demo/flask_web:v1 : 镜像REPOSITORY:TAG
• niejeff/docker_demo : ⽤户名/仓库名
docker push niejeff/docker_demo

七. ⽤Docker部署Flask应⽤

创建Flask应⽤

先创建⽂件夹myflask 在myflask中创建app.py, 内容如下

from flask import Flask
app = Flask(__name__)
@app.route('/')
def hello():
 return 'hello flask'
if __name__ == '__main__':
 app.run(debug=True)
使⽤Gunicorn+Gevent运⾏Flask应⽤

进⼊虚拟环境, 安装包

$ pip install gunicorn gevent

在myflask⽂件夹下编写gunicorn的配置⽂件gunicorn.conf.py

workers = 8 # 进程数量
worker_class = "gevent" # 采⽤gevent库，⽀持异步处理请求，提⾼吞吐量
bind = "0.0.0.0:8888" # 监听IP放宽，以便于Docker之间、Docker和宿主机之间的通信

使⽤gunicorn命令进⾏测试

$ gunicorn app:app -c gunicorn.conf.py

打开浏览器，输⼊ 127.0.0.1:8888 ，可以看到返回的⽹⻚中展示内容 hello flask。

改⽤Docker运⾏Flask应⽤

在myflask⽂件夹下创建⽂件requirements.txt

flask
gunicorn
gevent

创建Dockerfile来构造镜像

FROM python:3.5
WORKDIR /usr/src/app
COPY requirements.txt ./
RUN pip install --no-cache-dir -r requirements.txt
COPY . .
CMD ["gunicorn", "app:app", "-c", "./gunicorn.conf.py"]

开始构造镜像

$ sudo docker build -t 'myflask' .

查看该镜像是否已经创建

$ sudo docker images

运⾏docker镜像

$ sudo docker run -it --rm -p 8888:8888 myflask
--rm : 容器运⾏结束时会⾃动删除该容器

最后打开浏览器，输⼊ 127.0.0.1:8888 ，可以看到返回的⽹⻚中展示内容 hello flask
如果是在云服务器端运⾏的Docker容器, 则输⼊: 公⽹IP:8888来访问

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 158,847评论 4赞 362
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 67,208评论 1赞 292
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 108,587评论 0赞 243
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 43,942评论 0赞 205
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 52,332评论 3赞 287
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 40,587评论 1赞 218
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 31,853评论 2赞 312
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 30,568评论 0赞 198
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 34,273评论 1赞 242
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,542评论 2赞 246
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,033评论 1赞 260
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 28,373评论 2赞 253
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 33,031评论 3赞 236
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,073评论 0赞 8
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,830评论 0赞 195
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 35,628评论 2赞 274
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 35,537评论 2赞 269

推荐阅读更多精彩内容