Docker 實戰總結(非常全面),收藏了!
Docker簡介
Docker是一個開源的應用容器引擎,開發者可以打包自己的應用到容器裡面,然後遷移到其他機器的docker應用中,可以實現快速部署。
簡單的理解,docker就是一個軟體集裝箱化平臺,就像船隻、火車、卡車運輸集裝箱而不論其內部的貨物一樣,軟體容器充當軟體部署的標準單元,其中可以包含不同的程式碼和依賴項。
按照這種方式容器化軟體,開發人員和 IT 專業人員只需進行極少修改或不修改,即可將其部署到不同的環境,如果出現的故障,也可以通過映象,快速恢復服務。
Docker優勢
1.特性優勢
2.資源優勢
Docker基本概念
Client(客戶端):是Docker的使用者端,可以接受使用者命令和配置標識,並與Docker daemon通訊。
Images(映象):是一個只讀模板,含建立Docker容器的說明,它與作業系統的安裝光碟有點像。
Containers(容器):映象的執行例項,映象與容器的關係類比面向物件中的類和物件。
Registry(倉庫):是一個集中儲存與分發映象的服務。最常用的Registry是官方的Docker Hub 。
Docker改變了什麼?
Docker改變了雲服務,使雲服務的共融共通的理想逐步成為了可能。並且Docker 已經是雲策略的一部分,許多開發者正在計劃使用 Docker 將業務遷移到雲端。另外,為了避免被雲服務供應商繫結,Docker成為很多開發者的首選。
Docker改變了產品交付,為產品的整個生命週期提供了一整套的解決方案和流程。
Docker改變了開發方式,提供了簡化的環境配置、封裝的執行環境以及統一的環境。並且提供了快速部署的方式。
Docker改變了測試,多版本測試變得極為方便,快速構建測試環境也變得更加簡單並且無需開發人員干預或者搭建。
Docker改變了運維,環境的一致性讓運維變得更加簡單,同時熱更新的支援讓運維不再需要半夜加班部署更新,更新可以隨時進行。當出現重大問題時,還能快速回滾到指定版本。
Docker改變了架構,自動化擴容支援讓架構變得更加簡單,分散式系統也更加易於搭建和支援。同時遺留的單體應用也很易於轉變為現代應用。
總之,在某種程度上,Docker改變了產品開發中的一些遊戲規則。雖然Docker是一項技術,但是它也帶來了新的思維,新的流程和工作方法,Docker在推動行業的發展,Docker已經在改變世界,並且在逐步的變為事實……關注民工哥技術之路公眾號,回覆1024獲取2TB資料一份,助力大家更好的學習技術。
Docker安裝使用
作業系統:CentOS 7
1、安裝依賴
yuminstall-yyum-utilsdevice-mapper-persistent-datalvm2
2、新增軟體源
yum-config-manager--add-repohttp://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo#指定阿里雲映象源
3、安裝docker-ce(對系統核心有一定要求,centos6不支援)
yumcleanallyummakecachefast#重新生成快取 yum-yinstalldocker-cedocker-ce-clicontainerd.io
4、設定自啟並啟動
systemctlenabledocker systemctlstartdocker
5、檢視版本
dockerversion
執行示例:Nginx
1、搜尋並下載映象
dockersearchnginx dockerpullnginx
2、啟動一個容器並對映埠到本地
dockerrun-d-p8080:80--nameNginxnginx#引數詳解見下文
3、訪問本地對映埠
Docker常用命令
1.映象控制
搜尋映象:docker search [OPTIONS] TERM 上傳映象:docker push [OPTIONS] NAME[:TAG] 下載映象:docker pull [OPTIONS] NAME[:TAG] 提交映象:docker commit [OPTIONS] CONTAINER NAME[:TAG] 構建映象:docker build [OPTIONS] PATH 刪除映象:docker rmi [OPTIONS] IMAGE [IMAGE...] 增加映象標籤:docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG] 檢視所有映象:docker images [OPTIONS][REPOSITORY[:TAG]]
2.容器控制
啟動/重啟容器:docker start/restart CONTAINER 停止/強停容器:docker stop/killCONTAINER 刪除容器:docker rm [OPTIONS] CONTAINER [CONTAINER...] 重新命名容器:docker rename CONTAINER CONTAINER_NEW 進入容器:docker attach CONTAINER 執行容器命令:docker execCONTAINERCOMMAND 檢視容器日誌:docker logs [OPTIONS] CONTAINER 檢視容器列表:docker ps [OPTIONS]
3.容器啟動
dockerrun[OPTIONS]IMAGE[COMMAND][ARG...] -d:後臺執行容器,並返回容器ID -i:以互動模式執行容器,通常與-t 同時使用 -t:為容器重新分配一個偽輸入終端,通常與-i 同時使用 -v:繫結掛載目錄 --name="mycontainer":為容器指定一個名稱 --net="bridge":指定容器的網路連線型別,支援如下: bridge/host/none/container:<name|id> -p/-P :埠對映,格式如圖:
4.其他命令
檢視docker資訊:docker info docker命令幫助:docker run --help 複製檔案到容器:docker cp custom.conf Nginx:/etc/nginx/conf.d/ 更新容器啟動項:docker container update --restart=always nginx 檢視docker日誌:tail -f /var/log/messages
參考:這20個Docker Command,有幾個是你會的?
更多可以參考官網:https://docs.docker.com/engine/reference/commandline/cli/
Docker映象構建
1.Docker commit(1執行2修改3儲存)
#執行容器 dockerrun-dit-p8080:80--nameNginxnginx #修改容器(這裡我只是做個演示,所以就複製一下檔案,具體修改需要根據你實際情況) dockercpcustom.confNginx:/etc/nginx/conf.d/ #將容器儲存為新的映象 dockercommitNginxzwx/nginx
2.Dockerfile(1編寫2構建)
#編寫Dockerfile檔案 vimDockerfile #執行Dockerfile檔案 dockerbuild-tzwx/nginx.#後面有個點,代表當前目錄下dockerfile檔案
3.Dockerfile 常用指令
更多可以參考:Dockerfile檔案詳解
Docker本地倉庫
1、拉取映象倉庫
dockersearchregistry dockerpullregistry
2、啟動映象服務
dockerrun-dit\ --name=Registry\#指定容器名稱 -p5000:5000\#倉庫預設埠是5000,對映到宿主機,這樣可以使用宿主機地址訪問 --restart=always\#自動重啟,這樣每次docker重啟後倉庫容器也會自動啟動 --privileged=true\#增加安全許可權,一般可不加 -v/usr/local/my_registry:/var/lib/registry\#把倉庫映象資料儲存到宿主機 registry
3、註冊https協議(需要通過本地倉庫下載映象,均需要配置)
vim/etc/docker/daemon.json#預設無此檔案,需自行新增,有則追加一下內容。 {"insecure-registries":["xx.xx.xx.xx:5000"] }#指定ip地址或域名
4、新增tag指明倉庫地址
dockertagzwx/nginxx.xx.xx.xx:5000/zwx/nginx#如果構建時已經指定倉庫地址,則可以省略
5、上傳映象到本地倉庫
dockerpushx.xx.xx.xx:5000/zwx/nginx
6、檢視本地倉庫
curl-XGEThttp://x.xx.xx.xx:5000/v2/_catalog
更多可以參考:docker搭建本地私有倉庫
Docker與圖形管理工具Portainer
1.簡介 Portainer是Docker的圖形化管理工具,提供狀態顯示面板、應用模板快速部署、容器映象網路資料卷的基本操作(包括上傳下載映象,建立容器等操作)。
事件日誌顯示、容器控制檯操作、Swarm叢集和服務等集中管理和操作、登入使用者管理和控制等功能。功能十分全面,基本能滿足中小型單位對容器管理的全部需求。
更多可以參考:docker視覺化管理工具推薦
2.安裝使用
#搜尋並下載映象 dockersearchportainer dockerpullportainer/portainer #單機方式執行 dockerrun-d\ -p9000:9000\#portainer預設埠是9000,對映到本地9000埠,通過本地地址訪問 --restart=always\#設定自動重啟 -v/var/run/docker.sock:/var/run/docker.sock\#單機必須指定docker.sock --namePrtainerportainer/portainer
訪問http://localhost:9000,首次登陸需要註冊使用者,給admin使用者設定密碼,然後單機版選擇local連線即可。
控制管理
Docker與叢集管理工具Swarm
1.簡介
Swarm是Docker官方提供的一款叢集管理工具,其主要作用是把若干臺Docker主機抽象為一個整體,並且通過一個入口統一管理這些Docker主機上的各種Docker資源。
2.安裝使用
Swarm 在 Docker 1.12 版本之前屬於一個獨立的專案,在 Docker 1.12 版本釋出之後,該專案合併到了 Docker 中,成為 Docker 的一個子命令。
啟動swarm叢集只需要執行初始化命令即可:
dockerswarminit\#預設初始化節點為管理節點 --advertise-addrxx.xx.xx.xx\#指定使用的ip --listen-addrxx.xx.xx.xx:2377#指定監聽ip和port,預設為2377
設定manager節點
dockerswarmjoin-tokenmanager#獲取管理節點token,放入下面命令 dockerswarmjoin\ --advertise-addrxx.xx.xx.xx\ --listen-addrxx.xx.xx.xx:2377\ --tokenSWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz\ xx.xx.xx.xx:2377
設定worker節點
dockerswarmjoin-tokenworker#獲取工作節點token,放入下面命令 dockerswarmjoin\ --advertise-addrxx.xx.xx.xx\ --listen-addrxx.xx.xx.xx:2377\ --tokenSWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz\ xx.xx.xx.xx:2377
檢視節點
dockernodels
建立服務
dockerservicecreate[OPTIONS]IMAGE[COMMAND][ARG...] --detach,-d:指定容器運行於前臺還是後臺,預設為false --name:服務名稱 --network:網路連線 --publish,-p:埠對映 --env,-e:設定環境變數 --tty,-t:分配tty裝置,該可以支援終端登入 --mount:檔案掛載 --replicas:指定任務數量
更多參考:Docker Swarm叢集部署實踐
對比K8s究竟有何異同?
- a)出生不同
Google根據其在Linux上容器管理經驗,改造到docker管理上,就是kubernetes。他的在許多方面表現良好,最重要的是構造於Google多年的寶貴經驗只上。
kubernetes並不是為了docker寫的,kubernetes把叢集帶到了一個全新的高度,代價是學習曲線比較陡。docker-swarm 使用了一個不同的方式,它是docker原生的叢集工具。
最方便的部分是它暴露了docker標準的程式設計介面,意味著你之前一直在使用的任何與docker溝通的工具(docker CLI, docker compose等),都可以無縫的在docker swarm上使用。
- b)安裝配置不同
安裝設定swarm非常簡單,簡單明瞭並且很靈活。我們需要做的就是安裝一個服務發現工具,然後在所有的節點上安裝swarm容器。
相比較而言,kubernetes的安裝就有點複雜晦澀了。不同的作業系統上安裝都不同。每個作業系統都有自己的獨立安裝指令。
- c)執行方式不同
使用Swarm和使用容器沒有什麼不同。比如,你習慣於使用Docker CLI(命令列介面),你可以繼續使用幾乎相同的命令。
如果你習慣於使用Docker Componse來執行容器,你可以繼續在Swarm叢集中使用。不管你之前習慣於怎麼使用容器,你仍舊可以使用,只是在更大級別的叢集中使用。
Kubernetes要求你去學習它自己的CLI(命令列介面)和配置。你不能使用你之前建立的docker-compose.yml配置,你必須要去新建與Kubernetes對應的配置。
你也不能使用之前學習的Docker CLI(命令列介面)。你必須要去學習 Kubernetes CLI(命令列介面)
最後,當需要在Docker Swarm 和 Kubernetes做出選擇時,可以考慮如下幾點:
- 你是否想依賴於Docker自己來解決叢集的問題。如果是,選擇Swarm。如果某些功能在Docker中不支援,那它也非常可能在Swarm中找不到,因為Swarm是依賴於Docker API的。
- 另外一方面,如果你想要一個工具可以解決Docker的限制,Kubernetes將是不錯的選擇。Kubernetes不是基於Docker,而是基於Google多年對於管理容器的經驗。它是按照自己的方式來行事。
Docker運維流程圖
Docker配置管理
- 1.用了容器以後,還需要配置管理嗎?
起初我們跟Docker官方一樣,屬於理想主義派。天真的認為容器就應該是inmutable的,當需要配置變更的時候,重新構建映象重新部署。
基於這一思路,我們在cSphere中添加了個映象自動構建模組,使用者可以配置程式碼倉庫的地址。服務的配置檔案保存於Git或者SVN庫中,需要配置變更時,向版本庫中Push一下,自動通過hook觸發映象構建,並自動完成線上容器的重建。
通過這套系統,使用者可以非常方便的批量更新線上的服務,並不侷限於配置檔案的變更,程式碼的變更也天生支援。經過實際使用,這套系統能夠很好的滿足開發和測試環境的需求,提升工作效率。
但是,在生產環境中使用的時候,我們發現這種流程其實並不那麼完美,主要表現在:映象構建和部署雖然自動化了,但構建是針對VCS中的某個倉庫的,改一行配置就得整體重新構建一下,在更新容器時還需要把映象重新分發到所有機器上,配置變更速度太慢。這種方式的配置變更會涉及到服務的重啟,這在生產環境某些場景下是不可接受的 ,有可能引起短暫的服務中斷。
- 2.應用配置檔案應該需要做到什麼?
Docker應用配置檔案能夠保持能夠支援針對不同環境作出更改。另外配置檔案支援線上更改,重啟就生效。一般分為以下兩種方式。
a)Docker環境變數
需要在製作映象的時候就需要提前想好,有哪些引數是部署容器的時候會經常更改, 然後把這些引數抽出來做成容器的環境變數,然後在部署的容器的時候填入不同的引數即可。但是如果後續發現有一些引數不同場景下部署的時候也會修改,那就需要再重新制作映象了。
b)應用配置檔案
上述的管理方式不太靈活,靈活的管理方式是將配置檔案和映象剝離開,這樣就不會被映象給綁定了。