Docker技术与实践精简版课件

Docker技术与实践Docker技术与实践1第一部分Docker介绍及原理第一部分Docker介绍及原理2什么是Docker?Docker是一个构建在LXC之上，基于进程容器的轻量级VM解决方案，实现了一种应用程序级别的资源隔离及配额。Docker起源于PaaS提供商dotCloud基于go语言开发，遵从Apache2.0开源协议。什么是Docker?Docker是一个构建在LXC之3认识DockerNamespaces(IBM)Cgroups(Google)LXCtoolsTheLinuxKernelGitSELinux(RedHat)SolarisZonesBSDJails+++Docker如何和Linux内核打交道?Docker平台工具、守护进程Image镜像，包括应用及系统的只读数据包Container容器，虚拟机的运行实例Registry仓库登记，管理镜像文件DockerhubDocker官方公有仓库Docker专业术语认识DockerNamespaces(IBM)Docker4DockerVSVMDockerVSVM5Docker的原理pid-进程net-网络ipc-消息mnt-文件系统uts-分时user-用户Namespace资源隔离LinuxKernelrootnamespaceinitpid=1initpid=2bashpid=3bashpid=4Xnamespaceinitpid=1bashpid=2Docker的原理pid-进程Namespace资源隔6Docker文件系统Docker镜像位于bootfs之上每一层镜像的下面一层称为其父镜像(父子关系)第一层镜像为BaseImage容器在最顶层其下的所有层都为readonlyDocker将readonly的FS层称作"image"DockerAUFS特性Docker文件系统Docker镜像位于bootfs之上Do7第二部分Docker基本操作第二部分Docker基本操作8Docker三大核心容器Container镜像images仓库RepositoriesdockerHub(publicregistry)Docker-registry(privateregistry)Docker三大核心容器镜像仓库dockerHubDock9Docker操作-仓库dockersearchcentos6dockerpullcentos:latestdockerpushyorko/mysql:v2dockerlogin仓库相关命令Docker操作-仓库dockersearchcent10Docker操作-镜像dockerimagesdockerrmicentos:latestdockerbuild-t="yorko/mysql:v1".dockerexport<CONTAINERID>>/home/export.tarcat/home/export.tar|dockerimport-yorko-1-export:latestdockersaveyorko-1>/home/save.tardockerload</home/save.tar镜像相关命令Docker操作-镜像dockerimages镜像相关命11Docker操作-容器dockerrun-d--dns-p8080:80-p2022:22-v/data:/data–v/etc/httpd/conf:/etc/httpd/conf-v/etc/httpd/conf.d:/etc/httpd/conf.d–v/etc/localtime:/etc/localtime:ro--namewebserver1webserver:v3/usr/sbin/apache2-DFOREGROUNDdockerstart/stop/restart/attach/killwebserver1容器运行相关命令Docker操作-容器dockerrun-d--dn12Docker操作-DockerfileFROMubuntu/14.04MAINTAINERguol##installsshRUNapt-getinstallopenssh-server-y##configsshRUNmkdir/var/run/sshdRUNuseradd–s/bin/bash–m–d/home/guolguolRUNecho‘guol:123456’|chpasswdENVRUNNABLE_USER_DIR/home/guolEXPOSE22CMD["/usr/sbin/sshd-D"]Dockerfile介绍Docker操作-DockerfileFROMubuntu13Docker操作-APIimportdockerc=docker.Client(base_url='tcp://2:2375',version='1.14',timeout=10)c.create_container(image="yorko/webserver:v1",stdin_open=True,tty=True,command="/usr/bin/supervisord-c/etc/supervisord.conf",volumes=['/data'],ports=[80,22],name="webserver")importdockerc=docker.Client(base_url='tcp://2:2375',version='1.14',timeout=10)r=c.start(container='webserver',binds={'/data':{'bind':'/data','ro':False}},port_bindings={80:80,22:2022},lxc_conf=None,

publish_all_ports=True,links=None,privileged=False,

dns=None,dns_search=None,volumes_from=None,network_mode=None,

restart_policy=None,cap_add=None,cap_drop=None)Pydocker

api操作Docker操作-APIimportdockerimpor14第三部分Docker实践案例第三部分Docker实践案例15待解决的问题1、如何实现自动发现？2、如何支持多台主宿机？3、容器服务的高可用如何保障？5、如何实现资源最大化利用？4、如何保证容器服务负载均衡？待解决的问题1、如何实现自动发现？2、如何支持多台主宿机？316案例架构说明HTTPrequestHaproxy(M)Haproxy(S)Confdhaproxy.cfgEtcdmasterEtcdslaveServer_1Container_1Apponport23842Container_2Apponport23843DockerServer_2Container_1Apponport14512Container_2Apponport14513DockerREST-APIHaproxy.cfg[Shell]DockerrunCurletcdsetEtcdConfd架构流程案例架构说明HTTPrequestHaproxy(M)Ha17应用场景：1.对应用进行自动打包和部署2.创建轻量、私有的PAAS环境3.自动化测试和持续整合与部署4.部署和扩展Web应用、数据库和后端服务最后：A.DockerVSVMB.微服务架构容器镜像仓库应用场景：1.对应用进行自动打包和部署2.创建轻量、私有的P18为更好满足学习和使用需求，课件在下载后可以自由编辑，请根据实际情况进行调整Inordertobettermeettheneedsoflearningandusing,thecoursewareisfreelyeditedafterdownloading为更好满足学习和使用需求，课件在下载后可以自由编辑，请根据实19Docker技术与实践Docker技术与实践20第一部分Docker介绍及原理第一部分Docker介绍及原理21什么是Docker?Docker是一个构建在LXC之上，基于进程容器的轻量级VM解决方案，实现了一种应用程序级别的资源隔离及配额。Docker起源于PaaS提供商dotCloud基于go语言开发，遵从Apache2.0开源协议。什么是Docker?Docker是一个构建在LXC之22认识DockerNamespaces(IBM)Cgroups(Google)LXCtoolsTheLinuxKernelGitSELinux(RedHat)SolarisZonesBSDJails+++Docker如何和Linux内核打交道?Docker平台工具、守护进程Image镜像，包括应用及系统的只读数据包Container容器，虚拟机的运行实例Registry仓库登记，管理镜像文件DockerhubDocker官方公有仓库Docker专业术语认识DockerNamespaces(IBM)Docker23DockerVSVMDockerVSVM24Docker的原理pid-进程net-网络ipc-消息mnt-文件系统uts-分时user-用户Namespace资源隔离LinuxKernelrootnamespaceinitpid=1initpid=2bashpid=3bashpid=4Xnamespaceinitpid=1bashpid=2Docker的原理pid-进程Namespace资源隔25Docker文件系统Docker镜像位于bootfs之上每一层镜像的下面一层称为其父镜像(父子关系)第一层镜像为BaseImage容器在最顶层其下的所有层都为readonlyDocker将readonly的FS层称作"image"DockerAUFS特性Docker文件系统Docker镜像位于bootfs之上Do26第二部分Docker基本操作第二部分Docker基本操作27Docker三大核心容器Container镜像images仓库RepositoriesdockerHub(publicregistry)Docker-registry(privateregistry)Docker三大核心容器镜像仓库dockerHubDock28Docker操作-仓库dockersearchcentos6dockerpullcentos:latestdockerpushyorko/mysql:v2dockerlogin仓库相关命令Docker操作-仓库dockersearchcent29Docker操作-镜像dockerimagesdockerrmicentos:latestdockerbuild-t="yorko/mysql:v1".dockerexport<CONTAINERID>>/home/export.tarcat/home/export.tar|dockerimport-yorko-1-export:latestdockersaveyorko-1>/home/save.tardockerload</home/save.tar镜像相关命令Docker操作-镜像dockerimages镜像相关命30Docker操作-容器dockerrun-d--dns-p8080:80-p2022:22-v/data:/data–v/etc/httpd/conf:/etc/httpd/conf-v/etc/httpd/conf.d:/etc/httpd/conf.d–v/etc/localtime:/etc/localtime:ro--namewebserver1webserver:v3/usr/sbin/apache2-DFOREGROUNDdockerstart/stop/restart/attach/killwebserver1容器运行相关命令Docker操作-容器dockerrun-d--dn31Docker操作-DockerfileFROMubuntu/14.04MAINTAINERguol##installsshRUNapt-getinstallopenssh-server-y##configsshRUNmkdir/var/run/sshdRUNuseradd–s/bin/bash–m–d/home/guolguolRUNecho‘guol:123456’|chpasswdENVRUNNABLE_USER_DIR/home/guolEXPOSE22CMD["/usr/sbin/sshd-D"]Dockerfile介绍Docker操作-DockerfileFROMubuntu32Docker操作-APIimportdockerc=docker.Client(base_url='tcp://2:2375',version='1.14',timeout=10)c.create_container(image="yorko/webserver:v1",stdin_open=True,tty=True,command="/usr/bin/supervisord-c/etc/supervisord.conf",volumes=['/data'],ports=[80,22],name="webserver")importdockerc=docker.Client(base_url='tcp://2:2375',version='1.14',timeout=10)r=c.start(container='webserver',binds={'/data':{'bind':'/data','ro':False}},port_bindings={80:80,22:2022},lxc_conf=None,

publish_all_ports=True,links=None,privileged=False,

dns=None,dns_search=None,volumes_from=None,network_mode=None,

restart_policy=None,cap_add=None,cap_drop=None)Pydocker

api操作Docker操作-APIimportdockerimpor33第三部分Docker实践案例第三部分Docker实践案例34待解决的问题1、如何实现自动发现？2