一 项目部署的问题

大型项目组件较多，运行环境也较为复杂，部署时会碰到一些问题：

  • 依赖关系复杂，容易出现兼容性问题
  • 开发、测试、生产环境有差异

简单来说：Docker是一个快速交付应用、运行应用的技术

  1. 可以将程序及依赖、运行环境一起打包为一个镜像，可以迁移到任意Linux操作系统
  2. 运行时利用沙箱机制形成隔离容器，各个应用互不干扰
  3. 启动、移除都可以通过一行命令完成，方便快捷

二 什么是Docker？

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。(From 百度百科)

三 Docker如何解决依赖兼容性问题？

  • 将应用的Libs（函数库）、Deps（依赖）、配置与应用一起打包
  • 将每个应用放到一个隔离容器去运行，避免相互干扰

四 Docker如何解决不同系统环境的问题？

  • Docker将用户程序与所需要调用的系统（比如Ubuntu）函数库一起打包
  • Docker运行到不同操作系统时，直接基于打包的函数库，借助于操作系统的Linux内核来运行

五 Docker如何解决开发、测试、生产环境差异的问题？

  • Docker镜像中包含完整运行环境，包括系统函数库，仅依赖系统的Linux内核，
    因此可以在任意Linux操作系统上运行

六 Docker 与虚拟机

虚拟机（vurtual machine）是在操作系统中模拟硬件设备，然后运行
另一个操作系统，比如在Windows系统里面运行Ubuntu系统，这样就可以运行任意的Ubuntu应用了

特性 Docker 虚拟机
性能 接近原生 性能较差
硬盘占用 一般为MB 一般为GB
启动 秒级 分钟级

七 镜像和容器

镜像（Image）： Docker将应用程序及其所需的依赖、函数库、环境
配置等文件打包在一起，称为镜像。

容器（Container）： 镜像中的应用程序运行后形成的进程就是 容器 ，只是Docker会给容器做隔离，对外不可见。
镜像和容器的关系

八 Docker 和 DockerHub

  • DockerHub：DockerHub是一个Docker镜像的托管平台。这样的平台称为Docker Registy。

九 Docker 架构

Docker是一个CS架构的程序，由两步分组成：

  • 服务端（server）： Docker的守护进程，负责处理Docker指令，
    管理镜像、容器等。

  • 客户端（client）：通过命令或RestAPI向Docker服务端发送指令。
    可以在本地或远程向服务端发生指令。
    Docke架构

十 Docker 的卸载、安装与启动（Linux）

1. 卸载 Docker

1
2
3
4
5
6
7
8
9
10
11
yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine \
                  docker-ce

2. 安装Docker

首先虚拟机要联网，安装yum工具

1
2
3
yum install -y yum-utils \
            device-mapper-persistent-data \
            1vm2 --skip-broken

然后更新本地镜像源：(有问题，作者在走流程的时候，总是有问题，未知原因)

1
2
3
4
5
6
# 设置docker镜像源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

sed -i 's/download.docker.com/mirrors.aliyun.com \/docker-ce/g' /etc/yum.repos.d/docker-ce.repo

yum makecache fast

然后输入命令

1
yum install -y docker-ce

3.启动Docker

Docker应用需要到各种端口，逐一去修改防火墙设置。非常麻烦，因此建议大家直接关闭防火墙！（此处建议是在虚拟机，服务器不能关闭！）

启动dockers前，一定要关闭防火墙后！！
启动dockers前，一定要关闭防火墙后！！
启动dockers前，一定要关闭防火墙后！！

1
2
3
4
5
6
7
8
9
10
11
12
# 关闭
systemctl stop firewalld
# 禁止开机启动防火墙
systemctl disable firewalld
# 查看防火墙状态
systemctl status firewalld
# 启动docker
systemctl start docker
# 查看docker是否启动成功
systemctl status docker

docker -v

4.配置镜像加速（aliyun）

参考阿里云的镜像加速文档

您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器

1
2
3
4
5
6
7
8
9
10
11
sudo mkdir -p /etc/docker

sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://f60pc39m.mirror.aliyuncs.com"]
}
EOF

sudo systemctl daemon-reload

sudo systemctl restart docker

十一 Docker基本操作

1.镜像相关命令

  • 镜像名称一般分两部分组成：[repository]:[tag]。
  • 没有指定tag时，默认是latest，代表最新版本的镜像

2.镜像操作命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
# 构建镜像
docker build
# 查看镜像
docker images
# 删除镜像
docker rmi
# 从服务拉起镜像
docker pull
# 推送镜像到服务
docker push
# 保持镜像为压缩包
docker save
# 加载压缩包为镜像
docker load
# 查看帮助文档
docker --help

Docker操作命令

DockerHub

DockerHub网址： https://hub.docker.com/

十二 容器相关命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
# 运行 
docker run
docker run --name mn  -p 80:80 -d nginx
# 暂停
docker pause
# 恢复暂停
docker unpause
# 停止
docker stop
# 恢复停止
docker start
# 查看容器状态
docker ps
# 查看容器运行日志
docker logs
# 持续监控日志
docker logs -f
# 进入容器执行命令
docker exec
# 删除容器
docker rm

容器操作

十三 数据卷

1.容器与数据耦合的问题

  • 不便于修改：当我们要修改Nginx的html内容时，需要进入容器内部修改，很不方便。
  • 数据不可复用：在容器内的修改对外是不可见的。所有修改对新建的容器是不可复用的。
  • 升级维护困难：数据在容器内，如果需要升级容器必然删除旧容器，所有数据都跟着删除了。

2.什么是数据卷？

数据卷（volume） 是一个虚拟目录，指向宿主机文件系统的某个目录。
数据卷

3.数据卷的操作命令

数据卷操作的基本语法：

1
docker volume [COMMAND]

docker volume命令是数据卷操作，根据命令后跟随的command来确定下一步操作：`

  • create 创建一个volume
  • inspect 显示一个或者多个volume的信息
  • ls 列出所有的volume
  • prune 删除未使用的volume

4.挂载数据卷

我们在创建容器时，可以通过-v参数来挂载一个数据卷到某个容器目录

1
2
3
4
5
6
7
8
9
# 例如：
docker run \
  --name mn \
  -v html:/root/html \
  -p 80:80 \
  nginx
# 目录挂载与数据卷挂载语法类似
-v [宿主机目录]:[容器内目录]
-v [宿主机文件]:[容器内文件]

十四 Dockerfile自定义镜像

1.镜像的分层结构

  • BaseImage层：包含基本的系统函数库、环境变量系统文件
  • EntryPoint层：入口，是镜像中启动的命令
  • 其他：在BaseImage基础上添加依赖、安装程序、完成整个应用 的安装和配置

2.什么是Dockerfile？

Dockerfile就是一个文本文件，其中包含一个个的指令（Instruction），用指令来说明要执行什么操作来构建镜像。每一个指令都会形成一层Layer。

指令 说明 示例
FROM 指定基础镜像 FROM centos:7
ENV 设置环境变量，可在后面指令使用 ENV key value
COPY 拷贝本地文件到镜像的指定目录 COPY ./mysql-5.7.rpm /temp
RUN 执行Linux的shell命令，一般是安装过程的命令 RUN yum install gcc
ENTRYPOINT 镜像中应用的启动命令，容器运行时调用 ENTRY java -jar xxx.jar

更详细的语法说明，请参考官方文档：https://docs.docker.com/engine/reference/builder

十五 DockerCompose

1.什么是DockerCompose

  • Docker Compose可以基于Compose文件帮我们快速的部署分部式应用，而无需手动一个一个创建和运行容器！
  • Compose文件(yaml文件)是一个文本文件，可以通过指令集定义集群中的每个容器如何运行。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
version: "3.8"

services:
  mysql:
    image: mysql:5.7.25
    environment:
      MYSQL_ROOT_PASSWORD: 123456
    volumes:
      - /tmp/mysql/data:/var/lib/mysql
      - /tmp/mysql/conf/hmy.cnf:/ect/mysql/conf.d/hmy.cnf
  web:
    build: .
    ports:
      - 8090:8090

2.安装DockerCompose

1
2
3
4
5
6
7
# 1.安装
curl -L https://github.com/docker/compose/releases/dowmload/1.29.1/docker-compose-'uname -s'-'uname -m' > /usr/local/bin/docker-compose
# 2.修改文件权限
chmod +x /usr/local/bin/docker-compose
# 3.Base自动补全命令
echo "199.232.68.133 raw.githubusercontent.com" > /etc/hosts
curl -L https://raw.githubusercontent.com/docker/compose/1.29.1/contrib/completion/bash/docker-compose > /etc/bash_completion.d/docker-compose

十六 Docker 镜像仓库

1.常见镜像仓库服务

镜像仓库（Docker Registry）有公共的和私有的两种形式：

  • 公共仓库：例如Docker官方的Docker Hub，国内也有一些云服务商提供类似于DockerHub的公开服务，比如网易云镜像服务、DaoCloud镜像服务、阿里云镜像服务等。
  • 除了使用公开仓库外，用户还可以在本地搭建私有Docker Registry。企业自己的镜像最好是采用私有Docker Registry来实现。

2.简化版搭建（无图形化界面，不推荐）

1
2
3
4
5
6
docker run -d \
    --restart=always \
    --name registry \
    -p 5000:5000 \
    -v registry-data:/var/lib/registry \
    registry

3.带图形化界面版本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
version: "3.0"
services:
  registry:
    image: registry
    volumes:
      - ./registry-data:/var/lib/registry
  ui:
    image: joxit/docker-registry-ui:static
    ports:
      - 8080:80
    environment:
      - REGISTRY_TITLE=传智教育私有仓库
      - REGISTRY_URL=http://registry:5000
    depends_on:
      - registry

4.配置Docker信任地址

1
2
3
4
5
6
7
8
# 打开要修改的文件
vi /etc/docker/daemon.json
# 添加修改内容：
"insecure-registries": ["http://192.168.150.101:8080"]
# 重加载
systemctl daemon-reload
# 重启docker
systemctl docker reload

5.在私有镜像仓库推送或拉取镜像

推送镜像到私有镜像必先tag，步骤如下：

1
2
3
4
5
6
7
# 1. 重新tag本地镜像，名称前缀为私有仓库的地址：192.167.150.101：8080、
docker tag nginx:latest 192.168.127.131:8080/nginx:1.0
# 推送镜像
docker push 192.168.127.131:8080/nginx:1.0
# 拉取镜像
docker pull 192.168.127.131:8080/nginx:1.0