Docker 培訓(xùn)-文檔資料

1、1Docker 內(nèi)部培訓(xùn)涂飛平2014-05-062一、什么是Docker？Docker 是一個(gè)開源的應(yīng)用容器引擎，讓開發(fā)者可以打包他們的應(yīng)用以及依賴包到一個(gè)可移植的容器中，然后發(fā)布到任何流行的 Linux 機(jī)器上，也可以實(shí)現(xiàn)虛擬化。容器是完全使用沙箱機(jī)制，相互之間不會(huì)有任何接口（類似 iPhone 的 app）。幾乎沒有性能開銷,可以很容易地在機(jī)器和數(shù)據(jù)中心中運(yùn)行。最重要的是,他們不依賴于任何語(yǔ)言、框架或包裝系統(tǒng)。（摘自百度）Docker 是 PaaS 提供商 dotCloud 開源的一個(gè)基于 LXC 的高級(jí)容器引擎，源代碼托管在 Github 上, 基于go語(yǔ)言更多信息請(qǐng)參考http:/

2、+ Postgresql + tomcat + Nginx + . 當(dāng)我們新來一個(gè)開發(fā)或者測(cè)試人員，我們根據(jù)對(duì)應(yīng)的環(huán)境，生成一個(gè)屬于這個(gè)開發(fā)/測(cè)試人員的虛擬機(jī)（暫且如此稱呼吧），編譯部署代碼，測(cè)試系統(tǒng)都隔離在自身負(fù)責(zé)的范圍。2、對(duì)于系統(tǒng)平臺(tái)部分，數(shù)據(jù)庫(kù)和平臺(tái)部分，安裝在一個(gè)環(huán)境中，然后我們開發(fā)的不同模塊都連接到這個(gè)虛擬機(jī)中公開的接口上，這樣，這個(gè)環(huán)境對(duì)我們開發(fā)產(chǎn)生積極的影響，核心部分隔離了，應(yīng)用開發(fā)不用再繁瑣的部署平臺(tái)的其他部分了，及保證了核心代碼安全，又可以讓開發(fā)人員專注自身業(yè)務(wù)而不用管平臺(tái)底層部分。5三、安裝Docker這里僅僅針對(duì)Ubuntu做說明，其他的Linux都差不多aptitud

3、e install lxc-docker就可以安裝docker了，從名字可以看出docker與lxc的關(guān)系，至于lxc是什么，可以自行Google，lxc是docker的底層實(shí)現(xiàn)，是一種linux的內(nèi)核虛擬化的工具集合安裝完畢后，使用命令 docker -version查看版本并確定是否安裝成功6四、Docker的基本元素Image 提供一個(gè)快速部署的模板，這是與lxc最大的區(qū)別，可以基于一個(gè)Image快速部署多個(gè)相同的容器，docker images命令可以查看目前系統(tǒng)有哪些鏡像Container容器，可以簡(jiǎn)單認(rèn)為是虛擬機(jī)了（雖然不準(zhǔn)確），它是我們工作實(shí)體，每個(gè)Container相當(dāng)于一個(gè)完

4、整的Linux系統(tǒng)，docker ps命令可以查看目前系統(tǒng)有哪些容器7五、如何創(chuàng)建/獲得Docker Image5.1、通過網(wǎng)絡(luò)獲取可以到http:/index.docker.io網(wǎng)站查找是否有自己需要的docker image，如果有合適的，直接使用 docker pull命令就可以獲取到。5.2、自己構(gòu)建如果沒有合適的，這個(gè)時(shí)候我們可以通過編寫Dockerfile文件，然后通過 docker build命令來創(chuàng)建自己image。8六、Dockerfile簡(jiǎn)介詳細(xì)請(qǐng)參考http:/docs.docker.io/reference/builder/基本指令（比較重要的指令）FROM RUN A

5、DD CMD/ENTRYPOINT USER EXPOSE樣例生成Imagedocker build -t msgserver .9七、生成，使用Container如果把Image比作Java中的類（Class），那Container就是Java中的對(duì)象（Object）了，真正做實(shí)事的就是Container在Docker中，只要使用docker run運(yùn)行一個(gè)image，就會(huì)生成一個(gè)container（沒錯(cuò)，每次運(yùn)行都生成一個(gè)新的container），所以一般都是運(yùn)行一次后，記錄ContainerID，然后在需要開始或者停止的時(shí)候使用docker start/stop命令來啟動(dòng)或者停止示例docker run -d -p 11211:11211 -p 23044:22 memcacheddocker ps可以查看已經(jīng)啟動(dòng)的container信息10八、現(xiàn)狀和建議公司內(nèi)部的服務(wù)都已經(jīng)部署好的，都已經(jīng)寫好腳本了，所有的container都有靜態(tài)映射ssh端口，可以進(jìn)入后進(jìn)行細(xì)微的配置調(diào)整（docker在公司內(nèi)部目前主要作為paas平臺(tái)在應(yīng)用）如果構(gòu)建新的image和container，需要系統(tǒng)地學(xué)習(xí)d