#Docker實戰之入門以及Dockerfile(一)
文章內容,由【[Docker實訓課程](https://csphere.cn/training)】
[第一講視頻](http://pan.baidu.com/s/1hq2COGc)翻譯整理而成
[培訓代碼](https://github.com/nicescale/docker-training) https://github.com/nicescale/docker-training
[虛擬機鏡像](http://market.aliyun.com/products/56014007/jxsc000181.html) http://market.aliyun.com/products/56014007/
###首先Docker是軟件工業上的集裝箱技術
###回顧,在沒有集裝箱出現以前,傳統運輸行業中,會存在這些問題:
- 在運輸過程中,貨物損壞
- 裝卸、運輸貨物,效率低下
- 運輸手續繁多及運輸環節多
- 勞動強度大,及船舶周轉慢
###在集裝箱出現后,完全改變了這種狀況,是由于集裝箱:
- 規則標準化,大大減少了包裝費用
- 大大提升了貨物裝卸效率、及運輸效率
- 不同種運輸工具之間轉換更容易
###所以,集裝箱出現是傳統行業中的一次重大變革
###傳統軟件行業中存在的問題
- 軟件更新發布低效
- 業務無法敏捷
- 環境一致性,難于保證
- 不同環境之間遷移成本太高
- 軟件開發商,交付實施周期長---成本高
###有了Docker,以上問題,有望或者說在很大程度上可以得到解決
## 二、Docker的組成
#### Docker是一個C/S架構

- Docker Client: Docker的客戶端
- Docker Server: Docker daemon的主要組成部分,接收用戶通過Docker Client發送的請求,并按照相應的路由規則實現路由分發
- Docker Registry: Registry是Docker鏡像的中央存儲倉庫(pull/push)
> 通過docker pull命令可以把Registry上的docker鏡像,下載到服務器本地
> 通過docker push命令可以把服務器本地的docker鏡像,上傳到Registry上
>
**Registry在構建自動化平臺,起著非常重要的作用!**

_提示:Docker鏡像運行之后會成為Docker容器----通過 docker run命令_
####Docker容器啟動速度非常快,體現在2個方面;
1.磁盤占用空間小,因為docker鏡像采用了分層技術,構建的鏡像大小,只有自身的大小,不包含父鏡像的大小
2.內存消耗少,docker容器共享的宿主機的內核,沒有操作的進程消耗
##Docker實戰準備
1. 首先登陸[OSChina Git](http://git.oschina.net)
2. 將[docker-training](http://git.oschina.net/dockerf/docker-training)項目Fork到自己的倉庫
3. 使用自己熟悉的SSH工具連接到服務器
4. 執行`git clone https://git.oschina.net/*YOURNAME*/docker-training.git`,將你的遠程倉庫clone到服務器
[Git 使用指南](http://git.oschina.net/progit/)
后續會構建4個docker鏡像,分別為:
> centos7 (基礎鏡像)
> php-fpm mysql(中間件鏡像)
> worpdress(應用鏡像)
####什么是Dockerfile?

> Dockerfile是自動構建docker鏡像的配置文件,Dockerfile中的命令非常類似linux shell下的命令
> Dockerfile,可以讓用戶自定義構建docker鏡像,支持以 # 開頭的注釋行
> 一般,Dockerfile分為4部分
- 基礎鏡像(父鏡像)信息
- 維護者信息
- 鏡像操作命令
- 容器啟動命令
####為何把Dockerfile存放到git倉庫中,并為每個項目創建git倉庫?
> 方便通過自動化平臺,自動構建docker鏡像
##三、Dockerfile介紹
###基礎鏡像csphere/centos:7.1
```
#
# MAINTAINER Carson,C.J.Zeong <zcy@nicescale.com>
# DOCKER-VERSION 1.6.2
#
# Dockerizing CentOS7: Dockerfile for building CentOS images
#
FROM centos:centos7.1.1503
MAINTAINER Carson,C.J.Zeong <zcy@nicescale.com>
ENV TZ "Asia/Shanghai"
ENV TERM xterm
ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo
ADD aliyun-epel.repo /etc/yum.repos.d/epel.repo
RUN yum install -y curl wget tar bzip2 unzip vim-enhanced passwd sudo yum-utils hostname net-tools rsync man && \
yum install -y gcc gcc-c++ git make automake cmake patch logrotate python-devel libpng-devel libjpeg-devel && \
yum install -y --enablerepo=epel pwgen python-pip && \
yum clean all
RUN pip install supervisor
ADD supervisord.conf /etc/supervisord.conf
RUN mkdir -p /etc/supervisor.conf.d && \
mkdir -p /var/log/supervisor
EXPOSE 22
ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]
```
`FROM centos:centos7.1.1503`
>基于**父鏡像**構建其他docker鏡像,_父鏡像_:可以通過docker pull 命令獲得,也可以自己制作
`MAINTAINER Carson,C.J.Zeong <zcy@nicescale.com>`
>Dockerfile維護者
`ENV TZ "Asia/Shanghai"`
>ENV(environment)設置環境變量,一個Dockerfile中可以寫多個。以上例子是:設置docker容器的時區為Shanghai
######Dockerfile中有2條指令可以拷貝文件
`ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo`
>拷貝本地文件到docker容器里,還可以拷貝URL鏈接地址下的文件,ADD還具有解壓軟件包的功能(支持gzip, bzip2 or xz)
`COPY test /mydir`
>拷貝本地文件到docker容器
`RUN yum install -y curl wget....`
>RUN命令,非常類似linux下的shell命令 `(the command is run in a shell - /bin/sh -c - shell form)`
> 在Dockerfile中每執行一條指令(ENV、ADD、RUN等命令),都會生成一個docker image layer
`RUN pip install supervisor`
> supervisor進程管理系統,推薦使用
`ADD supervisord.conf /etc/supervisord.conf`
>添加supervisor的主配置文件,到docker容器里
`RUN mkdir -p /etc/supervisor.conf.d`
> 創建存放啟動其他服務"supervisor.conf"的目錄,此目錄下的所有以.conf結尾的文件,在啟動docker容器的時候會被加載
`EXPOSE 22`
> 端口映射 `EXPOSE <host_port>:<container_port>`
> 推薦使用`docker run -p <host_port>:<container_port>` 來固化端口
`ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]`
>一個Dockerfile中只有最后一條`ENTRYPOINT`生效,并且每次啟動docker容器,都會執行`ENTRYPOINT`
######以上文件就是用來生成第一個docker鏡像的Dockerfile,通過`docker build`指令來生成docker鏡像
`docker build -t csphere/centos:7.1 .`
>如果Dockerfile在當前目錄下,輸入點`.`就可以進行加載當前目錄下的`Dockerfile`
>如果不在當前目錄下需要運行`docker build -t csphere/centos:7.1 <Dockerfile_dir>`加載相對路徑下的`Dockerfile`
docker鏡像的命名規則 `registry_url/namespace/image_name:tag` 默認`tag`是`latest`
>在構建Docker鏡像時,如果有自己內部的yum源,替換成自己內部的yum源地址,可以加快構建速度。
>如果第一次構建失敗,會有部分鏡像layer生成,第二次構建會基于第一次構建所生成的layer(use cache),繼續構建
```
Step 10 : EXPOSE 22
---> Running in 0ed1c5479ebc
---> c57a5bac41c8
Removing intermediate container 0ed1c5479ebc
Step 11 : ENTRYPOINT /usr/bin/supervisord -n -c /etc/supervisord.conf
---> Running in e16c7ac2fd45
---> 185ef7b101a8
Removing intermediate container e16c7ac2fd45
Successfully built 185ef7b101a8
```
可以看到每執行一條`Dockerfile`的指令都會生成一個鏡像的layer`c57a5bac41c8` `185ef7b101a8` 最后`185ef7b101a8`這個是docker鏡像的ID,`185ef7b101a8`是由`c57a5bac41c8` `185ef7b101a8`...layers疊加而成,體現了docker鏡像是分層的
```
# docker images 查看當前主機本地有哪些docker鏡像
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
csphere/centos 7.1 185ef7b101a8 40 minutes ago 451.9 MB
```
通過docker鏡像生成一個docker容器
`docker help run ` #查看`docker run`命令的使用方法
#####介紹日常工作中經常用到的參數:
`docker run -it` #啟動docker容器在前端
`docker run -d` #啟動docker容器在后臺
`docker run -p`
`docker run -P`
> 在Dockerfile中有一條指令是EXPOSE 22,如果使用`-P`,宿主機會隨機選擇一個`沒有被使用的端口`和docker`容器的22端口`做`端口映射`,如果docker主機或者容器重啟后,宿主機又會隨機選擇一個沒有被使用的端口和docker容器的22端口做端口映射,這樣端口會發生`變化`
> 如果使用`-p`,比如`2222:22`,這樣不管是docker主機或者容器重啟后,2222:22端口都是這樣來映射,`不會發生改變`
生成docker容器
`docker run -d -p 2222:22 --name base csphere/centos:7.1`
`37ac69acf47d501ffc61d8883ae2ba362a132d11e46897212a92b1936e0a0593`
參數說明:
- -d 后臺運行
- -it 前臺交互式運行
- -P 22 將宿主機的一個未使用的隨機端口映射到容器的22端口
- -p 2222:22 將宿主機的2222端口映射到容器的22端口
- --name base 給容器命名為base
- csphere/centos:7.1 使用這個鏡像鏡像創建docker容器
查看Docker容器
`docker ps `
>`ps`默認只會顯示容器在“running”的狀態的,容器列表
`docker ps -a`
>`ps -a` 會查看到所有的容器列表
下一篇[Docker實戰之入門以及Dockerfile(二)](http://git.oschina.net/dockerf/docker-practice/blob/master/Docker%E5%AE%9E%E6%88%98%E4%B9%8B%E5%85%A5%E9%97%A8%E4%BB%A5%E5%8F%8ADockerfile%28%E4%BA%8C%29.md?dir=0&filepath=Docker%E5%AE%9E%E6%88%98%E4%B9%8B%E5%85%A5%E9%97%A8%E4%BB%A5%E5%8F%8ADockerfile%28%E4%BA%8C%29.md&oid=76ce88d4a3af4e797873fac07f8f84c4ac72602a&sha=f11d77675b6ad637a21f26ece6bb11b9e4a66386)
***
說明,文章由[cSphere-希云](https://csphere.cn)所有,轉載請整體轉載,并保留原文鏈接,且不得修改原文!
轉載,請聯系"cSphere"微信公眾號
