Docker實戰之入門以及Dockerfile(一) · csphere-docker-training

#Docker實戰之入門以及Dockerfile(一) 文章內容，由【[Docker實訓課程](https://csphere.cn/training)】 [第一講視頻](http://pan.baidu.com/s/1hq2COGc)翻譯整理而成 [培訓代碼](https://github.com/nicescale/docker-training) https://github.com/nicescale/docker-training [虛擬機鏡像](http://market.aliyun.com/products/56014007/jxsc000181.html) http://market.aliyun.com/products/56014007/ ###首先Docker是軟件工業上的集裝箱技術 ###回顧，在沒有集裝箱出現以前，傳統運輸行業中，會存在這些問題： - 在運輸過程中，貨物損壞 - 裝卸、運輸貨物，效率低下 - 運輸手續繁多及運輸環節多 - 勞動強度大，及船舶周轉慢 ###在集裝箱出現后，完全改變了這種狀況，是由于集裝箱： - 規則標準化，大大減少了包裝費用 - 大大提升了貨物裝卸效率、及運輸效率 - 不同種運輸工具之間轉換更容易 ###所以，集裝箱出現是傳統行業中的一次重大變革 ###傳統軟件行業中存在的問題 - 軟件更新發布低效 - 業務無法敏捷 - 環境一致性，難于保證 - 不同環境之間遷移成本太高 - 軟件開發商，交付實施周期長---成本高 ###有了Docker，以上問題，有望或者說在很大程度上可以得到解決 ## 二、Docker的組成 #### Docker是一個C/S架構 ![](https://discuss.csphere.cn/uploads/default/optimized/2X/4/4ae4f9f4583f00766f8126e232d0d5e60042a363_1_666x500.jpg) - Docker Client： Docker的客戶端 - Docker Server： Docker daemon的主要組成部分，接收用戶通過Docker Client發送的請求，并按照相應的路由規則實現路由分發 - Docker Registry： Registry是Docker鏡像的中央存儲倉庫（pull/push） > 通過docker pull命令可以把Registry上的docker鏡像，下載到服務器本地 > 通過docker push命令可以把服務器本地的docker鏡像，上傳到Registry上 > **Registry在構建自動化平臺，起著非常重要的作用！** ![](https://discuss.csphere.cn/uploads/default/optimized/2X/6/6643a54f646047a9dbf31cce424408b4d3fe5ee3_1_666x500.jpg) _提示：Docker鏡像運行之后會成為Docker容器----通過 docker run命令_ ####Docker容器啟動速度非常快，體現在2個方面； 1.磁盤占用空間小，因為docker鏡像采用了分層技術，構建的鏡像大小，只有自身的大小，不包含父鏡像的大小 2.內存消耗少，docker容器共享的宿主機的內核，沒有操作的進程消耗 ##Docker實戰準備 1. 首先登陸[OSChina Git](http://git.oschina.net) 2. 將[docker-training](http://git.oschina.net/dockerf/docker-training)項目Fork到自己的倉庫 3. 使用自己熟悉的SSH工具連接到服務器 4. 執行`git clone https://git.oschina.net/*YOURNAME*/docker-training.git`，將你的遠程倉庫clone到服務器 [Git 使用指南](http://git.oschina.net/progit/) 后續會構建4個docker鏡像，分別為： > centos7 (基礎鏡像) > php-fpm mysql（中間件鏡像） > worpdress(應用鏡像) ####什么是Dockerfile？ ![](https://discuss.csphere.cn/uploads/default/original/2X/8/8f12e062a5b2c17e8f502b01fc87948ee77453df.jpg) > Dockerfile是自動構建docker鏡像的配置文件，Dockerfile中的命令非常類似linux shell下的命令 > Dockerfile,可以讓用戶自定義構建docker鏡像，支持以 # 開頭的注釋行 > 一般，Dockerfile分為4部分 - 基礎鏡像（父鏡像）信息 - 維護者信息 - 鏡像操作命令 - 容器啟動命令 ####為何把Dockerfile存放到git倉庫中，并為每個項目創建git倉庫？ > 方便通過自動化平臺，自動構建docker鏡像 ##三、Dockerfile介紹 ###基礎鏡像csphere/centos:7.1 ``` # # MAINTAINER Carson,C.J.Zeong <zcy@nicescale.com> # DOCKER-VERSION 1.6.2 # # Dockerizing CentOS7: Dockerfile for building CentOS images # FROM centos:centos7.1.1503 MAINTAINER Carson,C.J.Zeong <zcy@nicescale.com> ENV TZ "Asia/Shanghai" ENV TERM xterm ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo ADD aliyun-epel.repo /etc/yum.repos.d/epel.repo RUN yum install -y curl wget tar bzip2 unzip vim-enhanced passwd sudo yum-utils hostname net-tools rsync man && \ yum install -y gcc gcc-c++ git make automake cmake patch logrotate python-devel libpng-devel libjpeg-devel && \ yum install -y --enablerepo=epel pwgen python-pip && \ yum clean all RUN pip install supervisor ADD supervisord.conf /etc/supervisord.conf RUN mkdir -p /etc/supervisor.conf.d && \ mkdir -p /var/log/supervisor EXPOSE 22 ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"] ``` `FROM centos:centos7.1.1503` >基于**父鏡像**構建其他docker鏡像，_父鏡像_：可以通過docker pull 命令獲得，也可以自己制作 `MAINTAINER Carson,C.J.Zeong <zcy@nicescale.com>` >Dockerfile維護者 `ENV TZ "Asia/Shanghai"` >ENV（environment）設置環境變量，一個Dockerfile中可以寫多個。以上例子是：設置docker容器的時區為Shanghai ######Dockerfile中有2條指令可以拷貝文件 `ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo` >拷貝本地文件到docker容器里，還可以拷貝URL鏈接地址下的文件，ADD還具有解壓軟件包的功能(支持gzip, bzip2 or xz) `COPY test /mydir` >拷貝本地文件到docker容器 `RUN yum install -y curl wget....` >RUN命令，非常類似linux下的shell命令 `(the command is run in a shell - /bin/sh -c - shell form)` > 在Dockerfile中每執行一條指令（ENV、ADD、RUN等命令），都會生成一個docker image layer `RUN pip install supervisor` > supervisor進程管理系統，推薦使用 `ADD supervisord.conf /etc/supervisord.conf` >添加supervisor的主配置文件，到docker容器里 `RUN mkdir -p /etc/supervisor.conf.d` > 創建存放啟動其他服務"supervisor.conf"的目錄，此目錄下的所有以.conf結尾的文件，在啟動docker容器的時候會被加載 `EXPOSE 22` > 端口映射 `EXPOSE <host_port>:<container_port>` > 推薦使用`docker run -p <host_port>:<container_port>` 來固化端口 `ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]` >一個Dockerfile中只有最后一條`ENTRYPOINT`生效，并且每次啟動docker容器，都會執行`ENTRYPOINT` ######以上文件就是用來生成第一個docker鏡像的Dockerfile，通過`docker build`指令來生成docker鏡像 `docker build -t csphere/centos:7.1 .` >如果Dockerfile在當前目錄下，輸入點`.`就可以進行加載當前目錄下的`Dockerfile` >如果不在當前目錄下需要運行`docker build -t csphere/centos:7.1 <Dockerfile_dir>`加載相對路徑下的`Dockerfile` docker鏡像的命名規則 `registry_url/namespace/image_name:tag` 默認`tag`是`latest` >在構建Docker鏡像時，如果有自己內部的yum源，替換成自己內部的yum源地址，可以加快構建速度。 >如果第一次構建失敗，會有部分鏡像layer生成，第二次構建會基于第一次構建所生成的layer（use cache），繼續構建 ``` Step 10 : EXPOSE 22 ---> Running in 0ed1c5479ebc ---> c57a5bac41c8 Removing intermediate container 0ed1c5479ebc Step 11 : ENTRYPOINT /usr/bin/supervisord -n -c /etc/supervisord.conf ---> Running in e16c7ac2fd45 ---> 185ef7b101a8 Removing intermediate container e16c7ac2fd45 Successfully built 185ef7b101a8 ``` 可以看到每執行一條`Dockerfile`的指令都會生成一個鏡像的layer`c57a5bac41c8` `185ef7b101a8` 最后`185ef7b101a8`這個是docker鏡像的ID,`185ef7b101a8`是由`c57a5bac41c8` `185ef7b101a8`...layers疊加而成，體現了docker鏡像是分層的 ``` # docker images 查看當前主機本地有哪些docker鏡像 REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE csphere/centos 7.1 185ef7b101a8 40 minutes ago 451.9 MB ``` 通過docker鏡像生成一個docker容器 `docker help run ` #查看`docker run`命令的使用方法 #####介紹日常工作中經常用到的參數: `docker run -it` #啟動docker容器在前端 `docker run -d` #啟動docker容器在后臺 `docker run -p` `docker run -P` > 在Dockerfile中有一條指令是EXPOSE 22，如果使用`-P`，宿主機會隨機選擇一個`沒有被使用的端口`和docker`容器的22端口`做`端口映射`,如果docker主機或者容器重啟后，宿主機又會隨機選擇一個沒有被使用的端口和docker容器的22端口做端口映射，這樣端口會發生`變化` > 如果使用`-p`,比如`2222:22`，這樣不管是docker主機或者容器重啟后，2222:22端口都是這樣來映射，`不會發生改變` 生成docker容器 `docker run -d -p 2222:22 --name base csphere/centos:7.1` `37ac69acf47d501ffc61d8883ae2ba362a132d11e46897212a92b1936e0a0593` 參數說明： - -d 后臺運行 - -it 前臺交互式運行 - -P 22 將宿主機的一個未使用的隨機端口映射到容器的22端口 - -p 2222:22 將宿主機的2222端口映射到容器的22端口 - --name base 給容器命名為base - csphere/centos:7.1 使用這個鏡像鏡像創建docker容器查看Docker容器 `docker ps ` >`ps`默認只會顯示容器在“running”的狀態的，容器列表 `docker ps -a` >`ps -a` 會查看到所有的容器列表下一篇[Docker實戰之入門以及Dockerfile(二)](http://git.oschina.net/dockerf/docker-practice/blob/master/Docker%E5%AE%9E%E6%88%98%E4%B9%8B%E5%85%A5%E9%97%A8%E4%BB%A5%E5%8F%8ADockerfile%28%E4%BA%8C%29.md?dir=0&filepath=Docker%E5%AE%9E%E6%88%98%E4%B9%8B%E5%85%A5%E9%97%A8%E4%BB%A5%E5%8F%8ADockerfile%28%E4%BA%8C%29.md&oid=76ce88d4a3af4e797873fac07f8f84c4ac72602a&sha=f11d77675b6ad637a21f26ece6bb11b9e4a66386) *** 說明，文章由[cSphere-希云](https://csphere.cn)所有，轉載請整體轉載，并保留原文鏈接，且不得修改原文！轉載，請聯系"cSphere"微信公眾號 ![](https://discuss.csphere.cn/uploads/default/original/2X/1/1f82a3e93d907fc9fb5acf552f2646b74f5706d5.jpg)