如今Docker的使用已经非常普遍,特别在一线互联网公司。使用Docker技术可以帮助企业快速水平扩展服务,从而到达弹性部署业务的能力。在云服务概念兴起之后,Docker的使用场景和范围进一步发展,如今在微服务架构越来越流行的情况下,微服务+Docker的完美组合,更加方便微服务架构运维部署落地。
7sY"KR9}%}|a0M4E [q0本文详细解释介绍Docker入门相关内容,后期重点关注Docker在微服务体系中的使用。在了解Docker之前我们先考虑几个问题:1、Docker是什么?2、为什么要使用Docker,它有什么优势?带着这些问题我们来看看下面的内容。51Testing软件测试网u El\E+f&SX
什么是Docker?51Testing软件测试网3{:qcIk*r*~Z(ez
Docker 是世界领先的软件容器平台。开发人员利用 Docker 可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用 Docker 可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用 Docker 可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为 Linux 和 Windows Server 应用发布新功能。
}'pen'IvXW0Docker 属于 Linux 容器的一种封装,提供简单易用的容器使用接口。它是目前最流行的 Linux 容器解决方案。Docker 将应用程序与该程序的依赖,打包在一个文件里面。运行这个文件,就会生成一个虚拟容器。程序在这个虚拟容器里运行,就好像在真实的物理机上运行一样。有了 Docker,就不用担心环境问题。
}Z^sHr0总体来说,Docker 的接口相当简单,用户可以方便地创建和使用容器,把自己的应用放入容器。容器还可以进行版本管理、复制、分享、修改,就像管理普通的代码一样。
?'NL;C8J|&ulS ?0Docker 最初是 dotCloud 公司创始人 Solomon Hykes 在法国期间发起的一个公司内部项目,它是基于 dotCloud 公司多年云服务技术的一次革新,并于 2013 年 3 月以 Apache 2.0 授权协议开源,主要项目代码在 GitHub 上进行维护。Docker 项目后来还加入了 Linux 基金会,并成立推动 开放容器联盟(OCI)。51Testing软件测试网(}G'H$Tv5o
Docker 自开源后受到广泛的关注和讨论,至今其 GitHub 项目已经超过 4 万 6 千个星标和一万多个 fork。甚至由于 Docker 项目的火爆,在 2013 年底,dotCloud 公司决定改名为 Docker。Docker 最初是在 Ubuntu 12.04 上开发实现的;Red Hat 则从 RHEL 6.5 开始对 Docker 进行支持;Google 也在其 PaaS 产品中广泛应用 Docker。51Testing软件测试网P.L/Y$v5s^H%j_
为什么要使用Docker
*z9|I;x r&r"|0容器除了运行其中应用外,基本不消耗额外的系统资源,使得应用的性能很高,同时系统的开销尽量小。传统虚拟机方式运行 10 个不同的应用就要起 10 个虚拟机,而Docker 只需要启动 10 个隔离的应用即可。51Testing软件测试网M,w J{3U*b1R
具体说来,Docker 在如下几个方面具有较大的优势。
3Ri3^*v[7ffcd01、更快速的交付和部署51Testing软件测试网rp8|#a&c1k%r
对开发和运维(devop)人员来说,最希望的就是一次创建或配置,可以在任意地方正常运行。
h+jGZ` RbJv"C0_0开发者可以使用一个标准的镜像来构建一套开发容器,开发完成之后,运维人员可以直接使用这个容器来部署代码。 Docker 可以快速创建容器,快速迭代应用程序,并让整个过程全程可见,使团队中的其他成员更容易理解应用程序是如何创建和工作的。 Docker 容器很轻很快!容器的启动时间是秒级的,大量地节约开发、测试、部署的时间。51Testing软件测试网d+e{]Y7XB
2、更高效的虚拟化51Testing软件测试网OD%E6I8C:m
Docker 容器的运行不需要额外的 hypervisor 支持,它是内核级的虚拟化,因此可以实现更高的性能和效率。
!z$`P(F(X0TX#\ i03、更轻松的迁移和扩展51Testing软件测试网+NF1t&f
t
Docker 容器几乎可以在任意的平台上运行,包括物理机、虚拟机、公有云、私有云、个人电脑、服务器等。 这种兼容性可以让用户把一个应用程序从一个平台直接迁移到另外一个。
WS
n5MV#M)g0O04、更简单的管理51Testing软件测试网6P.y9kmh M6?w:d
使用 Docker,只需要小小的修改,就可以替代以往大量的更新工作。所有的修改都以增量的方式被分发和更新,从而实现自动化并且高效的管理。51Testing软件测试网3|%w`c9q*\$[L
Docker vs VM
.fq7yHJ [A)hrWa9Z0从下图可以看出,VM是一个运行在宿主机之上的完整的操作系统,VM运行自身操作系统会占用较多的CPU、内存、硬盘资源。Docker不同于VM,只包含应用程序以及依赖库,基于libcontainer运行在宿主机上,并处于一个隔离的环境中,这使得Docker更加轻量高效,启动容器只需几秒钟之内完成。由于Docker轻量、资源占用少,使得Docker可以轻易的应用到构建标准化的应用中。但Docker目前还不够完善,比如隔离效果不如VM,共享宿主机操作系统的一些基础库等;网络配置功能相对简单,主要以桥接方式为主;查看日志也不够方便灵活。
#V$@&q&_vcLl0Docker 在容器的基础上,进行了进一步的封装,从文件系统、网络互联到进程隔离等等,极大的简化了容器的创建和维护。使得 Docker 技术比虚拟机技术更为轻便、快捷。
FFf5\#M0作为一种新兴的虚拟化方式,Docker 跟传统的虚拟化方式相比具有众多的优势。Docker 容器的启动可以在秒级实现,这相比传统的虚拟机方式要快得多;Docker 对系统资源的利用率很高,一台主机上可以同时运行数千个 Docker 容器。51Testing软件测试网 nim9SG3z
相关概念51Testing软件测试网6` b'O8sV[KZ
C#rT
Docker是CS架构,主要有两个概念:51Testing软件测试网u
Q8I;P"z(G
Z
{#W.Z
D0Docker daemon: 运行在宿主机上,Docker守护进程,用户通过Docker client(Docker命令)与Docker daemon交互
@h:F(m1i0
/_B0[0_ M l4C0Docker client: Docker 命令行工具,是用户使用Docker的主要方式,Docker client与Docker daemon通信并将结果返回给用户,Docker client也可以通过socket或者RESTful api访问远程的Docker daemon51Testing软件测试网,o!v:O] ZV4X
G:ui6V}4VT0Jx0
2F.ik
Ec/o0
了解了Docker的组成,再来了解一下Docker的三个主要概念:
,b/T4X0L!n0
} U!e;Q Tq]0Docker image:镜像是只读的,镜像中包含有需要运行的文件。镜像用来创建container,一个镜像可以运行多个container;镜像可以通过Dockerfile创建,也可以从Docker hub/registry上下载。
k
h6]B6qHm){$m0 51Testing软件测试网+BzFKS H Z\
Docker container:容器是Docker的运行组件,启动一个镜像就是一个容器,容器是一个隔离环境,多个容器之间不会相互影响,保证容器中的程序运行在一个相对安全的环境中。51Testing软件测试网 Y?1N
^9XQ)^0F
51Testing软件测试网&@(s-s!P F^}[]
Docker hub/registry: 共享和管理Docker镜像,用户可以上传或者下载上面的镜像,官方地址为 https://registry.hub.docker.com/,也可以搭建自己私有的Docker registry。51Testing软件测试网*@"[rS
le
G_-gn)s"kAQvl0
"i)AM"E+y2k1zr4X7[0
镜像就相当于打包好的版本,镜像启动之后运行在容器中,仓库就是装存储镜像的地方。51Testing软件测试网1V$k8i7EQ@
Docker安装
(TnVdH8F0建议在linux环境下安装Docker,window环境搭建比较复杂且容易出错,使用Centos7+yum来安装Docker环境很方便。51Testing软件测试网{1Q
|]B$vb]
T
Docker 软件包已经包括在默认的 CentOS-Extras 软件源里。因此想要安装 docker,只需要运行下面的 yum 命令:51Testing软件测试网;SXB$~p3Iw
yum install docker
xj"J
[p/I]8p2V9^0
安装完成后,使用下面的命令来启动 docker 服务,并将其设置为开机启动:
3r3h.oa)g.bN0service docker start 51Testing软件测试网8w JSD\8y
chkconfig docker on
P3c#qv9P'T(k$Ks:N,D0
LCTT 译注:此处采用了旧式的 sysv 语法,如采用CentOS 7中支持的新式 systemd 语法,如下:51Testing软件测试网'{6[/Adb7VErO6B
service docker start 51Testing软件测试网1k#u)@*{M,A|'F5~
chkconfig docker on 51Testing软件测试网7bi1WIXG+G'G
测试
C"|4dA0}!?0docker version
Ea'|4A0^0
输入上述命令,返回docker的版本相关信息,证明docker安装成功。51Testing软件测试网n
g/`.q
zd}WA,U*fhV
Hello World
0O2S)o
`8Y re0下面,我们通过最简单的 image 文件"hello world",感受一下 Docker。51Testing软件测试网zu:N/E.vr}q!e*I+O"k
因为国内连接 Docker 的官方仓库很慢,因此我们在日常使用中会使用Docker 中国加速器。通过 Docker 官方镜像加速,中国区用户能够快速访问最流行的 Docker 镜像。该镜像托管于中国大陆,本地用户现在将会享受到更快的下载速度和更强的稳定性,从而能够更敏捷地开发和交付 Docker 化应用。
RoQ
b$f-B0Docker 中国官方镜像加速可通过 registry.docker-cn.com访问。该镜像库只包含流行的公有镜像,私有镜像仍需要从美国镜像库中拉取。
X3Y.z5c;Bs*r)y0修改系统中docker对应的配置文件即可,如下:51Testing软件测试网Z%To$b/^"S
vi /etc/docker/daemon.json 51Testing软件测试网,q
qZm"f U
#添加后 51Testing软件测试网Q#sA}J"N7[:O
{ 51Testing软件测试网t m2?7|8N
"registry-mirrors": ["https://registry.docker-cn.com"], 51Testing软件测试网k8w4{6wnu(J*h
"live-restore": true
Y^M^z#l F8j!a!|i0} 51Testing软件测试网Va`5T[!z[
运行下面的命令,将 image 文件从仓库抓取到本地。51Testing软件测试网9?I5}*~'lCa!BSf2Z
docker pull library/hello-world 51Testing软件测试网rN;f*_(W,B:j{h#Yt
上面代码中,docker image pull是抓取 image 文件的命令。library/hello-world是 image 文件在仓库里面的位置,其中library是 image 文件所在的组,hello-world是 image 文件的名字。
w"LO,^0R0抓取成功以后,就可以在本机看到这个 image 文件了。
s#Rhl!qK,u3S-J0docker images
2F^:DX:Ii/?:E0#显示结果
P'N
Z/FF$e _i,p B0REPOSITORY TAG IMAGE ID CREATED SIZE
(b1X/|uX3D^6spT6\!`0docker.io/hello-world latest f2a91732366c 3 months ago 1.848 kB
/c;rj*Nis!v)x0
现在,运行这个 image 文件。51Testing软件测试网B'rB q
|'_:s]M%tX
docker run hello-world
51Testing软件测试网"jT&i_#g&I2hO&s
f^^-C;s@v O051Testing软件测试网 o$s:ZWkg`Zf
#显示结果
51Testing软件测试网yq6y Aoc^
Hello from Docker!
,Pa[N/[,X!s0This message shows that your installation appears to be working correctly.
51Testing软件测试网-VK0bKnm R@)EU!]
...
)pl/Th}0
输出这段提示以后,hello world就会停止运行,容器自动终止。有些容器不会自动终止,因为提供的是服务,比如Mysql镜像等。51Testing软件测试网Mz1|2]&fE4p$g
常用命令
}4o*?`*l4Z-d0除过以上我们使用的Docker命令外,Docker还有一些其它常用的命令
Q/oQbK
f0i
X0拉取docker镜像
*`p4X$~.}1OT \0docker pull image_name
Y
key-x1dF0
查看宿主机上的镜像,Docker镜像保存在/var/lib/docker目录下:51Testing软件测试网rKM5B\\"Gb!h
docker images
,D2k[ZRME0
删除镜像51Testing软件测试网M5LLY
FN
docker rmi docker.io/tomcat:7.0.77-jre7 或者 docker rmi b39c68b7af30
#zeqNO+z3C8a"\0
查看当前有哪些容器正在运行
s`\"ZoT_#HR0docker ps
,o9o*Y-OKL0
查看所有容器51Testing软件测试网
Th3B @*l#m)b _
docker ps -a 51Testing软件测试网H\C5R;jM?:ZXW
启动、停止、重启容器命令:
}:UV3VBa^ c0docker start container_name/container_id
t/D&eY
u(B1T0docker stop container_name/container_id 51Testing软件测试网3{WR1[by
docker restart container_name/container_id
0V9ih4~^} O0
后台启动一个容器后,如果想进入到这个容器,可以使用attach命令:
}#VeTHc0docker attach container_name/container_id
IH6ns:B8?U{3PA0
删除容器的命令:51Testing软件测试网#^*xNg9VU4xYI%j
docker rm container_name/container_id
6m6D%XTrvG0
查看当前系统Docker信息
I8zPhah0docker info
X'BR(q(gb&j0
从Docker hub上下载某个镜像:51Testing软件测试网h9g9Ak#~"Mx
docker pull centos:latest 51Testing软件测试网K2kiXC
docker pull centos:latest
l#gg!t*ifSUL+TQ0
执行docker pull centos会将Centos这个仓库下面的所有镜像下载到本地repository。51Testing软件测试网7ttv9lE9Pft'b,U