单击此处添加标题文字-TeamTrac.ppt

LOGO LOGO 成员：许松 吴忠伟 黄志恒 演讲者：黄志恒 Page ? * Docker简介 1、Docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源。 2、docker是交付运行环境如同海运，OS如同一个货轮，每一个在OS基础上的软件都如同一个集装箱，用户可以通过标准化手段自由组装运行环境，同时集装箱的内容可以由用户自定义，也可以由专业人员制造。这样，交付一个软件，就是一系列标准化组件的集合的交付，如同乐高积木，用户只需要选择合适的积木组合，并且在最顶端署上自己的名字(最后个标准化组件是用户的app)。这也就是基于docker的PaaS产品的原型。 Page ? * Docker图示 Page ? * Docker的应用 Sandbox PaaS More … Page ? * Docker环境搭建 Ubuntu-maintained 包安装 Docker-maintained包安装 Page ? * 为了能安装最新的ubuntu包，需要执行更新，然后安装docker.io Ubuntu-maintained 包安装 Docker.io为Ubuntu-maintained可执行包 然后重启bash或者执行以下命令： 以上是通过安装docker包来配置环境，若是直接安装docker版本则不需要安装docker.io Page ? * 要安装最新版本的docker首先要确保系统能够处理https，即存在/usr/lib/apt/methods/https，否则执行以下命令： Docker-maintained包安装 将docker的仓库密钥添加到本地密钥链表： $ sudo apt-key adv --keyserver hkp://:80 --recv-keys 36A1D7869245C8950F966E92D8576A8BA88D21E9 Page ? * 验证环境： Docker-maintained包安装 将docker仓库添加到apt资源链表，更新后安装lxc-docker包： 或者直接执行以下脚本： Page ? * 需要学习的与Docker相关的背景知识 Linux Namespace (ns) Control Groups (cgroups) LXC AUFS Page ? * Docker相关原理简介 Linux kernel的namespace，功能是实现LXC的隔离性 cgroups 实现了对资源的配额和度量 Page ? * Docker相关原理简介 Linux container。Linux kernel的一个功能，旨在提供一个共享kernel的 OS 级虚拟化方法，在执行时不用重复加载Kernel, 且container的kernel与host共享，因此可以大大加快container的 启动过程，并显著减少内存消耗。 LXC AUFS (AnotherUnionFS) 是一种 Union FS, 简单来说就是支持将不同目录挂载到同一个虚拟文件系统下的文件系统。AUFS支持为每一个成员目录(AKA branch)设定readonly, readwrite 和 whiteout-able 权限, 同时AUFS里有一个类似分层的概念, 对 readonly 权限的branch可以逻辑上进行修改(增量地, 不影响readonly部分的)。 AUFS Page ? * Docker架构 Page ? * Docker模块 用户用来和Docker Daemon建立通信的客户端。 一个常驻在后台的系统进程，功能是：接受并处理Docker Client发送的请求。 存储容器镜像的仓库。镜像是容器创建时用来初始化容器的文件架构与目录。 扮演已下载容器镜像的保管者，以及已下载容器镜像之间关系的记录者。 Page ? * Docker模块 通过Driver驱动，Docker可以实现对Docker容器执行环境的定制。 Go实现语言。该库可以不依靠任何依赖，直接访问内核中与容器相关的API。 D容器是Docker架构中服务交付的最终体现形式。 Page ? * Docker：pull命令执行流程 Page ? * Docker：run命令执行流程 许松 吴忠伟 黄志恒 LOGO LOGO