Docker技术与实践--精简版.pptxVIP

Docker 技术与实践第一部分Docker介绍及原理什么是Docker? Docker是一个构建在LXC之上，基于进程容器的轻量级VM解决方案，实现了一种应用程序级别的资源隔离及配额。Docker起源于PaaS提供商dotCloud 基于go语言开发，遵从Apache2.0开源协议。认识DockerNamespaces (IBM)Cgroups (Google)LXC toolsThe Linux KernelGitSELinux (Red Hat)Solaris ZonesBSD Jails+++Docker专业术语 Docker 平台工具、守护进程 Image镜像，包括应用及系统的只读数据包 Container 容器，虚拟机的运行实例 Registry仓库登记，管理镜像文件 Docker hubDocker官方公有仓库Docker如何和Linux内核打交道?Docker VS VMDocker的原理LinuxKernelroot namespaceNamespace 资源隔离pid - 进程net - 网络ipc - 消息mnt - 文件系统uts - 分时user - 用户X namespaceinitpid=1initpid=2bashpid=3bashpid=4initpid=1bashpid=2Docker文件系统Docker AUFS特性Docker镜像位于bootfs之上每一层镜像的下面一层称为其父镜像(父子关系)第一层镜像为Base Image容器在最顶层其下的所有层都为readonlyDocker将readonly的FS层称作 image第二部分Docker基本操作Docker三大核心容器Containerdocker Hub(public registry)镜像images仓库RepositoriesDocker-registry(private registry)Docker操作-仓库仓库相关命令 docker search centos6 docker pull centos:latest docker push yorko/mysql:v2 docker loginDocker操作-镜像镜像相关命令 docker images docker rmi centos:latest docker build -t=yorko/mysql:v1 . docker export CONTAINER ID /home/export.tar cat /home/export.tar | docker import - yorko-1-export:latest docker save yorko-1 /home/save.tar docker load /home/save.tarDocker操作-容器容器运行相关命令 docker run -d --dns -p 8080:80 -p 2022:22 -v /data:/data –v /etc/httpd/conf:/etc/httpd/conf -v /etc/httpd/conf.d:/etc/httpd/conf.d –v /etc/localtime:/etc/localtime:ro --name webserver1 webserver:v3 /usr/sbin/apache2 -DFOREGROUND docker start/stop/restart/attach/kill webserver1Docker操作-DockerfileDockerfile介绍FROM ubuntu/14.04MAINTAINER guol## install sshRUN apt-get install openssh-server -y## config sshRUN mkdir /var/run/sshdRUN useradd –s /bin/bash –m –d /home/guol guolRUN echo ‘guol:123456’|chpasswdENV RUNNABLE_USER_DIR /home/guolEXPOSE 22CMD [/usr/sbin/sshd -D]Docker操作-APIPydocker api操作import dockerc = docker.Client(base_url=tcp://2:2375,version=1.14,timeout=10)c.create_container(image=yorko/webserver:v1,stdin_open=True,tty=True,command=/usr/bin/supervisord -c /etc/supervisord.conf,volumes=[/d