Docker-培训.pptVIP

Docker 内部培训 涂飞平 2014-05-06 一、什么是Docker？ Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）。几乎没有性能开销,可以很容易地在机器和数据中心中运行。最重要的是,他们不依赖于任何语言、框架或包装系统。（摘自百度） Docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言 更多信息请参考/viewhtm?fr=aladdin 二、为什么要用Docker？ 2.1、性能上比VM好 一台牛X的服务器，VMWare中启动10个虚拟机，基本上就不能再做其他事情了，大部分CPU和内存资源都耗费在VM内的OS了。而Docker将APP直接放在OS上面，省了大量内存和CPU资源占用，但在效果（沙箱）上与虚拟机完全一致。 2.2、重复使用、隔离应用 快速生成相同的环境，这个在系统测试和开发中的时候经常使用。 两个在公司实际使用的场景 1、根据特定的开发需求，生成一个标准的开发和测试环境，比如机构库的开发，我们需要的环境包括：JDK + Postgresql + tomcat + Nginx + ... 当我们新来一个开发或者测试人员，我们根据对应的环境，生成一个属于这个开发/测试人员的虚拟机（暂且如此称呼吧），编译部署代码，测试系统都隔离在自身负责的范围。 2、对于系统平台部分，数据库和平台部分，安装在一个环境中，然后我们开发的不同模块都连接到这个虚拟机中公开的接口上，这样，这个环境对我们开发产生积极的影响，核心部分隔离了，应用开发不用再繁琐的部署平台的其他部分了，及保证了核心代码安全，又可以让开发人员专注自身业务而不用管平台底层部分。 三、安装Docker 这里仅仅针对Ubuntu做说明，其他的Linux都差不多 aptitude install lxc-docker就可以安装docker了，从名字可以看出docker与lxc的关系，至于lxc是什么，可以自行Google，lxc是docker的底层实现，是一种linux的内核虚拟化的工具集合 安装完毕后，使用命令 docker --version查看版本并确定是否安装成功 四、Docker的基本元素 Image 提供一个快速部署的模板，这是与lxc最大的区别，可以基于一个Image快速部署多个相同的容器，docker images命令可以查看目前系统有哪些镜像 Container 容器，可以简单认为是虚拟机了（虽然不准确），它是我们工作实体，每个Container相当于一个完整的Linux系统，docker ps命令可以查看目前系统有哪些容器 五、如何创建/获得Docker Image 5.1、通过网络获取可以到http://index.docker.io网站查找是否有自己需要的docker image，如果有合适的，直接使用 docker pull命令就可以获取到。 5.2、自己构建如果没有合适的，这个时候我们可以通过编写Dockerfile文件，然后通过 docker build命令来创建自己image。 六、Dockerfile简介 详细请参考http://docs.docker.io/reference/builder/ 基本指令（比较重要的指令） FROM RUN ADD CMD/ENTRYPOINT USER EXPOSE 样例 生成Imagedocker build -t msgserver . 七、生成，使用Container 如果把Image比作Java中的类（Class），那Container就是Java中的对象（Object）了，真正做实事的就是Container在Docker中，只要使用docker run运行一个image，就会生成一个container（没错，每次运行都生成一个新的container），所以一般都是运行一次后，记录ContainerID，然后在需要开始或者停止的时候使用docker start/stop命令来启动或者停止 示例docker run -d -p 11211:11211 -p 23044:22 memcacheddocker ps可以查看已经启动的container信息 八、现状和建议 公司内部的服务都已经部署好的，都已经写好脚本了，所有的container都有静态映射ssh端口，可以进入后进行细微的配置调整（docker在公司内部目前主要作为paas平台在应用） 如