ker技术与实践精简版.pptVIP

Docker 技术与实践 第一部分 Docker 介绍及原理 什么是 Docker? Docker 是一个构建在 LXC 之上，基于进程容器的轻量级 VM 解决方案，实现了一种应用程序级别的资源隔离及配额。 Docker 起源于 PaaS 提供商 dotCloud 基于 go 语言开发，遵从 Apache2.0 开源协议。 认识 Docker ? Namespaces (IBM) ? Cgroups (Google) ? LXC tools ? The Linux Kernel ? Git ? SELinux (Red Hat) ? Solaris Zones ? BSD Jails ? +++ Docker 如何和 Linux 内核打交道 ? ? Docker 平台工具、守护进程 ? Image 镜像，包括应用及系统的只 读数据包 ? Container 容器，虚拟机的运行实例 ? Registry 仓库登记，管理镜像文件 ? Docker hub Docker 官方公有仓库 Docker 专业术语 Docker VS VM Docker 的原理 ? pid - 进程 ? net - 网络 ? ipc - 消息 ? mnt - 文件系统 ? uts - 分时 ? user - 用户 Namespace 资源隔离 Linux Kernel root namespace init pid=1 init pid=2 bash pid=3 bash pid=4 X namespace init pid=1 bash pid=2 Docker 文件系统 ? Docker 镜像位于 bootfs 之上 ? 每一层镜像的下面一层称为 其父镜像 ( 父子关系 ) ? 第一层镜像为 Base Image ? 容器在最顶层 ? 其下的所有层都为 readonly ? Docker 将 readonly 的 FS 层 称作 楜慭敧 Docker AUFS 特性 第二部分 Docker 基本操作 Docker 三大核心 容器 Container 镜像 images 仓库 Repositories docker Hub (public registry) Docker-registry (private registry) Docker 操作 - 仓库 ? docker search centos6 ? docker pull centos:latest ? docker push yorko/mysql:v2 ? docker login 仓库相关命令 Docker 操作 - 镜像 ? docker images ? docker rmi centos:latest ? docker build -t=yorko/mysql:v1 . ? docker export CONTAINER ID /home/export.tar ? cat /home/export.tar | docker import - yorko-1- export:latest ? docker save yorko-1 /home/save.tar ? docker load /home/save.tar 镜像相关命令 Docker 操作 - 容器 ? docker run -d --dns -p 8080:80 -p 2022:22 -v /data:/data – v /etc/httpd/conf:/etc/httpd/conf -v /etc/httpd/conf.d:/etc/httpd/conf.d – v /etc/localtime:/etc/localtime:ro -- name webserver1 webserver:v3 /usr/sbin/apache2 -DFOREGROUND ? docker start/stop/restart/attach/kill webserver1 容器运行相关命令 Docker 操作 -Dockerfile FROM ubuntu/14.04 MAINTAINER guol ## install ssh RUN apt-get install openssh-server -y ## config ssh RUN mkdir /var/run/sshd RUN useradd – s /bin/bash – m – d /home/guol guol RUN echo ‘guol:123456|chpasswd ENV RUNNABLE_USER_DIR /home/guol EXPOSE 22 CMD [\/usr/sbin/sshd -D] Do