测试自动化架构师-DevOps与云计算-Docker_Docker企业级应用案例分析.docx

PAGE1

PAGE1

Docker基础与安装

1Docker简介与核心概念

Docker是一个开源的应用容器引擎，它通过在操作系统级别进行隔离，为开发者和运维人员提供了一个统一的、可移植的开发和部署环境。Docker核心概念包括：

镜像(Image)：Docker镜像是一个只读的模板，包含了容器运行所需的所有文件和依赖。

容器(Container)：镜像的运行实例就是容器，容器中的应用可以独立于宿主机运行。

仓库(Repository)：用于存储和管理镜像，可以是公共的（如DockerHub）也可以是私有的。

Docker利用Linux内核的cgroups和namespaces技术，实现资源限制和进程隔离，使应用程序可以在其自己的“容器”中运行，与宿主机的环境独立，从而确保了一致性和可移植性。

2Docker的安装与配置

在本节中，我们将讨论Docker的安装过程和一些基本的配置选项。

2.1安装Docker

2.1.1在Ubuntu上安装Docker

#更新包索引

sudoapt-getupdate

#安装必要的软件包，让apt可以通过HTTPS使用仓库

sudoapt-getinstall-yapt-transport-httpsca-certificatescurlsoftware-properties-common

#添加Docker的官方GPG密钥

curl-fsSL/linux/ubuntu/gpg|sudoapt-keyadd-

#设置稳定版本的仓库

sudoadd-apt-repositorydeb[arch=amd64]/linux/ubuntu$(lsb_release-cs)stable

#更新并安装Docker

sudoapt-getupdate

sudoapt-getinstall-ydocker-ce

在安装之后，通常需要将用户添加到docker组，以便无需使用sudo就可以运行Docker命令：

sudousermod-aGdocker$USER

2.1.2在CentOS上安装Docker

#设置仓库

sudoyum-config-manager\

--add-repo\

/linux/centos/docker-ce.repo

#安装Docker

sudoyuminstalldocker-cedocker-ce-clicontainerd.io

安装完毕后，可以通过运行dockerversion来确认Docker是否已经成功安装。

2.2配置Docker

2.2.1配置Docker使用代理

如果您的机器位于公司内部，可能需要通过HTTP代理或端口才能访问互联网。这可以通过编辑/etc/docker/daemon.json文件并加入代理配置来实现：

{

proxies:{

default:{

httpProxy::3128,

httpsProxy::3128,

noProxy:localhost,,01,.

}

}

}

此配置文件中，httpProxy和httpsProxy定义了HTTP和HTTPS的代理服务器，noProxy定义了不需要通过代理直接访问的主机。

2.2.2配置Docker守护进程

Docker守护进程（dockerd）可以通过/etc/docker/daemon.json文件进行配置，以支持高级选项，如自定义网络、存储驱动和日志驱动。例如，为了启用json-file日志驱动，配置文件可能如下所示：

{

log-driver:json-file,

log-opts:{

max-size:100m,

max-file:3

}

}

这里，log-driver指定了日志的驱动类型，log-opts定义了日志文件的最大大小和保留的文件数量。

2.3Docker的网络配置

Docker提供了多种网络模式，包括桥接模式、主机模式、无网络模式和自定义网络。桥接模式是Docker容器最常用的网络模式，它通过Docker桥接网卡给每个容器分配一个私有IP地址，容器可以通过这个网络与其他容器或宿主机通信。

2.3.1启用桥接模式

以下是创建Docker网络并将容器连接到该网络的示例：

#创建Docker网络

dockernetworkcreatemy-network

#运行容器，并将其连接到网络

dockerrun-di