您的位置:首页 > 运维架构 > Docker

Docker安装及其应用部署

2015-05-22 10:53 489 查看
Docker
什么是Docker
Docker是基于Go语言实现的开源项目。
2014年6月发布了1.0稳定版本
Docker依赖于像LinuxContainers(LXC)这样的Linux技术,以及cgroups和命名空间功能,这些在Windows尚不存在。因此微软正在奋力构建这之间的挂接,使得Docker容器也能够运行在Windows Server上。微软在Windows上运行自己的容器技术已经有多年时间了,但是微软正在扩大范围,也支持Docker这个社区标准
卖点:
1.Docker也可以被称为轻量级虚拟化技术。与传统的VM相比。它更轻量级,启动速冻更快。单台硬件上可以同时跑成百上千台个容器,所以非常适合在业务高峰期通过启动大量容器进行横向扩展。
2.Docker是可移植性的,可以再各种主流linux发布版本或者os x以及windown上(需要使用boot2docker或者虚拟机)使用。java可以做到“一次编译,到处运行”,而Docker则可以称之为“构建一次,在各平台上运行”(Build once,run anywhere)
Docker不仅仅是描述了应用程序,而且还描述了其对所需运行软件的所有依赖关系。如果你描述了容器内所需运行软件的所有细节,并且将该容器转移到另外一个新服务器中,那么,你不必担忧其是否适配于该服务器、依赖关系是否相配,所有问题都会得到解决。
3.Docker让你分配特定量的CPU、内存和磁盘资源给每个进程,就像虚拟机 速度更快,启动一个容器就像启动一个进程。Docker的开销也更少-实际上不会多于一个进程。它要求你所有的容器共享相同的底层操作系统,安全隔离要弱于虚拟机
Docker推荐单个容器只运行一个应用程序或者进程,这样就形成了一个分布式的应用程序模式,在这种模式下,应用程序或者服务都可以表示为一系列内部互联的容器,从而使分布式部署应用程序,扩展或者调试应用程序都变得非常简单,同时也提高了程序的内省性。

***************************
管理程序虚拟化(hypervisor)通过中间层将一台或者多台独立的机器虚拟运行与物理硬件之上,而容器则是运行在操作系统内核之上的用户空间。
****************************
Docker客户端和服务器端
Docker是一个客户-服务器(c/s)架构的程序。Docker客户机只需向Docker服务器或者守护进程发送请求,服务器或者守护进程将完成所有工作并返回结果。
Docker动态
1、Docker是一种打包和分发软件的方式
一个现代的软件系统包括许多部分,包括二进制文件、库文件、配置文件和依赖性。将这些不同的组件装成一台机器可不是一件容易的事情,但你“出货”这款软件的时候就更加复杂了。一旦你出货了你的软件,你就需要找到一种方式,将所有这些东西打包到一起、把它们放到需要运行的地方。Docker就是这样一种容器技术,让打包软件以及所有组件之间的依赖性、提供给开发者、分期或者生产、或者发送到需要运行的地方,所有这些变得非常轻松。

2、Docker并不是特别新的技术
Docker问世只有短短几年时间,但是容器技术已经伴随我们有几十年了。虽然容器在大型机时代很有用处,但是Docker现在发挥才能是受很多因素影响的,包括Linux日益突出、虚拟化技术的普及、以及云对操作系统重要性的侵蚀。

3、几乎每个人都提供了Docker
不管你选择的厂商恰好是谁,几乎这些厂商100%都支持Docker。从Amazon
Web Services到Red Hat,再到Google,人人都爱Docker。

4、Docker并不只是面向Linux
Docker扎根于Docker,但是微软把它发扬光大。或者它一定会如此。Docker依赖于像Linux
Containers(LXC)这样的Linux技术,以及cgroups和命名空间功能,这些在Windows尚不存在。因此微软正在奋力构建这之间的挂接,使得Docker容器也能够运行在Windows
Server上。微软在Windows上运行自己的容器技术已经有多年时间了,但是微软正在扩大范围,也支持Docker这个社区标准。

5、Docker让你分配特定量的CPU、内存和磁盘资源给每个进程,就像虚拟机
在Docker的核心是Linux cgroups(控制组),提供计算和限制容器使用CPU、内存、网络、磁盘资源数量的方法。这提供了一些虚拟化的好处,例如能够分配出一台计算机给少量的资源,这样你就不用让一个进程占用所有计算机让其他进程没有资源可用——但是这并不会带来VMware那样沉重的开销或者成本。

6、Docker比启动一个虚拟机快(微秒对分钟)
如果你想要在一台服务器上运行多个任务,那么传统的方法是将其划分为多个虚拟机,使用每个虚拟机来运行一个任务。但是虚拟机启动很慢,因为它们必须启动整个操作系统,这要花上几分钟的时间。而且这会占用大量资源,因为每个虚拟机都需要运行一个完整的操作系统实例。容器则提供了某种类似的行为,但是速度更快一些,因为启动一个容器就像启动一个进程。Docker的开销也更少——实际上不会多过一个进程。

7、但是,Docker不消灭掉虚拟机
Docker并不是虚拟机的对等替代物,因为它要求你所有的容器共享相同的底层操作系统。这意味着,例如你不能在同一台服务器上同时运行 Windows和Linux应用。而且,随着Docker容器脱颖而出,它的安全隔离要弱于虚拟机,这也使得它成为某种多租户的不恰当的选择。

8、Docker的开发速度相当迅猛
登上Docker这趟列车可不像是乘坐蒸汽机,而更像是跳上了日本子弹头火车……它以250
MPH的速度向你呼啸而来。考虑到Docker只有一年半的API已经有了15个修订版本,你会知道它变化地有多快。虽然Docker“已经成熟,因为它正在成长为一款稳定的、企业值得使用的软件”,但是它仍然没有能持续10年的支持承诺,这通常是企业对他们的软件的期望。
9. 5月1日,Docker发布了自家的容器网络管理项目libnetwork,libnetwork使用Go语言编写,目标是定义一个容器网络模型(CNM),并为应用程序提供一致的编程接口以及网络抽象。目前libnetwork仍在全力开发中,并没有达到使用标准。

Docker的深入了解:
Docker核心概念
*镜像
*容器
*仓库
1.Docker镜像(image)类似于虚拟机镜像,可以将它理解为一个面向Docker引擎的只读模板,包含了文件系统。镜像是创建Docker容器的基础。
2.Docker容器(container)类似于一个轻量级的沙箱,Docker利用容器来运行和隔离应用。容器是从镜像创建的应用运行实例,可以将其启动,开始,停止,删除,而这些容器都是互相隔离,互不可见的
3.Docker仓库(repository)类似于代码仓库,是Docker集中存放镜像文件的场所。Docker仓库可以分为共有仓库和私有仓库两种形式,目前最大的公开仓库是Docker Hub

Docker的安装
Docker支持在主流操作系统平台上使用。包括ubuntu,centos,windown以及macos等系统。在linux系列平台上是原生支持,使用体验也最好。
Ubuntu
目前支持以下ubuntu版本:
ubuntu 14.04
ubuntu 12.04
ubuntu 13.04
ubuntu 13.10
并不意味除了清单以外的ubuntu版本就不能安装Docker。只要在适当的内核和Docker所需的支持。其他也是可以安装Docker的

检测前提条件:
1.内核
linux终端下命令“uname -a”
内核版本必须在3.8. x86_64。如内核版本过低,要升级内核版本
2.Device mapper
使用device mapper作为存储驱动,自2.6.9版本的linux内核开始已经集成了device mapper,并且提供了一个将块设备映射到高级虚拟设备的方法
linux终端: sudo grep device-mapper /proc/devices
如果出现device-mapper的相关信息,则ok5

安装Docker
首先确认安装了curl命令,终端命令如下:
#whereis curl
如找不到curl命令,则安装
#apt-get install -y curl
添加Docker仓库GPG秘钥
#curl -s http://get.docker.io.gpg | sudo apt-key add -
更新APT源
#sudo apt-get update
接下来安装Docker软件包
sudo apt-get install lxc-docker
确认Docker已经正常安装并运行:
docker info

centos
Red hat 和 Red hat系列发行版本中安装docker
少数版本可以安装docker:
RHEL(centos 6)或者以上版本(64位)
Fedora core 19 或者以上版本(64位)
RPM软件包安装
sudo rpm -Uvh http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm
安装玩EPEL安装Docker
sudo yum -y install docker.io

启动守护进程
在red hat系列中启动守护进程
RHEL6或者centos6中:
sudo service docker start
想要在系统开机时自动启动Docker服务:
sudo service docker enable
在RHEL7启动Docker服务
sudo systemctl start docker
开机自启动:sudo systemctl enable docker

windowns
windowns下安装boot2docker
boot2docker是极小的虚拟机,boot2docker在windowns上安装了一个原生的命令工具,并提供Docker环境
要在windown中安装BOOT2Docker,依赖两个必要条件:
*virtualbox
*Docker客户端
要在windowns安装boot2Docker,需要从github上下载相应的安装程序
#wget http://git.hub.com/boot2docker/windowns-installer/releases/download/v1.30/docker-install.exe
运行安装文件,并根据提示安装boot2Docker
安装完boot2Docker后,可以从桌面或者program files >boot2Docker for windowns 来运行boot2Docker start脚本
测试boot2Docker
尝试使用将本机Docker客户端连接到boot2docker虚拟机中运行的守护进程来测试boot2Docker是否已经正常安装
docker info
boot2docker是本地虚拟机,拥有自己的网络接口和IP地址
命令:
想得到Boot2docker的IP地址,查看DOCKER_HOST环境变量,启动Boot2docker: #boot2docker start
查看ip: #boot2docker ip
获取到Boot2docker的IP地址后,就可以连接localhost上的容器了
例如使用curl命令,只需将localhost替换成相应的IP就可以
#curl localhost:49155 --》 #curl IP:4915

Docker守护进程:
Docker守护进程是以root权限运行的。处理普通用户无法完成的操作。
查看docker守护进程:
sudo status docker
start或者stop Docker守护进程
sudo stop docker或sudo start docker
sudo service docker stop或sudo service dockerstart

Docker的使用
确保Docker正常运行:
#docker info
docker是基于客户端/服务器架构的
运行第一个容器
sudo docker run -it ubuntu /bin/bash
如果不清楚可以使用docker run --help 查看详细参数信息
docker用镜像启动了容器,该容器拥有自己的网络。IP地址,以及用来和宿主机进行通信的网桥
使用容器:
以root身份登陆容器。查看容器信息(linux终端命令)
在容器内安装软件包:apt-get install Vim(以ubuntu为例)
工作结束输入:exit 就返回ubuntu宿主机额
查看容器:
docker ps -a (列出所有容器)
容器命名:
docker run --name hh_container -it ubuntu /bin/bash (hh_container 是容器的名字)
重启停止的容器:
sudo docker start hh_container
或者利用容器的ID重启hh_container
sudo docker start ID
创建守护式容器:
守护式容器没有交互会话。非常适合运行应用程序和服务
sudo docker run --name hh_container -d ubuntu /bin/bash
参数-d将容器放到后台运行
查看容器内部信息:
docker logs hh_container
docker logs --help 查看命令信息
查看容器内的进程:
docker top hh_container
在容器内部运行进程:
容器内运行的进程有两种类型:后台任务和交互性任务
sudo docker exec -d hh_container touch /etc/aa
通过docker exec 后台命令,我们可以再正在运行的容器中进行维护,监控和管理
sudo docker exec -it hh_container /bin/bash
停止守护进程:
docker stop hh_container
深入了解docker:
sudo docker inspect hh_container

详细介绍docker镜像和仓库
什么是docker镜像:docker镜像是由文件系统叠加而成,最底层是一个引导文件,即boots
列出文件镜像images:
docker images
下载镜像:sudo pull ubuntu
查看镜像:sudo search centos
构建镜像:docker commit 命令或者docker build和Dockerfile文件
注释:docker commit提交的支持创建容器镜像和容器的当前的差异,这使得该更新非常轻量
docker build利用Dockerfile文件按照所需构建自己的镜像
删除镜像:docker rmi id
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: