Docker學習總結（1）——Docker實戰之入門以及Dockerfile（一）

1、Docker是什麼？

首先Docker是軟件工業上的集裝箱技術

回顧，在沒有集裝箱出現之前，傳統運輸行業中，會存在這些問題：

• 在運輸過程當中，貨物損壞
• 裝卸、運輸貨物，效率低下
• 運輸手續繁多及運輸環節多
• 勞動強度大，及船舶週轉慢

在集裝箱出現後，徹底改變了這種情況，是因爲集裝箱：

• 規則標準化，大大減小了包裝費用
• 大大提高了貨物裝卸效率、及運輸效率
• 不一樣種運輸工具之間轉換更容易

因此，集裝箱出現是傳統行業中的一次重大變革

傳統軟件行業中存在的問題

• 軟件更新發布低效
• 業務沒法敏捷
• 環境一致性，難於保證
• 不一樣環境之間遷移成本過高
• 軟件開發商，交付實施週期長---成本高

有了Docker，以上問題，有望或者說在很大程度上能夠獲得解決

2、Docker的組成

Docker是一個C/S架構

• Docker Client： Docker的客戶端
• Docker Server： Docker daemon的主要組成部分，接收用戶經過Docker Client發送的請求，並按照相應的路由規則實現路由分發
• Docker Registry： Registry是Docker鏡像的中央存儲倉庫（pull/push）

經過Docker pull命令能夠把Registry上的docker鏡像，下載到服務器本地

經過docker push命令能夠把服務器本地的docker鏡像，上傳到Registry上

Registry在構建自動化平臺，起着很是重要的做用！

提示：Docker鏡像運行以後會成爲Docker容器----經過 docker run命令

Docker容器啓動速度很是快，體如今2個方面；

1.磁盤佔用空間小，由於docker鏡像採用了分層技術，構建的鏡像大小，只有自身的大小，不包含父鏡像的大小

2.內存消耗少，docker容器共享的宿主機的內核，沒有操做的進程消耗

Docker實戰準備

1. 首先登錄OSChina Git
2. 將docker-training項目Fork到本身的倉庫
3. 使用本身熟悉的SSH工具鏈接到服務器
4. 執行git clone https://git.oschina.net/*YOURNAME*/docker-training.git，將你的遠程倉庫clone到服務器

Git 使用指南

後續會構建4個docker鏡像，分別爲：

centos7 (基礎鏡像)

PHP-fpm MySQL（中間件鏡像）

worpdress(應用鏡像)

什麼是Dockerfile？

Dockerfile是自動構建docker鏡像的配置文件，Dockerfile中的命令很是相似Linux shell下的命令

Dockerfile,可讓用戶自定義構建docker鏡像，支持以 # 開頭的註釋行

通常，Dockerfile分爲4部分

• 基礎鏡像（父鏡像）信息
• 維護者信息
• 鏡像操做命令
• 容器啓動命令

爲什麼把Dockerfile存放到git倉庫中，併爲每一個項目建立git倉庫？

方便經過自動化平臺，自動構建docker鏡像

3、Dockerfile介紹

基礎鏡像csphere/centos:7.1

#
# MAINTAINER        Carson,C.J.Zeong <zcy@nicescale.com>
# DOCKER-VERSION    1.6.2
#
# Dockerizing CentOS7: Dockerfile for building CentOS images
#
FROM       centos:centos7.1.1503
MAINTAINER Carson,C.J.Zeong <zcy@nicescale.com>

ENV TZ "Asia/Shanghai"
ENV TERM xterm

ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo
ADD aliyun-epel.repo /etc/yum.repos.d/epel.repo

RUN yum install -y curl wget tar bzip2 unzip vim-enhanced passwd sudo yum-utils hostname net-tools rsync man && \
    yum install -y gcc gcc-c++ git make automake cmake patch logrotate python-devel libpng-devel libjpeg-devel && \
    yum install -y --enablerepo=epel pwgen python-pip && \
    yum clean all

RUN pip install supervisor
ADD supervisord.conf /etc/supervisord.conf

RUN mkdir -p /etc/supervisor.conf.d && \
    mkdir -p /var/log/supervisor

EXPOSE 22

ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]

FROM centos:centos7.1.1503

基於父鏡像構建其餘docker鏡像，父鏡像：能夠經過docker pull 命令得到，也能夠本身製做

MAINTAINER Carson,C.J.Zeong <zcy@nicescale.com>

Dockerfile維護者

ENV TZ "Asia/Shanghai"

ENV（environment）設置環境變量，一個Dockerfile中能夠寫多個。以上例子是：設置docker容器的時區爲Shanghai

Dockerfile中有2條指令能夠拷貝文件

ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo

拷貝本地文件到docker容器裏，還能夠拷貝URL連接地址下的文件，ADD還具備解壓軟件包的功能(支持gzip, bzip2 or xz)

COPY test /mydir

拷貝本地文件到docker容器

RUN yum install -y curl wget....

RUN命令，很是相似linux下的shell命令 (the command is run in a shell - /bin/sh -c - shell form)

在Dockerfile中每執行一條指令（ENV、ADD、RUN等命令），都會生成一個docker image layer

RUN pip install supervisor

supervisor進程管理系統，推薦使用

ADD supervisord.conf /etc/supervisord.conf

添加supervisor的主配置文件，到docker容器裏

RUN mkdir -p /etc/supervisor.conf.d

建立存放啓動其餘服務"supervisor.conf"的目錄，此目錄下的全部以.conf結尾的文件，在啓動docker容器的時候會被加載

EXPOSE 22

端口映射 EXPOSE <host_port>:<container_port>

推薦使用docker run -p <host_port>:<container_port> 來固化端口

ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]

一個Dockerfile中只有最後一條ENTRYPOINT生效，而且每次啓動docker容器，都會執行ENTRYPOINT

以上文件就是用來生成第一個docker鏡像的Dockerfile，經過docker build指令來生成docker鏡像

docker build -t csphere/centos:7.1 .

若是Dockerfile在當前目錄下，輸入點.就能夠進行加載當前目錄下的Dockerfile

若是不在當前目錄下須要運行docker build -t csphere/centos:7.1 <Dockerfile_dir>加載相對路徑下的Dockerfile

docker鏡像的命名規則 registry_url/namespace/image_name:tag 默認tag是latest

在構建Docker鏡像時，若是有本身內部的yum源，替換成本身內部的yum源地址，能夠加快構建速度。

若是第一次構建失敗，會有部分鏡像layer生成，第二次構建會基於第一次構建所生成的layer（use cache），繼續構建

Step 10 : EXPOSE 22
 ---> Running in 0ed1c5479ebc
 ---> c57a5bac41c8
Removing intermediate container 0ed1c5479ebc
Step 11 : ENTRYPOINT /usr/bin/supervisord -n -c /etc/supervisord.conf
 ---> Running in e16c7ac2fd45
 ---> 185ef7b101a8
Removing intermediate container e16c7ac2fd45
Successfully built 185ef7b101a8

能夠看到每執行一條Dockerfile的指令都會生成一個鏡像的layerc57a5bac41c8 185ef7b101a8 最後185ef7b101a8這個是docker鏡像的ID,185ef7b101a8是由c57a5bac41c8 185ef7b101a8...layers疊加而成，體現了docker鏡像是分層的

# docker images    查看當前主機本地有哪些docker鏡像 
REPOSITORY                             TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
csphere/centos                         7.1                 185ef7b101a8        40 minutes ago      451.9 MB

經過docker鏡像生成一個docker容器

docker help run #查看docker run命令的使用方法

介紹平常工做中常常用到的參數:

docker run -it #啓動docker容器在前端 docker run -d #啓動docker容器在後臺

docker run -p docker run -P

在Dockerfile中有一條指令是EXPOSE 22，若是使用-P，宿主機會隨機選擇一個沒有被使用的端口和docker容器的22端口作端口映射,若是docker主機或者容器重啓後，宿主機又會隨機選擇一個沒有被使用的端口和docker容器的22端口作端口映射，這樣端口會發生變化

若是使用-p,好比2222:22，這樣不論是docker主機或者容器重啓後，2222:22端口都是這樣來映射，不會發生改變

生成docker容器

docker run -d -p 2222:22 --name base csphere/centos:7.1

37ac69acf47d501ffc61d8883ae2ba362a132d11e46897212a92b1936e0a0593

參數說明：

• -d 後臺運行
• -it 前臺交互式運行
• -P 22 將宿主機的一個未使用的隨機端口映射到容器的22端口
• -p 2222:22 將宿主機的2222端口映射到容器的22端口
• --name base 給容器命名爲base
• csphere/centos:7.1 使用這個鏡像鏡像建立docker容器

查看Docker容器

docker ps

ps默認只會顯示容器在「running」的狀態的，容器列表

docker ps -a

ps -a 會查看到全部的容器列表