Docker搭建Java Web運行環境

這周末體驗了一下挺火的Docker技術，簡單記錄自己的學習筆記。

>Docker是干什么的

Docker 是一個基於Linux容器(LXC-linux container)的高級容器引擎，基於go語言開發，
源代碼托管在 Github 上, 遵從Apache2.0協議開源。Docker的目標是實現輕量級的操作系統虛擬化解決方案。

學習Docker首先要了解幾個概念：

鏡像—Docker的鏡像和常見的系統ISO鏡像類似，包含了應用程序的信息；

容器—容器相當於一個可以運行起來的虛擬機，應用程序運行在容器中,Docker運行在“Docker”上；

倉庫—倉庫是存放鏡像的地方，有類似git的版本控制，同樣分為公開倉庫(Public)和私有倉庫(Private)兩種形式；

Docker支持大部分的Linux發行版，通過使用Docker容器，就可以在不同的操作系統，

不同的機器上運行自己的應用，不用關心硬件、運行環境之類的配置，應用程序的遷移變得非常簡單。

>Docker和傳統虛擬化技術的對比

相比傳統虛擬機技術，Docker資源占用少，啟動更快，很大的方便了項目的部署和運維。
Docker是在操作系統層面上實現虛擬化，復用本地主機的操作系統，傳統方式是在硬件的基礎上，虛擬出多個操作系統，然后在系統上部署相關的應用。

下面的這張圖片參考相關博文，很形象的說明了Docker和VM之類的傳統虛擬化技術的區別：

 vs

 

>搭建Docker環境

我使用的是Ubuntu 14.04，在這上面安裝Docker服務。

>>>快速安裝Docker

14.04版本的Ubuntu倉庫中已經支持Docker的安裝，
可以使用快速安裝的方式，

sudo apt-get update
sudo apt-get install docker.io

啟動服務和守護進程

service docker.io status
service docker.io start

這種方式安裝通常不是Docker的最新版本，
如果想要安裝最新版本，可以去Docker官網下載安裝。

 

>創建第一個Docker鏡像

構建Docker鏡像的一般過程是首先創建一個容器，
並在容器里修改鏡像，配置相關環境等，最后將修改提交為一個新鏡像。

>>>下載鏡像文件

下載用於制作鏡像的系統，

sudo docker pull index.alauda.cn/alauda/ubuntu

這里我從靈雀雲的鏡像中心拉取。

或者也可以直接從Docker的鏡像中心拉取，不過貌似非常慢：

sudo docker pull ubuntu

下載成功后，使用images命令查看本地的鏡像列表：

docker images

這里需要注意，使用Docker的時候請添加sudo。

默認安裝完 docker 后，每次執行 docker 都需要運行 sudo 命令，如果不跟 sudo，直接執行 docker 命令會報一些權限錯誤。

>>>啟動容器並修改鏡像

鏡像下載到本地以后，就可以使用Docker運行，
通過下面的命令參數啟動容器，

docker run <相關參數> <鏡像 ID> <初始命令>

-i：表示以“交互模式”運行容器
-t：表示容器啟動后會進入其命令行
-v：表示需要將本地哪個目錄掛載到容器中，
格式：-v <宿主機目錄>:<容器目錄>

我的相關程序都在當前機器的/data/software/目錄下，並且想把它掛載到容器的相同目錄下：

sudo docker run -i -t -v /data/software/:/data/software/ ae983d5e88ce /bin/bash

“鏡像 ID”，也可以使用“倉庫名:標簽名”，例如：index.alauda.cn/alauda/ubuntu :latest。

上面的命令，可以使用指定的鏡像運行一個shell，如果想退出該終端，可以使用exit命令，
或者依次按下CTRL -p+CTRL -q，即可切換到宿主機器。不過這種方式，容器依然在后天運行。

 

啟動終端后，進入/data/software/目錄，可以發現當前機器目錄下的文件已經同步過來：

>>>安裝JDK和Tomcat等

安裝相關的JDK等程序，這里全部安裝到/data/目錄：

tar -zxvf jdk-7u25-linux-x64.tar.gz -C /data/
mv jdk1.7.0_25 jdk

unzip apache-tomcat-7.0.54.zip -d /data/
mv apache-tomcat-7.0.54 tomcat

配置環境變量

vi /etc/profile

添加下面的配置：

#set java environment    
export JAVA_HOME=/data/jdk   
export JRE_HOME=${JAVA_HOME}/jre   
export CLASSPATH=.:JAVAHOME/lib:{JRE_HOME}/lib   
export PATH=JAVAHOME/bin:PATH  

export CATALINA_HOME=/data/tomcat  
export CATALINA_BASE=/data/tomcat  

保存並退出，設置立即生效：

source /etc/profile

 

>>>編寫啟動腳本

啟動tomcat時必須通過TOMCATHOME/bin/catalina.sh實現，不能使用TOMCAT_HOME/bin/startup.sh啟動，否則腳本執行后容器會馬上退出。

vi /data/start.sh

添加以下內容：

#!/bin/bash
# Export environment variable
source /etc/profile
# Start tomcat
bash /data/tomcat/bin/catalina.sh run

添加可執行權限：

chmod u+x /data/start.sh

 

>>>構建鏡像

使用Docker構建鏡像的兩種方法：

使用docker commit 命令，更直觀一些；

使用docker build命令和Dockerfile文件，可以模板化鏡像構建過程；

這里使用docker commit的方式創建鏡像。

查看容器列表：

sudo docker ps -a

1 2	CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 39b2cf60a4c1 ae983d5e88ce:latest  "/bin/bash"  5 hours ago Exited (0) 9 seconds ago dreamy_euclid

提交一個新的鏡像：

sudo docker commit 39b2cf60a4c1 bingyue/docdemo

如果有Docker賬號，可以將鏡像推送到Docker Hub或資金的私有Registry中。

現在查看本地的docker鏡像，

sudo docker images

可以看到本地倉庫已經有剛剛創建的docker鏡像。

1 2 3

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE bingyue/docdemo latest bfc7ed316d42 About a minute ago 528.2 MB index.alauda.cn/alauda/ubuntu latest ae983d5e88ce 10 months ago 255.1 MB

docker inspect可以查看新創建的鏡像的詳細信息：

sudo docker inspect bingyue/docdemo

 

>>>運行新創建的鏡像

docker run -d -p 18080:8080 --name docdemo bingyue/docdemo /data/start.sh

-p：表示宿主機與容器的端口映射，此時將容器內部的 8080 端口映射為宿主機的 18080 端口，

這樣就向外界暴露了 18080 端口，可通過 Docker 網橋來訪問容器內部的 8080 端口了。

查看后台是否啟動成功：

docker ps 

測試訪問：

 

 

>>>提交至docker倉庫

如果有Docker倉庫的賬戶，可以將本地創建的鏡像提交至倉庫。

 

>使用體驗

到這一步，差不多完成了Docker的初體驗，Docker應用還是比較簡單的，真正復雜的應該是背后的虛擬化技術。

一步一步部署下來，的確Docker相比傳統的虛擬機技術要簡單了很多，有機會繼續深入學習。

添加Docker用戶組，避免sudo輸入

默認安裝完 docker 后，每次執行 docker 都需要運行 sudo 命令，影響效率。如果不跟 sudo，直接執行 docker images 命令會有如下問題：
Get http:///var/run/docker.sock/v1.18/images/json: dial unix /var/run/docker.sock: permission denied. Are you trying to connect to a TLS-enabled daemon without TLS?
把當前用戶執行權限添加到相應的docker用戶組里面就可以解決這個問題。

添加一個新的docker用戶組
sudo groupadd docker
# 添加當前用戶到docker用戶組里
sudo gpasswd -a bingyue docker
# 重啟Docker后台監護進程
sudo service docker restart
# 重啟之后，嘗試一下，是否生效
docker version
#若還未生效，則系統重啟，則生效
sudo reboot

Docker常用命令

# 下載一個ubuntu鏡像 
sudo docker pull ubuntu
# 使用ubuntu運行一個交互性的shell
sudo docker run -i -t ubuntu /bin/bash
#docker ps命令
sudo docker ps #列出當前所有正在運行的container
sudo docker ps -l #列出最近一次啟動的，且正在運行的container
sudo docker ps -a #列出所有的container
#port命令
docker run -p 80:8080 <image> <cmd> #映射容器的8080端口到宿主機的80端口
#刪除容器命令
sudo docker rm `sudo docker ps -a -q`#刪除所有容器
sudo docker rm $CONTAINER_ID#刪除容器id為CONTAINER_ID的容器
#其他命令快速參考：
sudo docker images #查看本地鏡像
sudo docker attach $CONTAINER_ID #啟動一個已存在的docker實例
sudo docker stop $CONTAINER_ID #停止docker實例
sudo docker logs $CONTAINER_ID #查看docker實例運行日志，確保正常運行
sudo docker inspect $CONTAINER_ID #查看container的實例屬性，比如ip等等
_____________________________________________________________________