Docker學習總結（1）——Docker實戰之入門以及Dockerfile（一）

一、Docker是什么？

首先Docker是軟件工業上的集裝箱技術

回顧，在沒有集裝箱出現以前，傳統運輸行業中，會存在這些問題：

• 在運輸過程中，貨物損壞
• 裝卸、運輸貨物，效率低下
• 運輸手續繁多及運輸環節多
• 勞動強度大，及船舶周轉慢

在集裝箱出現后，完全改變了這種狀況，是由於集裝箱：

• 規則標准化，大大減少了包裝費用
• 大大提升了貨物裝卸效率、及運輸效率
• 不同種運輸工具之間轉換更容易

所以，集裝箱出現是傳統行業中的一次重大變革

傳統軟件行業中存在的問題

• 軟件更新發布低效
• 業務無法敏捷
• 環境一致性，難於保證
• 不同環境之間遷移成本太高
• 軟件開發商，交付實施周期長---成本高

有了Docker，以上問題，有望或者說在很大程度上可以得到解決

二、Docker的組成

Docker是一個C/S架構

• Docker Client： Docker的客戶端
• Docker Server： Docker daemon的主要組成部分，接收用戶通過Docker Client發送的請求，並按照相應的路由規則實現路由分發
• Docker Registry： Registry是Docker鏡像的中央存儲倉庫（pull/push）

通過Docker pull命令可以把Registry上的docker鏡像，下載到服務器本地

通過docker push命令可以把服務器本地的docker鏡像，上傳到Registry上

Registry在構建自動化平台，起着非常重要的作用！

提示：Docker鏡像運行之后會成為Docker容器----通過 docker run命令

Docker容器啟動速度非常快，體現在2個方面；

1.磁盤占用空間小，因為docker鏡像采用了分層技術，構建的鏡像大小，只有自身的大小，不包含父鏡像的大小

2.內存消耗少，docker容器共享的宿主機的內核，沒有操作的進程消耗

Docker實戰准備

1. 首先登陸OSChina Git
2. 將docker-training項目Fork到自己的倉庫
3. 使用自己熟悉的SSH工具連接到服務器
4. 執行git clone https://git.oschina.net/*YOURNAME*/docker-training.git，將你的遠程倉庫clone到服務器

Git 使用指南

后續會構建4個docker鏡像，分別為：

centos7 (基礎鏡像)

PHP-fpm MySQL（中間件鏡像）

worpdress(應用鏡像)

什么是Dockerfile？

Dockerfile是自動構建docker鏡像的配置文件，Dockerfile中的命令非常類似Linux shell下的命令

Dockerfile,可以讓用戶自定義構建docker鏡像，支持以 # 開頭的注釋行

一般，Dockerfile分為4部分

• 基礎鏡像（父鏡像）信息
• 維護者信息
• 鏡像操作命令
• 容器啟動命令

為何把Dockerfile存放到git倉庫中，並為每個項目創建git倉庫？

方便通過自動化平台，自動構建docker鏡像

三、Dockerfile介紹

基礎鏡像csphere/centos:7.1

#
# MAINTAINER        Carson,C.J.Zeong <[e-mail]>
# DOCKER-VERSION    1.6.2
#
# Dockerizing CentOS7: Dockerfile for building CentOS images
#
FROM       centos:centos7.1.1503
MAINTAINER Carson,C.J.Zeong <[e-mail]>

ENV TZ "Asia/Shanghai"
ENV TERM xterm

ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo
ADD aliyun-epel.repo /etc/yum.repos.d/epel.repo

RUN yum install -y curl wget tar bzip2 unzip vim-enhanced passwd sudo yum-utils hostname net-tools rsync man && \
    yum install -y gcc gcc-c++ git make automake cmake patch logrotate python-devel libpng-devel libjpeg-devel && \
    yum install -y --enablerepo=epel pwgen python-pip && \
    yum clean all

RUN pip install supervisor
ADD supervisord.conf /etc/supervisord.conf

RUN mkdir -p /etc/supervisor.conf.d && \
    mkdir -p /var/log/supervisor

EXPOSE 22

ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]

FROM centos:centos7.1.1503

基於父鏡像構建其他docker鏡像，父鏡像：可以通過docker pull 命令獲得，也可以自己制作

MAINTAINER Carson,C.J.Zeong <[e-mail]>

Dockerfile維護者

ENV TZ "Asia/Shanghai"

ENV（environment）設置環境變量，一個Dockerfile中可以寫多個。以上例子是：設置docker容器的時區為Shanghai

Dockerfile中有2條指令可以拷貝文件

ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo

拷貝本地文件到docker容器里，還可以拷貝URL鏈接地址下的文件，ADD還具有解壓軟件包的功能(支持gzip, bzip2 or xz)

COPY test /mydir

拷貝本地文件到docker容器

RUN yum install -y curl wget....

RUN命令，非常類似linux下的shell命令 (the command is run in a shell - /bin/sh -c - shell form)

在Dockerfile中每執行一條指令（ENV、ADD、RUN等命令），都會生成一個docker image layer

RUN pip install supervisor

supervisor進程管理系統，推薦使用

ADD supervisord.conf /etc/supervisord.conf

添加supervisor的主配置文件，到docker容器里

RUN mkdir -p /etc/supervisor.conf.d

創建存放啟動其他服務"supervisor.conf"的目錄，此目錄下的所有以.conf結尾的文件，在啟動docker容器的時候會被加載

EXPOSE 22

端口映射 EXPOSE <host_port>:<container_port>

推薦使用docker run -p <host_port>:<container_port> 來固化端口

ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]

一個Dockerfile中只有最后一條ENTRYPOINT生效，並且每次啟動docker容器，都會執行ENTRYPOINT

以上文件就是用來生成第一個docker鏡像的Dockerfile，通過docker build指令來生成docker鏡像

docker build -t csphere/centos:7.1 .

如果Dockerfile在當前目錄下，輸入點.就可以進行加載當前目錄下的Dockerfile

如果不在當前目錄下需要運行docker build -t csphere/centos:7.1 <Dockerfile_dir>加載相對路徑下的Dockerfile

docker鏡像的命名規則 registry_url/namespace/image_name:tag 默認tag是latest

在構建Docker鏡像時，如果有自己內部的yum源，替換成自己內部的yum源地址，可以加快構建速度。

如果第一次構建失敗，會有部分鏡像layer生成，第二次構建會基於第一次構建所生成的layer（use cache），繼續構建

Step 10 : EXPOSE 22
 ---> Running in 0ed1c5479ebc
 ---> c57a5bac41c8
Removing intermediate container 0ed1c5479ebc
Step 11 : ENTRYPOINT /usr/bin/supervisord -n -c /etc/supervisord.conf
 ---> Running in e16c7ac2fd45
 ---> 185ef7b101a8
Removing intermediate container e16c7ac2fd45
Successfully built 185ef7b101a8

可以看到每執行一條Dockerfile的指令都會生成一個鏡像的layerc57a5bac41c8 185ef7b101a8 最后185ef7b101a8這個是docker鏡像的ID,185ef7b101a8是由c57a5bac41c8 185ef7b101a8...layers疊加而成，體現了docker鏡像是分層的

# docker images    查看當前主機本地有哪些docker鏡像 
REPOSITORY                             TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
csphere/centos                         7.1                 185ef7b101a8        40 minutes ago      451.9 MB

通過docker鏡像生成一個docker容器

docker help run #查看docker run命令的使用方法

介紹日常工作中經常用到的參數:

docker run -it #啟動docker容器在前端 docker run -d #啟動docker容器在后台

docker run -p docker run -P

在Dockerfile中有一條指令是EXPOSE 22，如果使用-P，宿主機會隨機選擇一個沒有被使用的端口和docker容器的22端口做端口映射,如果docker主機或者容器重啟后，宿主機又會隨機選擇一個沒有被使用的端口和docker容器的22端口做端口映射，這樣端口會發生變化

如果使用-p,比如2222:22，這樣不管是docker主機或者容器重啟后，2222:22端口都是這樣來映射，不會發生改變

生成docker容器

docker run -d -p 2222:22 --name base csphere/centos:7.1

37ac69acf47d501ffc61d8883ae2ba362a132d11e46897212a92b1936e0a0593

參數說明：

• -d 后台運行
• -it 前台交互式運行
• -P 22 將宿主機的一個未使用的隨機端口映射到容器的22端口
• -p 2222:22 將宿主機的2222端口映射到容器的22端口
• --name base 給容器命名為base
• csphere/centos:7.1 使用這個鏡像鏡像創建docker容器

查看Docker容器

docker ps

ps默認只會顯示容器在“running”的狀態的，容器列表

docker ps -a

ps -a 會查看到所有的容器列表