Docker技术与实践精简版.pptx

Docker 技术与实践第一部分Docker介绍及原理什么是Docker?Docker是一个构建在LXC之上，基于进程容器的轻量级VM解决方案，实现了一种应用程序级别的资源隔离及配额。Docker起源于PaaS提供商dotCloud 基于go语言开发，遵从Apache2.0开源协议。认识DockerNamespaces(IBM)Cgroups(Google)LXC toolsThe Linux KernelGitSELinux(Red Hat)Solaris ZonesBSD Jails+Docker如何和Linux内核打交道?Docker 平台工具、守护进程 Image 镜像，包括应用及系统的只读数据包 Container 容器，虚拟机的运行实例 Registry 仓库登记，管理镜像文件 Docker hub Docker官方公有仓库Docker专业专业术语术语Docker VS VMDocker的原理pid-进程net-网络ipc-消息mnt-文件系统uts-分时user-用户Namespace 资源隔离资源隔离LinuxKernelroot namespaceinitpid=1initpid=2bashpid=3bashpid=4X namespaceinitpid=1bashpid=2Docker三大核心容器Container镜像images仓库Repositoriesdocker Hub(public registry)Docker-registry(private registry)Docker操作-仓库 docker search centos6 docker pull centos:latest docker push yorko/mysql:v2 docker login仓库相关命令仓库相关命令Docker操作-镜像 docker images docker rmi centos:latest docker build-t=yorko/mysql:v1.docker export /home/export.tar cat/home/export.tar|docker import-yorko-1-export:latest docker save yorko-1 /home/save.tar docker load /home/save.tar镜像相关命令镜像相关命令Docker操作-容器 docker run-d-dns 172.17.42.1-p 8080:80-p 2022:22-v/data:/data v/etc/httpd/conf:/etc/httpd/conf-v/etc/httpd/conf.d:/etc/httpd/conf.d v/etc/localtime:/etc/localtime:ro-name webserver1 webserver:v3 /usr/sbin/apache2-DFOREGROUND docker start/stop/restart/attach/kill webserver1容器运行相关命令容器运行相关命令Docker操作-DockerfileFROMFROM ubuntu/14.04MAINTAINER guol#install sshRUNRUN apt-get install openssh-server-y#config sshRUN RUN mkdir/var/run/sshdRUNRUN useradd s/bin/bash m d/home/guol guolRUNRUN echo guol:123456|chpasswdENVENV RUNNABLE_USER_DIR/home/guolEXPOSEEXPOSE 22CMDCMD/usr/sbin/sshd-DDockerfile介绍介绍Docker操作-APIimport dockerc=docker.Client(base_url=tcp:/192.168.1.22:2375,version=1.14,timeout=10)c.create_container(image=yorko/webserver:v1,stdin_open=True,tty=True,command=/usr/bin/supervisord-c/etc/supervisord.conf,volumes=/data,ports=80,22,name=webserver)import dockerc=docker.Client(base_url=tcp:/192.168.1.22:2375,version=1.14,timeout=10)r=c.start(container=webserver,binds=/data:bind:/data,ro:False,port_bindings=80:80,22:2022,lxc_conf=None,publish_all_ports=True,links=None,privileged=False,dns=None,dns_search=None,volumes_from=None,network_mode=None,restart_policy=None,cap_add=None,cap_drop=None)Pydocker api操作操作第三部分Docker实践案例待解决的问题1、如何实现自动发现？2、如何支持多台主宿机？3、容器服务的高可用如何保障？5、如何实现资源最大化利用？4、如何保证容器服务负载均衡？案例架构说明HTTP requestHaproxy(M)Haproxy(S)Confd haproxy.cfgEtcd masterEtcd slaveServer_1Container_1App on port 23842Container_2App on port 23843DockerServer_2Container_1App on port 14512Container_2App on port 14513DockerREST-APIHaproxy.cfgShell Docker run Curl etcd setEtcdConfd架构流程应用用场景：景：1.对应用用进行自行自动打包和部署打包和部署2.创建建轻量、私有的量、私有的PAAS环境境3.自自动化化测试和持和持续整合与部署整合与部署4.部署和部署和扩展展Web应用、数据用、数据库和后端服和后端服务最后：A.Docker VS VMB.微服务架构容器容器镜像像仓库