docker基础培训【ppt】 .ppt

docker基础培训,主讲人：陈力日期：2014-8-10tdrnc无线软件部,了解docker,dockerisanopenplatformfordeveloping,shipping,andrunningapplications.atitscore,dockerprovidesawaytorunalmostanyapplicationsecurelyisolatedinacontainer.,appdevelopmentdockerlogs:fetchthelogsofacontainer；dockerstop:stoparunningcontainer；等等,refresherondocker,典型的linux启动到运行需要两个fs：bootfs+rootfs。bootfs主要包含bootloader和kernel,bootloader主要是引导加载kernel,当boot成功后kernel被加载到内存中后bootfs就被umount了；rootfs(rootfilesystem)包含的就是典型linux系统中的/dev,/proc,/bin,/etc等标准目录和文件。在docker中，对rootfs先以readonly方式加载并检查，接下来利用unionmount将一个readwrite文件系统挂载在readonly的rootfs之上，并且允许再次将下层的filesystem设定为readonly并且向上叠加,这样一组readonly和一个writeable的结构构成一个container的运行目录,每一个被称作一个layer。每一个对readonly层文件/目录的修改都只会存在于上层的writeable层中。由于不存在竞争,多个container可以共享readonly的layer。所以docker将readonly的层称作image-对于container而言整个rootfs都是read-write的，但事实上所有的修改都写入最上层的writeable层中,image不保存用户状态，可以用于模板、重建和复制。从一个image启动一个container时，docker会先加载其下层image直到baseimage，用户的进程运行在writeable的layer中。所有image中的数据信息以及id、网络和lxc管理的资源限制等具体container的配置，构成一个docker概念上的container。,使用docker：workingwithcontainers,-pflag：tellsdockertomapanyrequirednetworkportsinsideourcontainertoourhost.thisletsusviewourwebapplication.training/webapp：isapre-builtimagewevecreatedthatcontainsasimplepythonflaskwebapplication.pythonapp.py：launchesourwebapplication.,dockerhasexposedport5000(thedefaultpythonflaskport)onlocaldockerhostport（fromtherange49000to49900）49155.,runningawebapplicationindocker,tips：如果是在虚拟机上使用docker，localdockerhost为虚拟机的ip地址,使用docker：workingwithcontainers,示例：,使用docker：workingwithdockerimages,listingimagesonthehost:dockerimagesgettinganewimage：dockerpullcentosfindingimages：dockersearchsinatra,关于images的操作命令,tips：目前为止，我们看到有两种类型的images，不带前缀的如ubuntu，称为base或rootimages，由dockerinc创建；带前缀的如training/webapp，称为userimages由docker社区创建和维护，前缀training表示创建该image的user。,创建自己的images,pull,run,operations,commit,push,使用docker：dockercontainerlinking,itsusefultonamecontainersthatdospecificfunctionsinawaythatmakesiteasierforyoutorememberthem,forexamplenamingacontainerwithawebapplicationinitweb.itprovidesdockerwithareferencepointthatallowsittorefertoothercontainers,forexamplelinkcontainerwebtocontainerdb.,给container取一个有意义的名字,-linkname:alias：wherenameisthenameofthecontainerwerelinkingtoandaliasisanaliasforthelinkname.,containerlinking,使用docker：dockercontainerlinking,实际上，containerweblinkcontainerdb，只是在webcontainer内部做了如下两件事情：增加环境变量；更新/etc/hosts文件,使用docker：dockercontainerlinking,docker使用linux桥接来提供网络连接到容器。containers可以通过iccparametervalueofthedockerdaemon进行相互交流：缺省情况下，-icc=trueallowscontainerstocommunicatewitheachother.-icc=falsemeanscontainersareisolatedfromeachother.,使用docker：managingdataincontainers,datavolumes,adatavolumeisaspecially-designateddirectorywithinoneormorecontainersthatbypassestheunionfilesystemtoprovideseveralusefulfeaturesforpersistentorshareddata:datavolumescanbesharedandreusedbetweencontainers;changestoadatavolumearemadedirectly;changestoadatavolumewillnotbeincludedwhenyouupdateanimage;volumespersistuntilnocontainersusethem;,addingadatavolumestoacontainer,-v:thiswillcreateanewvolumeinsideacontainerat/webapp,thiswillmountthelocaldirectory,/src/webapp,intothecontainerasthe/opt/webappdirectory.这样实现了host与container的数据共享，对于测试比较有用，比如，将host上的sourcecode（比如script）mount到container内之后，只要我们在host上修改代码，就可以立即影响到container中app的工作行为，达到代码测试目的。,使用docker：managingdataincontainers,sharepersistentdatabetweencontainers,如果你有一些数据想在多个容器间共享，或者想在一些临时性的容器中使用该数据，那么最好的方案就是你创建一个数据卷容器，然后从该临时性的容器中挂载该数据卷容器的数据。-volumes-fromfl