ker技术资料版本

Docker技术与实践主要内容一、Docker介绍及原理二、Docker基本操作三、Docker实践案例什么是Docker?Docker的生态圈认识DockerDockerVSVMDocker的原理Docker文件系统Docker三大核心Docker操作-仓库Docker操作-镜像Docker操作-容器Docker操作-DockerfileDocker操作-API待解决的问题案例架构说明容器配置存储-etcd配置管理代理-confd与容器联动第一部分Docker介绍及原理什么是Docker?Docker是一个构建在LXC之上，基于进程容器的轻量级VM解决方案，实现了一种应用程序级别的资源隔离及配额。Docker起源于PaaS提供商dotCloud基于go语言开发，遵从Apache2.0开源协议。EricBrewer

（Google基础架构部副总裁）容器技术曾是Google的基础，我们和Docker联手，把容器技术打造为所有云应用的基石。我们能“升级互联网”至下一代。Solomon（docker创始人）自动打包和部署应用创建轻量、私有的PaaS环境自动化测试和持续集成/部署部署并扩展Web应用、数据库和后端服务器Docker应用场景DockerDocker基于容器技术的轻量级虚拟化解决方案Docker是容器引擎，把Linux的cgroup、namespace等容器底层技术进行封装抽象（后面会介绍此两种技术），为用户提供了创建和管理容器的便捷界面（包括命令行和API）Docker是一个开源项目，诞生于2013年初，基于Google公司推出的Go语言实现微软，红帽Linux，IBM，Oracle等主流IT厂商已经在自己的产品里增加对Docker的支持。Google每周启动超过20亿个容器进行业务服务，于上个世纪90年代已经开始大规模使用容器技术问题1、资源利用效率低2、单物理机多应用无法有效隔离（进程空间，cpu资源，磁盘）3、运维部署不便4、测试、版本管理复杂5、迁移成本高6、传统虚拟机，空间占用大，启动慢，管理复杂Docker--轻量级虚拟化容器技术1、秒级启动，秒级停止，空间资源占用极少（几M）2、实现进程级别的隔离3、可在普通服务器上建立上百个docker实例4、加快开发测试部署的速度5、简化版本管理Docker的生态圈OfficialRepos&14K+DockerizedAppsCommunity460+Contributors250+MeetupsonDocker2.75MDownloads6.7KProjectsonGitHubSupportEnterpriseSupportRobustDocumentationImplementation,Integration,

TrainingNetworkofPartnersTheDockerPlatform

DockerEngine

DockerHubBuild,Ship,andRunPartnersContentUsers认识DockerNamespaces(IBM)Cgroups(Google)LXCtoolsTheLinuxKernelGitSELinux(RedHat)SolarisZonesBSDJails+++Docker如何和Linux内核打交道?Docker平台工具、守护进程Image镜像，包括应用及系统的只读数据包Container容器，虚拟机的运行实例Registry仓库登记，管理镜像文件DockerhubDocker官方公有仓库Docker专业术语DockerVSVMDocker的原理pid-进程net-网络ipc-消息mnt-文件系统uts-分时user-用户Namespace资源隔离LinuxKernelrootnamespaceinitpid=1initpid=2bashpid=3bashpid=4Xnamespaceinitpid=1bashpid=2Docker文件系统Docker镜像位于bootfs之上每一层镜像的下面一层称为其父镜像(父子关系)第一层镜像为BaseImage容器在最顶层其下的所有层都为readonlyDocker将readonly的FS层称作"image"DockerAUFS特性第二部分Docker基本操作Docker三大核心容器Container镜像images仓库RepositoriesdockerHub(publicregistry)Docker-registry(privateregistry)Docker操作-仓库dockersearchcentos6dockerpullcentos:latestdockerpushyorko/mysql:v2dockerlogin仓库相关命令Docker操作-镜像dockerimagesdockerrmicentos:latestdockerbuild-t="yorko/mysql:v1".dockerexport<CONTAINERID>>/home/export.tarcat/home/export.tar|dockerimport-yorko-1-export:latestdockersaveyorko-1>/home/save.tardockerload</home/save.tar镜像相关命令Docker操作-容器dockerrun-d--dns-p8080:80-p2022:22-v/data:/data–v/etc/httpd/conf:/etc/httpd/conf-v/etc/httpd/conf.d:/etc/httpd/conf.d–v/etc/localtime:/etc/localtime:ro--namewebserver1webserver:v3/usr/sbin/apache2-DFOREGROUNDdockerstart/stop/restart/attach/killwebserver1容器运行相关命令Docker操作-DockerfileFROMubuntu/14.04MAINTAINERguol##installsshRUNapt-getinstallopenssh-server-y##configsshRUNmkdir/var/run/sshdRUNuseradd–s/bin/bash–m–d/home/guolguolRUNecho‘guol:123456’|chpasswdENVRUNNABLE_USER_DIR/home/guolEXPOSE22CMD["/usr/sbin/sshd-D"]Dockerfile介绍Docker操作-APIimportdockerc=docker.Client(base_url='tcp://2:2375',version='1.14',timeout=10)c.create_container(image="yorko/webserver:v1",stdin_open=True,tty=True,command="/usr/bin/supervisord-c/etc/supervisord.conf",volumes=['/data'],ports=[80,22],name="webserver")importdockerc=docker.Client(base_url='tcp://2:2375',version='1.14',timeout=10)r=c.start(container='webserver',binds={'/data':{'bind':'/data','ro':False}},port_bindings={80:80,22:2022},lxc_conf=None,

publish_all_ports=True,links=None,privileged=False,

dns=None,dns_search=None,volumes_from=None,network_mode=None,

restart_policy=None,cap_add=None,cap_drop=None)Pydocker

api操作第三部分Docker实践案例待解决的问题1、如何实现自动发现？2、如何支持多台主宿机？3、容器服务的高可用如何保障？5、如何实现资源最大化利用？4、如何保证容器服务负载均衡？案例架构说明HTTPrequestHaproxy(M)Haproxy(S)Confdhaproxy.cfgEtcdmasterEtcdslaveServer_1Container_1Apponport23842Container_2Apponport23843DockerServer_2Container_1Apponport14512Container_2Apponport14513DockerREST-APIHaproxy.cfg[Shell]DockerrunCurletcdsetEtcdConfd架构流程容器配置存储-etcd

Etcd是一个高可用的Key/Value存储系统，主要用于分享配置和服务发现。简单：支持curl方式的用户API(HTTP+JSON)安全：可选SSL客户端证书认证快速：单实例可达每秒1000次写操作可靠：使用Raft实现分布式Etcd介绍#curl-L-XPUT-dvalue=“0:23843“{"action":"get","node":{"createdIndex":2,"key":“/app/servers/web1","modifiedIndex":2,"value":"0:23843"}}#curl-L-XDELETE{"action":"delete","node":{"createdIndex":3,“key”:“/app/servers/web1","modifiedIndex":4},"prevNode":{"key":“/app/servers/web1","value":"0:23843","modifiedIndex":3,"createdIndex":3}}配置管理代理-confd

confd是一个轻量级的配置管理工具。通过查询Etcd，结合配置模板引擎，保持本地配置最新；定期扫描，配置变更自动reload。Confd介绍#cat/etc/confd/conf.d/helloworld.toml[template]src="haproxy.cfg.tmpl"dest="/etc/haproxy/haproxy.cfg"keys=["/app/servers",]reload_cmd="/etc/init.d/haproxyreload"#cat/etc/confd/templates/haproxy.cfg.tmpl…listenfrontend:8080modehttpstatsenablestatsuri/haproxy?statsbalanceroundrobinoptionhttpcloseoptionforwardfor{{rangegets"/app/servers/*"}}server{{base.Key}}{{.Value}}check{{end}}…#cat/etc/haprox