Docker培訓文檔2019-2-14PPT課件

1、docker基礎培訓基礎培訓 -*Page 2Docker1、Docker是什么2、Docker和虛擬化的區(qū)別3、為什么要用Docker4、Docker引擎主要組件5、Docker 技術基礎-NameSpacePage 31. 1. Docker是什么是什么 簡單的說Docker是一個軟件集裝箱化平臺，這意味著您可以構建應用程序，將它與其依賴關系一起打包到一個容器中，然后這些容器可以很容易地運送到其他機器上運行。Page 4Docker和虛擬化的區(qū)別Page 5為什么要用為什么要用DockerDocker 在如下幾個方面具有較大的優(yōu)勢： 更快速的交付和部署Docker在整個開發(fā)周期都可以完美的

2、輔助你實現(xiàn)快速交付。Docker允許開發(fā)者在裝有應用和服務本地容器做開發(fā)?？梢灾苯蛹傻娇沙掷m(xù)開發(fā)流程中。例如：開發(fā)者可以使用一個標準的鏡像來構建一套開發(fā)容器，開發(fā)完成之后，運維人員可以直接使用這個容器來部署代碼。 Docker 可以快速創(chuàng)建容器，快速迭代應用程序，并讓整個過程全程可見，使團隊中的其他成員更容易理解應用程序是如何創(chuàng)建和工作的。 Docker 容器很輕很快！容器的啟動時間是秒級的，大量地節(jié)約開發(fā)、測試、部署的時間。 高效的部署和擴容Docker 容器幾乎可以在任意的平臺上運行，包括物理機、虛擬機、公有云、私有云、個人電腦、服務器等。 這種兼容性可以讓用戶把一個應用程序從一個平臺直

3、接遷移到另外一個。Docker的兼容性和輕量特性可以很輕松的實現(xiàn)負載的動態(tài)管理。你可以快速擴容或方便的下線的你的應用和服務，這種速度趨近實時。Page 6為什么要用為什么要用Docker 更高的資源利用率Docker 對系統(tǒng)資源的利用率很高，一臺主機上可以同時運行數(shù)千個 Docker 容器。容器除了運行其中應用外，基本不消耗額外的系統(tǒng)資源，使得應用的性能很高，同時系統(tǒng)的開銷盡量小。傳統(tǒng)虛擬機方式運行 10 個不同的應用就要起 10 個虛擬機，而Docker 只需要啟動 10 個隔離的應用即可。 更簡單的管理使用 Docker，只需要小小的修改，就可以替代以往大量的更新工作。所有的修改都以增量的

4、方式被分發(fā)和更新，從而實現(xiàn)自動化并且高效的管理。 一致的運行環(huán)境開發(fā)過程中一個常見的問題是環(huán)境一致性問題，由于開發(fā)環(huán)境，測試環(huán)境，生產(chǎn)環(huán)境不一致，導致有些bug并未在開發(fā)過程中被發(fā)現(xiàn)，而Docker的鏡像提供了除內(nèi)核外完整的運行時環(huán)境，確保了應用運行環(huán)境一致性。從而不會再出現(xiàn)（這段代碼在我機器上運行沒問題啊）zz這類問題 更輕松的遷移由于Docker確保了執(zhí)行環(huán)境的一致性，使得應用的遷移更加容易，Docker可以在很多平臺上運行，無論是物理機，虛擬機，公有云，私有云，甚至是比較本，其運行結果是一致的，因此用戶可以很輕易的將在一個平臺上運行的應用，遷移到另一個平臺上，而不用擔心運行環(huán)境的變化導致

5、應用無法正常運行的情況。Page 7Docker引擎的主要組件：引擎的主要組件：Page 8鏡像鏡像(image)(image)Docker 鏡像（Image）就是一個只讀的模板。例如：一個鏡像可以包含一個完整的操作系統(tǒng)環(huán)境，里面僅安裝了 Apache 或用戶需要的其它應用程序。鏡像可以用來創(chuàng)建 Docker 容器，一個鏡像可以創(chuàng)建很多容器。Docker 提供了一個很簡單的機制來創(chuàng)建鏡像或者更新現(xiàn)有的鏡像，用戶甚至可以直接從其他人那里下載一個已經(jīng)做好的鏡像來直接使用。鏡像（Image）就是一堆只讀層（read-only layer）的統(tǒng)一視角，也許這個定義有些難以理解，看看下面這張圖：Page

6、 9鏡像鏡像(image)(image)Page 10鏡像鏡像(image)(image)我們看到了多個只讀層，它們重疊在一起。除了最下面一層，其它層都會有一個指針指向下一層。這些層是Docker內(nèi)部的實現(xiàn)細節(jié)，并且能夠在docker宿主機的文件系統(tǒng)上訪問到。統(tǒng)一文件系統(tǒng)（Union File System）技術能夠將不同的層整合成一個文件系統(tǒng)，為這些層提供了一個統(tǒng)一的視角，這樣就隱藏了多層的存在，在用戶的角度看來，只存在一個文件系統(tǒng)。Page 11倉庫倉庫(repository)倉庫（Repository）是集中存放鏡像文件的場所。有時候會把倉庫和倉庫注冊服務器（Registry）混為一談，

7、并不嚴格區(qū)分。實際上，倉庫注冊服務器上往往存放著多個倉庫，每個倉庫中又包含了多個鏡像，每個鏡像有不同的標簽（tag）。倉庫分為公開倉庫（Public）和私有倉庫（Private）兩種形式。最大的公開倉庫是 Docker Hub，存放了數(shù)量龐大的鏡像供用戶下載。國內(nèi)的公開倉庫包括 時速云 、網(wǎng)易云 等，可以提供大陸用戶更穩(wěn)定快速的訪問。當然，用戶也可以在本地網(wǎng)絡內(nèi)創(chuàng)建一個私有倉庫。Page 12倉庫倉庫(repository)當用戶創(chuàng)建了自己的鏡像之后就可以使用 push 命令將它上傳到公有或者私有倉庫，這樣下次在另外一臺機器上使用這個鏡像時候，只需要從倉庫上 pull 下來就可以了。Docke

8、r 倉庫的概念跟 Git 類似，注冊服務器可以理解為 GitHub 這樣的托管服務。Page 13容器容器(container)Docker 利用容器（Container）來運行應用。容器是從鏡像創(chuàng)建的運行實例。它可以被啟動、開始、停止、刪除。每個容器都是相互隔離的、保證安全的平臺?？梢园讶萜骺醋鍪且粋€簡易版的 Linux 環(huán)境（包括root用戶權限、進程空間、用戶空間和網(wǎng)絡空間等）和運行在其中的應用程序。容器的定義和鏡像幾乎一模一樣，也是一堆層的統(tǒng)一視角，唯一區(qū)別在于容器的最上面那一層是可讀可寫的。Page 14容器容器(container)Page 15網(wǎng)絡（網(wǎng)絡（network） bri

9、dgehostnonecontainerPage 16網(wǎng)絡（網(wǎng)絡（network）-bridgeBridge橋接模式的實現(xiàn)步驟主要如下： 1、Docker Daemon利用veth pair技術，在宿主機上創(chuàng)建兩個虛擬網(wǎng)絡接口設備，假設為veth0和veth1。而veth pair技術的特性可以保證無論哪一個veth接收到網(wǎng)絡報文，都會將報文傳輸給另一方。 2、Docker Daemon將veth0附加到Docker Daemon創(chuàng)建的docker0網(wǎng)橋上。保證宿主機的網(wǎng)絡報文可以發(fā)往veth0Page 17網(wǎng)絡（網(wǎng)絡（network）-bridge 3、Docker Daemon將veth1

10、添加到Docker Container所屬的namespace下，并被改名為eth0。如此一來，保證宿主機的網(wǎng)絡報文若發(fā)往veth0，則立即會被eth0接收，實現(xiàn)宿主機到Docker Container網(wǎng)絡的聯(lián)通性；同時，也保證Docker Container單獨使用eth0，實現(xiàn)容器網(wǎng)絡環(huán)境的隔離性。容器擁有獨立、隔離的網(wǎng)絡棧容器和宿主機以外的世界通過NAT建立通信Page 18網(wǎng)絡（網(wǎng)絡（network）-bridgePage 19網(wǎng)絡（網(wǎng)絡（network）-hostDocker Container與宿主機共享同一個網(wǎng)絡環(huán)境，即實現(xiàn)host網(wǎng)絡模式，其優(yōu)缺點： 優(yōu)勢：1、可以直接使用宿主

11、機的IP地址與外界進行通信，若宿主機的eth0是一個公有IP，那么容器也擁有這個公有IP。 2、同時容器內(nèi)服務的端口也可以使用宿主機的端口，無需額外進行NAT轉換。Page 20網(wǎng)絡（網(wǎng)絡（network）-host 缺點：1、最明顯的是Docker Container網(wǎng)絡環(huán)境隔離性的弱化，即容器不再擁有隔離、獨立的網(wǎng)絡棧。 2、使用host模式的Docker Container雖然可以讓容器內(nèi)部的服務和傳統(tǒng)情況無差別、無改造的使用，但是由于網(wǎng)絡隔離性的弱化，該容器會與宿主機共享競爭網(wǎng)絡棧的使用。 3、容器內(nèi)部將不再擁有所有的端口資源，原因是部分端口資源已經(jīng)被宿主機本身的服務占用，還有部分端口

12、已經(jīng)用以bridge網(wǎng)絡模式容器的端口映射。Page 21網(wǎng)絡（網(wǎng)絡（network）-hostPage 22網(wǎng)絡（網(wǎng)絡（network）-none 這個模式和前兩個不同。在這種模式下，Docker容器擁有自己的Network Namespace，但是，并不為Docker容器進行任何網(wǎng)絡配置。也就是說，這個Docker容器沒有網(wǎng)卡、IP、路由等信息。需要我們自己為Docker容器添加網(wǎng)卡、配置IP等。Page 23網(wǎng)絡（網(wǎng)絡（network）-container 這個模式指定新創(chuàng)建的容器和已經(jīng)存在的一個容器共享一個Network Namespace，而不是和宿主機共享。新創(chuàng)建的容器不會創(chuàng)建自己

13、的網(wǎng)卡，配置自己的IP，而是和一個指定的容器共享IP、端口范圍等。同樣，兩個容器除了網(wǎng)絡方面，其他的如文件系統(tǒng)、進程列表等還是隔離的。兩個容器的進程可以通過lo網(wǎng)卡設備通信。Page 24網(wǎng)絡（網(wǎng)絡（network）-containerPage 25Docker 技術基礎技術基礎-NameSpace1、UTS: 主機名隔離2、IPC: 進程間通信隔離3、PID: 進程樹隔離4、NS: 掛載點隔離5、NET: 網(wǎng)絡接入，包括接口的隔離6、USER: 將本地的虛擬user-id映射到真實的user-idPage 26docker之之helloworld1、安裝docker 在CentOS 6下 執(zhí)行一條命令即可安裝 # yum install -y docker-io.x86_64 # service docker start2、運行 docker run