人工智能云平臺部署與開發(fā)（微課版） 課件 項目4、5 Ubuntu云容器的部署、Ubuntu云容器的開發(fā)

項目4Ubuntu云容器的部署目錄01

準(zhǔn)備云容器環(huán)境02安裝云容器服務(wù)03部署私有倉庫01準(zhǔn)備云容器環(huán)境準(zhǔn)備云容器環(huán)境在前面的項目中，我們了解了如何安裝一臺Ubuntu虛擬機(jī)，并且了解了Ubuntu的基本操作。本任務(wù)會重新安裝一臺虛擬機(jī)，具體的步驟讀者可以參考項目2。新的虛擬機(jī)命名為docker，虛擬機(jī)創(chuàng)建好之后，設(shè)置虛擬網(wǎng)絡(luò)編輯器，如圖所示。準(zhǔn)備云容器環(huán)境完成虛擬網(wǎng)絡(luò)編輯器的設(shè)置之后，接著修改虛擬機(jī)的網(wǎng)絡(luò)適配器設(shè)置，將網(wǎng)絡(luò)適配器選擇為自定義中的“VMnet8(NAT模式)”。網(wǎng)絡(luò)適配器設(shè)置如圖所示。準(zhǔn)備云容器環(huán)境在VMwareWorkstation中修改完虛擬機(jī)的硬件配置之后，進(jìn)入Ubuntu系統(tǒng)，在終端中修改網(wǎng)卡配置文件。修改網(wǎng)卡配置的命令如下。#gedit/etc/sysconfig/network-scripts/ifcfg-ens33進(jìn)入配置文件，將BOOTPROTO修改為static，ONBOOT修改為yes。然后在文件末尾添加如下內(nèi)容，修改配置文件。IPADDR=7NETMASK=DNS1=GATEWAY=修改完配置文件后，重啟網(wǎng)絡(luò)服務(wù)。輸入如下命令，讓修改的配置生效。#servicenetworkrestart準(zhǔn)備云容器環(huán)境網(wǎng)絡(luò)服務(wù)重啟之后，在瀏覽器中任意訪問一個網(wǎng)站，測試網(wǎng)絡(luò)服務(wù)是否可用，如圖所示。準(zhǔn)備云容器環(huán)境測試網(wǎng)絡(luò)服務(wù)可以正常工作之后，接下來需要清除防火墻的規(guī)則。清除防火墻規(guī)則的命令如下，其執(zhí)行結(jié)果如圖所示。#iptables-F#iptables-X#iptables-Z#/usr/sbin/iptables-save準(zhǔn)備云容器環(huán)境清除完防火墻規(guī)則以后，需要配置SELinux。SELinux是一種基于域-類型模型的強(qiáng)制訪問控制安全系統(tǒng)，它可以讓管理員更好地管控訪問系統(tǒng)的用戶。SELinux對每個人訪問系統(tǒng)上的應(yīng)用、進(jìn)程和文件的權(quán)限都有定義，這些定義組成了SELinux的安全策略，因此SELinux會憑借用安全策略來強(qiáng)制執(zhí)行策略的內(nèi)容。配置SELinux的命令如下。#sed-i's/SELINUX=enforcing/SELINUX=disabled/g'/etc/selinux/config完成SELinux的配置之后，重啟系統(tǒng)，輸入如下命令，讓配置生效。#reboot系統(tǒng)重啟之后，登錄root用戶并把Swap交換分區(qū)關(guān)閉，關(guān)閉Swap交換分區(qū)的命令如下。#swapoff-a#sed-i"s/\/dev\/mapper\/centos-swap/\#\/dev\/mapper\/centos-swap/g"/etc/fstab準(zhǔn)備云容器環(huán)境Swap分區(qū)關(guān)閉之后開啟路由轉(zhuǎn)發(fā)功能，將下面的內(nèi)容存入sysctl.conf文件中，然后通過命令開啟路由轉(zhuǎn)發(fā)功能。net.ipv4.ip_forward=1net.bridge.bridge-nf-call-ip6tables=1net.bridge.bridge-nf-call-iptables=1開啟路由轉(zhuǎn)發(fā)功能的命令如下，結(jié)果如圖所示。#modprobebr_netfilter#sysctl-p準(zhǔn)備云容器環(huán)境為了讓虛擬機(jī)可以與物理機(jī)交換文件，我們需要修改虛擬機(jī)的設(shè)置選項，在VMwareWorkstation中找到docker的設(shè)置選項，選中左側(cè)共享文件夾，在右側(cè)上方的文件夾共享處選擇“總是啟用”單選項，啟用共享文件夾，如圖所示。準(zhǔn)備云容器環(huán)境然后單擊右側(cè)下方的“添加”按鈕，進(jìn)入添加共享文件夾向?qū)Ы缑?，如圖所示。準(zhǔn)備云容器環(huán)境單擊“下一步”按鈕之后，選擇需要與虛擬機(jī)共享的物理機(jī)文件夾并設(shè)置共享文件夾的名稱。本任務(wù)設(shè)置共享文件夾的路徑（主機(jī)路徑）是E:\could_compute\share，設(shè)置文件夾名稱為share，如圖所示。準(zhǔn)備云容器環(huán)境文件夾設(shè)置好后單擊“下一步”按鈕，選擇“啟用此共享”選項，即可完成文件夾的共享。共享文件夾列表。準(zhǔn)備云容器環(huán)境在虛擬機(jī)設(shè)置里設(shè)置好共享文件夾后，進(jìn)入虛擬機(jī)里確認(rèn)是否看得到共享文件夾。查看共享文件夾的命令如下。#vmware-hgfsclient虛擬機(jī)外部設(shè)置的共享文件夾默認(rèn)是沒有掛載的，需要進(jìn)入虛擬機(jī)手動掛載共享文件夾。掛載共享文件夾時需要虛擬機(jī)的文件夾與物理機(jī)共享出來的文件夾一一對應(yīng)，所以需要先創(chuàng)建一個文件夾，然后把共享文件夾掛載到這個文件夾上。這里創(chuàng)建了share文件夾，用于掛載共享文件夾。創(chuàng)建share文件夾的命令如下。#mkdir/root/Desktop/share掛載共享文件夾的命令如下。#mount-tfuse.vmhgfs-fuse.host:/share/root/Desktop/share-oallow_other準(zhǔn)備云容器環(huán)境掛載完，測試文件夾是否可以共享文件。在測試之前，文件夾內(nèi)部是沒有文件的，為了測試，在物理機(jī)共享給虛擬機(jī)的文件夾share里創(chuàng)建一個“test.txt”文件，然后回到虛擬機(jī)的share文件夾中查看是否有“test.txt”文件，有即代表共享成功?？瘴募A、創(chuàng)建文件、查看共享文件。02安裝云容器服務(wù)安裝云容器服務(wù)本任務(wù)使用的容器是Kubernetes。準(zhǔn)備好Kubernetes.zip文件，然后將其放入共享文件夾，虛擬機(jī)獲取文件后將其解壓到目錄下。Kubernetes安裝包、解壓文件。安裝云容器服務(wù)接下來需要配置yum源，在local.repo文件內(nèi)編輯內(nèi)容的命令如下。#gedit/etc/yum.repos.d/local.repo添加如下內(nèi)容。

[kubernetes]name=Kubernetesbaseurl=file:///root/Kubernetesgpgcheck=0enabled=1配置完后，使用如下命令查看本地yum源。#yumrepolist安裝云容器服務(wù)看到結(jié)果中有Kubernetes即代表配置成功，如圖所示。安裝云容器服務(wù)接著需要安裝docker-ce。安裝完成之后啟動并查看docker-ce的反饋信息。安裝docker-ce的命令如下，其執(zhí)行結(jié)果如圖所示。#yuminstalldocker-ce安裝云容器服務(wù)啟動Docker的命令如下。#systemctlstartdocker;systemctlenabledocker查看docker信息的命令如下，其執(zhí)行結(jié)果如圖所示。#dockerinfo安裝云容器服務(wù)完成上面的操作之后，還需要安裝其他相關(guān)的包。安裝完成之后重新加載docker服務(wù)即可。安裝其他相關(guān)包的命令如下，其執(zhí)行結(jié)果如圖所示。#yuminstall-yyum-utilsdevice-mapper-persistent-data重新加載Docker服務(wù)的命令如下。#systemctldaemon-reload#systemctlrestartdocker;systemctlenabledocker03部署私有倉庫部署私有倉庫為防止下載速度過慢或者無法訪問國外網(wǎng)站，本任務(wù)將實現(xiàn)打包部分Docker的鏡像。通過虛擬機(jī)和物理機(jī)的共享文件夾，把物理機(jī)的images壓縮包解壓到虛擬機(jī)的根目錄下。準(zhǔn)備鏡像文件、解壓images。部署私有倉庫準(zhǔn)備好鏡像文件之后，導(dǎo)入registry鏡像并運(yùn)行。導(dǎo)入registry的命令如下，其執(zhí)行結(jié)果如圖所示。#dockerload</root/images/registry_latest.tar部署私有倉庫查看registry鏡像的命令如下。#dockerimages運(yùn)行registry的命令如下。#dockerrun-d-v/opt/registry:/var/lib/registry-p5000:5000--restart=always--nameregistryregistry:latest查看運(yùn)行的容器的命令如下。#dockerps部署私有倉庫準(zhǔn)備工作做好之后，需要配置registry，在daemon.json中添加以下內(nèi)容。編輯daemon.json文件的命令如下。#gedit/etc/docker/daemon.json添加的內(nèi)容如下。{“insecure-registries”:[“7:5000”]}內(nèi)容添加完成后，重啟registry容器，然后用curl進(jìn)行測試。重啟registry容器的命令如下。#systemctldaemon-reload;systemctlrestartdocker測試容器的命令如下。#curl7:5000/v2在瀏覽器中查看容器，如圖所示。部署私有倉庫接著嘗試給registry容器打標(biāo)簽并將其上傳到私有倉庫。給registry打標(biāo)簽的命令如下。#dockertagregistry7:5000/registry:latest查看鏡像的命令如下，其執(zhí)行結(jié)果如圖所示。#dockerimages部署私有倉庫上傳registry鏡像的命令如下，其執(zhí)行結(jié)果如圖所示。#dockerpush7:5000/registry:latest部署私有倉庫鏡像上傳完畢之后在瀏覽器查看是否有registry的鏡像信息。接下來我們嘗試把本地的registry容器刪除，從自己的倉庫下載剛剛上傳的registry鏡像。刪除registry鏡像的命令如下。#dockerrmi7:5000/registry部署私有倉庫下載registry鏡像的命令如下。#dockerpull7:5000/registry查看鏡像的命令如下。#dockerimages謝謝大家項目5Ubuntu云容器的開發(fā)目錄01

啟動BusyBox云容器02創(chuàng)建MySQL云容器03搭建Web容器04開發(fā)云硬盤容器01啟動BusyBox云容器部署B(yǎng)usyBox要安裝BusyBox需要先加載鏡像，加載BusyBox鏡像的命令如下。#dockerload</root/images/busybox_latest.tar加載完鏡像之后，使用如下命令查看鏡像，其執(zhí)行結(jié)果如圖所示，查看是否成功加載。#dockerimages部署B(yǎng)usyBox用Docker的打標(biāo)簽功能給BusyBox打標(biāo)簽，命令如下。#dockertagbusybox7:5000/busybox:latest查看打標(biāo)簽的命令如下，其執(zhí)行結(jié)果如圖所示。#dockerimages部署B(yǎng)usyBoxDocker除了打標(biāo)簽的功能，還有一些常用的功能，分別是上傳、下載和刪除容器。上傳的命令是“push”，下載的命令是“pull”，刪除的命令是“rmi”。上傳BusyBox的命令如下，其執(zhí)行結(jié)果如圖所示。#dockerpush7:5000/busybox:latest部署B(yǎng)usyBox上傳完鏡像之后，在瀏覽器輸入7:5000/v2/_catalog查看registry。刪除鏡像的命令如下。#dockerrmi7:5000/busybox:latest部署B(yǎng)usyBox查看刪除結(jié)果的命令如下。#dockerimages下載鏡像的命令如下。#dockerpull7:5000/busybox查看下載結(jié)果的命令如下。#dockerimages部署B(yǎng)usyBox了解完簡單的鏡像操作之后，下面運(yùn)行BusyBox容器并使用容器內(nèi)功能。想要使用容器的功能，需要創(chuàng)建運(yùn)行容器。想要退出的時候，可以用“exit”命令。創(chuàng)建運(yùn)行BusyBox容器的命令如下。#dockerrun-itbusybox退出容器的命令如下。#exit容器成功運(yùn)行之后，就可以嘗試在里面使用Shell命令。本任務(wù)使用“grep”“ipaddr”“mount”命令做示范，讀者可以在BusyBox容器里嘗試更多的Linux系統(tǒng)上的命令。部署B(yǎng)usyBox“grep”命令用于查找文件里符合描述的字符串，可以通過在終端輸入“grep”命令查看可攜帶的參數(shù)?！癵rep”命令如下，其執(zhí)行結(jié)果如圖所示。#grep部署B(yǎng)usyBox“ipaddr”命令如下，其作用為查看當(dāng)前設(shè)備的IP地址。圖所示的“1：lo”所在段中的inet后的數(shù)字即當(dāng)前設(shè)備的IP地址。#ipaddr部署B(yǎng)usyBox“mount”命令如下，其作用為掛載系統(tǒng)外的文件，比如鏡像文件。圖中的“mount”命令沒有攜帶參數(shù)，效果是顯示當(dāng)前系統(tǒng)中已經(jīng)掛載的文件系統(tǒng)信息。#mount02創(chuàng)建MySQL云容器安裝云容器服務(wù)部署MySQL容器和部署B(yǎng)usyBox容器的過程相同，需要先下載MySQL鏡像，然后創(chuàng)建運(yùn)行MySQL的容器，本例簡單介紹在容器中創(chuàng)建數(shù)據(jù)庫、創(chuàng)建數(shù)據(jù)表、插入數(shù)據(jù)和查詢數(shù)據(jù)。用“pull”命令從Docker中下載MySQL最新版本的數(shù)據(jù)庫，其執(zhí)行結(jié)果如圖所示。#dockerpulldaocloud.io/library/mysql:latest安裝云容器服務(wù)查看當(dāng)前容器中的鏡像信息的命令如下，其執(zhí)行結(jié)果如圖所示。#dockerimages安裝云容器服務(wù)運(yùn)行MySQL的命令如下，--name參數(shù)設(shè)置名稱，-e參數(shù)配置數(shù)據(jù)庫的密碼，-d參數(shù)是需要啟動的鏡像路徑。#dockerrun--nameszpt-mysql-eMYSQL_ROOT_PASSWORD=123456-ddaocloud.io/library/mysql:latest運(yùn)行MySQL數(shù)據(jù)庫容器的命令如下。#dockerexec-itszpt-mysqlbash進(jìn)入MySQL數(shù)據(jù)庫的命令如下，其執(zhí)行結(jié)果如圖所示。#mysql-uroot-p123456安裝云容器服務(wù)創(chuàng)建數(shù)據(jù)庫SZPT的命令如下，其執(zhí)行結(jié)果如圖所示。#createdatabaseSZPT;安裝云容器服務(wù)創(chuàng)建數(shù)據(jù)表student，其中包含三個字段，分別為number、name和age，命令如下。useSZPT;createtablestudent(numberchar(8)notnullprimarykey,namechar(6),agechar（3）);往student數(shù)據(jù)表中插入數(shù)據(jù)的命令如下。#insertintostudentvalues('18240665','Wtcat','21’);查詢student數(shù)據(jù)表數(shù)據(jù)的命令如下，其執(zhí)行結(jié)果如圖所示。#select*fromstudent;安裝云容器服務(wù)對容器進(jìn)行了操作之后，我們給MySQL容器打上標(biāo)簽并將其上傳到registry，給MySQL容器打標(biāo)簽的命令如下，操作過程如圖所示。#dockertagdaocloud.io/library/mysql7:5000/mysql:latest安裝云容器服務(wù)上傳MySQL鏡像的命令如下。#dockerpush7:5000/mysql:latest上傳結(jié)果如圖所示。安裝云容器服務(wù)上傳的鏡像用“save”命令即可導(dǎo)出，命令如下，其執(zhí)行結(jié)果如圖所示。#dockersave-omysql.tar7:5000/mysql03搭建Web容器搭建Web容器在部署Web容器之前，先創(chuàng)建一個HTML文件，其中的內(nèi)容讀者可以自由發(fā)揮，本任務(wù)以在網(wǎng)頁顯示圖片為例。準(zhǔn)備HTML文件，如圖所示。將準(zhǔn)備好的HTML文件和要顯示的圖片文件放入share共享文件夾中。搭建Web容器進(jìn)入虛擬機(jī)，在根目錄的桌面文件夾創(chuàng)建一個html目錄，并把share共享文件夾內(nèi)的HTML文件和圖片文件復(fù)制到html目錄。創(chuàng)建html目錄的命令如下，復(fù)制文件如圖所示。#mkdir/root/Desktop/html搭建Web容器用Docker導(dǎo)入NGINX容器的命令如下，其執(zhí)行結(jié)果如圖所示。#dockerload</root/images/nginx_latest.tar搭建Web容器運(yùn)行NGINX容器的命令如下。#dockerrun-