stack 的優勢 - 每天5分鐘玩轉 Docker 容器技術（113）

阿新 • • 發佈：2018-01-01

docker swarm 容器教程

stack 將應用所包含的 service，依賴的 secret、voluem 等資源，以及它們之間的關系定義在一個 YAML 文件中。相比較手工執行命令或是腳本，stack 有明顯的優勢。

YAML 描述的是 What，是 stack 最終要達到的狀態。
比如 service 有幾個副本？使用哪個 image？映射的端口是什麽？而腳本則是描述如何執行命令來達到這個狀態，也就是 How。顯而易見，What 更直觀，也更容易理解。至於如何將 What 翻譯成 How，這就是 Docker swarm 的任務了，用戶只需要告訴 Docker 想達到什麽效果。
重復部署應用變得非常容易。
部署應用所需要的一切信息都已經寫在 YAML 中，要部署應用只需一條命令

docker stack deploy。stack 的這種自包含特性使得在不同的 Docker 環境中部署應用變得極其簡單。在開發、測試和生成環境中部署可以完全采用同一份 YAML，而且每次部署的結果都是一致的。
可以像管理代碼一樣管理部署。
YAML 本質上將應用的部署代碼化了，任何對應用部署環境的修改都可以通過修改 YAML 來實現。可以將 YAML 納入到版本控制系統中進行管理，任何對 YAML 的修改都會被記錄和跟蹤，甚至可以像評審代碼一樣對 YAML 執行 code review。應用部署不再是一個黑盒子，也不再是經驗豐富的工程師專有的技能，所以的細節都在 YAML 中，清晰可見。

Docker Swarm 的主題就討論到此，下一節我們開始學習 Kubernetes。

技術分享圖片 書籍：

1.《每天5分鐘玩轉Docker容器技術》
https://item.jd.com/16936307278.html

2.《每天5分鐘玩轉OpenStack》
https://item.jd.com/12086376.html

技術分享圖片

stack 的優勢 - 每天5分鐘玩轉 Docker 容器技術（113）

docker swarm 容器教程 stack 將應用所包含的 service，依賴的 secret、voluem 等資源，以及它們之間的關系定義在一個 YAML 文件中。相比較手工執行命令或是腳本，stack 有明顯的優勢。YAML 描述的是 What，是 stack 最終要達到的狀態。比

什麽是 stack？- 每天5分鐘玩轉 Docker 容器技術（111）

docker swarm 容器教程什麽是 stack ？在回答這個問題之前我們先回憶一下前面部署 WordPress 應用的過程：首先創建 secret。然後創建 MySQL service，這是 WordPress 依賴的服務。最後創建 WordPress service。也就是說，這個

如何使用 stack？- 每天5分鐘玩轉 Docker 容器技術（112）

docker swarm 容器教程定義好了 stack YAML 文件，就可以通過 docker stack deploy 命令部署應用。Docker 會按照 YAML 的內容來創建各種資源。為了不重名，所有資源都會加上 stack 名稱作為前綴，我們這裏是 wpstack_*。部署完成後

調試 Dockerfile - 每天5分鐘玩轉 Docker 容器技術（15）

top add font tom middle 程序 ria family 是個包括 Dockerfile 在內的任何腳本和程序都會出錯。有錯並不可怕，但必須有辦法排查，所以本節討論如何 debug Dockerfile。先回顧一下通過 Dockerfile 構建鏡像

Dockerfile 常用指令 - 每天5分鐘玩轉 Docker 容器技術（16）

依次官方文檔構建 bottom str -s 暴露工作 12px 是時候系統學習 Dockerfile 了。下面列出了 Dockerfile 中最常用的指令，完整列表和說明可參看官方文檔。 FROM指定 base 鏡像。 MAINTAINER設置鏡像的作

RUN vs CMD vs ENTRYPOINT - 每天5分鐘玩轉 Docker 容器技術（17）

docker 教程容器 RUN、CMD 和 ENTRYPOINT 這三個 Dockerfile 指令看上去很類似很容易混淆。本節將通過實踐詳細討論它們的區別。簡單的說RUN 執行命令並創建新的鏡像層RUN 經常用於安裝軟件包。CMD 設置容器啟動後默認執行的命令及其參數但 CMD 能夠被 doc

使用公共 Registry - 每天5分鐘玩轉 Docker 容器技術（19）

docker 教程容器保存和分發鏡像的最直接方法就是使用 Docker Hub。Docker Hub 是 Docker 公司維護的公共 Registry。用戶可以將自己的鏡像保存到 Docker Hub 免費的 repository 中。如果不希望別人訪問自己的鏡像，也可以購買私有 repos

Docker 鏡像小結 - 每天5分鐘玩轉 Docker 容器技術（21）

列表例如 normal one sys tro docker comm color 本節我們對 Docker 鏡像做個小結。這一部分我們首先討論了鏡像的分層結構，然後學習了如何構建鏡像，最後實踐使用 Docker Hub 和本地 registry。下面是鏡像的常用操作

如何運行容器？- 每天5分鐘玩轉 Docker 容器技術（22）

docker 教程容器上一章我們學習了如何構建 Docker 鏡像，並通過鏡像運行容器。本章將深入討論容器：學習容器的各種操作，容器各種狀態之間如何轉換，以及實現容器的底層技術。運行容器docker run 是啟動容器的方法。在討論 Dockerfile 時我們已經學習到，可用三種方式指定容器

兩種進入容器的方法 - 每天5分鐘玩轉 Docker 容器技術（23）

工作技術啟動進程 gin attach ant while col -c 我們經常需要進到容器裏去做一些工作，比如查看日誌、調試、啟動其他進程等。有兩種方法進入容器：attach 和 exec。 docker attach 通過 docker attach 可以 a

運行容器的最佳實踐 - 每天5分鐘玩轉 Docker 容器技術（24）

oat add vertical poi can size 執行命令後臺運行按用途容器大致可分為兩類：服務類容器和工具類的容器。 1. 服務類容器以 daemon 的形式運行，對外提供服務。比如 web server，數據庫等。通過 -d 以後臺方式啟動這類容器是非常

容器常用操作 - 每天5分鐘玩轉 Docker 容器技術（25）

技術 order position 自動 code lec 資源 add 服務前面討論了如何運行容器，本節學習容器的其他常用操作。 stop/start/restart 容器通過 docker stop 可以停止運行的容器。容器在 docker host 中實際上是

限制容器對內存的使用 - 每天5分鐘玩轉 Docker 容器技術（27）

upload 機制性能 http tle war pac 啟動物理內存一個 docker host 上會運行若幹容器，每個容器都需要 CPU、內存和 IO 資源。對於 KVM，VMware 等虛擬化技術，用戶可以控制分配多少 CPU、內存資源給每個虛擬機。對於容器，D

限制容器對CPU的使用 - 每天5分鐘玩轉 Docker 容器技術（28）

docker 教程容器上節學習了如何限制容器對內存的使用，本節我們來看CPU。默認設置下，所有容器可以平等地使用 host CPU 資源並且沒有限制。Docker 可以通過 -c 或 --cpu-shares 設置容器使用 CPU 的權重。如果不指定，默認值為 1024。與內存限額不同，通過

限制容器的 Block IO - 每天5分鐘玩轉 Docker 容器技術（29）

docker 教程容器前面學習了如何限制容器對內存和CPU的使用，本節我們來看 Block IO。Block IO 是另一種可以限制容器使用的資源。Block IO 指的是磁盤的讀寫，docker 可通過設置權重、限制 bps 和 iops 的方式控制容器讀寫磁盤的帶寬，下面分別討論。註：目前

實現容器的底層技術 - 每天5分鐘玩轉 Docker 容器技術（30）

docker 教程容器為了更好地理解容器的特性，本節我們將討論容器的底層實現技術。cgroup 和 namespace 是最重要的兩種技術。cgroup 實現資源限額， namespace 實現資源隔離。cgroupcgroup 全稱 Control Group。Linux 操作系統通過 cg

none 和 host 網絡的適用場景 - 每天5分鐘玩轉 Docker 容器技術（31）

docker 教程容器本章開始討論 Docker 網絡。我們會首先學習 Docker 提供的幾種原生網絡，以及如何創建自定義網絡。然後探討容器之間如何通信，以及容器與外界如何交互。Docker 網絡從覆蓋範圍可分為單個 host 上的容器網絡和跨多個 host 的網絡，本章重點討論前一種。對於

學容器必須懂 bridge 網絡 - 每天5分鐘玩轉 Docker 容器技術（32）

docker 教程容器上一節我們討論了 none 和 host 類型的容器網絡，本節學習應用最廣泛也是默認的 bridge 網絡。Docker 安裝時會創建一個命名為 docker0 的 linux bridge。如果不指定--network，創建的容器默認都會掛到 docker0 上。當前

理解容器之間的連通性 - 每天5分鐘玩轉 Docker 容器技術（34）

docker 教程容器通過前面小節的實踐，當前 docker host 的網絡拓撲結構如下圖所示，今天我們將討論這幾個容器之間的連通性。兩個 busybox 容器都掛在 my_net2 上，應該能夠互通，我們驗證一下：可見同一網絡中的容器、網關之間都是可以通信的。my_net2 與默認 bri

容器間通信的三種方式 - 每天5分鐘玩轉 Docker 容器技術（35）

docker 容器教程容器之間可通過 IP，Docker DNS Server 或 joined 容器三種方式通信。IP 通信從上一節的例子可以得出這樣一個結論：兩個容器要能通信，必須要有屬於同一個網絡的網卡。滿足這個條件後，容器就可以通過 IP 交互了。具體做法是在容器創建時通過 --net

stack 的優勢 - 每天5分鐘玩轉 Docker 容器技術（113）

相關推薦