1. 程式人生 > >容器部署解決方案Docker

容器部署解決方案Docker

容器部署解決方案Docker

課程目標

目標1:瞭解Docker與虛擬機器的不同點,相比的優勢

目標2掌握Docker的啟動方法

目標3:掌握Docker映象操作

目標4:掌握Docker容器操作

目標5:掌握Mysql tomcat Nginx Redis等容器的部署方法

目標6:掌握Docker的備份與遷移方法

1.Docker簡介

1.1虛擬化

1.1.1什麼是虛擬化

在計算機中,虛擬化(英語:Virtualization)是一種資源管理技術,是將計算機的各種實體資源,如伺服器、網路、記憶體及儲存等,予以抽象、轉換後呈現出來,打破實體結構間的不可切割的障礙,使使用者可以比原本的組態更好的方式來應用這些資源。這些資源的新虛擬部份是不受現有資源的架設方式,地域或物理組態所限制。一般所指的虛擬化資源包括計算能力和資料儲存。

在實際的生產環境中,虛擬化技術主要用來解決高效能的物理硬體產能過剩和老的舊的硬體產能過低的重組重用,透明化底層物理硬體,從而最大化的利用物理硬體   對資源充分利用

虛擬化技術種類很多,例如:軟體虛擬化、硬體虛擬化、記憶體虛擬化、網路虛擬化(vip)、桌面虛擬化、服務虛擬化、虛擬機器等等。

1.1.2虛擬化種類

(1)全虛擬化架構

虛擬機器的監視器(hypervisor)是類似於使用者的應用程式執行在主機的OS之上,如VMwareworkstation,這種虛擬化產品提供了虛擬的硬體。

2OS虛擬化架構

(3)硬體層虛擬化

硬體層的虛擬化具有高效能和隔離性,因為hypervisor直接在硬體上執行,有利於控制

VMOS訪問硬體資源,使用這種解決方案的產品有VMware ESXi Xen server

Hypervisor是一種執行在物理伺服器和作業系統之間的中間軟體層,可允許多個作業系統和應用共享一套基礎物理硬體,因此也可以看作是虛擬環境中的“元”作業系統,它可以協調訪問伺服器上的所有物理裝置和虛擬機器,也叫虛擬機器監視器(Virtual Machine MonitorVMM)。

Hypervisor是所有虛擬化技術的核心。當伺服器啟動並執行Hypervisor時,它會給每一臺虛擬機器分配適量的記憶體、CPU、網路和磁碟,並載入所有虛擬機器的客戶作業系統。  宿主機

Hypervisor是所有虛擬化技術的核心

軟硬體架構和管理更高效、更靈活,硬體的效能能夠更好地發揮出來。常見的產品有:VMwareKVMXen等等。Openstack

1.2什麼是Docker

1.2.1容器技術

在計算機的世界中,容器擁有一段漫長且傳奇的歷史。容器與管理程式虛擬化(hypervisorvirtualizationHV)有所不同,管理程式虛擬化通過中間層將一臺或者多臺獨立的機器虛擬執行與物理硬體之上,而容器則是直接執行在作業系統核心之上的使用者空間。因此,容器虛擬化也被稱為“作業系統級虛擬化”,容器技術可以讓多個獨立的使用者空間執行在同一臺宿主機上。

由於“客居”於作業系統,容器只能執行與底層宿主機相同或者相似的作業系統,這看起來並不是非常靈活。例如:可以在Ubuntu服務中執行RedhatEnterpriseLinux,但無法再Ubuntu伺服器上執行MicrosoftWindows

相對於徹底隔離的管理程式虛擬化,容器被認為是不安全的。而反對這一觀點的人則認為,由於虛擬容器所虛擬的是一個完整的作業系統,這無疑增大了攻擊範圍,而且還要考慮管理程式層潛在的暴露風險。

儘管有諸多侷限性,容器還是被廣泛部署於各種各樣的應用場合。在超大規模的多租戶服務部署、輕量級沙盒以及對安全要求不太高的隔離環境中,容器技術非常流行。最常見的一個例子就是“許可權隔離監牢”(chrootjail),它建立一個隔離的目錄環境來執行程序。如果許可權隔離監牢正在執行的程序被入侵者攻破,入侵者便會發現自己“身陷囹圄”,因為許可權不足被困在容器所建立的目錄中,無法對宿主機進一步破壞。

最新的容器技術引入了OpenVZSolaris Zones以及Linux容器(LXC)。使用這些新技術,容器不在僅僅是一個單純的執行環境。在自己的許可權類內,容器更像是一個完整的宿主機。對Docker來說,它得益於現代Linux特性,如控制元件組(controlgroup)、名稱空間(namespace)技術,容器和宿主機之間的隔離更加徹底,容器有獨立的網路和儲存棧,還擁有自己的資源管理能力,使得同一臺宿主機中的多個容器可以友好的共存。

容器被認為是精益技術,因為容器需要的開銷有限。和傳統虛擬化以及半虛擬化相比,容器不需要模擬層(emulationlayer)和管理層(hypervisorlayer),而是使用作業系統的系統呼叫介面。這降低了執行單個容器所需的開銷,也使得宿主機中可以執行更多的容器。

儘管有著光輝的歷史,容器仍未得到廣泛的認可。一個很重要的原因就是容器技術的複雜性:容器本身就比較複雜,不易安裝,管理和自動化也很困難。而Docker就是為了改變這一切而生的。

1.2.2容器與虛擬機器比較

(1)本質上的區別

(2)使用上的區別

虛擬機器已死,容器才是未來。

1.2.3 Docker特點

(1)上手快。

使用者需要幾分鐘,可以把自己的程式Docker”。Docker依賴於“寫時複製”(copy-on-write)模型,使修改應用程式也非常迅速可以達到“隨心所致,程式碼即改”的境界。

隨後,就可以建立容器來執行應用程式了。大多數Docker容器只需要不到1秒中即可啟動。由於了管理程式的開銷,Docker容器擁有很高的效能同時一臺宿主機也可以執行更多的容器,使使用者盡可能的充分利用系統資源

2)職責的邏輯分類

使用Docker開發人員只需要關心容器中執行應用程式,而運維人員只需要關心如何管理容器Docker設計目的就是要加強開發人員寫程式碼的開發環境應用程式部署的生產環境一致性。從而降低那種“開發時一切正常,肯定是運維的問題(測試環境都是正常的,上線後了問題就歸結肯定是運維的問題

3)快速高效的開發生命週期

Docker的目標之一就是縮短程式碼從開發測試到部署、上線執行的週期你的應用程式具備移植性,易於構建易於協作。(通俗一點說,Docker就像一個盒子,裡面可以裝很多物件,如果需要這些物件的可以直接將該盒子拿走,而需要該盒子中一件件的取。)

4)鼓勵使用面向服務的架構

Docker還鼓勵面向服務的體系結構和微服務架構Docker推薦單個容器執行一個應用程式或程序,這樣就形成一個分散式的應用程式模型,這種模型下,應用程式或者服務可以表示系列內部互聯的容器,從而使分散式部署應用程式,擴充套件除錯應用程式變得非常簡單同時提高了程式的內省性。(當然,可以在一個容器執行多個應用程式

1.3 Docker元件

1.3.1 Docker客戶端和伺服器

Docker是一個客戶端-伺服器C/S架構程式Docker客戶端只需要向Docker伺服器或者守護程序發出請求,伺服器或者守護程序完成所有工作並返回結果Docker提供了一個命令列工具Docker以及一整套RESTful API你可以在同一臺宿主機執行Docker守護程序客戶端,也可以本地Docker客戶端連線執行在另一臺宿主機上遠端Docker守護程序

1.3.2 Docker映象

映象是構建Docker基石使用者基於映象來執行自己的容器。映象也是Docker生命週期中的“構建”部分映象基於聯合檔案系統的一種層式結構,由一系列指令一步一步構建出來。例如

新增一個檔案

執行一個命令;

開啟一個視窗。

可以將映象當作容器的原始碼”。映象體積很小,非常“便攜”,易於分享儲存和更新

1.3.3 Registry(註冊中心)

DockerRegistry儲存使用者構建的映象Registry分為公共和私有兩種Docker公司運營公共的Registry叫做Docker Hub。使用者可以在Docker Hub註冊賬號分享儲存自己映象(說明:在Docker Hub下載映象巨慢,可以自己構建私有Registry

1.3.4 Docker容器

Docker可以幫助構建部署容器,只需要把自己的應用程式或者服務打包放進容器即可。容器是基於映象啟動起來的,容器可以執行一個多個程序。我們可以認為,映象Docker生命週期的構建或者打包階段容器則是啟動或者執行階段。  容器基於映象啟動,一旦容器啟動完成後,我們就可以登入到容器安裝自己需要的軟體或者服務

所以Docker容器就是:

一個映象格式;

一些列標準操作;

一個執行環境

Docker借鑑標準集裝箱的概念。標準集裝箱將貨物運往世界各地,Docker將這個模型運用到自己的設計唯一不同的是:集裝箱運輸貨物Docker運輸軟體。

和集裝箱一樣Docker在執行上述操作時,不關心容器到底裝了什麼,不管是web伺服器,還是資料庫,或者是應用程式伺服器什麼的所有的容器都按照相同方式將內容“裝載”進去

Docker關心你要容器運到何方:我們可以在自己的筆記本中構建容器,上傳Registry然後下載一個物理或者虛擬的服務來測試,在容器部署具體主機中。像標準集裝箱一樣Docker容器方便替換,可以疊加,易於分發,並且儘量通用。

使用Docker我們可以快速的構建一個應用程式伺服器一個訊息匯流排、一套實用工具一個持續整合(CI測試環境或者任意一種應用程式服務工具。我們可以在本地構建一個完整的測試環境,也可以為生產或開發快速複製一套複雜的應用程式

2.Docker安裝與啟動

2.1安裝環境說明

Docker官方建議在Ubuntu中安裝,因為Docker是基於Ubuntu釋出的,而且一般Docker出現的問題Ubuntu是最先更新或者打補丁的。在很多版本的CentOS中是不支援更新最新一些補丁包的。

由於我們學習的環境都使用CentOS因此這裡我們將Docker安裝到CentOS上。注意這裡建議安裝在CentOS7.x以上的版本,CentOS6.x的版本中,安裝前需要安裝其他很多的環境而且Docker很多補丁不支援更新

2.2VMware Workstation中安裝CentOS7

資料已經準備了安裝好的映象,直接掛載即可。

掛載後,使用ip addr命令檢視本地IP

2.3安裝Docker

使用yum命令線上安裝

yum install docker

2.4安裝後檢視Docker版本

docker -v

2.5啟動與停止Docker

systemctl命令是系統服務管理器指令,它 servicechkconfig兩個命令組合

啟動dockersystemctl start docker

l 停止docker:systemctl stop docker

l 重啟docker:systemctl restart docker

l 檢視docker狀態:systemctl status docker

開機啟動:systemctl enable docker

檢視docker概要資訊:docker info

檢視docker幫助文件:docker --help

3.Docker映象操作

3.1什麼是Docker映象

Docker映象是由檔案系統疊加而成(是一種檔案的儲存形式)。最底端一個檔案引導系統bootfs,這很像典型Linux/Unix引導檔案系統Docker使用者幾乎永遠不會引導系統有什麼互動。實際上,一個容器啟動後,記憶體中,引導檔案系統則會被解除安裝出更多的記憶體供磁碟映象使用。