Docker培训课程

qingkuangs

Docker培训课程 - 谈docker，chef，puppet，ansible，salt stack延伸
　　
Docker training course - Discuss docker, chef, puppet, ansible, salt stack Hangout
本文翻译自：http://www.slideshare.net/Flux7Labs/docker-training-course-discuss-docker-chef-puppet-ansible-salt-stack-hangout
　　注：saltstack 和 Puppet Chef 一样可以让你同时在多台服务器上执行命令也包括安装和配置软件
　　
基本概念
　　
Docker并不是Linux Container的替代品
　　
　　
命名空间Namespaces：
　　
●隔离的第一级
●在一个容器进程中运行不能看到或影响容器外运行的其他进程
　　
　　
控制组Control Groups：
　　
●LXC的主要组件
●资源计算和限制是关键的功能。
●重要的多租户平台：保证一致的正常运行时间和性能
　　
　　
LXCs
　　
　　LXCs是轻量级的。
　　运行在同一台主机上的多个实例隔离
　　共享单个内核，但他们可以消耗的数量资源的一组定义。
　　不允许实例之间的干扰。
　　
Docker术语
　　
　　Docker注册地Registry：
是一个Docker的注册表服务器，它帮助托管库和镜像，并交付
　　Layer层：
当Docker装入根文件系统的堆叠每个文件系统
　　Image镜像：
是一个只读层永远不会改变
　　Container容器：
使用一个或多个镜像自足环境构建的。镜像可以依据已提交的container被创建
　　Repository仓库：
设置本地Docker或注册服务器上的镜像
　　
Docker文件
　　
　　Dockerfiles允许描述一次构建步骤，然后从源代码自动生成一个容器，它可以被看作是一个镜像的表示

帮助
　　
●轻松构建镜像
●自动化和脚本创建镜像
　　
　　
Docker labs实验室
　　
　　安装Docker（Ubuntu的13.10）加入Docker库当地钥匙：
sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 36A1D7869245C8950F966E92D8576A8BA88D21E9
　　添加Docker repo到apt源列表，更新并安装LCX-Docker包
sudo sh -c "echo deb http://get.docker.io/ubuntu docker main > /etc/apt/sources.list.d/docker.list"
sudo apt-get update
sudo apt-get install lxc-docker
　　验证安装
sudo docker run -i -t ubuntu /bin/bash
　　
docker pull ubuntu:精确
　　
命令： docker pull ubuntu:12.04
用途：拉Ubuntu的LTS 12.04精确的基影像
　　
　　
Docker run
　　
选择一个模式来运行Docker容器

运行背景/分离
　　
1.容器不监听
2. IO是通过网络或共享做的
　　
运行前景
　　
1.默认模式
2.控制台上连接到进程的标准输入，标准输出，标准错误
　　
　　
运行交互式
　　
1.需要持久的标准输入
　　
　　
Docker运行ssh
　　
　　Dockerfile在一个容器建立sshd服务
# sshd
#
# VERSION 0.0.1
FROM ubuntu MAINTAINER Thatcher R. Peskens "thatcher@dotcloud.com"
# make sure the package repository is up to date
RUN echo "deb http://archive.ubuntu.com/ubuntu precise main universe" > /etc/apt/sources.list
RUN apt-get update RUN apt-get install -y openssh-server
RUN mkdir /var/run/sshd RUN echo 'root:screencast' |chpasswd
EXPOSE 22
CMD /usr/sbin/sshd -D

Docker run（端口转发）
　　
　　自动映射所有暴露的端口到主机：
命令：docker run -P <imageid>
　　端口绑定到主机接口
命令：docker run -p [([<host_interface>: [host_port]])|(<host_port>):] <container_port>[/udp] <image> <cmd>
　　
docker run （卷共享）
　　
　　创建容器用2个卷
　　命令：docker run -v /var/volume1 -v /var/volume2 DATA busybox true
　　Mount数据卷到应用程序容器
命令：docker run -t -i -rm -volumes- from DATA -name client1 ubuntu bash
　　
Docker diff
　　
命令： docker diff CONTAINER
用途：列出在一个容器中的文件系统的变化，文件和目录
　　
　　
Docker开发工作流程
　　
　　应用程序：
VyScale -- python flask + MySQL
flux7.com -- php +MySQL
client1 -- python + Cassandra (multi-tenant)
client2 -- Ruby on Rails + MySQL + Redis
　　
　　应用程序架构图
　　
新员工/新笔记本电脑
　　
Install Vagrant
git pull <code repository>
devenv setup
devenv start
　　幕后：
1.下载VBOX图像
2.运行VM共享文件​​夹+暴露的端口+静态IP
3.生成容器
4.以正确的顺序启动容器和暴露正确的端口（DB ??）
5.在/vagrant/log文件夹复制日志卷
6.设置/etc/hosts指向VM
7.打印URL来访问应用程序
　　
调试流程
　　
　　编辑代码（在你选择的编辑器，可以使用所有的别名和命令）
　　//重新启动服务器（可以使用麒麟实现自动化）
devenv的负载
　　//检查日志在顶部/ logs文件夹
　　代码提交
　　devenv commit -t <tag>←进行调试后git push
　　幕后：
1.提交所有Docker容器
2.保存版本以供将来使用
　　
QA
　　
　　Jenkins polls the repo for pushes
使用相同的脚本来运行使用容器测试
　　代码交付
　　现有的容器被销毁（可以更好）
新的容器建成并开始
　　Chef recipe更新
　　devenv rebuild
devenv push
　　幕后：
1.运行chef recipe创建新的容器
2.提交容器到主注册表
　　添加/删除 服务/层
改变devenv的脚本