【云原生实战】学习笔记（一）了解云原生和Docker快速入门
《云原生实战》是尚硅谷与KubeSphere官方联合打造的云原生系列课程之一
课程链接：
云原生Java架构师的第一课K8s+Docker+KubeSphere+DevOps_哔哩哔哩_bilibili
学习资料：
k8s 官网： Kubernetes 文档 | Kubernetes
云原生实战 · 语雀 (yuque.com)
学习内容：
云平台核心
Docker基础
Kubernetes实战入门
KubeSphere平台安装
KubeSphere可视化平台
KubeSphere实战
云原生DevOps基础与实战
微服务基础与实战
1、云平台核心
1、为什么用云平台
-
环境统一
-
按需付费
-
即开即用
-
稳定性强
-
…
国内常见云平台：
- 阿里云、百度云、腾讯云、华为云、青云…
国外常见云平台：
- 亚马逊 AWS、微软 Azure …
2、公有云
购买云服务商提供的公共服务器
公有云是最常见的云计算部署类型。公有云资源（例如服务器和存储空间）由第三方云服务提供商拥有和运营，这些资源通过 Internet 提供。在公有云中，所有硬件、软件和其他支持性基础结构均为云提供商所拥有和管理。Microsoft Azure 是公有云的一个示例。
在公有云中，你与其他组织或云“租户”共享相同的硬件、存储和网络设备，并且你可以使用 Web 浏览器访问服务和管理帐户。公有云部署通常用于提供基于 Web 的电子邮件、网上办公应用、存储以及测试和开发环境。
公有云优势：
-
成本更低：无需购买硬件或软件，仅对使用的服务付费。
-
无需维护：维护由服务提供商提供。
-
近乎无限制的缩放性：提供按需资源，可满足业务需求。
-
高可靠性：具备众多服务器，确保免受故障影响。
-
可用性：全年的故障时间： 365 * 24 * 3600 *(1-99.9999%)
3、私有云
自己搭建云平台，或者购买
私有云由专供一个企业或组织使用的云计算资源构成。私有云可在物理上位于组织的现场数据中心，也可由第三方服务提供商托管。但是，在私有云中，服务和基础结构始终在私有网络上进行维护，硬件和软件专供组织使用。
这样，私有云可使组织更加方便地自定义资源，从而满足特定的 IT 需求。私有云的使用对象通常为政府机构、金融机构以及其他具备业务关键性运营且希望对环境拥有更大控制权的中型到大型组织。
私有云优势：
-
灵活性更强：组织可自定义云环境以满足特定业务需求。
-
控制力更强：资源不与其他组织共享，因此能获得更高的控制力以及更高的隐私级别。
-
可伸缩性更强：与本地基础结构相比，私有云通常具有更强的可伸缩性。
没有一种云计算类型适用于所有人。多种不同的云计算模型、类型和服务已得到发展，可以满足组织快速变化的技术需求。
部署云计算资源有三种不同的方法：公共云、私有云和混合云。采用的部署方法取决于业务需求。
2、核心构架
所需软件
electerm： https://electerm.github.io/electerm/
https://wwa.lanzoui.com/b016k9bha
密码:900h
xshell
注册云平台：
-
阿里云 aliyun.com
-
腾讯云 cloud.tencent.com
-
华为云 cloud.huawei.com
青云 qingcloud.com
百度云 cloud.baidu.com
…
1、基础概念
-
云服务器作为应用的最终载体
-
VPC为所有云服务器提供网络隔离
-
所有云服务器都是绑定某个私有网络
-
安全组控制每个服务器的防火墙规则
-
公网IP使得资源可访问
-
端口转发的方式访问到具体服务器
3 Docker基本概念
3.1 解决的问题
1、统一标准
-
应用构建
-
- Java、C++、JavaScript
- 打成软件包
-
- .exe
- docker build … 镜像
-
应用分享
-
- 所有软件的镜像放到一个指定地方 docker hub
- 安卓，应用市场
-
应用运行
-
- 统一标准的 镜像
- docker run
-
…
2、资源隔离
-
cpu、memory资源隔离与限制
-
访问设备隔离与限制
-
网络隔离与限制
-
用户、用户组隔离限制
-
…
3.2 架构
-
Docker_Host：
-
- 安装Docker的主机
-
Docker Daemon：
-
- 运行在Docker主机上的Docker后台进程
-
Client：
-
- 操作Docker主机的客户端（命令行、UI等）
-
Registry：
-
- 镜像仓库
- Docker Hub
-
Images：
-
- 镜像，带环境打包好的程序，可以直接启动运行
-
Containers：
-
- 容器，由镜像启动起来正在运行中的程序
交互逻辑
装好Docker，然后去 软件市场 寻找镜像，下载并运行，查看容器状态日志等排错
4、 Docker命令实战
4.1 常用命令图
4.2 基础实战
1、找镜像
$ docker pull nginx #下载最新版
镜像名:版本名（标签）
$ docker pull nginx:1.20.1
$ docker pull redis #下载最新
$ docker pull redis:6.2.4
## 下载来的镜像都在本地
$ docker images #查看所有镜像
redis = redis:latest
# 移除
$ docker rmi 镜像名:版本号/镜像id
2、启动容器
启动nginx应用容器，并映射88端口，测试的访问
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
【docker run 设置项 镜像名 】 镜像启动运行的命令（镜像里面默认有的，一般不会写）
# -d：后台运行
# --restart=always: 开机自启
docker run --name=mynginx -d --restart=always -p 88:80 nginx
# 查看正在运行的容器
docker ps
# 查看所有
docker ps -a
# 删除停止的容器
docker rm 容器id/名字
docker rm -f mynginx #强制删除正在运行中的
#停止容器
docker stop 容器id/名字
#再次启动
docker start 容器id/名字
#应用开机自启
docker update 容器id/名字 --restart=always
3、修改容器内容
修改默认的index.html 页面
(1) 进容器内部修改
# 进入容器内部的系统，修改容器内容
docker exec -it 容器id /bin/bash
(2) 挂载数据(-v)到外部修改
docker run --name=mynginx \
-d --restart=always \
-p 88:80 -v /data/html:/usr/share/nginx/html:ro \
nginx
# 修改页面只需要去 主机的 /data/html
4、提交改变
将自己修改好的镜像提交
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
docker commit -a "leifengyang" -m "首页变化" 341d81f7504f guignginx:v1.0
（1）镜像传输（离线安装）
# 将镜像保存成压缩包
docker save -o abc.tar guignginx:v1.0
# 别的机器加载这个镜像
docker load -i abc.tar
5、推送远程仓库
推送镜像到docker hub；应用市场
docker tag local-image:tagname new-repo:tagname
docker push new-repo:tagname
# 把旧镜像的名字，改成仓库要求的新版名字
docker tag guignginx:v1.0 leifengyang/guignginx:v1.0
# 登录到docker hub
docker login
docker logout（推送完成镜像后退出）
# 推送
docker push leifengyang/guignginx:v1.0
# 别的机器下载
docker pull leifengyang/guignginx:v1.0
6、补充
docker logs 容器名/id 排错
docker exec -it 容器id /bin/bash
# docker 经常修改nginx配置文件
docker run -d -p 80:80 \
-v /data/html:/usr/share/nginx/html:ro \
-v /data/conf/nginx.conf:/etc/nginx/nginx.conf \
--name mynginx-02 \
nginx
#把容器指定位置的东西复制出来
docker cp 5eff66eec7e1:/etc/nginx/nginx.conf /data/conf/nginx.conf
#把外面的内容复制到容器里面
docker cp /data/conf/nginx.conf 5eff66eec7e1:/etc/nginx/nginx.conf