前端时间有幸被邀请参加了青岛诺基亚车库的成立仪式,在下午的技术沙龙上,听取了诺基亚研发中心专家对于微服务的技术分享,遂开始对Docker产生了十分浓厚的兴趣。一段时间以来一直在关注并且学习着。
1.Docker是什么
Docker是目前最为流行的 Linux 容器解决方案。在虚拟化技术发展的过程中,由于虚拟机存在着诸如启动速度慢、资源占用多等诸多不便,Linux 发展出了另一种虚拟化技术:Linux 容器(Linux Containers)。
相比于虚拟机,Linux容器并不是虚拟一个完整的操作系统,而是对进程进行隔离,物理机上的进程被区分为容器内和容器外两部分,对于容器里面的进程来说,它接触到的各种资源都是虚拟的,从而实现与底层系统的隔离。因此作为进程级别的容器来讲,无论是启动速度还是资源占用都有着明显的优势。
Docker则是目前最为流行的 Linux 容器解决方案,它本身 属于 Linux 容器的一种封装,因此也具有容器的诸多优点。此外Docker对外提供简单易用的容器接口,用户可以方便地创建和使用容器。
2.Docker的优势
Docker 将应用程序与该程序的依赖,打包在一个文件里面。运行这个文件,就会生成一个虚拟容器,该容器除了运行其中应用外,基本不消耗额外的系统资源,因此得以保证应用性能的同时对系统的开销加以节省。具体而言存在以下优势。
1. 高功效,低开销
Docker是内核级的虚拟化,Docker 容器的运行不需要额外的 hypervisor 支持,,因此可以实现更高的性能和效率。
2. 方便持续集成、快速交付与部署
传统的软件交付包括应用程序、依赖软件安装包、配置说明文档、安装文档、上线文档等诸多文件,繁琐复杂。使用Docker可以将交付物打包成镜像(一个文件),简化了交付模式,可以做到“一次构建,多次交付”。当涉及到应用程序多副本部署或者应用程序迁移时,更能体现Docker的价值。这对于部署来说也极大的减少部署的时间成本和人力成本。容器本身还可以进行版本管理、复制、分享、修改,就像管理普通的代码一样,通过与代码进行关联使持续集成非常方便。
3. 便于拓展与迁移
Docker是一个开源的商业产品,支持大部分平台与操作系统,加之可以带环境部署,所以当在平台间进行应用程序迁移非常容易。同时一台机器也可以运行多个容器,跑多个服务,因此一台机器也可以模拟出微服务架构,方便拓展与测试。
3.Docker安装
Docker分为社区版(CE)与企业版(EE),企业版包含了一些收费服务,安全性更高,个人开发者一般用不到,一下介绍面向社区版进行。
各平台具体的安装方式可参考Docker的官方文档
在Linux环境下(CentOS 7),使用yum命令可以很方便的安装。
yum install docker
安装完成后启动Docker
service docker start
#设置开机启动
chkconfig docker on
安装完成后,通过运行下面的命令,验证是否安装成功。
docker version
Docker 需要用户具有 sudo
权限,为了避免每次命令都输入sudo,可以把用户加入 Docker 用户组
sudo usermod -aG docker $USER
Docker 是CS架构。命令行运行docker命令的时候,需要本机有 Docker 服务。如果这项服务没有启动,可以用下面的命令启动
# service 命令的用法
sudo service docker start
# systemctl 命令的用法
sudo systemctl start docker
4.image文件
前边我们说过,Docker 将应用程序与该程序的依赖,打包在一个文件里面,该文件就是image
文件,Docker 根据 image 文件生成容器的实例。image文件是通用的,一般情况下我们都可以在Docker的官方仓库 Docker Hub中使用别人制作好的 image 文件,省时省力。当然也是可以制作并且上传自己制作的容器文件的,后续会对次进行介绍。
对于image文件的操作:
# 列出本机的所有 image 文件。
$ docker image ls
# 删除 image 文件
$ docker image rm [imageName]
国内连接 Docker 的官方仓库比较慢,可以将默认仓库改成国内的镜像网站,具体参考官方文档
下面操作可以运行一个 image 文件"hello world"作为示例:
首先,将 image 文件从仓库拉取到本地:
$ docker image pull library/hello-world
该命令,docker image pull
是抓取 image 文件的命令。library/hello-world
是 image 文件在仓库里面的位置,其中library是 image 文件所在的组,hello-world是 image 文件的名字。 Docker 官方提供的 image 文件,都放在library
组里面,library
可以省略。
抓取成功以后运行`$ docker image ls
`这个命令就可以在本机看到这个 image 文件了。
运行该image 文件:
$ docker container run hello-world
docker container run
命令具有自动抓取 image 文件的功能。如果发现本地没有指定的 image 文件,就会从仓库自动抓取。因此,前面的docker image pull命令并不是必需的步骤。
运行成功后会看到该反馈
$ docker container run hello-world
Hello from Docker!
This message shows that your installation appears to be working correctly.
输出这段提示以后,hello world就会停止运行,容器自动终止。
有些容器不会自动终止,因为提供的是服务。对于那些不会自动终止的容器,必须使用docker container kill
命令手动终止。
$ docker container kill [containID]
下文会介绍如何获取containID
5.容器文件
通过运行image
文件生成的容器实例,本身也是一个文件,称为容器文件。可以通过以下命令查看
# 列出本机正在运行的容器
$ docker container ls
# 列出本机所有容器,包括终止运行的容器
$ docker container ls --all
运行该命令后可以查看CONTAINER ID
$docker container ls --all
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a6bd5d7f089d hello-world "/hello" 46 seconds ago Exited (0) 46 seconds ago stoic_cray
删除容器文件
$ docker container rm [containerID]