网站做支付功能难吗,邮件从wordpress,全国建筑企业资质查询系统官网,公司网站设计欣赏初识Docker
项目部署的问题
大型项目组件较多#xff0c;运行环境也较为复杂#xff0c;部署时会碰到一些问题
依赖关系复杂#xff0c;容易出现兼容性问题
开发、测试、生产环境有差异 Docker如何解决依赖的兼容问题的?
将应用的Libs (函数库)、Deps (依赖)配置与应用…初识Docker
项目部署的问题
大型项目组件较多运行环境也较为复杂部署时会碰到一些问题
依赖关系复杂容易出现兼容性问题
开发、测试、生产环境有差异 Docker如何解决依赖的兼容问题的?
将应用的Libs (函数库)、Deps (依赖)配置与应用一起打包
将每个应用放到一个隔离容器去运行避免互相干扰 内核与硬件交互提供操作硬件的指令系统应用封装内核指令为函数便于程序员调用用户程序基于系统函数库实现功能 Ubuntu和Centos都是基于Linux内核只是系统应用不同提供的函数库有差异 Docker如何解决不同系统环境的问题?
Docker将用户程序与所需要调用的系统(比如Ubuntu)函数库一起打包
Docker运行到不同操作系统时直接基于打包的库函数借助于操作系统的Linux内核来运行 Docker如何解决大型项目依赖关系复杂不同组件依赖的兼容性问题?
Docker允许开发中将应用、依赖、函数库、配置一起打包形成可移植镜像
Docker应用运行在容器中使用沙箱机制相互隔离
Docker如何解决开发、测试、生产环境有差异的问题?
Docker镜像中包含完整运行环境包括系统函数库仅依赖系统的Linux内 核因此可以在任意Linux操作系统上运行
总结
Docker是一个快速交付应用、运行应用的技术: 1.可以将程序及其依赖、运行环境一起打包为一个镜像可以迁移到任意Linux操作系统 2.运行时利用沙箱机制形成隔离容器各个应用互不干扰 3.启动、移除都可以通过一行命令完成方便快捷
Docker与虚拟机
虚拟机(virtual machine)是在操作系统中模拟硬件设备然后运行另一个操作系统比如在 Windows 系统里面运行Ubuntu 系统这样就可以运行任意的Ubuntu应用了 Docker和虚拟机的差异:
docker是一个系统进程;虚拟机是在操作系统中的操作系统 docker体积小、启动速度快、性能好;虚拟机体积大、启动速度慢、性能一般
镜像和容器
镜像(lmage):Docker将应用程序及其所需的依赖、函数库、环境、配置等文件打包在一起称为镜像.容器(Container):镜像中的应用程序运行后形成的进程就是容器只是Docker会给容器做隔离对外不可见。 Docker和DockerHub
DockerHub: DockerHub是一个Docker镜像的托管平台。这样的平台称为Docker Registry。国内也有类似于DockerHub 的公开服务比如 网易云镜像服务、阿里云镜像库等 docker架构
Docker是一个CS架构的程序由两部分组成:服务端(server): Docker守护进程负责处理Docker指令管理镜像、容器等
客户端(client): 通过命令或RetAPI向Docker服务端发送指令。可以在本地或远程向服务端发送指令 安装Docker
企业部署一般都是采用Linux操作系统而其中又数CentOs发行版占比最多因此我们在entOS下安装Docker。
Docker 分为 CE和EE 两大版本。CE 即社区版(免费支持周期7个月)EE 即企业版强调安全付费使用支持周期 24 个月。 Docker CE分为 stable test 和nightly 三个更新频道 官方网站上有各种环境下的安装指南这里主要介绍 Docker CE在Centos上的安装
Docker CE 支持64 位版本 Centos7并且要求内核版本不低于 3.10Centos 7 满足最低内核的要求所以我们在Centos 7安装Docker。
如果之前安装过旧版本的Docker可以使用下面命令卸载: 首先需要大家虚拟机联网安装yum工具 然后更新本地镜像源 然后输入命令 启动docker
Docker应用需要用到各种端口逐一去修改防火墙设置。非常麻烦因此建议大家直接关闭防火墙! 启动docker前一定要关闭防火墙后!! 启动docker前一定要关闭防火墙后!! 启动docker前一定要关闭防火墙后!! 通过命令启动docker 然后输入命令可以查看docker版本: 先敲入关闭防火墙的命令再查看防火墙状态确认为dead然后敲入启动docker命令启动docker 启动docker后可敲入查看docker状态指令查看其状态是否为运行状态 配置镜像
docker官方镜像仓库网速较差我们需要设置国内镜像
配置镜像加速器 针对Docker客户端版本大于 1.10.0 的用户 您可以通过修改daemon配置文件 /etc/docker/daemon.json 来使用加速器 使用Docker
镜像相关命令
镜像名称一般分两部分组成:[repository]:[tag] 在没有指定tag时默认是latest代表最新版本的镜像 镜像操作命令 案例从DockerHub中拉取一个nginx镜像并查看
1.首先去镜像仓库搜索nginx镜像比如DackerHub: 2.根据查看到的镜像名称拉取自己需要的镜像
docker pull nginx命令从DackerHub拉取nginx镜像并且默认tag版本为latest
3.通过命令: docker images 查看拉取到的镜像 案例利用docker save将nginx镜像导出磁盘然后再通过load加载回来
docker save --help 查看该命令的语法然后将nginx镜像保存为一个名为nginx.tar的压缩包ll命令可查看当前目录的文件信息发现nginx.tar已经被创建好。 先将docker中已经存在的nginx镜像删除然后再查看docker中镜像发现目前已经没有nginx镜像了 将原本的nginx镜像删除后再用docker load -i nginx.tar命令把nginx.tar压缩包加载为nginx镜像再docker images命令查看docker中的镜像发现nginx镜像又被创建了出来。 容器相关命令 案例创建运行一个Nginx容器
去docker hub查看Nginx的容器运行命令 docker run --name containerName -p 80:80 -d nginx 查找到该命令后对该命令进行解读 运行该命令创建nginx容器并命名为mndocker ps 查看当前所有运行中的容器及其状态 该mn容器在启动中我们访问该宿主机ip以及对应的端口 nginx可以访问到说明容器成功运行 docker logs mn命令我们可以查看mn容器的运行日志 docker logs -f mn可持续的查看日志 案例进入Nginx容器修改HTML文件内容添加“传智教育欢迎您”
1.进入容器。进入我们刚刚创建的nginx容器的命令为 在DackerHub查到nginx镜像中html的位置 2.进入nginx的HTML所在目录 /usr/share/nginx/html 3.修改indexhtml的内容 修改后再次访问宿主机ip以及对应端口发现页面已经更改 数据卷
容器与数据耦合的问题 数据卷(volume)是一个虚拟目录指向宿主机文件系统中的某个目录。 数据卷操作的基本语法如下: 上一个案例我们先docker volume create html命令在docker中创建一个html的数据卷并docker volume ls命令查看是否创建好 docker volume inspect html命令可查看该数据卷绑定的具体位置 数据卷的作用:
将容器与数据分离解耦合方便操作容器内数据保证数据安全
挂载数据卷
我们在创建容器时可以通过-v参数来挂载一个数据卷到某个容器目录 案例创建一个nginx容器修改容器内的html目录内的index.html内容
需求说明:上个案例中我们进入nginx容器内部已经知道nginx的html目录所在位置usr/share/nginx/html我们需要把这个目录挂载到html这个数据卷上方便操作其中的内容
1.创建容器并挂载数据卷到容器内的HTML目录 2.进入html数据卷所在位置并修改HTML内容
查询html数据卷的信息查找到该数据卷实际的位置在宿主机直接进入到该文件目录使用vscode等高级的编辑器直接打开要修改的页面文件进行修改 修改保存后再次访问该宿主机ip以及该容器的端口发现以及修改成功 案例创建并运行一个MySOL容器将宿主机目录直接挂载到容器 将mysql.tar压缩文件加载为镜像 docker images 查看所有镜像发现mysql镜像已经被创建 创建data和conf目录并将提前准备的hmy.cnf放到conf目录下 在DackerHub上查看配置文件conf在mysql镜像中的位置方便我们一会将我们本地自己创建的那个conf目录挂载到这个位置 将我们本地自己创建的data目录挂载和自己创建的conf目录下的hmy.cnf文件都挂载到mysql镜像中对应的位置执行下面的创建mysql容器命令 执行该命令创建mysql容器 docker ps命令查看当前所有启动的容器发现mysql容器已经被创建 此时我们打开我们本地自己创建的data目录因为其已经挂载到了mysql容器中对应位置的data目录所以此时容器内的data目录内容已经出现在了我们自己本地创建的data目录中。对这些内容操作即是对容器的的目录内容进行操作。 数据卷挂载的方式对比
挂载数据卷我们不知道具体的本地文件位置但是不麻烦挂载自己创建的文件目录与文件虽然麻烦些但是可以自定义具体的位置。数据卷挂载耦合度低由docker来管理目录但是 目录较深不好找。目录挂载耦合度高需要我们自己管理目录不过目录容易寻找查看。 自定义镜像
镜像结构
镜像是分层结构每一层称为一个Layer 什么是Dockerfile
Dockerfile就是一个文本文件其中包含一个个的指令(Instruction)用指令来说明要执行什么操作来构建镜像。每一个指令都会形成一层Layer。 案例基于Ubuntu镜像构建一个新镜像运行一个java项目 Dockerfile文件内容 创间一个docker-demo文件夹并进入 将提前准备好的项目jar包和jdk.tar.gz以及Dockerfile三个文件放入这个目录中 然后再这个目录中执行docker build -t javaweb:1.0 . 命令自定义创建一个镜像名为javaweb:1.0 docker images命令查看镜像是否被创建然后执行docker run --name web -p 8090:8090 -d javaweb:1.0命令将该镜像启动为一个名字为web的容器 访问宿主机ip以及该容器对应的端口发现可以访问容器启动成功。 如果每创建一个镜像都需要执行这么多命令是很复杂的而且可以发现基础镜像ubuntu和jdk这些是每个镜像都需要配的我们可以把这个提取出成一个单独的镜像让命令更简单化。 案例基于java:8-alpine镜像将一个Java项目构建为镜像 将上述Dockerfile文件简化为如下所示。 总结
1.Dockerfile的本质是一个文件通过指令描述镜像的构建过程 2.Dockerfile的第一行必须是FROM从一个基础镜像来构建 3.基础镜像可以是基本操作系统如ubuntu。也可以是其他人制作好的镜像例如:java:8-alpine
什么是DockerCompose
Docker Compose可以基于Compose文件帮我们快速的部署分布式应用而无需手动一个个创建和运行容器!Compose文件是一个文本文件通过指令定义集群中的每个容器如何运行。 上述Compose文件内容等价于执行下面的这些指令 CentOS7安装DockerCompose 如果下载速度较慢或者下载失败可以使用课前资料提供的docker-compose文件 上传到/usr/local/bin/目录也可以。
修改文件权限: 将下载好的docker-compose放到/usr/local/bin/目录进入该目录执行上述修改权限的命令 Base自动补全命令 DockerCompose有什么作用?
帮助我们快速部署分布式应用无需一个个微服务去构建镜像和部署。
案例将之前学习的cloud-demo微服务集群利用DockerCompose部署
实现思路如下
1.查看课前资料提供的cloud-demo文件夹里面已经编写好了docker-compose文件 每个目录中都有已经编写好的Dockerfile文件 内容都是为了构建该模块为一个镜像 docker-compose.yml文件内容大概如下都是为了将各个镜像启动为容器 2.修改自己的cloud-demo项月将数据库、nacos地址都命名为docker-compose中的服务名
user-service模块中nacos的地址修改 user-service模块中连接数据库地址修改 order-service模块中连接数据库地址修改 gateway模块中nacos的地址修改 3.使用maven打包工具将项目中的每个微服务都打包为app.jar
每个模块中的maven依赖配置下打包为app.jar 打包 4.将打包好的app.jar拷贝到cloud-demo中的每一个对应的子目录中 5.将cloud-demo上传至虚拟机利用 docker-compose up -d 来部署 如果启动有些问题可以用下面的命令重启这几个容器 访问对应的ip地址用网关对外暴露的端口10010,发现可以执行说明项目部署完成 Docker镜像仓库
常见镜像仓库服务
镜像仓库( Docker Registry ) 有公共的和私有的两种形式:
公共仓库:例如Docker官方的 Docker Hub,国内也有一些云服务商提供类似于 Docker Hub 的公开服务比如网易云镜像服务、DaoCloud 镜像服务、阿里云镜像服务等。
除了使用公开仓库外用户还可以在本地搭建私有 Docker Registry。企业自己的镜像最好是采用私有DockerRegistry来实现
简化版镜像仓库
Docker官方的Docker Registry是一个基础版本的Docker镜像仓库具备仓库管理的完整功能但是没有图形化界面。
搭建方式比较简单命令如下: 带有图形化界面版本
使用DockerCompose部署带有图象界面的DockerRegistry命令如下 配置Docker信任地址
我们的私服采用的是http协议默认不被Docker信任所以需要做一个配置 docker-compose.yml的内容为 执行 访问对应地址可以访问 在私有镜像仓库推送或拉取镜像
