Docker技術(shù)簡介講解課件

1、Docker技術(shù)解決了什么問題？2、Docker之helloworld3、Docker技術(shù)基礎(chǔ)4、Docker重要概念5、Docker使用步驟及應用方向6、Docker下的開發(fā)部署流程Docker技術(shù)簡介講解DockerDocker基于容器技術(shù)的輕量級虛擬化解決方案Docker是容器引擎，把Linux的cgroup、namespace等容器底層技術(shù)進行封裝抽象（后面會介紹此兩種技術(shù)），為用戶提供了創(chuàng)建和管理容器的便捷界面（包括命令行和API）Docker是一個開源項目，誕生于2013年初，基于Google公司推出的Go語言實現(xiàn)微軟，紅帽Linux，IBM，Oracle等主流IT廠商已經(jīng)在自己的產(chǎn)品里增加對Docker的支持。Google每周啟動超過20億個容器進行業(yè)務服務，于上個世紀90年代已經(jīng)開始大規(guī)模使用容器技術(shù)Docker技術(shù)簡介講解傳統(tǒng)的開發(fā)部署流程（僅包括純技術(shù)部分）：

搭建開發(fā)環(huán)境安裝web容器安裝數(shù)據(jù)庫分配網(wǎng)絡開發(fā)測試編碼測試安裝web容器安裝數(shù)據(jù)庫分配網(wǎng)絡上線生產(chǎn)搭建開發(fā)環(huán)境安裝web容器安裝數(shù)據(jù)庫分配網(wǎng)絡開發(fā)測試編碼測試安裝web容器安裝數(shù)據(jù)庫分配網(wǎng)絡上線生產(chǎn)搭建開發(fā)環(huán)境安裝web容器安裝數(shù)據(jù)庫分配網(wǎng)絡。。。。。。。。版本管理版本管理Docker技術(shù)簡介講解問題1、資源利用效率低2、單物理機多應用無法有效隔離（進程空間，cpu資源，磁盤）3、運維部署不便4、測試、版本管理復雜5、遷移成本高6、傳統(tǒng)虛擬機，空間占用大，啟動慢，管理復雜。。。。。Docker技術(shù)簡介講解Docker--輕量級虛擬化容器技術(shù)1、秒級啟動，秒級停止，空間資源占用極少（幾M）2、實現(xiàn)進程級別的隔離3、可在普通服務器上建立上百個docker實例4、加快開發(fā)測試部署的速度5、簡化版本管理Docker技術(shù)簡介講解開發(fā)和運維的有效隔離一個IT系統(tǒng)應該包含如下幾個層次:應用程序運行時平臺（bin/framework/lib）操作系統(tǒng)硬件（基礎(chǔ)設施）開發(fā)人員的主要工作是應用程序的編碼、構(gòu)建、測試和發(fā)布，涉及應用程序和運行時平臺這兩層。而運維人員的工作則涉及從硬件、操作系統(tǒng)到運行時平臺的安裝、配置、運行監(jiān)控、升級和優(yōu)化等工作。docker提供了一種運行時環(huán)境,隔離了上層應用于下層操作系統(tǒng)和硬件的關(guān)聯(lián),使得術(shù)業(yè)有專攻Docker技術(shù)簡介講解docker之helloworld1、安裝docker

在ubuntu14.04下執(zhí)行一條命令即可安裝apt-getinstalldocker-io2、運行dockerrunbusybox/bin/echo"HelloWorld"Docker技術(shù)簡介講解docker背后干了什么我們創(chuàng)建了一個容器它擁有： 文件系統(tǒng)（基于busybox鏡像） 網(wǎng)絡棧（具有私有網(wǎng)絡服務） 進程空間自動安裝docker會自動檢查本地是否有busybox鏡像（一個測試版本的linux系統(tǒng)），如果沒有則自動下載并啟動通過調(diào)用宿主機上的bash啟動進程，并打印“Helloworld“Docker技術(shù)簡介講解Docker技術(shù)基礎(chǔ)-NameSpace實現(xiàn)資源隔離1、UTS:主機名隔離2、IPC:進程間通信隔離3、PID:進程樹隔離4、NS:掛載點隔離5、NET:網(wǎng)絡接入，包括接口的隔離6、USER:將本地的虛擬user-id映射到真實的user-idDocker技術(shù)簡介講解NameSpace-UTS隔離初始主機名創(chuàng)建一個容器并在容器內(nèi)設置新的主機名注意這里使用的是LinuxAPI不是dockerDocker技術(shù)簡介講解執(zhí)行代碼，進入容器檢查是否設置為新的主機名Docker技術(shù)簡介講解Docker的技術(shù)基礎(chǔ)-CGROUP計算機資源使用上的隔離，通常我們叫做使用限額Resourcelimitation:限制資源使用，比如內(nèi)存使用上限以及文件系統(tǒng)的緩存限制。Prioritization:優(yōu)先級控制，比如：CPU利用和磁盤IO吞吐。Accounting:一些審計或一些統(tǒng)計，主要目的是為了計費。Control:掛起進程，恢復執(zhí)行進程Docker技術(shù)簡介講解CGROUP-CPU使用限制1、測試代碼2、運行測試代碼，會將cpu全部占滿3、創(chuàng)建Cgroupcpu限制文件4、設置限額為20%Docker技術(shù)簡介講解5、將進程放入cpu限額管理6、cpu利用率會減少到20%以內(nèi)Docker技術(shù)簡介講解Docker的技術(shù)基礎(chǔ)-Union文件系統(tǒng)功能類似diff命令，通過分層的方式記錄文件的累積變化情況。例如tomcat，oracle,weblogic鏡像都可以共享同一個Linux基礎(chǔ)鏡像，每一個鏡像保存的只是在基礎(chǔ)鏡像上他們修改的部分Docker的鏡像可以非常多，但是每個都很小，而且加載啟動非?？?。Docker技術(shù)簡介講解docker的重要概念鏡像（image）容器（container）數(shù)據(jù)卷（volumes）鏈接（links）倉庫（Repository）Docker技術(shù)簡介講解docker之鏡像Docker的鏡像類似虛擬機的快照，但是更輕量例如：一個鏡像可以包含一個完整的Linux操作系統(tǒng)環(huán)境，里面僅安裝了Tomcat或用戶需要的其它應用程序鏡像可以用來創(chuàng)建容器Docker技術(shù)簡介講解docker之容器等同于從快照中創(chuàng)建虛擬機容器是從鏡像創(chuàng)建的運行實例。它可以被啟動、開始、停止、刪除。每個容器都是相互隔離的、保證安全的平臺?？梢园讶萜骺醋鍪且粋€簡易版的Linux環(huán)境（包括root用戶權(quán)限、進程空間、用戶空間和網(wǎng)絡空間等）和運行在其中的應用程序。Docker技術(shù)簡介講解鏡像#0Linux+tomcat容器#1Linux+tomcat容器#2Linux+tomcat容器#2Linux+tomcat從同一個鏡像啟動多個容器Docker技術(shù)簡介講解容器端口映射主機鏡像名稱：image:01鏡像ID：e7fig83jgf8Linux+tomcat鏡像名稱：image:02鏡像ID：v8fkfg8gkdLinux+oracle容器名稱：myapp1容器ID：44adg8d9mdfport:8080port:80容器名稱：myapp_db容器ID：35gif8jr9fgnhkfport:1521port:1521容器名稱：myapp2容器ID：9gjd8jd9gkdh9gport:8081port:80Docker技術(shù)簡介講解數(shù)據(jù)卷數(shù)據(jù)卷是一個可供一個或多個容器使用的特殊目錄進程和數(shù)據(jù)的分離實際保存在容器之外，從而允許你在不影響數(shù)據(jù)的情況下銷毀、重建、修改、丟棄容器可用于數(shù)據(jù)持久化數(shù)據(jù)卷的使用，類似于Linux下對目錄或文件進行mount。數(shù)據(jù)卷的共享，可以在多個容器之間共享數(shù)據(jù)卷Docker技術(shù)簡介講解主機image:01Linux+tomcatimage:02Linux+oraclemyapp1port:8080port:80volumes:/data/web/src/myapp/instance01/data/default/volume01/soi-01myapp_dbport:1521port:1521volumes:/appdata/var/log/myapp/instance02/data/default/volume02/soi-02app_devport:8081port:80volumes:/web/src/db/home/imyapp/dev/mydataDocker技術(shù)簡介講解鏈接容器的連接（linking）系統(tǒng)是除了端口映射外，另一種跟容器中應用交互的方式在源和接收容器之間創(chuàng)建一個隧道，接收容器可以看到源容器指定的信息Docker在兩個互聯(lián)的容器之間創(chuàng)建了一個安全隧道，而且不用映射它們的端口到宿主主機上。從而避免了暴露關(guān)鍵系統(tǒng)（如數(shù)據(jù)庫）端口到外部網(wǎng)絡上.Docker技術(shù)簡介講解主機image:01Linux+tomcatimage:02Linux+oraclewebport:8080port:80volumes:/data/var/log/myapp/instance01/data/default/volume01/soi-01myapp_dbdbapp:1521port:1521volumes:/appdata/var/log/myapp/instance02/data/default/volume02/soi-02app_devport:8081port:80volumes:/db/home/imyapp/dev/mydata這里實際上1521端口只有web容器和myapp_db容器是可見的，對其他容器是不可見的。Docker技術(shù)簡介講解倉庫及倉庫注冊服務器倉庫是集中存放鏡像文件的場所倉庫注冊服務器上往往存放著多個倉庫，每個倉庫中又包含了多個鏡像，每個鏡像有不同的標簽倉庫分為公開倉庫（Public）和私有倉庫（Private）兩種形式push鏡像到倉庫,從倉庫pull下鏡像Docker技術(shù)簡介講解倉庫注冊服務Docker倉庫注冊服務API認證與授權(quán)倉庫群存儲鏡像01鏡像02...Loggingreporting通知發(fā)現(xiàn)Docker技術(shù)簡介講解搭建簡易私有倉庫1、在docker中啟動一個注冊服務2、列出當前倉庫中的鏡像3、重新標記hello-world鏡像4、列出新的鏡像Docker技術(shù)簡介講解5、將新鏡像推送到私有倉庫6、瀏覽器列出私有倉庫中的鏡像7、從當前環(huán)境中刪除hello-mine鏡像8、嘗試啟動hello-mine鏡像Docker技術(shù)簡介講解9、嘗試從私有倉庫下載鏡像以上步驟實現(xiàn)了一個用于測試和開發(fā)的簡易私有倉庫，但是真正的使用環(huán)境，要考慮存儲，權(quán)限控制，倉庫日志，快速緩存等重要的問題，具體請看docker手冊Docker技術(shù)簡介講解docker使用步驟創(chuàng)建鏡像創(chuàng)建容器在需要時暴露端口，創(chuàng)造卷通過鏈接將幾個容器連接在一起還有更高級的應用，比如創(chuàng)建網(wǎng)橋自行組網(wǎng)等，請參考手冊Docker技術(shù)簡介講解Docker-應用方向1、簡化配置

應用配置能夠無縫運行在任何平臺，將應用環(huán)境和底層環(huán)境實現(xiàn)了解耦2、代碼管道化管理

代碼從開發(fā)者的機器到生產(chǎn)環(huán)境機器進行管道化管理，能夠平滑遷移。3、應用隔離

多個應用服務部署在多個Docker中，實現(xiàn)應用之間的解耦4、服務合并

合并多個服務，減少機器占用Docker技術(shù)簡介講解Docker-應用方向5、快速部署

快速的啟動速度，極小空間占用6、開發(fā)人員的生產(chǎn)化

能夠在單機上搭建分布式集群服務，用以測試在真正生產(chǎn)環(huán)境下的代碼Docker技術(shù)簡介講解以Docker為單位的

開發(fā)部署流程設計Docker倉庫群開發(fā)(本地)獲取鏡像開發(fā)測試提交倉庫測試機(公用)獲取