[译] 第二十一天: Docker - 缺失的指南
前言
几个月前,红帽宣布了和dotCloud关于Docker技术的合作关系。当时没有时间去了解Docker, 趁现在30天挑战,我决定来看看Docker究竟是什么。本文不讨论以后OpenShift怎样用Docker, 你可以参考Mike McGrath的关于OpenShift和Docker的技术思考,或者从stackoverflow问题理解怎样将Docker比作OpenShift.
Docker是什么?
Docker为应用程序提供了一层壳(或者容器),由dotCloud作为非主流项目启动,年初就开源了。它受到了广泛关注,以致有消息称dotCloud改名为Docker Inc. 最开始由Go语言编写,作为LXC(LinuX Containers)的管道,使开发者能采用高级概念。
Docker扩展Linux Containers, 或者LXC, 在高级API提供独立运行的轻量虚拟解决方案。它利用LXC, cgroups,和Linux kernel自身,和传统虚拟机不同,Docker容器没有一个独立的操作系统,替代的是依赖底层架构提供的操作系统功能。Stackoverflow对LXC上Docker提供的所有功能的给出了详细解释。
Docker作为便捷式容器引擎,将所有依赖打包到虚拟容器中,可以在任何Linux服务器上运行。这使得程序不管在哪运行,不论什么准备,公共云,私有云,裸机等等环境下,都能灵活便捷的使用。
Docker的组成:
- Docker服务器进程,负责管理所有容器。
- Docker命令行终端,控制服务器进程。
- Docker镜像仓库,存放docker镜像,地址 https://index.docker.io/
我为什么关注Docker?
Docker很有用因为从一个机器向另一个转移代码常常很困难,它尝试将软件转移过程更稳定和自动。Docker容器对所有运行Docker的操作系统都很便捷。更多了解Fedora 项目是怎样使用Docker的。
我已经使用VMs了
目前稳定转移程序唯一正确的选择是虚拟机(VMs), 虚拟机现在很普遍,当时他们很低端,同时也要提供完整的操作系统。虚拟机的问题是过分转移,他们打包了大量不是必须的信息如硬件驱动,虚拟处理器,网络接口。而且也要花很长时间来Boot, 占用大量内存和CPU.
相反,Docker很轻量级,几乎相当于启动一个常规流程,不仅仅是运行容器很快,构建镜像和文件系统快照也很快,可以在像EC2或者RackSpace VMs的虚拟环境中工作。实际上,在Mac和Windows上更好的使用Docker的方式是用Vagrant. Docker的目的是像VM一样工作,不过更快的启动,占用更少的资源。
类似Vagrant吗?
我的另一个疑惑是,我下一个项目要创建sandboxed环境该用Vagrant还是Docker呢。答案是一样的。
Docker在系统开销方面比Vagrant更优,Vagrant提供的环境任然是虚拟机,依赖Virtual Box. 详情请参考stackoverflow给出的解释。
Oh No! 另一个程序打包系统
我第一次看到Docker打包程序是困惑了,我们为什么需要另一个打包系统?我已经把我的Java程序打包成JAR或者WAR了。更多了解后我知道了Docker程序打包的意义。Docker处于虚拟机和你的程序包如WAR或者JAR之间,虚拟机一方面是很重量级的,它不仅仅是打包,另一方面,程序代码是很轻量的,没有转移足够的信息去稳定运行程序。Docker满足了两方面。
在Docker里,程序打包意味着包含程序代码和必需的部署环境。例如,Java我们一般打包web程序为WAR文件,WAR包是最低要求的包只有程序代码,但是程序需要依赖部署环境来有效运行,可能出现不同的部署环境,开发时用的Java 7但是部署环境是OpenJDK Java 6或者在Mac上开发的但是部署在RHEL,也可能发生在有些系统库的不同导致开发和部署不同的结果。Docker帮助减少了这些问题,不仅打包程序还有依赖。
开始Docker
参照这篇博客的指导在Fedora机器上安装Docker.
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
$ vagrant up
$ vagrant ssh
然后安装Docker fedora镜像
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
$ sudo docker pull mattdm/fedora
以上命令会从 https://index.docker.io/ 下载Docker fedora镜像。
安装之后,可以用以下命令列出所有镜像。
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
$ sudo docker images REPOSITORY TAG IMAGE ID CREATED SIZE shekhargulati/node_image_007 latest e12b3054d981 50 minutes ago 470.3 MB (virtual 601.8 MB) mattdm/fedora 12.04 8dbd9e392a96 7 months ago 131.5 MB (virtual 131.5 MB)
列出的第一个是我已经创建好的,打包了NodeJS和Express Framework, 第二个是docker fedora备份。
现在在docker容器里运行shell.
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
$ sudo docker run -t -i -p 3000 mattdm/fedora /bin/bash
运行后,我们就在Docker容器里,可以用 ls命令列出所有文件。
现在创建以下目录结构 /home/shekhar/dev
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
$ mkdir -p home/shekhar/dev $ cd home/shekhar/dev
安装NodeJS, 运行以下名在Fedora Docker镜像上安装Node.
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
$ sudo yum install npm
以上命令会在Fedora Docker镜像上安装Nodejs.
接下来安装Express Framework.
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
$ npm install express -g
安装之后新建一个程序运行。
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
$ express myapp
$ cd myapp
$ npm install
$ node app.js
以上命令会启动NodeJS Express程序,端口3000.
另外打开一个命令窗口,列出所有Docker进程。
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
$ sudo docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 4a5715a915e5 mattdm/fedora /bin/bash 5 minutes ago Up 5 minutes 0.0.0.0:49157->3000/tcp red_duck
你会注意到端口3000绑定到主机端口49157, 可以通过curl测试。
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
$ curl 0.0.0.0:49157 <!DOCTYPE html><html><head><title>Express</title><link rel="stylesheet" href="/stylesheets/style.css"></head><body><h1>Express</h1><p>Welcome to Express</p></body></html>
现在执行镜像推送到Docker镜像注册表,在这之前,你需要先在Docker registry注册。https://index.docker.io/account/signup/
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
$ sudo docker commit 4a5715a915e5 shekhargulati/node_image_007 $ sudo docker push shekhargulati/node_image_007
用你自己的用户名和镜像名。
就这样,我的第一个镜像完成,上传到Docker registry https://index.docker.io/u/shekhargulati/node_image_007/.
可以用pull命令从registry获取镜像。
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
$ docker pull shekhargulati/node_image_007
这就是今天的内容,继续给反馈吧。
原文:https://www.openshift.com/blogs/day-21-docker-the-missing-tutorial