写给前端工程师的 docker 简易入门

前几天写了一篇文章 前端部署发展史，前端部署的发展离不开 devops 的发展，而 devops 又得益于 docker 的发展。所以，前端掌握 docker 也势在必行，况且它又不是很难

docker 使应用部署更加轻量，可移植，可扩展。更好的环境隔离也更大程度地避免了生产环境与测试环境不一致的巨大尴尬。因为 docker 轻即可移植的特色也极大促进了 CI/CD 的发展。

• 原文连接: docker简易入门
• 系列文章: 我的服务器运维指南

术语

docker 的架构图以下

从图中能够看出几个组成部分

• docker client: 即 docker 命令行工具
• docker host: 宿主机，docker daemon 的运行环境服务器
• docker daemon: docker 的守护进程，docker client 经过命令行与 docker daemon 交互
• container: 最小型的一个操做系统环境，能够对各类服务以及应用容器化
• image: 镜像，能够理解为一个容器的模板配置，经过一个镜像能够启动多个容器
• registry: 镜像仓库，存储大量镜像，能够从镜像仓库拉取和推送镜像

安装 docker

参考在 centos 上安装 docker 的官方文档: docs.docker.com/install/lin…

如下是在 centos 上安装 docker 的命令示例过程

安装依赖

$ yum install -y yum-utils device-mapper-persistent-data lvm2
复制代码

添加 docker 的yum镜像源，若是在国内，添加阿里云的镜像源

# 安装 docker 官方的镜像源
$ yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# 若是在国内，安装阿里云的镜像
$ yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
复制代码

安装指定版本的 docker 而且启动服务

# 安装 docker
$ yum install -y docker-ce

# 安装指定版本号的 docker，如下是 k8s 官方推荐的 docker 版本号 (此时，k8s 的版本号在 v1.16)
$ yum install -y docker-ce-18.06.2.ce

$ systemctl enable docker
Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.

$ systemctl start docker
复制代码

当 docker 安装成功后，可使用如下命令查看版本号

$ docker --version
Docker version 18.06.2-ce, build 6d37f41
 # 查看更详细的版本号信息
$ docker version
 # 查看docker的详细配置信息
$ docker info
复制代码

守护进程配置

dockerd 是 docker 的守护进程，dockerd 能够经过配置文件进行配置，在 linux 下的配置文件位置在 /etc/docker/daemon.json，更详细内容能够参考 官方文档。

日志引擎为 json-file，对日志结构化，结合合适的日志系统，方便定位日志。 存储引擎为 overrlay2

$ mkdir /etc/docker

# 设置 docker daemon
$ cat > /etc/docker/daemon.json <<EOF
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ]
}
EOF

# 重启 docker
$ systemctl daemon-reload
$ systemctl restart docker
复制代码

底层原理

docker 底层使用了一些 linux 内核的特性，大概有 namespace，cgroups 和 ufs

namespace

docker 使用 linux namespace 构建隔离的环境，它由如下 namespace 组成

• pid: 隔离进程
• net: 隔离网络
• ipc: 隔离 IPC
• mnt: 隔离文件系统挂载
• uts: 隔离hostname
• user: 隔离uid/gid

control groups

也叫 cgroups，限制资源配额，好比某个容器只能使用 100M 内存

Union file systems

UnionFS 是一种分层、轻量级而且高性能的文件系统，支持对文件系统的修改做为一次提交来一层层的叠加。docker 的镜像与容器就是分层存储，可用的存储引擎有 aufs，overlay 等。

关于分层存储的详细内容能够查看官方文档 docker: About storage drivers

镜像

镜像是一份用来创造容器的配置文件，而容器能够视做最小型的一个操做系统。

docker 的镜像和容器都使用了 unionFS 作分层存储，镜像做为只读层是共享的，而容器在镜像之上附加了一层可写层，最大程度地减小了空间的浪费，详见下图

镜像仓库与拉取

大部分时候，咱们不须要本身构建镜像，咱们能够在官方镜像仓库拉取镜像

能够简单使用命令 docker pull 拉取镜像。拉取镜像后可使用 docker inspect 查看镜像信息

# 加入拉取一个 node:alpine 的镜像
$ docker pull node:alpine

# 查看镜像信息
$ docker inspect node:alpine

# 列出全部镜像
$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
node                alpine              f20a6d8b6721        13 days ago         105MB
mongo               latest              965553e202a4        2 weeks ago         363MB
centos              latest              9f38484d220f        8 months ago        202MB
复制代码

构建镜像与发布

但并非全部的镜像均可以在镜像仓库中找到，另外咱们也须要为咱们本身的业务应用去构建镜像。

使用 docker build 构建镜像，docker build 会使用当前目录的 dockerfile 构建镜像，至于 dockerfile 的配置，参考下节。

-t 指定标签

# -t node-base:10: 镜像以及版本号
# .: 指当前路径
$ docker build -t node-base:10 .
复制代码

当构建镜像成功后可使用 docker push 推送到镜像仓库

Dockerfile

在使用 docker 部署本身应用时，每每须要本身构建镜像。docker 使用 Dockerfile 做为配置文件构建镜像，简单看一个 node 应用构建的 dockerfile

FROM node:alpine

ADD package.json package-lock.json /code/ WORKDIR /code 
RUN npm install --production 
ADD . /code 
CMD npm start 复制代码

FROM

基于一个旧有的镜像，格式以下

FROM <image> [AS <name>]

# 在多阶段构建时会用到
FROM <image>[:<tag>] [AS <name>]
复制代码

ADD

把目录，或者 url 地址文件加入到镜像的文件系统中

ADD [--chown=<user>:<group>] <src>... <dest> 复制代码

RUN

执行命令，因为 ufs，它会在当前镜像的顶层新增一层

RUN <command> 复制代码

CMD

指定容器如何启动

一个 Dockerfile 中只容许有一个 CMD

# exec form, this is the preferred form
CMD ["executable","param1","param2"] 
# as default parameters to ENTRYPOINT
CMD ["param1","param2"] 
# shell form
CMD command param1 param2 复制代码

容器

镜像与容器的关系，相似于代码与进程的关系。

• docker run 建立容器
• docker stop 中止容器
• docker rm 删除容器

建立容器

基于 nginx 镜像建立一个最简单的容器：启动一个最简单的 http 服务

使用 docker run 来启动容器，docker ps 查看容器启动状态

$ docker run -d --name nginx -p 8888:80 nginx:alpine

$ docker ps -l
CONTAINER ID        IMAGE                COMMAND                  CREATED             STATUS              PORTS                    NAMES
404e88f0d90c        nginx:alpine         "nginx -g 'daemon of…"   4 minutes ago       Up 4 minutes        0.0.0.0:8888->80/tcp     nginx
CONTAINER ID        IMAGE                COMMAND                  CREATED             STATUS              PORTS                    NAMES
复制代码

其中:

• -d: 启动一个 daemon 进程
• --name: 为容器指定名称
• -p host-port:container-port: 宿主机与容器端口映射，方便容器对外提供服务
• nginx:alpine: 基于该镜像建立容器

此时在宿主机使用 curl 测试容器提供的服务是否正常

$ curl localhost:8888
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>
复制代码

那若是要进入容器环境中呢？使用 docker exec -it container-name sh 命令

$ docker exec -it nginx sh
/ #
/ #
/ #
复制代码

容器管理

docker ps 列出全部容器

$ docker ps
CONTAINER ID        IMAGE                COMMAND                  CREATED             STATUS              PORTS                    NAMES
404e88f0d90c        nginx:alpine         "nginx -g 'daemon of…"   4 minutes ago       Up 4 minutes        0.0.0.0:8888->80/tcp     nginx
498e7d74fb4f        nginx:alpine         "nginx -g 'daemon of…"   7 minutes ago       Up 7 minutes        80/tcp                   lucid_mirzakhani
2ce10556dc8f        redis:4.0.6-alpine   "docker-entrypoint.s…"   2 months ago        Up 2 months         0.0.0.0:6379->6379/tcp   apolloserverstarter_redis_1
复制代码

docker port 查看容器端口映射

$ docker port nginx
80/tcp -> 0.0.0.0:8888
复制代码

docker stats 查看容器资源占用

$ docker stats nginx
CONTAINER ID        NAME                CPU %               MEM USAGE / LIMIT     MEM %               NET I/O             BLOCK I/O           PIDS
404e88f0d90c        nginx               0.00%               1.395MiB / 1.796GiB   0.08%               632B / 1.27kB       0B / 0B             2
复制代码

---

我是山月，我会按期分享全栈文章在我的公众号中。若是你对全栈面试，前端工程化，graphql，devops，我的服务器运维以及微服务感兴趣的话，能够关注我。若是想进群交流，能够添加我微信 shanyue94，备注加群。