Docker 入门实践
欢迎你们前往腾讯云技术社区，获取更多腾讯海量技术实践干货哦~php
做者：张戈html
导语：应用场景从建立、上传直到部署的详细过程，并简单的介绍了腾讯云容器服务的使用方法。经过Docker快速拉起一个定制服务，极大的简化了部署，加快了业务部署节奏，并下降了运维成本。 —— 人生苦短，快用Docker。python
1、实践背景
为了学习Docker，咱们先结合实际需求，设计这样一个场景case：假设有一个我的网站，想使用Nginx反向代理方案，可以在国内外快速搭建多个相似于CDN的节点，提供集群式的WEB访问服务。nginx
我想到的方案以下： 1.常规部署方案： 购买云主机->环境初始化->部署Nginx->配置反向代理->DNS解析 2.Docker部署方案：购买云主机->yum 安装docker->拉取自定义镜像并执行->DNS解析 3.腾讯云容器方案： 腾讯云容器服务->建立服务->DNS解析docker
很明显，使用Docker部署方案，整个过程会变得简单快捷，也更易自动化。固然，若不是对IDC有特殊要求的话，腾讯云的容器服务当选为最佳方案。vim
下面简单记录下我从Docker镜像的建立、上传到部署的实践过程。centos
实验环境：
•腾讯云：CentOS Linux release 7.2.1511 (Core) •阿里云：CentOS Linux release 7.2.1511 (Core) •Docker version 1.12.6, build 88a4867/1.12.6 •Docker 镜像版本：Centos 官方最新版 •Nginx 版本：Tengine 2.2.0 •其余略..bash
2、制做镜像
一、安装配置Docker
# 安装docker
yum install -y docker
# 配置腾讯云镜像加速（官方的龟速）
vim /etc/sysconfig/docker
#新增以下参数：
OPTIONS='--registry-mirror=https://mirror.ccs.tencentyun.com'
#重启docker服务：
systemctl restart docker
复制代码
二、制做基础镜像
拉取 centos官方基础镜像 docker pull centos服务器
查看当前镜像 docker images网络
[root@MyServer docker]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/centos latest 328edcd84f1b 4 weeks ago 192.5 MB
复制代码
运行并进入镜像：
docker run -ti docker.io/centos:latest /bin/bash
复制代码
此时，终端已经进入了镜像里面，如今咱们能够根据本身的需求安装额外的组件，好比我此次须要用到crontab任务计划服务、进程守护supervisor等，那么直接在这个终端开始操做：
[root@0d7f7b8769d9 /]# yum install -y epel-release crontabs
[root@0d7f7b8769d9 /]# yum install -y python-pip
[root@0d7f7b8769d9 /]# pip install --upgrade pip
[root@0d7f7b8769d9 /]# pip install supervisor
复制代码
Ps：上面的PS提示符中的 0d7f7b8769d9 就是本次启动的 CONTAINER ID ,在下面的commit步骤即将用到。 完成必要组件安装以后，按下 Ctrl +D 退出系统，接着使用 docker commit 命令建立新镜像，好比命名为 nginx-proxy-base，版本latest：
docker commit 0d7f7b8769d9 centos/nginx-proxy-base:latest
复制代码
执行完成后，可使用 docker images 查看刚建立的镜像：
[root@MyServer ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos/nginx-proxy-base latest 676fcfff6d3c About an hour ago 366 MB
复制代码
到此，咱们就建立了一个自定义的Docker基础镜像（Ps：基础镜像相似一个VM虚拟机的快照，方便后续步骤均可以从这个基础上从新制做。）
Ps：这里展现的是进入Docker里面经过手工部署的方式，其实咱们还能够经过DockerFile来完成上述全部操做，能够极大的减少Docker镜像的体积。
三、制做服务镜像
有了前面的基础镜像以后，咱们能够在此基础之上添加应用程序或自定义配置，打包为服务镜像。以本文背景需求为例，为了方便后续维护，Nginx我采用纯静态编译方式，制做成绿色便携版本。
所以，咱们先在宿主机上静态编译一个符合需求的Nginx（仅展现关键步骤，依赖组件自行搞定）：
# 把全部依赖都静态编译进去
./configure --prefix=/usr/local/nginx \
--with-http_v2_module \
--with-http_ssl_module \
--with-http_gzip_static_module \
--with-http_realip_module \
--with-pcre=../pcre-8.39 \
--with-zlib=../zlib-1.2.11 \
--with-http_sub_module \
--with-openssl=../openssl-1.0.2j \
--add-module=../ngx_cache_purge-2.3 \
--add-module=../ngx_http_substitutions_filter_module
# 安装
make && make install
复制代码
安装后获得 /usr/local/nginx 目录，接着咱们按照实验需求修改Nginx各项配置，好比反向代理：
server {
listen 80;
server_name demo.domain.com;
access_log /data/wwwlogs/demo.domain.com.log;
index index.html index.htm index.php;
location / {
proxy_pass http://xxx.xxx.xxx.xxx;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_redirect off;
proxy_set_header Host demo.domain.com;
}
}
复制代码
所有配置OK后，运行nginx，确保能够正常工做。
四、编写Dockerfile
①、建立一个目录，好比:
mkdir -p /data/docker-nginx-proxy
cd /data/docker-nginx-proxy
复制代码
②、建立 supervisor配置文件，注意必须非daemon模式，因此此处crond会带上-n参数：
[supervisord]
nodaemon=true
[program:crond]
command=crond -n
[program:nginx]
command=/usr/local/nginx/sbin/nginx
复制代码
③、继续建立其余所需文件，好比 crontab.list：
*/20 * * * * /usr/local/nginx/sbin/nginx -s reload > /dev/null 2>&1
复制代码
④、将前面的nginx目录拷贝过来：
cp -rf /usr/local/nginx .
⑤、编写Dockerfile文件：
vim Dockerfile
FROM centos/nginx-proxy-base:latest
MAINTAINER <jagerzhang@tencent.com>
# 将所需文件复制到镜像指定路径
ADD nginx /usr/local/nginx
ADD supervisord.conf /etc/supervisord.conf
# 定义一些命令(由于Docker是分层的，这里建议将多个命令经过&&链接，写到一个RUN里面来减小Docker层数）
# 指定时区，解决Dcoker时间和宿主机时间差别问题
RUN ln -snf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && \
echo Asia/Shanghai > /etc/timezone && \
ln -sf /usr/local/nginx/sbin/nginx /bin/ && \
echo 'daemon off;' >> /usr/local/nginx/conf/nginx.conf && \
crontab /etc/crontab.list
# 运行 supervisor，这里注意CMD只能用一次
CMD ["/usr/bin/supervisord"]
复制代码
附：dockerfile 经常使用指令，能够按实际需求自行添加：
FROM：指定基础image
MAINTAINER：用来指定镜像建立者信息
ADD：从src复制文件到container的dest路径
RUN：在容器里面执行命令
CMD：设置container启动时执行的操做，只能是一条，多条则只执行最后一条
EXPOSE：指定容器须要映射到宿主机器的端口，也能够再run的时候指定
ENV：用于设置环境变量
VOLUME：指定挂载点，使容器中的一个目录具备持久化存储数据的功能
复制代码
五、构建镜像
命令为：docker build -t="[name]:[tag]" ./ ，好比：
docker build -t="centos/nginx-proxy:v1" ./
build以后，再执行docker images就能够看到刚刚建立的镜像：
[root@MyServer docker-nginx-proxy]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos/nginx-proxy v1 f2ed91429b31 31 seconds ago 370.8 MB
centos/nginx-proxy-base latest 676fcfff6d3c About an hour ago 366 MB
复制代码
接着，能够下测试镜像是否能正常运行，命令语法大体以下：
docker run -v [宿主目录]:[镜像目录] -ti -p [宿主端口]:[镜像端口] 镜像名称:版本
复制代码
若加上 -d 参数，docker将会后台运行，这里咱们想看下刚刚建立的镜像是否正常， 因此采用前台运行模式，命令以下：
docker run -v /data/docker:/data/wwwlogs -ti -p 80:80 centos/nginx-proxy:v1
复制代码
执行过程：
[root@MyServer docker-nginx-proxy ~]# docker run -v /data/docker:/data/wwwlogs -ti -p 443:443 -p 80:80 ccr.ccs.tencentyun.com/myspace/nginx-proxy:latest
/usr/lib/python2.7/site-packages/supervisor/options.py:298: UserWarning: Supervisord is running as root and it is searching for its configuration file in default locations (including its current working directory); you probably want to specify a "-c" argument specifying an absolute path to a configuration file for improved security.
'Supervisord is running as root and it is searching '
2017-09-03 06:34:59,613 CRIT Supervisor running as root (no user in config file)
2017-09-03 06:34:59,615 INFO supervisord started with pid 1
2017-09-03 06:35:00,617 INFO spawned: 'nginx' with pid 7
2017-09-03 06:35:00,622 INFO spawned: 'crond' with pid 8
2017-09-03 06:35:01,689 INFO success: nginx entered RUNNING state, process has stayed up for > than 1 seconds (startsecs)
2017-09-03 06:35:01,689 INFO success: crond entered RUNNING state, process has stayed up for > than 1 seconds (startsecs)
复制代码
能够看到，镜像可以正常运行，接着咱们还能够继续测试下启动的Nginx是否可以正常提供服务，这里就不详细介绍了。
3、私有仓库
前文已经制做了一个带有Nginx反向代理服务的Docker镜像，此时还只能在本地使用，如果要让其余服务器也能用到这个镜像，咱们可使用 docker registry 建立一个私有仓库，步骤以下：
一、拉取私有仓库registry
docker pull registry
复制代码
此时，执行docker images应该能够看到4个镜像：
[root@MyServer docker-nginx-proxy]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos/nginx-proxy v1 f2ed91429b31 About an hour ago 370.8 MB
centos/nginx-proxy-base latest 676fcfff6d3c 2 hours ago 366 MB
docker.io/centos latest 328edcd84f1b 4 weeks ago 192.5 MB
docker.io/registry latest 9d0c4eabab4d 3 months ago 33.17 MB
复制代码
二、拉起仓库
docker run -d -p 5000:5000 -v /data/images:/tmp/registry docker.io/registry
复制代码
三、推送镜像
第一步查看镜像列表时，拿到须要推送的镜像的ID，好比 f2ed91429b31
①、先打tag，语法以下：
docker tag [image id] [仓库地址]/[命名空间]/[镜像名称]:[版本]
②、而后push，语法以下：
docker push [仓库地址]/[命名空间]/[镜像名称]
执行过程以下所示：
[root@MyServer docker-nginx-proxy]# docker tag f2ed91429b31 localhost:5000/centos/nginx-proxy:latest
[root@MyServer docker-nginx-proxy]# docker push localhost:5000/centos/nginx-proxy
The push refers to a repository [localhost:5000/centos/nginx-proxy]
158fae47d4e2: Pushed
4a5dcec3edb7: Pushed
ae9a40cbe568: Pushed
7abc8eb8fc0f: Pushed
d8a5f0f5adc1: Pushed
7dc25a4e14aa: Pushed
c7ee46ed4410: Pushing [===> ] 9.669 MB/153.1 MB
b362758f4793: Pushing [======> ] 26.78 MB/192.5 MB
复制代码
完成后，执行docker images就能够看到刚刚提交的镜像了：
[root@MyServer docker-nginx-proxy]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
localhost:5000/centos/nginx-proxy latest f2ed91429b31 About an hour ago 370.8 MB
centos/nginx-proxy v1 f2ed91429b31 About an hour ago 370.8 MB
centos/nginx-proxy-base latest 676fcfff6d3c 2 hours ago 366 MB
docker.io/centos latest 328edcd84f1b 4 weeks ago 192.5 MB
docker.io/registry latest 9d0c4eabab4d 3 months ago 33.17 MB
复制代码
③、测试拉取：
如今能够在本机（本机能够先删除在拉取）或另找一台服务器进行docker pull拉取测试。
好比，先在宿主机上删除这个镜像：
[root@MyServer docker-nginx-proxy]# docker rmi localhost:5000/centos/nginx-proxy
Untagged: localhost:5000/centos/nginx-proxy:latest
Untagged: localhost:5000/centos/nginx-proxy@sha256:20e7898413c368ee8dbfac0649fbfbb2d43510c3024d01e6ea3ec3f1a5d7c152
复制代码
此时，docker images 列表已经消失，再执行 docker pull 就又回来了。
[root@MyServer docker-nginx-proxy]# docker pull localhost:5000/centos/nginx-proxy
Using default tag: latest
Trying to pull repository localhost:5000/centos/nginx-proxy ...
sha256:20e7898413c368ee8dbfac0649fbfbb2d43510c3024d01e6ea3ec3f1a5d7c152: Pulling from localhost:5000/centos/nginx-proxy
Digest: sha256:20e7898413c368ee8dbfac0649fbfbb2d43510c3024d01e6ea3ec3f1a5d7c152
Status: Downloaded newer image for localhost:5000/centos/nginx-proxy:latest
复制代码
四、离线方案
当私有仓库没法使用时（好比存在网络限制），咱们还能够将镜像保存为一个tar包，方便离线使用，使用也很是简单：
①、export / import 方案
使用 docker ps -a 查看当前正在运行的docker镜像列表，获得对应的 CONTAINER ID，执行以下语句能够将运行中的镜像导出到指定tar包：
docker export [CONTAINER ID] > centos-nginx-proxy-latest.tar
复制代码
有了tar包以后，就可使用 import 来导入：
cat centos-nginx-proxy-latest.tar | docker import - centos/nginx-proxy:v1
复制代码
②、save / load 方案
使用 docker images 查看本地已有镜像列表，获得对应的IMAGE ID，而后执行以下语句能够将本地已存在镜像保存到指定tar包：
docker save [IMAGE ID] > centos-nginx-proxy-latest.tar
复制代码
后面则可使用 load 来加载tar包镜像：
docker load < centos-nginx-proxy-latest.tar
复制代码
两种方案的区别： •export 只能导出正在运行的镜像，而 save 能够直接导出本地镜像； •export 导出的镜像文件通常会小于 save 保存的镜像（本文实践数据：相差38MB）； •export 导出（import导入）是根据容器拿到的镜像，再导入时会丢失镜像全部的历史，因此没法进行回滚操做（docker tag 
，而save保存（load加载）的镜像，没有丢失镜像的历史，能够回滚到以前的层（layer）。
4、容器服务
上述私有仓库其实已经能够知足整个实验背景需求，咱们能够在购买其余云主机以后，就能够经过私有仓库外网地址快速拉起一个Nginx反向代理服务了。
可是，咱们都知道国内的云主机都是小水管，而按流量收费的模式也比较昂贵。此时，本文的主角才姗姗来迟：腾讯云-容器服务。
简单来讲，腾讯云的容器服务，就是给咱们提供了一个在云端的Docker私有仓库，咱们能够将制做好的镜像，推送到腾讯云私有镜像仓库，而后就能够在腾讯云或国内外其余云主机上快速拉起自定义的Docker镜像服务了，很是很是方便！并且，最重要的是...该服务目前免费。
下面简单分享一下腾讯云容器服务的使用方法。
一、建立仓库
①、开通镜像服务
打开腾讯云-容器服务：https://console.qcloud.com/ccs
按照页面提示填写相关信息并设置仓库密码：
②、接着在【个人建立】页面新建一个镜像仓库：
获得腾讯云私有仓库地址：
即：ccr.ccs.tencentyun.com/myspace/nginx-proxy
③、重置密码
若是忘记密码的话，可使用【重置密码】功能来设置新的密码：
二、上传镜像
①、仓库认证
username 填写你登陆腾讯云的帐号，通常是QQ号码
docker login --username=[username] ccr.ccs.tencentyun.com
复制代码
②、推送镜像
和前文推送镜像到本地私有仓库同样，先查看镜像ID，而后以下先打tag，而后推送：
docker tag [ImageId] ccr.ccs.tencentyun.com/[namespace]/[ImageName]:[tag]
docker push ccr.ccs.tencentyun.com/[namespace]/[ImageName]:[tag]
复制代码
好比：
docker tag f2ed91429b31 ccr.ccs.tencentyun.com/myspace/nginx-proxy:latest
docker push ccr.ccs.tencentyun.com/myspace/nginx-proxy:latest
复制代码
成功后，就能够在腾讯云容器页面查看到刚刚提交的镜像版本了：
三、拉取镜像
最后，咱们就能够在须要部署Nginx反代服务的云主机上进行拉取操做了。
好比，我在阿里云主机上拉取这个镜像：
①、安装docker：yum install docker
②、启动docker：systemctl restart docker.service
③、登陆腾讯云仓库
docker login --username=xxxxx http://ccr.ccs.tencentyun.com/myspace/nginx-proxy
复制代码
④、拉取镜像
docker pull ccr.ccs.tencentyun.com/myspace/nginx-proxy
[root@iZbp1ct9hsppxrazdvn54mZ ~]# docker pull ccr.ccs.tencentyun.com/myspace/nginx-proxy
Using default tag: latest
Trying to pull repository ccr.ccs.tencentyun.com/myspace/nginx-proxy ...
latest: Pulling from ccr.ccs.tencentyun.com/myspace/nginx-proxy
74f0853ba93b: Downloading [===========================> ] 39.11 MB/72.25 MB
e7fa91cce4c4: Downloading [================================> ] 37.65 MB/57.14 MB
c7319b8f7fbc: Download complete
faf8180992b4: Download complete
79327b915b74: Download complete
702ede4e59c4: Download complete
77e09cc85e34: Download complete
8a265e81261a: Download complete
复制代码
⑤、运行镜像
这里咱们正式执行，因此加上 -d 参数：
docker run -v /data/docker:/data/wwwlogs -dti -p 443:443 -p 80:80 ccr.ccs.tencentyun.com/myspace/nginx-proxy:latest
复制代码
整个过程不到5分钟，真的很是方便！
5、小结
本文记录了一个实际的Dokcer应用场景从建立、上传直到部署的详细过程，Docker为咱们提供了一个新的软件发布方式，只要将应用以及相关的依赖打包成Docker镜像，并上传到镜像仓库以后，咱们就能够快速拉起一个定制服务，毫无拖泥带水，从而极大的简化了部署。
本文还简单的介绍了腾讯云的容器服务，经过容器服务，咱们能够上传自定制Docker镜像，能够在腾讯云主机或其余国内网服务器上快速拉起应用服务，加快了业务部署节奏，并下降了运维成本。
嗯，固然最重要的仍是我经过这个实践，熟悉了Docker的基本知识和基础使用方法，从而实现了个人Docker入门学习目标。
##相关阅读 使用 docker 搭建你的 typecho 我的博客 5 种 Docker 日志最佳实践 Docker 远程 python API 操做容器一例
此文已由做者受权腾讯云技术社区发布，转载请注明文章出处 原文连接：https://cloud.tencent.com/community/article/287910
- 1. Docker 入门实践
- 2. Docker入门实践
- 3. Docker基础入门实践
- 4. Docker从入门到实践
- 5. Docker —— 从入门到实践
- 6. Docker入门与实践
- 7. Docker 入门与实践
- 8. Docker实践(1)—入门
- 9. Docker实践快速入门
- 10. Docker 入门到实践（三）Docker 安装
- 更多相关文章...
- • Thymeleaf项目实践 - Thymeleaf 教程
- • Memcached入门教程 - NoSQL教程
- • YAML 入门教程
- • Java Agent入门实战（一）-Instrumentation介绍与使用
-
每一个你不满意的现在，都有一个你没有努力的曾经。
- 1. Docker 入门实践
- 2. Docker入门实践
- 3. Docker基础入门实践
- 4. Docker从入门到实践
- 5. Docker —— 从入门到实践
- 6. Docker入门与实践
- 7. Docker 入门与实践
- 8. Docker实践(1)—入门
- 9. Docker实践快速入门
- 10. Docker 入门到实践（三）Docker 安装