Dcker虚拟化解决方案-低调大师

Dcker虚拟化解决方案

2017-11-26 565

Docker是什么

简单的说Docker是一个构建在LXC之上的,基于进程容器(Processcontainer)的轻量级VM解决方案

拿现实世界中货物的运输作类比, 为了解决各种型号规格尺寸的货物在各种运输工具上进行运输的问题,我们发明了集装箱

Docker的初衷也就是将各种应用程序和他们所依赖的运行环境打包成标准的container/image,进而发布到不同的平台上运行

从理论上说这一概念并不新鲜, 各种虚拟机Image也起着类似的作用

Docker container和普通的虚拟机Image相比, 最大的区别是它并不包含操作系统内核.

普通虚拟机将整个操作系统运行在虚拟的硬件平台上, 进而提供完整的运行环境供应用程序运行, 而Docker则直接在宿主平台上加载运行应用程序. 本质上他在底层使用LXC启动一个Linux Container,通过cgroup等机制对不同的container内运行的应用程序进行隔离,权限管理和quota分配等

每个container拥有自己独立的各种命名空间(亦即资源)包括:

PID 进程, MNT 文件系统, NET 网络, IPC , UTS 主机名等

与LXC有什么不同

基本上你可以认为目前的Docker是LXC的一个高级封装,提供了各种辅助工具和标准接口方便你使用LXC,你可以依靠LXC和各种脚本实现与docker类似的功能，就像你不使用APT/yum等工具也可以自己搞定软件包安装一样，你使用他们的关键原因是方便易用！

实际使用中，你一般不用关心底层LXC的细节,同时也不排将来docker实现基于非LXC方案的可能性

在LXC的基础上, Docker额外提供的Feature包括：标准统一的打包部署运行方案，历史版本控制， Image的重用，Image共享发布等等

Container构建方案

除了LXC，Docker的核心思想就体现在它的运行容器构建方案上

为了最大化重用Image，加快运行速度，减少内存和磁盘footprint, Docker container运行时所构造的运行环境，实际上是由具有依赖关系的多个Layer组成的。例如一个apache的运行环境可能是在基础的rootfs image的基础上，叠加了包含例如Emacs等各种工具的image，再叠加包含apache及其相关依赖library的image，这些image由AUFS文件系统加载合并到统一路径中，以只读的方式存在，最后再叠加加载一层可写的空白的Layer用作记录对当前运行环境所作的修改。

有了层级化的Image做基础，理想中，不同的APP就可以既可能的共用底层文件系统，相关依赖工具等，同一个APP的不同实例也可以实现共用绝大多数数据，进而以copy on write的形式维护自己的那一份修改过的数据等

历史和生态环境

Docker项目从启动到现在不过一年多时间，发展势头还是很迅猛的

2013.01 做为dotcloud内部项目开始启动

2013.03.27 正式作为public项目发布

2014.1 被BLACK DUCK 评选为2013年10大开源新项目“TOP 10 OPEN SOURCE ROOKIE OF THE YEAR”

目前的状态 ( 2014.3 )

Docker 0.8.1

10000+ github stars(top 50)

350+ contributors

1500+ fork

具体应用方面，可以看到百度至少在2013年10月份就已经成功使用Docker支持其BAE平台的Paas服务

安装运行和使用

Docker虽然是号称build once， runeverywhere。但是实际上还是受其引擎依赖关系的限制的，目前的版本具体来说对系统要求：

Linux Kernel 3.8+
LXC support
64bit OS
AUFS

以上要求，以ubuntu为例，需要12.04 配合 3.8kernel升级，或者 ubuntu 13.04+

在ubuntu12.04上，基本安装步骤如下

sudoapt-get update sudo apt-get install linux-image-generic-lts-raringlinux-headers-generic-lts-raring

sudoapt-key adv --keyserver keyserver.ubuntu.com --recv-keys36A1D7869245C8950F966E92D8576A8BA88D21E9

sudosh -c "echo deb http://get.docker.io/ubuntudocker main\ > /etc/apt/sources.list.d/docker.list"

sudoapt-get update

sudoapt-get install lxc-docker

如果你在安装之前想要先体验一下docker的基本操作命令等的话，可以尝试一下这个在线的live教程https://www.docker.io/gettingstarted/#h_tutorial

常用命令

分类列一下常用的CLI命令

仓库相关

search/ pull / push / login etc.

例：docker pull ubuntu 从仓库下载ubuntuimage

Images 操作相关

images/ rmi / build / export / import / save /load etc.

例：docker images -t 以树形结构列出当前本地Image

运行相关

run / start / stop / restart / attach /kill etc.

docker run -i -t ubuntu /bin/bash 启动ubuntu image，并交互式的运行shell

杂项

Docker diff / commit

Dockerinfo / ps / inspect / port / logs / top / history etc.

具体docker命令的使用参见 http://docs.docker.io/en/latest/reference/commandline/

常见问题

使用Non root 用户

目前版本的docker由于使用Socket进行通讯，因此需要root用户权限 sudo xxx，或者将需要使用Dockerclient的用户加入docker用户组

sudogpasswd -a ${USER} docker

网络相关问题

当你在网关背后需要通过代理连接docker的index数据库时，可以手动加上http_proxy环境变量来启动dockerdaemon

HTTP_PROXY=http://proxy_server:port docker -d &

更好的做法是修改/etc/default/docker ( on ubuntu ), 添加 exporthttp_proxy=proxy_server:port

同样，docker container 如果无法自动正确的从host环境中获得DNS的配置，则需要手动指定DNS服务器地址，这可以通过 docker -run --dns=xxx来实现，也可以修改/etc/default/docker 添加例如 DOCKER_OPTS="-dns 8.8.8.8"

特权模式

在正常情况下在container内部你没有权限操作device设备，而当前版本中，container内部部分文件例如/etc/hosts;/etc/hostname; /etc/resolve.conf等文件是动态通过mount动态以只读的形式加载上来的，理论上说你应该找到合适的方法去保证这些自动生成并加载的文件的正确性 (例如通过--dns 设置 resolve.conf )，但是如果由于特殊原因你需要手动修改，那么你可以通过特权模式启动 docker client ： docker run --privileged ，然后你可以卸载这些文件，自己再创建新的版本

过多的层级依赖关系

以Layer的方式实现APP和相关library的cheap reuse和fast update是Docker的关键所在，不过受目前AUFS文件系统的限制，默认Layer的层级最多只能达到127（曾经只有42），在实际使用中有多种情况可能导致你的container的层级关系快速增长到这个极限值，撇开这么多layer叠加以后AUFS的效率不谈，更多情况下是你无法再更新构建你的image了

使用Dockerfile构建Image时，每条指令都会给最终的Image增加一层layer依赖关系.
以修改，提交，再修改再提交的方式不停的调整，更新你的Image
从仓库中下载的别人的Image已经包含众多的层级依赖关系，而你需要进一步更新以创建你自己的版本

前两者在一定程度上还是你自己可能把控的，最后一种情况就没办法了。这个问题最终必将影响Docker的实际可用性，目前的解决方案包括：

使用Dockerfile时,尽可能合并多个操作：例如使用 "&&" 或 ";" 合并运行多个shell命令；将多个shell命令写成脚本，在dockerfile中添加并运行这个脚本
通过Export再Import Image，丢弃所有历史信息和依赖关系，创建一个全新的image

将来可能的解决方案包括：

在Dockerfile中添加对多步操作的合并提交的支持
外部的image Flat工具的支持，目标是能够保留历史信息等
非AUFS的其它Storage解决方案

Future development

虽然Docker目前默认使用LXC和AUFS，但是Docker的核心思想本身，并不强制绑定这两者，0.8版本已经可以使用BTRFS，而整个Docker框架也改成了插件式的架构，便于添加替换各个功能模块

例如更多的Storage方案的支持，规避AUFS当前的问题，除了LXC以外更多的虚拟化方案等

本文转自 tianya1993 51CTO博客，原文链接：http://blog.51cto.com/dreamlinux/1837861，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/531440

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Docker基础知识（一）

Docker简介： Docker 是一个开源的应用容器引擎，以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署，包括VMs（虚拟机）、bare metal、OpenStack 集群和其他的基础应用平台。 Docker与传统的虚拟化技术传统虚拟化技术（VMware、Xen、Kvm）等技术纯软件的虚拟化是通过对于硬件层的模拟从而实现允许运行多个操作系统；硬件辅助虚拟化需要硬件层面对于虚拟化的支持，类似Inter-VT等，具有更高的运行效率。传统虚拟化技术商业解决方案商业解决方案：VMware VSphere VMvare Fusion 开源解决方案：OpenStack KVM 容器技术： LXC： OpenVZ： Docker: ImctfyGoogle的开源技术 Docker存在的一些问题 Docker是基于Linux 64bit的，无法在32bit的linux/Windows/unix环境下使用 LXC是基于cgroup等linux kernel功能的，因此container的guest系统只能是li...

2017-11-27

685

一、安装前准备：配置本地yum源 1).mount -t iso9660 -o loop /dev/cdrom /media/centos 2).vi /etc/yum.repo.d/Centos_localsource.repo 1 2 3 4 5 [CentOS7-Localsource] name=CentOS7 baseurl= file : ///media/centos enabled=1 gpgcheck=0 2.配置网络yum源 1 2 3 4 5 6 下载163网易的yum源： wgethttp: //mirrors .163.com/.help /CentOS7-Base-163 .repo 中科大的yum源： wgethttp: //centos .ustc.edu.cn /CentOS-Base .repo sohu的yum源 wgethttp: //mirrors .sohu.com /help/CentOS-Base-sohu .repo 3.yum clean all yum makecache yum isntall vim net-tools #(支...

2017-11-27

534

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。