云原生技术之Docker入门-低调大师

云原生技术之Docker入门

2019-09-05 598

1. 为什么需要容器？

下图是一个比较传统的软件架构：

做过java的同学可能对上图的架构方式比较了解，我们通常会将一个应用程序生成一个war包，放到一个tomcat容器当中并在一台虚拟机（VM）中启动运行，然后配置nginx的负载均衡策略，将来自用户的请求转发到某个tomcat应用上，这种基于主机或虚拟机部署的应用会存在以下几个问题：

可移植性差

需要事先安装应用所需要的运行环境，比如java应用所需要的jdk或者jre，如果需要重新部署一个应用，就需要重新初始化环境再安装应用，过程繁琐; 另外如果一个应用需要jdk7的运行环境另外一个应用需要jdk8，那在一台主机上就很难满足；

可维护性差

如果tomcat应用本身或者所在的虚拟机操作系统出现问题时，则需要人工干预，比如配置nginx转发规则、执行重启操作等；

可扩展性差

应用的负载有高有低，不够稳定，当前应用负载大的时候，我们需要增加应用的数量，当应用负载降低的时候，我们需要降低应用的数量；

无法资源隔离

如果一台虚拟机部署多个应用，不同的应用或者进程之间会相互影响；

...

我们接下来就来看一下我们是如何一步步的解决这些问题的。

首先是容器化，我们选择的方案是Docker。

Docker将应用程序与该程序的依赖，打包成一个容器镜像，运行这个文件就会生成虚拟容器。程序在这个虚拟容器里运行，就好像运行在真实的物理机上，并且每个容器之间资源互相隔离而且都有自己的文件系统，这样容器之间进程不会相互影响，可以通过下图来进行对比基于虚拟机和基于容器部署应用的区别：

2. Docker介绍

2.1 Docker架构

Docker是客户端-服务器架构的应用，主要由以下部分组成：

服务端是一个名为dockerd守护进程，用来监听REST API请求并管理Docker对象，比如镜像、容器、存储卷及网络等。

命令行客户端（CLI），也就是我们平常在控制台输入的docker命令行，通过调用REST API进行控制Docker daemon或者同其进行集成。

镜像仓库（Docker Registries），镜像仓库用来存储Docker镜像。

以下是Docker的架构示意图：

2.2 Docker对象

IMAGES

镜像一般是通过指令创建的只读文件，用来生成容器。一般一个镜像是基于另外一个镜像并添加一些额外的指令创建的，可以通过一个名为Dockerfile的文件来生成一个镜像，在Dockerfile中的每一行指令会生成一层（layer）。当Dockerfile有改动需要重新生成镜像时，只需要重新生成改变的那些层就可以，这样就可以使得镜像文件更加轻量、快速构建。

CONTAINERS

容器是通过镜像文件生成的运行实例。可以通过REST API或者docker client进行创建、启动、停止、移动或者删除一个容器。

SERVICE

用来管理和扩展多个容器，需要同docker swarm一起工作

2.3 底层技术

Docker采用go语言编写，并且使用了Linux内核中的几个特性来实现其功能，主要有如下：

Namespaces

Docker通过Namespaces来提供隔离的工作空间（Workspace），当你运行一个容器的时候，Docker为这个容器创建了数个不同类型的Namespaces，主要有以下类型：

pid namespace：提供进程隔离功能
net namespace：管理网络接口
ipc namespace：内部资源访问控制（IPC:Inter Process Communication）
mnt namespace：管理文件系统挂载
uts namespace: 内核隔离以及版本识别（UTS：Unix Timesharing System）

CGroups(Control Groups)

Docker通过CGroup来限定容器只能使用特定的资源。举例来讲，Docker可以限制某个容器只能使用多少cpu及内存资源。

UnionFS(Union File System)

一种文件系统类型，可以运行在其他文件系统上，通过创建不同的层来使得容器文件系统更加轻量和快速。还有其他几种类似的文件系统，包括AUFS、btrfs、vfs和DeviceMapper。

3. Docker的安装部署

以下命令是在Centos7上的命令，其他操作系统会存在一些差异

  yum install docker：通过yum下载docker相关的依赖
  systemctl enable docker: 开机运行systemctl 
  start docker: 启动docker服务

执行完上述操作，docker服务已经在运行了，可以通过执行 docker version 和 docker info 命令查看docker的版本以及相关的信息。

4. Docker的使用

4.1 Dockerfile文件

我们之前有提到Docker可以将应用程序打包成一个镜像，那么如何生成镜像文件呢？这就需要用到Dockerfile文件。它是一个文本文件，用来配置镜像，Docker根据该文件生成二进制的镜像文件。以下是一个Dockerfile文件示例：

# 该镜像文件继承官方的nginx镜像，冒号表示标签，这里标签是latest，表示最新的版本
FROM nginx:latest
# 将_book目录下的文件copy至镜像文件的/var/www/public目录
COPY _book /var/www/public/
COPY  nginx_app.conf/etc/nginx/conf.d/ nginx_app.conf
# 将容器的8080端口暴露出来，允许外部连接这个端口
EXPOSE 8080
# 容器启动后执行 nginx -g daemon off 命令
CMD ["nginx", "-g", "daemon off;"]

4.2 创建镜像文件

有了Dockerfile文件以后，就可以用docker build命令创建镜像文件了。

docker build -t zcloud-document:0.0.1.
docker image ls

如果运行成功，就可以看到新生成的镜像文件zcloud-document了。

4.3 生成容器

# 生成容器
docker run -p 8080:8080 -it zcloud-document:0.0.1
docker ps
# 重新生成一个新的镜像标签，并指向原来的镜像
docker tag zcloud-document:0.0.1 10.0.0.183:5000/zcloud/zcloud-document:0.0.1
# 推送到私有镜像仓库
docker push 10.0.0.183:5000/zcloud/zcloud-document:0.0.1

关于Docker其他的一些操作命令，大家可以自行查阅，网上介绍的文章也比较多，参考文章：Docker 入门教程（https://docs.docker.com/get-started/）

微信关注我们

原文链接：https://yq.aliyun.com/articles/717651

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

浅谈分布式计算的开发与实现(一)

介绍分布式计算简单来说，是把一个大计算任务拆分成多个小计算任务分布到若干台机器上去计算，然后再进行结果汇总。目的在于分析计算海量的数据，从雷达监测的海量历史信号中分析异常信号(外星文明)，淘宝双十一实时计算各地区的消费习惯等。海量计算最开始的方案是提高单机计算性能，如大型机，后来由于数据的爆发式增长、单机性能却跟不上，才有分布式计算这种妥协方案。因为计算一旦拆分，问题会变得非常复杂，像一致性、数据完整、通信、容灾、任务调度等问题也都来了。举个例子，产品要求从数据库中100G的用户购买数据，分析出各地域的消费习惯金额等。如果没什么时间要求，程序员小明就写个对应的业务处理服务程序，部署到服务器上，让它慢慢跑就是了，小明预计10个小时能处理完。后面产品嫌太慢，让小明想办法加快到3个小时。平常开发中类似的需求也很多，总结出来就是，数据量大、单机计算慢。如果上Hadoop、storm之类成本较高、而且有点大才小用。当然让老板买更好的服务器配置也是一种办法。利用分片算法小明作为一个有追求有理想的程序员，决定用介于单机计算和成熟计算框架的过度解决方案，这样成本和需求都能满足了。...

2019-09-05

563

点击订阅云栖夜读日刊，专业的技术干货，不容错过！阿里专家原创好文 1.阿里研究员：测试稳定性三板斧，我怎么用？如何治理测试稳定性问题？很多人会说：环境、流程管控、监控、工具化、加机器、专人负责、等等。这些都是对的。不过这些都是解决方案层面的，而不是方法论和理论体系层面的。今天，阿里研究员郑子颖来说说测试稳定性的三板斧。据说，阿里同学们都非常认同这三板斧，看完文章感觉很多做的事情有了理论基础。阅读更多》》 2.阿里架构总监一次讲透中台架构，13页PPT精华详解，建议收藏！本文整理了阿里几位技术专家，如架构总监谢纯良，中间件技术专家玄难等几位大牛，关于中台架构的几次分享内容，将业务中台形态、中台全局架构、业务中台化、中台架构图、中台建设方法论、中台组织架构、企业中台建设实施步骤等总共13页PPT精华的浓缩，供大家学习借鉴。阅读更多》》 3.AI时代，你的职业会是？99%的人都无法直面！在AI时代，想利用大数据知道你这一生的职业发展？想用AI测测你未来的职业？确实有点意思。那今天既然来了，让阿里云来测算你未来的云职业，听说测试的人99%，都无法直面AI时代自己的职业结果，看看你将...

2019-09-05

690

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。