Flux7 Docker 系列教程(一):Docker 简介

735 查看

本系列教程翻译自 Flux7 Docker Tutorial Series,系列共有九篇,本文译自第一篇 Part 1: An Introduction
该系列所有文章将参考其他学习资料翻译,也会加入自己的学习作为部分注解。如有错误,欢迎指正。

Docker,一种新的容器化技术,因为轻量级和便携化而受到广泛关注。Docker 和 Java 一样,号称“一次构建,一次配置,即可到处运行”(build once, configure once and run anywhere)。本篇文章是 Flux7 Docker 系列教程的第一篇。随着教程的深入,我们将会在以后慢慢探讨 Docker 带来的优势和如何将 Docker 做到最大化的利用。

我们将在 6-7 周的时间内学习 Docker。(译者注:其实 2-3 天就能完成这系列的教程我会乱说…)

这篇文章是 Docker 系列教程的基础:Docker 的概念、安装和如何开始使用。

Docker 的特点

所有介绍一种新语言、新技术的文章开头都会介绍该技术的出众之处,本篇文章也不例外。作为当前捧得比较红的虚拟化技术,Docker 的特色包括但不仅限于:

  1. 飞快的运行速度和优雅的抽象框架
  2. 廉价
  3. 低 CPU 和内存使用
  4. 启动、关闭速度快
  5. 可以用来作为云计算的基础

Docker 应用的实例:微博红包:大规模 Docker 集群实践经验分享

Docker 组件/原理

Docker 有基本组件和元素各三个,视频 Docker Onboarding(请自带梯子)可以让你快速弄清三者之间的关系。

  1. Docker Client:用户和 Docker 守护进程进行通信的接口,也就是 docker 命令。
  2. Docker 守护进程:宿主机上用于用户应答用户请求的服务。
  3. Docker Index:用户进行用户的私有、公有 Docker 容器镜像托管,也就是 Docker 仓库。
  4. Docker 容器:用于运行应用程序的容器,包含操作系统、用户文件和元数据。
  5. Docker 镜像:只读的 Docker 容器模板,简言之就是系统镜像文件。
  6. DockerFile:进行镜像创建的指令文件。

在学习 Docker 组件之前,先来看一下 Docker 底层到底是由什么组成的:

  1. Namespace:隔离技术的第一层,确保 Docker 容器内的进程看不到也影响不到 Docker 外部的进程。
  2. Control Groups:LXC 技术的关键组件,用于进行运行时的资源限制。
  3. UnionFS(文件系统):容器的构件块,创建抽象层,从而实现 Docker 的轻量级和运行快速的特性。

关于 CGroup 和 namespace,可以参考酷壳的这两篇文章:
Docker基础技术:Linux Namespace(上)
Docker基础技术:Linux Namespace(下)
Docker基础技术:Linux CGroup

步骤简述

运行任何应用都必须按照以下两个步骤来:

  1. 创建一个镜像文件
  2. 运行容器

这些操作是由 Docker Client 来执行的,Docker Client 一般指 docker 命令。首先,Docker Client 向 Docker Daemon 发出请求创建一个镜像、并且指定容器内要运行的命令。当 Daemon 接收到到信号后,便会执行以下操作:

1. 创建一个镜像文件

Docker 镜像相当于一个只读的模板文件,保存着运行容器所需要的所有的配置、文件;每次启动,都会以基础的 Docker 镜像为模板,按照 Dockerfile 的指令,建立一个新的适用于你自己的 Dokcer 镜像:实际上是在这个基础镜像上建立了一个新的应用层。

自己创建的 Docker 镜像可以推送到 Docker Index 中心,然后提供给他人使用。Docker Index 提供了公有库和私有库两种形式,私有库需要付费,大概 $7-$50 不等。和 GitHub 一样,公有库对所有人可见,私有库只对自己可见。docker 命令可以用来搜索 Docker Index 的镜像。

2. 运行容器

容器被运行后,会在原有的镜像上创建一个只读的层,容器设置完毕网络之后便可以运行应用了。

以上的描述可能会非常抽象:接下来的教程会使用运行在 Ubuntu 上的 Docker 实例来进行深入了解。

安装 Docker

Flux7 原文采用稳定的 Linux 服务器版本 Ubuntu 12.04 LTS 作为示例环境,安装 Docker 的方法如下:

  1. 检查 apt 系统的是否有 https 模块:检查文件 /usr/lib//apt/methods/https,如果不存在这个文件,就需要安装 apt-transport-https 软件包。
  2. 将 Docker 仓库的密钥加入本地的 keychain,仓库密钥:hkp://keyserver.ubuntu.com:80 --recv-keys 36A1D7869245C8950F966E92D8576A8BA88D21E9
  3. 将 Docker 仓库的软件源加入本地 apt 的软件源列表中
  4. 安装 lxc-docker 软件包
  5. 验证安装:执行 sudo docker run hello-world,输出 Hello from Docker. 即为成功安装 Docker。

以上是原文安装方法,译者推荐使用 Ubuntu 14.04 LTS 作为示例,安装方法如下:

Ubuntu 上的 Docker 分为 Ubuntu 官方维护的版本和 Docker 官方维护的版本:

Ubuntu 版 Docker

一条命令安装 Docker:

sudo apt-get install docker.io

Docker 版 Docker

也是一条命令:

wget -qO- https://get.docker.com/ | sh

Ubuntu 版 Docker 和 Docker 版 Docker 的区别在于,一个收纳 Ubuntu 团队认为稳定的版本,一个收纳 Docker 团队认为稳定的版本。