一、什么是Docker

微服務(wù)雖然具備各種各樣的優(yōu)勢(shì)，但服務(wù)的拆分通用給部署帶來了很大的麻煩。

• 分布式系統(tǒng)中，依賴的組件非常多，不同組件之間部署時(shí)往往會(huì)產(chǎn)生一些沖突。
• 在數(shù)百上千臺(tái)服務(wù)中重復(fù)部署，環(huán)境不一定一致，會(huì)遇到各種問題

1、應(yīng)用部署的環(huán)境問題

大型項(xiàng)目組件較多，運(yùn)行環(huán)境也較為復(fù)雜，部署時(shí)會(huì)碰到一些問題

• 依賴關(guān)系復(fù)雜，容易出現(xiàn)兼容性問題
• 開發(fā)、測(cè)試，生產(chǎn)環(huán)境有差異

2、Docker解決依賴兼容問題

而Docker確巧妙的解決了這些問題，Docker是如何實(shí)現(xiàn)的呢？

Docker為了解決依賴的兼容問題的，采用了兩個(gè)手段：

• 將應(yīng)用的Libs（函數(shù)庫(kù)）、Deps（依賴）、配置與應(yīng)用一起打包

• 將每個(gè)應(yīng)用放到一個(gè)隔離容器去運(yùn)行，避免互相干擾

這樣打包好的應(yīng)用包中，既包含應(yīng)用本身，也保護(hù)應(yīng)用所需要的Libs、Deps，無(wú)需再操作系統(tǒng)上安裝這些，自然就不存在不同應(yīng)用之間的兼容問題了。

3、Docker解決操作系統(tǒng)環(huán)境差異

要解決不同操作系統(tǒng)環(huán)境差異問題，必須先了解操作系統(tǒng)結(jié)構(gòu)。以一個(gè)Ubuntu操作系統(tǒng)為例，結(jié)構(gòu)如下：
結(jié)構(gòu)包括：

• 計(jì)算機(jī)硬件：例如CPU、內(nèi)存、磁盤等
• 系統(tǒng)內(nèi)核：所有Linux發(fā)行版的內(nèi)核都是Linux，例如CentOS、Ubuntu、Fedora等。內(nèi)核可以與計(jì)算機(jī)硬件交互，對(duì)外提供內(nèi)核指令，用于操作計(jì)算機(jī)硬件。
• 系統(tǒng)應(yīng)用：操作系統(tǒng)本身提供的應(yīng)用、函數(shù)庫(kù)。這些函數(shù)庫(kù)是對(duì)內(nèi)核指令的封裝，使用更加方便。

應(yīng)用于計(jì)算機(jī)交互的流程如下：

1）應(yīng)用調(diào)用操作系統(tǒng)應(yīng)用（函數(shù)庫(kù)），實(shí)現(xiàn)各種功能

2）系統(tǒng)函數(shù)庫(kù)是對(duì)內(nèi)核指令集的封裝，會(huì)調(diào)用內(nèi)核指令

3）內(nèi)核指令操作計(jì)算機(jī)硬件

Ubuntu和CentOSpringBoot都是基于Linux內(nèi)核，無(wú)非是系統(tǒng)應(yīng)用不同，提供的函數(shù)庫(kù)有差異：此時(shí)，如果將一個(gè)Ubuntu版本的MySQL應(yīng)用安裝到CentOS系統(tǒng)，MySQL在調(diào)用Ubuntu函數(shù)庫(kù)時(shí)，會(huì)發(fā)現(xiàn)找不到或者不匹配，就會(huì)報(bào)錯(cuò)了：

Docker如何解決不同系統(tǒng)環(huán)境的問題？

• Docker將用戶程序與所需要調(diào)用的系統(tǒng)(比如Ubuntu)函數(shù)庫(kù)一起打包
• Docker運(yùn)行到不同操作系統(tǒng)時(shí)，直接基于打包的函數(shù)庫(kù)，借助于操作系統(tǒng)的Linux內(nèi)核來運(yùn)行

4、小結(jié)

Docker如何解決大型項(xiàng)目依賴關(guān)系復(fù)雜，不同組件依賴的兼容性問題？

• Docker允許開發(fā)中將應(yīng)用、依賴、函數(shù)庫(kù)、配置一起打包，形成可移植鏡像
• Docker應(yīng)用運(yùn)行在容器中，使用沙箱機(jī)制，相互隔離

Docker如何解決開發(fā)、測(cè)試、生產(chǎn)環(huán)境有差異的問題？

• Docker鏡像中包含完整運(yùn)行環(huán)境，包括系統(tǒng)函數(shù)庫(kù)，僅依賴系統(tǒng)的Linux內(nèi)核，因此可以在任意Linux操作系統(tǒng)上運(yùn)行

Docker是一個(gè)快速交付應(yīng)用、運(yùn)行應(yīng)用的技術(shù)，具備下列優(yōu)勢(shì)：

• 可以將程序及其依賴、運(yùn)行環(huán)境一起打包為一個(gè)鏡像，可以遷移到任意Linux操作系統(tǒng)
• 運(yùn)行時(shí)利用沙箱機(jī)制形成隔離容器，各個(gè)應(yīng)用互不干擾
• 啟動(dòng)、移除都可以通過一行命令完成，方便快捷

5、Docker和虛擬機(jī)的區(qū)別

Docker可以讓一個(gè)應(yīng)用在任何操作系統(tǒng)中非常方便的運(yùn)行。而以前我們接觸的虛擬機(jī)，也能在一個(gè)操作系統(tǒng)中，運(yùn)行另外一個(gè)操作系統(tǒng)，保護(hù)系統(tǒng)中的任何應(yīng)用。

兩者有什么差異呢？

虛擬機(jī)（virtual machine）是在操作系統(tǒng)中模擬硬件設(shè)備，然后運(yùn)行另一個(gè)操作系統(tǒng)，比如在 Windows 系統(tǒng)里面運(yùn)行 Ubuntu 系統(tǒng)，這樣就可以運(yùn)行任意的Ubuntu應(yīng)用了。
Docker僅僅是封裝函數(shù)庫(kù)，并沒有模擬完整的操作系統(tǒng)。

• docker是一個(gè)系統(tǒng)進(jìn)程；虛擬機(jī)是在操作系統(tǒng)中的操作系統(tǒng)

• docker體積小、啟動(dòng)速度快、性能好；虛擬機(jī)體積大、啟動(dòng)速度慢、性能一般

6、Docker架構(gòu)

6.1、鏡像和容器

Docker中有幾個(gè)重要的概念：

鏡像（Image）：Docker將應(yīng)用程序及其所需的依賴、函數(shù)庫(kù)、環(huán)境、配置等文件打包在一起，稱為鏡像。

容器（Container）：鏡像中的應(yīng)用程序運(yùn)行后形成的進(jìn)程就是容器，只是Docker會(huì)給容器進(jìn)程做隔離，對(duì)外不可見。

一切應(yīng)用最終都是代碼組成，都是硬盤中的一個(gè)個(gè)的字節(jié)形成的文件。只有運(yùn)行時(shí)，才會(huì)加載到內(nèi)存，形成進(jìn)程。

而鏡像，就是把一個(gè)應(yīng)用在硬盤上的文件、及其運(yùn)行環(huán)境、部分系統(tǒng)函數(shù)庫(kù)文件一起打包形成的文件包。這個(gè)文件包是只讀的。

容器呢，就是將這些文件中編寫的程序、函數(shù)加載到內(nèi)存中允許，形成進(jìn)程，只不過要隔離起來。因此一個(gè)鏡像可以啟動(dòng)多次，形成多個(gè)容器進(jìn)程。

6.2、DockerHub

開源應(yīng)用程序非常多，打包這些應(yīng)用往往是重復(fù)的勞動(dòng)。為了避免這些重復(fù)勞動(dòng)，人們就會(huì)將自己打包的應(yīng)用鏡像，例如Redis、MySQL鏡像放到網(wǎng)絡(luò)上，共享使用，就像GitHub的代碼共享一樣。

• DockerHub：DockerHub是一個(gè)官方的Docker鏡像的托管平臺(tái)。這樣的平臺(tái)稱為Docker Registry。

• 國(guó)內(nèi)也有類似于DockerHub 的公開服務(wù)，比如 網(wǎng)易云鏡像服務(wù)、阿里云鏡像庫(kù)等。

我們一方面可以將自己的鏡像共享到DockerHub，另一方面也可以從DockerHub拉取鏡像：

6.3、Docker架構(gòu)

我們要使用Docker來操作鏡像、容器，就必須要安裝Docker。

Docker是一個(gè)CS架構(gòu)的程序，由兩部分組成：

• 服務(wù)端(server)：Docker守護(hù)進(jìn)程，負(fù)責(zé)處理Docker指令，管理鏡像、容器等

• 客戶端(client)：通過命令或RestAPI向Docker服務(wù)端發(fā)送指令?？梢栽诒镜鼗蜻h(yuǎn)程向服務(wù)端發(fā)送指令。

小結(jié)

鏡像：

• 將應(yīng)用程序及其依賴、環(huán)境、配置打包在一起

容器：

• 鏡像運(yùn)行起來就是容器，一個(gè)鏡像可以運(yùn)行多個(gè)容器

Docker結(jié)構(gòu)：

• 服務(wù)端：接收命令或遠(yuǎn)程請(qǐng)求，操作鏡像或容器

• 客戶端：發(fā)送命令或者請(qǐng)求到Docker服務(wù)端

DockerHub：

• 一個(gè)鏡像托管的服務(wù)器，類似的還有阿里云鏡像服務(wù)，統(tǒng)稱為DockerRegistry

二、安裝Docker

1、卸載

如果之前安裝過舊版本的Docker，可以使用下面命令卸載：

yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine \
                  docker-ce

2、安裝Docker

首先需要大家虛擬機(jī)聯(lián)網(wǎng)，安裝yum工具

yum install -y yum-utils \
           device-mapper-persistent-data \
           lvm2 --skip-broken

然后更新本地鏡像源：

# 設(shè)置docker鏡像源
yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
    
sed -i 's/download.docker.com/mirrors.aliyun.com\/docker-ce/g' /etc/yum.repos.d/docker-ce.repo

yum makecache fast

然后輸入命令：

yum install -y docker-ce

docker-ce為社區(qū)免費(fèi)版本。稍等片刻，docker即可安裝成功。

3、啟動(dòng)Docker

Docker應(yīng)用需要用到各種端口，逐一去修改防火墻設(shè)置。非常麻煩，因此建議大家直接關(guān)閉防火墻！

啟動(dòng)docker前，一定要關(guān)閉防火墻后！！

啟動(dòng)docker前，一定要關(guān)閉防火墻后??！

啟動(dòng)docker前，一定要關(guān)閉防火墻后?。?/p>

【服務(wù)器記得打開安全組中端口】

# 關(guān)閉
systemctl stop firewalld
# 禁止開機(jī)啟動(dòng)防火墻
systemctl disable firewalld

通過命令啟動(dòng)docker：

systemctl start docker  # 啟動(dòng)docker服務(wù)

systemctl stop docker  # 停止docker服務(wù)

systemctl restart docker  # 重啟docker服務(wù)

然后輸入命令，可以查看docker版本：

docker -v

4、配置鏡像加速

docker官方鏡像倉(cāng)庫(kù)網(wǎng)速較差，我們需要設(shè)置國(guó)內(nèi)鏡像服務(wù)：

參考阿里云的鏡像加速文檔：文檔

sudo mkdir -p /etc/docker

sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://wps1juz7.mirror.aliyuncs.com"]
}
EOF

sudo systemctl daemon-reload
sudo systemctl restart docker

三、Docker的基本操作

1、鏡像名稱

首先來看下鏡像的名稱組成：

• 鏡名稱一般分兩部分組成：[repository]:[tag]。
• 在沒有指定tag時(shí)，默認(rèn)是latest，代表最新版本的鏡像

如圖：

這里的mysql就是repository，5.7就是tag，合一起就是鏡像名稱，代表5.7版本的MySQL鏡像。

2、鏡像命令

2.1 案例1-拉取、查看鏡像

1）首先去鏡像倉(cāng)庫(kù)搜索nginx鏡像，比如DockerHub:

2）根據(jù)查看到的鏡像名稱，拉取自己需要的鏡像，通過命令：docker pull nginx

3）通過命令：docker images 查看拉取到的鏡像

2.2 案例2-保存、導(dǎo)入鏡像

需求：利用docker save將nginx鏡像導(dǎo)出磁盤，然后再通過load加載回來

1）利用docker xx --help命令查看docker save和docker load的語(yǔ)法

例如，查看save命令用法，可以輸入命令：

docker save --help

結(jié)果：

命令格式：

docker save -o [保存的目標(biāo)文件名稱] [鏡像名稱]

2）使用docker save導(dǎo)出鏡像到磁盤

運(yùn)行命令：

docker save -o nginx.tar nginx:latest

結(jié)果如圖：

3）使用docker load加載鏡像

先刪除本地的nginx鏡像：

docker rmi nginx:latest

然后運(yùn)行命令，加載本地文件：

docker load -i nginx.tar

結(jié)果：

3、容器操作

容器保護(hù)三個(gè)狀態(tài)：

• 運(yùn)行：進(jìn)程正常運(yùn)行
• 暫停：進(jìn)程暫停，CPU不再運(yùn)行，并不釋放內(nèi)存
• 停止：進(jìn)程終止，回收進(jìn)程占用的內(nèi)存、CPU等資源

其中：

• docker run：創(chuàng)建并運(yùn)行一個(gè)容器，處于運(yùn)行狀態(tài)

• docker pause：讓一個(gè)運(yùn)行的容器暫停

• docker unpause：讓一個(gè)容器從暫停狀態(tài)恢復(fù)運(yùn)行

• docker stop：停止一個(gè)運(yùn)行的容器

• docker start：讓一個(gè)停止的容器再次運(yùn)行

• docker rm：刪除一個(gè)容器

案例-創(chuàng)建并運(yùn)行一個(gè)容器

創(chuàng)建并運(yùn)行nginx容器的命令：

docker run --name containerName -p 80:80 -d nginx

命令解讀：

• docker run ：創(chuàng)建并運(yùn)行一個(gè)容器
• –name : 給容器起一個(gè)名字，比如叫做mn
• -p ：將宿主機(jī)端口與容器端口映射，冒號(hào)左側(cè)是宿主機(jī)端口，右側(cè)是容器端口
• -d：后臺(tái)運(yùn)行容器
• nginx：鏡像名稱，例如nginx

這里的-p參數(shù)，是將容器端口映射到宿主機(jī)端口。

默認(rèn)情況下，容器是隔離環(huán)境，我們直接訪問宿主機(jī)的80端口，肯定訪問不到容器中的nginx。

現(xiàn)在，將容器的80與宿主機(jī)的80關(guān)聯(lián)起來，當(dāng)我們?cè)L問宿主機(jī)的80端口時(shí)，就會(huì)被映射到容器的80，這樣就能訪問到nginx了：

若出現(xiàn)端口占用的情況，可通過以下解決

1. 第一步是確定哪個(gè)進(jìn)程正在占用80端口?？梢允褂靡韵旅顏聿榭矗?/li>

sudo lsof -i :80

這將返回正在使用80端口的進(jìn)程的詳細(xì)信息，包括進(jìn)程ID（PID）。請(qǐng)記下PID，以便進(jìn)行下一步操作。

2. 第二步是終止占用80端口的進(jìn)程。使用以下命令終止進(jìn)程，將<PID>替換為上一步中查到的實(shí)際PID值：

sudo kill <PID>

如果進(jìn)程無(wú)法通過正常方式終止，可以使用-9選項(xiàng)來強(qiáng)制終止：

sudo kill -9 <PID>

請(qǐng)注意，通過強(qiáng)制終止進(jìn)程可能會(huì)導(dǎo)致數(shù)據(jù)丟失，所以請(qǐng)確保你知道正在終止的進(jìn)程是什么以及有什么后果。

3. 終止占用80端口的進(jìn)程后，再次嘗試運(yùn)行Docker命令啟動(dòng)容器：

docker run --name new_nm -p 80:80 -d nginx

這樣應(yīng)該就能成功啟動(dòng)Nginx容器并將容器的80端口映射到主機(jī)的80端口。

案例-進(jìn)入容器，修改文件

需求：進(jìn)入Nginx容器，修改HTML文件內(nèi)容，添加“小妖客棧歡迎你”

提示：進(jìn)入容器要用到docker exec命令。

步驟：

1）進(jìn)入容器。進(jìn)入我們剛剛創(chuàng)建的nginx容器的命令為：

docker exec -it new_nm bash

命令解讀：

• docker exec ：進(jìn)入容器內(nèi)部，執(zhí)行一個(gè)命令

• -it : 給當(dāng)前進(jìn)入的容器創(chuàng)建一個(gè)標(biāo)準(zhǔn)輸入、輸出終端，允許我們與容器交互

• mn ：要進(jìn)入的容器的名稱

• bash：進(jìn)入容器后執(zhí)行的命令，bash是一個(gè)linux終端交互命令

2）進(jìn)入nginx的HTML所在目錄 /usr/share/nginx/html

容器內(nèi)部會(huì)模擬一個(gè)獨(dú)立的Linux文件系統(tǒng)，看起來如同一個(gè)linux服務(wù)器一樣：

nginx的環(huán)境、配置、運(yùn)行文件全部都在這個(gè)文件系統(tǒng)中，包括我們要修改的html文件。

查看DockerHub網(wǎng)站中的nginx頁(yè)面，可以知道nginx的html目錄位置在/usr/share/nginx/html

我們執(zhí)行命令，進(jìn)入該目錄：

cd /usr/share/nginx/html

查看目錄下文件：

3）修改index.html的內(nèi)容

容器內(nèi)沒有vi命令，無(wú)法直接修改，我們用下面的命令來修改：

sed -i -e 's#Welcome to nginx#小妖客棧歡迎您#g' -e 's#<head>#<head><meta charset="utf-8">#g' index.html

小結(jié)

docker run命令的常見參數(shù)有哪些？

• –name：指定容器名稱
• -p：指定端口映射
• -d：讓容器后臺(tái)運(yùn)行

查看容器日志的命令：

• docker logs
• 添加 -f 參數(shù)可以持續(xù)查看日志

查看容器狀態(tài)：

• docker ps
• docker ps -a 查看所有容器，包括已經(jīng)停止的

4、數(shù)據(jù)卷（容器數(shù)據(jù)管理）

在之前的nginx案例中，修改nginx的html頁(yè)面時(shí)，需要進(jìn)入nginx內(nèi)部。并且因?yàn)闆]有編輯器，修改文件也很麻煩。

這就是因?yàn)槿萜髋c數(shù)據(jù)（容器內(nèi)文件）耦合帶來的后果。

4.1 什么是數(shù)據(jù)卷

**數(shù)據(jù)卷（volume）**是一個(gè)虛擬目錄，指向宿主機(jī)文件系統(tǒng)中的某個(gè)目錄。

4.2 數(shù)據(jù)集操作命令

數(shù)據(jù)卷操作的基本語(yǔ)法如下：

docker volume [COMMAND]

docker volume命令是數(shù)據(jù)卷操作，根據(jù)命令后跟隨的command來確定下一步的操作：

• create 創(chuàng)建一個(gè)volume
• inspect 顯示一個(gè)或多個(gè)volume的信息
• ls 列出所有的volume
• prune 刪除未使用的volume
• rm 刪除一個(gè)或多個(gè)指定的volume

4.3 創(chuàng)建和查看數(shù)據(jù)卷

需求：創(chuàng)建一個(gè)數(shù)據(jù)卷，并查看數(shù)據(jù)卷在宿主機(jī)的目錄位置

① 創(chuàng)建數(shù)據(jù)卷

docker volume create html

② 查看所有數(shù)據(jù)

docker volume ls

③ 查看數(shù)據(jù)卷詳細(xì)信息卷

docker volume inspect html

小結(jié)：

數(shù)據(jù)卷的作用：

• 將容器與數(shù)據(jù)分離，解耦合，方便操作容器內(nèi)數(shù)據(jù)，保證數(shù)據(jù)安全

數(shù)據(jù)卷操作：

• docker volume create：創(chuàng)建數(shù)據(jù)卷
• docker volume ls：查看所有數(shù)據(jù)卷
• docker volume inspect：查看數(shù)據(jù)卷詳細(xì)信息，包括關(guān)聯(lián)的宿主機(jī)目錄位置
• docker volume rm：刪除指定數(shù)據(jù)卷
• docker volume prune：刪除所有未使用的數(shù)據(jù)卷

4.4 掛載數(shù)據(jù)卷

我們?cè)趧?chuàng)建容器時(shí)，可以通過 -v 參數(shù)來掛載一個(gè)數(shù)據(jù)卷到某個(gè)容器內(nèi)目錄，命令格式如下：

docker run \
  --name mn \
  -v html:/root/html \
  -p 8080:80
  nginx \

這里的-v就是掛載數(shù)據(jù)卷的命令：

• -v html:/root/htm ：把html數(shù)據(jù)卷掛載到容器內(nèi)的/root/html這個(gè)目錄中

4.5 案例-給nginx掛載數(shù)據(jù)卷

需求：創(chuàng)建一個(gè)nginx容器，修改容器內(nèi)的html目錄內(nèi)的index.html內(nèi)容

分析：上個(gè)案例中，我們進(jìn)入nginx容器內(nèi)部，已經(jīng)知道nginx的html目錄所在位置/usr/share/nginx/html ，我們需要把這個(gè)目錄掛載到html這個(gè)數(shù)據(jù)卷上，方便操作其中的內(nèi)容。

提示：運(yùn)行容器時(shí)使用 -v 參數(shù)掛載數(shù)據(jù)卷

步驟：

① 創(chuàng)建容器并掛載數(shù)據(jù)卷到容器內(nèi)的HTML目錄

docker run --name mn -v html:/usr/share/nginx/html -p 80:80 -d nginx

② 進(jìn)入html數(shù)據(jù)卷所在位置，并修改HTML內(nèi)容

# 查看html數(shù)據(jù)卷的位置
docker volume inspect html
# 進(jìn)入該目錄
cd /var/lib/docker/volumes/html/_data
# 修改文件
vi index.html

4.6 案例-給MySQL掛載本地目錄

容器不僅僅可以掛載數(shù)據(jù)卷，也可以直接掛載到宿主機(jī)目錄上。關(guān)聯(lián)關(guān)系如下：

• 帶數(shù)據(jù)卷模式：宿主機(jī)目錄 --> 數(shù)據(jù)卷 —> 容器內(nèi)目錄
• 直接掛載模式：宿主機(jī)目錄 —> 容器內(nèi)目錄

語(yǔ)法：

目錄掛載與數(shù)據(jù)卷掛載的語(yǔ)法是類似的：

• -v [宿主機(jī)目錄]:[容器內(nèi)目錄]
• -v [宿主機(jī)文件]:[容器內(nèi)文件]

需求：創(chuàng)建并運(yùn)行一個(gè)MySQL容器，將宿主機(jī)目錄直接掛載到容器

實(shí)現(xiàn)思路如下：

1）在將課前資料中的mysql.tar文件上傳到虛擬機(jī)，通過load命令加載為鏡像

2）創(chuàng)建目錄/tmp/mysql/data

3）創(chuàng)建目錄/tmp/mysql/conf，將課前資料提供的hmy.cnf文件上傳到/tmp/mysql/conf

4）去DockerHub查閱資料，創(chuàng)建并運(yùn)行MySQL容器，要求：

① 掛載/tmp/mysql/data到mysql容器內(nèi)數(shù)據(jù)存儲(chǔ)目錄

② 掛載/tmp/mysql/conf/hmy.cnf到mysql容器的配置文件

③ 設(shè)置MySQL密碼

2.3.7.小結(jié)

docker run的命令中通過 -v 參數(shù)掛載文件或目錄到容器中：

• -v volume名稱:容器內(nèi)目錄
• -v 宿主機(jī)文件:容器內(nèi)文
• -v 宿主機(jī)目錄:容器內(nèi)目錄

數(shù)據(jù)卷掛載與目錄直接掛載的

• 數(shù)據(jù)卷掛載耦合度低，由docker來管理目錄，但是目錄較深，不好找
• 目錄掛載耦合度高，需要我們自己管理目錄，不過目錄容易尋找查看

四、Dockerfile自定義鏡像

1、鏡像結(jié)構(gòu)

鏡像是將應(yīng)用程序及其需要的系統(tǒng)函數(shù)庫(kù)、環(huán)境、配置、依賴打包而成。

我們以MySQL為例，來看看鏡像的組成結(jié)構(gòu)：

簡(jiǎn)單來說，鏡像就是在系統(tǒng)函數(shù)庫(kù)、運(yùn)行環(huán)境基礎(chǔ)上，添加應(yīng)用程序文件、配置文件、依賴文件等組合，然后編寫好啟動(dòng)腳本打包在一起形成的文件。

我們要構(gòu)建鏡像，其實(shí)就是實(shí)現(xiàn)上述打包的過程。

2、Dockerfile語(yǔ)法

構(gòu)建自定義的鏡像時(shí)，并不需要一個(gè)個(gè)文件去拷貝，打包。

我們只需要告訴Docker，我們的鏡像的組成，需要哪些BaseImage、需要拷貝什么文件、需要安裝什么依賴、啟動(dòng)腳本是什么，將來Docker會(huì)幫助我們構(gòu)建鏡像。

而描述上述信息的文件就是Dockerfile文件。

Dockerfile就是一個(gè)文本文件，其中包含一個(gè)個(gè)的指令(Instruction)，用指令來說明要執(zhí)行什么操作來構(gòu)建鏡像。每一個(gè)指令都會(huì)形成一層Layer。

3、構(gòu)建Java項(xiàng)目

• 其中的內(nèi)容如下：

  # 指定基礎(chǔ)鏡像
  FROM ubuntu:16.04
  # 配置環(huán)境變量，JDK的安裝目錄
  ENV JAVA_DIR=/usr/local
  
  # 拷貝jdk和java項(xiàng)目的包
  COPY ./jdk8.tar.gz $JAVA_DIR/
  COPY ./docker-demo.jar /tmp/app.jar
  
  # 安裝JDK
  RUN cd $JAVA_DIR \
   && tar -xf ./jdk8.tar.gz \
   && mv ./jdk1.8.0_144 ./java8
  
  # 配置環(huán)境變量
  ENV JAVA_HOME=$JAVA_DIR/java8
  ENV PATH=$PATH:$JAVA_HOME/bin
  
  # 暴露端口
  EXPOSE 8090
  # 入口，java項(xiàng)目的啟動(dòng)命令
  ENTRYPOINT java -jar /tmp/app.jar
  

• 步驟5：進(jìn)入docker-demo

  將準(zhǔn)備好的docker-demo上傳到虛擬機(jī)任意目錄，然后進(jìn)入docker-demo目錄下

• 步驟6：運(yùn)行命令：

  docker build -t javaweb:1.0 .
  

  最后訪問 http://虛擬機(jī):8090/hello/count，其中的ip改成你的虛擬機(jī)ip

基于java8構(gòu)建Java項(xiàng)目

雖然我們可以基于Ubuntu基礎(chǔ)鏡像，添加任意自己需要的安裝包，構(gòu)建鏡像，但是卻比較麻煩。所以大多數(shù)情況下，我們都可以在一些安裝了部分軟件的基礎(chǔ)鏡像上做改造。

例如，構(gòu)建java項(xiàng)目的鏡像，可以在已經(jīng)準(zhǔn)備了JDK的基礎(chǔ)鏡像基礎(chǔ)上構(gòu)建。

需求：基于java:8-alpine鏡像，將一個(gè)Java項(xiàng)目構(gòu)建為鏡像

實(shí)現(xiàn)思路如下：

• ① 新建一個(gè)空的目錄，然后在目錄中新建一個(gè)文件，命名為Dockerfile

• ② 拷貝課前資料提供的docker-demo.jar到這個(gè)目錄中

• ③ 編寫Dockerfile文件：

  • a ）基于java:8-alpine作為基礎(chǔ)鏡像

  • b ）將app.jar拷貝到鏡像中

  • c ）暴露端口

  • d ）編寫入口ENTRYPOINT

    內(nèi)容如下：

    FROM java:8-alpine
    COPY ./app.jar /tmp/app.jar
    EXPOSE 8090
    ENTRYPOINT java -jar /tmp/app.jar
    

• ④ 使用docker build命令構(gòu)建鏡像

• ⑤ 使用docker run創(chuàng)建容器并運(yùn)行

小結(jié)

1. Dockerfile的本質(zhì)是一個(gè)文件，通過指令描述鏡像的構(gòu)建過程

2. Dockerfile的第一行必須是FROM，從一個(gè)基礎(chǔ)鏡像來構(gòu)建

3. 基礎(chǔ)鏡像可以是基本操作系統(tǒng)，如Ubuntu。也可以是其他人制作好的鏡像，例如：java:8-alpine

五、Docker-Compose

1、初識(shí)DockerCompose

Compose文件是一個(gè)文本文件，通過指令定義集群中的每個(gè)容器如何運(yùn)行。格式如下：

version: "3.8"
 services:
  mysql:
    image: mysql:5.7.25
    environment:
     MYSQL_ROOT_PASSWORD: 123 
    volumes:
     - "/tmp/mysql/data:/var/lib/mysql"
     - "/tmp/mysql/conf/hmy.cnf:/etc/mysql/conf.d/hmy.cnf"
  web:
    build: .
    ports:
     - "8090:8090"

上面的Compose文件就描述一個(gè)項(xiàng)目，其中包含兩個(gè)容器：

• mysql：一個(gè)基于mysql:5.7.25鏡像構(gòu)建的容器，并且掛載了兩個(gè)目錄
• web：一個(gè)基于docker build臨時(shí)構(gòu)建的鏡像容器，映射端口時(shí)8090

DockerCompose的詳細(xì)語(yǔ)法參考官網(wǎng)：https://docs.docker.com/compose/compose-file/

其實(shí)DockerCompose文件可以看做是將多個(gè)docker run命令寫到一個(gè)文件，只是語(yǔ)法稍有差異。

2、安裝DockerCompose

2.1 下載

Linux下需要通過命令下載：

# 安裝
curl -L https://github.com/docker/compose/releases/download/1.23.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

2.2 修改文件權(quán)限

修改文件權(quán)限：

# 修改權(quán)限
chmod +x /usr/local/bin/docker-compose

2.3 Base自動(dòng)補(bǔ)全命令

# 補(bǔ)全命令
curl -L https://raw.githubusercontent.com/docker/compose/1.29.1/contrib/completion/bash/docker-compose > /etc/bash_completion.d/docker-compose

如果這里出現(xiàn)錯(cuò)誤，需要修改自己的hosts文件：

echo "199.232.68.133 raw.githubusercontent.com" >> /etc/hosts

3、部署微服務(wù)集群

需求：將之前學(xué)習(xí)的cloud-demo微服務(wù)集群利用DockerCompose部署

實(shí)現(xiàn)思路：

① 查看課前資料提供的cloud-demo文件夾，里面已經(jīng)編寫好了docker-compose文件

② 修改自己的cloud-demo項(xiàng)目，將數(shù)據(jù)庫(kù)、nacos地址都命名為docker-compose中的服務(wù)名

③ 使用maven打包工具，將項(xiàng)目中的每個(gè)微服務(wù)都打包為app.jar

④ 將打包好的app.jar拷貝到cloud-demo中的每一個(gè)對(duì)應(yīng)的子目錄中

⑤ 將cloud-demo上傳至虛擬機(jī)，利用 docker-compose up -d 來部署

3.1 compose文件

查看課前資料提供的cloud-demo文件夾，里面已經(jīng)編寫好了docker-compose文件，而且每個(gè)微服務(wù)都準(zhǔn)備了一個(gè)獨(dú)立的目錄：

內(nèi)容如下：

version: "3.2"

services:
  nacos:
    image: nacos/nacos-server
    environment:
      MODE: standalone
    ports:
      - "8848:8848"
  mysql:
    image: mysql:5.7.25
    environment:
      MYSQL_ROOT_PASSWORD: 123
    volumes:
      - "$PWD/mysql/data:/var/lib/mysql"
      - "$PWD/mysql/conf:/etc/mysql/conf.d/"
  userservice:
    build: ./user-service
  orderservice:
    build: ./order-service
  gateway:
    build: ./gateway
    ports:
      - "10010:10010"

可以看到，其中包含5個(gè)service服務(wù)：

• nacos：作為注冊(cè)中心和配置中心
  • image: nacos/nacos-server： 基于nacos/nacos-server鏡像構(gòu)建
  • environment：環(huán)境變量
    • MODE: standalone：?jiǎn)吸c(diǎn)模式啟動(dòng)
  • ports：端口映射，這里暴露了8848端口
• mysql：數(shù)據(jù)庫(kù)
  • image: mysql:5.7.25：鏡像版本是mysql:5.7.25
  • environment：環(huán)境變量
    • MYSQL_ROOT_PASSWORD: 123：設(shè)置數(shù)據(jù)庫(kù)root賬戶的密碼為123
  • volumes：數(shù)據(jù)卷掛載，這里掛載了mysql的data、conf目錄，其中有我提前準(zhǔn)備好的數(shù)據(jù)
• userservice、orderservice、gateway：都是基于Dockerfile臨時(shí)構(gòu)建的

查看mysql目錄，可以看到其中已經(jīng)準(zhǔn)備好了cloud_order、cloud_user表：

查看微服務(wù)目錄，可以看到都包含Dockerfile文件：

內(nèi)容如下：

FROM java:8-alpine
COPY ./app.jar /tmp/app.jar
ENTRYPOINT java -jar /tmp/app.jar

3.2 修改微服務(wù)設(shè)置

因?yàn)槲⒎?wù)將來要部署為docker容器，而容器之間互聯(lián)不是通過IP地址，而是通過容器名。這里我們將order-service、user-service、gateway服務(wù)的mysql、nacos地址都修改為基于容器名的訪問。

如下所示：

spring:
  datasource:
    url: jdbc:mysql://mysql:3306/cloud_order?useSSL=false
    username: root
    password: 123
    driver-class-name: com.mysql.jdbc.Driver
  application:
    name: orderservice
  cloud:
    nacos:
      server-addr: nacos:8848 # nacos服務(wù)地址

3.3 打包

接下來需要將我們的每個(gè)微服務(wù)都打包。因?yàn)橹安榭吹紻ockerfile中的jar包名稱都是app.jar，因此我們的每個(gè)微服務(wù)都需要用這個(gè)名稱。

可以通過修改pom.xml中的打包名稱來實(shí)現(xiàn)，每個(gè)微服務(wù)都需要修改：

<build>
  <!-- 服務(wù)打包的最終名稱 -->
  <finalName>app</finalName>
  <plugins>
    <plugin>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-maven-plugin</artifactId>
    </plugin>
  </plugins>
</build>

3.4 拷貝jar包到部署目錄

編譯打包好的app.jar文件，需要放到Dockerfile的同級(jí)目錄中。注意：每個(gè)微服務(wù)的app.jar放到與服務(wù)名稱對(duì)應(yīng)的目錄，別搞錯(cuò)了。

user-service：

order-service：

gateway：

3.5 部署

最后，我們需要將文件整個(gè)cloud-demo文件夾上傳到虛擬機(jī)中，理由DockerCompose部署。

進(jìn)入cloud-demo目錄，然后運(yùn)行下面的命令：

docker-compose up -d

六、Docker鏡像倉(cāng)庫(kù)

1、搭建私有鏡像倉(cāng)庫(kù)

搭建鏡像倉(cāng)庫(kù)可以基于Docker官方提供的DockerRegistry來實(shí)現(xiàn)。

官網(wǎng)地址：https://hub.docker.com/_/registry

1.1 簡(jiǎn)化版鏡像倉(cāng)庫(kù)

Docker官方的Docker Registry是一個(gè)基礎(chǔ)版本的Docker鏡像倉(cāng)庫(kù)，具備倉(cāng)庫(kù)管理的完整功能，但是沒有圖形化界面。

搭建方式比較簡(jiǎn)單，命令如下：

docker run -d \
    --restart=always \
    --name registry	\
    -p 5000:5000 \
    -v registry-data:/var/lib/registry \
    registry

命令中掛載了一個(gè)數(shù)據(jù)卷registry-data到容器內(nèi)的/var/lib/registry 目錄，這是私有鏡像庫(kù)存放數(shù)據(jù)的目錄。

訪問http://YourIp:5000/v2/_catalog 可以查看當(dāng)前私有鏡像服務(wù)中包含的鏡像

1.2 帶有圖形化界面版本

使用DockerCompose部署帶有圖象界面的DockerRegistry，命令如下：

version: '3.0'
services:
  registry:
    image: registry
    volumes:
      - ./registry-data:/var/lib/registry
  ui:
    image: joxit/docker-registry-ui:static
    ports:
      - 8080:80
    environment:
      - REGISTRY_TITLE=傳智教育私有倉(cāng)庫(kù)
      - REGISTRY_URL=http://registry:5000
    depends_on:
      - registry

1.3 配置Docker信任地址

我們的私服采用的是http協(xié)議，默認(rèn)不被Docker信任，所以需要做一個(gè)配置：

# 打開要修改的文件
vi /etc/docker/daemon.json
# 添加內(nèi)容：
"insecure-registries":["http://192.168.150.101:8080"]
# 重加載
systemctl daemon-reload
# 重啟docker
systemctl restart docker

2、推送、拉取鏡像

推送鏡像到私有鏡像服務(wù)必須先tag，步驟如下：

① 重新tag本地鏡像，名稱前綴為私有倉(cāng)庫(kù)的地址：192.168.150.101:8080/

docker tag nginx:latest 192.168.150.101:8080/nginx:1.0 

② 推送鏡像

docker push 192.168.150.101:8080/nginx:1.0 

③ 拉取鏡像文章來源地址http://www.zghlxwxcb.cn/news/detail-603382.html

docker pull 192.168.150.101:8080/nginx:1.0 

到了這里，關(guān)于微服務(wù)Day4——Docker的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！