Docker工具

虚拟化
    什么是虚拟化
        在计算机中，虚拟化(英语:Virtualization)是一种资源管理技术，是将计算机的各种实体资源， 如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，
　　打破实体结构间的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设方式，地域或物理组态所限制。
　　一般所指的虚拟化资源包括计 算能力和资料存储。在实际的生产环境中，虚拟化技术主要用来解决高性能的物理硬件产能过剩和老的旧的硬件产能过低的重组重用，
　　透明化底层物理硬件，从而最大化的利用物理硬件 对资源充 分利用虚拟化技术种类很多，例如:软件虚拟化、硬件虚拟化、内存虚拟化、网络虚拟化(vip)、桌面虚拟化、
　　服务虚拟化、虚拟机等等。

Docker
    容器技术
        在计算机的世界中，容器拥有一段漫长且传奇的历史。容器与管理程序虚拟化(hypervisorvirtualization，HV)有所不同，管理程序虚拟化通过
　　 中间层将一台或者多台独立的机器虚拟运行与物理硬件之上，而容器则是直接运行在操作系统内核之上的用户空间。因此，容器虚拟化也被称为“操作系统级虚拟化”，
　　 容器技术可以让多个独立的用户空间运行在同一台宿主机上。由于“客居”于操作系统，容器只能运行与底层宿主机相同或者相似的操作系统，这看起来并不是非常灵活。
　　 例如:可以在 Ubuntu 服务中运行 Redha EnterprisLinux，但无法再Ubuntu服务器上运行 Microsoft Windows。相对于彻底隔离的管理程序虚拟化，容器被
　　 认为是不安全的。而反对这一观点的人则认为，由于虚拟容器所虚拟的是一个完整的操作系统，这无疑增大了攻击范围，而且还要考虑管理程序层潜在的暴露风险。
　　 尽管有诸多局限性，容器还是被广泛部署于各种各样的应用场合。在超大规模的多租户服务部署、轻量级沙盒以及对安全要求不太高的隔离环境中，容器技术非常流行。
　　 最常见的一个例子就是"权限隔离监牢"(chrootjail)，它创建一个隔离的目录环境来运行进程。如果权限隔离监牢正在运行的进程被入侵者攻破，入侵者便会发现自己
　　 “身陷囹圄”，因为权限不足被困在容器所创建的目录中，无法对宿主机进一步破坏。最新的容器技术引入了 OpenVZ、Solaris Zones 以及 Linux 容器(LXC)。
　　 使用这些新技 术，容器不在仅仅是一个单纯的运行环境。在自己的权限类内，容器更像是一个完整的宿主机。对 Docker 来说，它得益于现代 Linux 特性，
　　 如控件组(control group)、命名空间 (namespace)技术，容器和宿主机之间的隔离更加彻底，容器有独立的网络和存储栈，还拥有自己的资源管理能力，
　　 使得同一台宿主机中的多个容器可以友好的共存。容器被认为是精益技术，因为容器需要的开销有限。和传统虚拟化以及半虚拟化相比，容器不需要模拟层(emulation layer)
　　 和管理层(hypervisor layer)，而是使用操作系统的系 统调用接口。这降低了运行单个容器所需的开销，也使得宿主机中可以运行更多的容器。尽管有着光辉的历史，
　　 容器仍未得到广泛的认可。一个很重要的原因就是容器技术的复杂性:容器本身就比较复杂，不易安装，管理和自动化也很困难。而 Docker 就是为了改变 这一切而生的。

        Docker特点
            1）上手快
            用户只需要几分钟，就可以把自己的程序“Docker 化”。Docker 依赖于“写时复制” (copy-on-write)模型，使修改应用程序也非常迅速，可以说达到
　　　　　“随心所致，代码即改” 的境界。随后，就可以创建容器来运行应用程序了。大多数 Docker 容器只需要不到 1 秒中即可启动。由于去除了管理程序的开销，
　　　　  Docker 容器拥有很高的性能，同时同一台宿主机中也 可以运行更多的容器，使用户尽可能的充分利用系统资源。

            2）职责的逻辑分类
            使用 Docker，开发人员只需要关心容器中运行的应用程序，而运维人员只需要关心如 何管理容器。Docker 设计的目的就是要加强开发人员写代码的
　　　　　开发环境与应用程序要部署的生产环境一致性。从而降低那种“开发时一切正常，肯定是运维的问题(测试环境都是正常的，上线后出了问题就归结为肯定是运维的问题)”

            3）快速高效的开发生命周期
            Docker 的目标之一就是缩短代码从开发、测试到部署、上线运行的周期，让你的应用程序具备可移植性，易于构建，并易于协作。(通俗一点说，Docker 
　　　　  就像一个盒子，里面可以装很多物件，如果需要这些物件的可以直接将该大盒子拿走，而不需要从该盒子中一件件的取。)

            4）鼓励使用面向服务的架构
            Docker 还鼓励面向服务的体系结构和微服务架构。Docker 推荐单个容器只运行一个应用程序或进程，这样就形成了一个分布式的应用程序模型，
　　　　　在这种模型下，应用程序或者服务都可以表示为一系列内部互联的容器，从而使分布式部署应用程序，扩展或调试应用程序都变得非常简单，
　　　　  同时也提高了程序的内省性。(当然，可以在一个容器中运行多个应用程 序)

        常见的Docker组件
            1）Docker 客户端和服务器
            2）Docker镜像
            3）Registry（注册中心）
            4）Docker容器

        使用Docker做什么
            容器提供了隔离性，结论是，容器可以为各种测试提供很好的沙盒环境。并且，容器本身就具有"标准性"的特征，非常适合为服务创建构建块。
　　　　　　  Docker 的一些应用场景如下:
            　　加速本地开发和构建流程，使其更加高效、更加轻量化。本地开发人员可以构建、 运行并分享Docker 容器。容器可以在开发环境中构建，
　　　　　　　　　然后轻松的提交到测试环境中，并最终进入生产环境。能够让独立的服务或应用程序在不同的环境中，得到相同的运行结果。这一点在面向服务的架构和
　　　　　　　　  重度依赖微型服务的部署由其实用。用 Docker 创建隔离的环境来进行测试。例如，用 Jenkins CI 这样的持续集成工具启动一个用于测试的容器。
            　　Docker 可以让开发者先在本机上构建一个复杂的程序或架构来进行测试，而不是一开始就在生产环境部署、测试。    

安装和操作
    1. 在Ubuntu中安装Docker
    更新ubuntu的apt源索引
        sudo apt-get update

    安装包允许apt通过HTTPS使用仓库
        sudo apt-get install \
            apt-transport-https \
            ca-certificates \
            curl \
            software-properties-common

    添加Docker官方GPG key
        curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

    设置Docker稳定版仓库
        sudo add-apt-repository \
           "deb [arch=amd64] https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/ubuntu \
           $(lsb_release -cs) \
           stable"

    添加仓库后，更新apt源索引
        sudo apt-get update

    安装最新版Docker CE（社区版）
        sudo apt-get install docker-ce

    检查Docker CE是否安装正确
        sudo docker run hello-world
        hello world 是否成功运行

    为了避免每次命令都输入sudo，可以设置用户权限，注意执行后须注销重新登录
        sudo usermod -a -G docker $USER    

    从Docker中拉取Ubuntu
        docker image pull ubuntu

    从Docker中删除镜像
        docker image rm 镜像名或镜像id

Docker 容器操作
    docker run [option] 镜像名 [向启动容器中传入的命令]

    常用可选参数说明：
        -i 表示以“交互模式”运行容器
        -t 表示容器启动后会进入其命令行。加入这两个参数后，容器创建就能登录进去。即分配一个伪终端。
        --name 为创建的容器命名
        -v 表示目录映射关系(前者是宿主机目录，后者是映射到宿主机上的目录，即宿主机目录:容器中目录)，可以使 用多个-v做多个目录或文件映射。
　　　　　　 注意:最好做目录映射，
　　 在宿主机上做修改，然后 共享到容器上。
        -d 在run后面加上-d参数,则会创建一个守护式容器在后台运行(这样创建容器后不会自动登录容器，如果只加-i -t 两个参数，创建后就会自动进去容器)。
        -p 表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可以使用多个-p 做多个端口映射
        -e 为容器设置环境变量
        --network=host 表示将主机的网络环境映射到容器中，容器的网络与主机相同

    交互式容器
        例如，创建一个交互式容器，并命名为myubuntu
            docker run -it --name=ubuntu1 ubuntu /bin/bash
            在容器中可以随意执行linux命令，就是一个ubuntu的环境，当执行exit命令退出时，该容器也随之停止。

    守护式容器
        创建一个守护式容器:如果对于一个需要长期运行的容器来说，我们可以创建一个守护式容器。
        在容器内部exit退出时，容器也不会停止。
            docker run -dit --name=ubuntu2 ubuntu

    进入已运行的容器
        docker exec -it 容器名或容器id 进入后执行的第一个命令
            如
                docker exec -it myubuntu2 /bin/bash
    查看容器
        # 列出本机正在运行的容器
            docker container ls
        # 列出本机所有容器，包括已经终止运行的
            docker container ls --all

    停止与启动容器
        # 停止一个已经在运行的容器
            docker container stop 容器名或容器id
        # 启动一个已经停止的容器
            docker container start 容器名或容器id
        # kill掉一个已经在运行的容器
            docker container kill 容器名或容器id
        删除容器
            docker container rm 容器名或容器id
    将容器保存为镜像
        我们可以通过如下命令将容器保存为镜像
            docker commit 容器名 镜像名
    镜像备份与迁移
        我们可以通过save命令将镜像打包成文件，拷贝给别人使用
            docker save -o 保存的文件名 镜像名
        如
            docker save -o ./ubuntu.tar ubuntu
    在拿到镜像文件后，可以通过load方法，将镜像加载到本地
            docker load -i ./ubuntu.tar        

使用Docker安装FastDFS
    获取镜像
        可以利用已有的FastDFS Docker镜像来运行FastDFS。
    获取镜像可以通过下载
        docker image pull delron/fastdfs
    加载好镜像后，就可以开启运行FastDFS的tracker和storage了。

    运行tracker
        执行如下命令开启tracker 服务
            docker run -dti --network=host --name tracker -v /var/fdfs/tracker:/var/fdfs delron/fastdfs tracker
        我们将fastDFS tracker运行目录映射到本机的 /var/fdfs/tracker目录中。
        执行如下命令查看tracker是否运行起来
            docker container ls
        如果想停止tracker服务，可以执行如下命令
            docker container stop tracker
        停止后，重新运行tracker，可以执行如下命令
            docker container start tracker
    运行storage
        执行如下命令开启storage服务
        docker run -dti --network=host --name storage -e TRACKER_SERVER=10.211.55.5:22122 -v /var/fdfs/storage:/var/fdfs delron/fastdfs storage
        TRACKER_SERVER=本机的ip地址:22122 本机ip地址不要使用127.0.0.1
        我们将fastDFS storage运行目录映射到本机的/var/fdfs/storage目录中

        执行如下命令查看storage是否运行起来
            docker container ls
        如果想停止storage服务，可以执行如下命令
            docker container stop storage
        停止后，重新运行storage，可以执行如下命令
            docker container start storage
        注意：如果无法重新运行，可以删除/var/fdfs/storage/data目录下的fdfs_storaged.pid 文件，然后重新运行storage。