Docker学习篇（三）

一、Docker的组成

Docker是一个C/S架构
● Docker Client： Docker的客户端
● Docker Server： Docker daemon的主要组成部分，接受用户通过Docker Client 发送的请求，并按照相应的路由规则实现路由分发
● Docker Registry： Registry是Docker镜像的中央存储仓库（pull/push）
通过Docker pull命令可以吧Registry上的docker镜像，下载到服务器本地上通过docker push 命令可以把服务器本地的docker镜像，上传到registry上Registry再构建自动化平台，起着非常重要的作用！
提示：Docker镜像运行之后会变成Docker容器----通过 Docker run命令

Docker容器启动速度非常快，体现在2个方面；

1.磁盘占用空间小，因为docker镜像采用了分层技术，构建的镜像大小，只有自身的大小，不包含父镜像的大小。
2.内存消耗少，docker容器共享的宿主机的内核，没有操作的进程消耗

二、什么是Dockerfile？

Dockerfile是自动构建docker镜像的配置文件，Dockerfile中的命令非常类似Linux shell下的命令
Dockerfile可以让用户自定义构建docker镜像，支持以#开头的注释行
一般，Dockerfile分为4部分
●基础镜像（父镜像）信息
●维护者信息
●镜像操作命令
●容器启动命令

为何把Dockerfile存放到git仓库中，并为每个项目创建git仓库？

方便通过自动化平台，自动构建docker镜像

三、Dockerfile介绍

基础镜像 csphere/centos：7.1

	#
	# MAINTAINER        Carson,C.J.Zeong <zcy@nicescale.com>
	# DOCKER-VERSION    1.6.2
	#
	# Dockerizing CentOS7: Dockerfile for building CentOS images
	#
	FROM       centos:centos7.1.1503
	MAINTAINER Carson,C.J.Zeong <zcy@nicescale.com>
	
	ENV TZ "Asia/Shanghai"
	ENV TERM xterm
	
	ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo
	ADD aliyun-epel.repo /etc/yum.repos.d/epel.repo
	
	RUN yum install -y curl wget tar bzip2 unzip vim-enhanced passwd sudo yum-utils hostname net-tools 				rsync man && \
	    yum install -y gcc gcc-c++ git make automake cmake patch logrotate python-devel libpng-devel libjpeg-devel && \
	    yum install -y --enablerepo=epel pwgen python-pip && \
	    yum clean all
	
	RUN pip install supervisor
	ADD supervisord.conf /etc/supervisord.conf
	
	RUN mkdir -p /etc/supervisor.conf.d && \
	    mkdir -p /var/log/supervisor
	
	EXPOSE 22
	
	ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]

FROM centos:centos7.1.1503
基于父镜像构建其他docker镜像，父镜像：可以通过docker pull命令获得，也可以自己制作MAINTAINER Carson，C.J.Zeongzcy@nicescale.com
Dockerfile 维护者
ENV TZ “Asia/Shanghai”
ENV (environment)设置环境变量，一个Dockerfile中可以写多个。以上例子是：设置docker容器的时区为Shanghai

Dockerfile中有2条指令可以拷贝文件

ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo
拷贝本地文件到docker容器里，还可以拷贝URl连接地址下的文件，ADD还具有解压软件包的功能（支持gzip，bzip2 or xz）
COPY test /mydir
拷贝本地文件到docker容器
RUN yum install -y curl wget. . . .
RUN命令，非常类似linux下的shell命令（the command is run in a shell - /bin/sh -c -shell form）
再Dockerfile中每执行一条指令（ENV、ADD、RUN等命令），都会生成一个docker images layer
RUN pip install supervisor
supervisor 进程管理系统，推荐使用
ADD supervisord.conf /etc/supervisord.conf
添加supervisor的主配置文件，到docker容器里
RUN mkdir -p /etc/supervisor.conf.d
创建存放启动其他服务“supervisor.conf”的目录，此目录下的所有以.conf结尾的文件，在启动docker容器的时候会被加载
EXPOSE 22
端口映射 EXPOSE <host_port>:<container_port>
推荐使用docker run -p <host_port>:<container_port>来固化端口
ENTRYPOINT【“/usr/bin/supervisord”,"-n","-c","/etc/supervisord.conf"】
一个Dockerfile中只有最后一条ENTRYPOINT生效。并且每次启动docker容器，都会执行ENTRYPOINT以上文件就是用来生成第一个docker镜像的Dockerfile，通过docker build 指令来生成docker镜像
docker build -t csphere/centos：7.1.
如果Dockerfile在当前目录下，输入点，就可以进行加载当前目录下的Dockerfile
如果不在当前目录下需要运行docker build -t csphere/centos ： 7.1 <Dockerfile_dir>加载相对路径下的Dockerfile
docker镜像的命令规则registry_url/namespace/image_name:tag默认tag是latest
再构建Docker镜像时，如果有自己内部的yum源，替换成自己内部的yum源地址，可以加快构建速度。
如果第一次构建失败，会有部分镜像layer生成，第二次构建会基于第一次构建所生成的layer（USE cache），继续构建
Step 10 ：EXPOSE 22

 ---> Running in 0ed1c5479ebc
 ---> c57a5bac41c8
Removing intermediate container 0ed1c5479ebc
Step 11 : ENTRYPOINT /usr/bin/supervisord -n -c /etc/supervisord.conf
 ---> Running in e16c7ac2fd45
 ---> 185ef7b101a8
Removing intermediate container e16c7ac2fd45
Successfully built 185ef7b101a8

可以看到每执行一条Dockerfile的指令都会生成一个镜像的layerc57a5bac41c8 185ef7b101a8 最后185ef7b101a8这个是docker镜像的ID,185ef7b101a8是由c57a5bac41c8 185ef7b101a8…layers叠加而成，体现了docker镜像是分层的

# docker images    查看当前主机本地有哪些docker镜像 
REPOSITORY                             TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
csphere/centos                         7.1                 185ef7b101a8        40 minutes ago      451.9 MB

通过docker镜像生成一个docker容器
docker help run # 查看docker run 命令的使用方法
介绍日常工作中经常用到的参数：

docker run -it #启动docker容器在前端 docker run -d #启动docker容器在后台

docker run -p docker run -P

在Dockerfile中有一条指令是EXPOSE 22，如果使用-P，宿主机会随机选择一个没有被使用的端口和docker容器的22端口做端口映射,如果docker主机或者容器重启后，宿主机又会随机选择一个没有被使用的端口和docker容器的22端口做端口映射，这样端口会发生变化
如果使用-p,比如2222:22，这样不管是docker主机或者容器重启后，2222:22端口都是这样来映射，不会发生改变

生成docker容器

docker run -d -p 2222:22 --name base csphere/centos:7.1
37ac69acf47d501ffc61d8883ae2ba362a132d11e46897212a92b1936e0a0593
参数说明：
● -d 后台运行
● -it 前台交互式运行
● -P 22 将宿主机的一个未使用的随机端口映射到容器的22端口
● -p 2222:22 将宿主机的2222端口映射到容器的22端口
● --name base 给容器命名为base
● csphere/centos:7.1 使用这个镜像镜像创建docker容器

查看Docker容器

docker ps

ps默认只会显示容器在“running”的状态的，容器列表

docker ps -a

ps -a 会查看到所有的容器列表