《容器技术系列》一2.3　Docker命令执行-CSDN博客

本节书摘来华章计算机《容器技术系列》一书中的第2章，第2.3节，孙宏亮　著, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。

2.3　Docker命令执行

main函数执行到这个阶段，有以下内容需要为Docker命令的执行服务：创建完毕的Docker Client，docker命令中的请求参数（经flag解析后存放于flag.Arg()）。也就是说，程序需要使用Docker Client来分析Docker命令中的请求参数，得出请求的类型，转义为Docker Server可以识别的请求之后，最终发送给Docker Server。
Docker Client主要完成两方面的工作：解析请求命令，得出请求类型；执行具体类型的请求。本节将从这两个方面深入分析Docker Client。

2.3.1　Docker Client解析请求命令

Docker Client解析请求命令的工作，在Docker命令执行部分第一个完成。创建Docker Client之后，回到main函数中，继续执行的源码如下（位于./do`javascript
cker/docker/docker.go#L102-L110）：
if err := cli.Cmd(flag.Args()...); err != nil {

 if sterr, ok := err.(*utils.StatusError); ok {
      if sterr.Status != "" {
           log.Println(sterr.Status)
      }
      os.Exit(sterr.StatusCode)
 }
 log.Fatal(err)

}

学习以上源码可以发现，正如之前所说，Docker Client首先解析存放于flag.Args()中的具体请求参数，执行的函数为cli对象的Cmd函数。Cmd函数的定义如下（位于./docker/api/client/cli.go#L51-L61）：

// Cmd executes the specified command
func (cli *DockerCli) Cmd(args ...string) error {

 if len(args) > 0 {
      method, exists := cli.getMethod(args[0])
      if !exists {
           fmt.Println("Error: Command not found:", args[0])
           return cli.CmdHelp(args[1:]...)
      }
      return method(args[1:]...)
 }
 return cli.CmdHelp(args...)

}

由代码注释可知，Cmd函数执行具体的指令。在源码实现中，首先判断请求参数列表的长度是否大于0。若长度不大于0，则说明没有请求信息，返回docker命令的Help信息；若长度大于1，则说明有请求信息，那么Docker Client首先通过请求参数列表中的第一个元素args[0]来获取具体的请求方法method。若上述method方法不存在，则返回docker命令的Help信息，若存在，调用具体的method方法，参数为args[1]及其之后所有的请求参数。
还是以一个具体的docker命令为例，docker --daemon=false --version=false pull Image_Name。通过以上Docker Client的分析，可以总结出以下执行流程。
1）解析flag参数之后，Docker将docker请求参数"pull"和"Image_Name"存放于flag.Args()。
2）创建好的Docker Client为cli，cli执行cli.Cmd(flag.Args()…)。
3）Cmd函数中，通过args[0]也就是"pull"，执行cli.getMethod(args[0])，获取method的名称。
4）在getMothod方法中，Docker通过处理最终返回method值为"CmdPull"。
5）最终执行method(args[1:]…)也就是CmdPull(args[1:]…)。
###2.3.2　Docker Client执行请求命令
上一小节通过一系列的命令解析，最终找到了具体的命令执行方法，本小节主要介绍Docker Client如何通过具体的执行方法，处理并发送请求。
不同的Docker尽管请求内容不同，但是请求执行流程大致相同，故本节依旧以一个例子来阐述其中的流程，例子为：docker pull Image_Name。该命令的作用为：DockerClient发起下载镜像的请求，最终由Docker Server接收请求，由Docker Daemon完成镜像的下载与存储。
Docker Client在执行docker pull Image_Name请求命令时，执行CmdPull函数，传入参数为args[1:]...，即Image_Name。源码实现位于./docker/api/client/command.go#L1183-L1224。
下面逐一分析CmdPull的源码实现。

cmd := cli.Subcmd("pull", "NAME[:TAG]", "Pull an image or a repository from the registry")

通过cli包中的Subcmd方法定义一个类型为Flagset的对象cmd。

tag := cmd.String([]string{"#t", "#-tag"}, "", "Download tagged image in a repository")

为cmd对象定义一个类型为String的flag，名为"#t"或"#-tag"，初始值为空，目前这个flag参数基本已经被弃用。

if err := cmd.Parse(args); err != nil {

      return nil

}

将args参数进行第二次flag参数解析，解析过程中，先提取出是否有符合tag这个flag的参数。若有，将其赋值给tag参数，其余的参数存入cmd.NArg()；若没有，则将所有的参数存入cmd.NArg()中。

if cmd.NArg() != 1 {

 cmd.Usage()
 return nil

}

判断经过flag解析后的参数列表，若参数列表中参数的个数不为1，则说明需要下拉多个镜像或者没有指定下拉镜像名称，pull命令均不支持，则调用错误处理方法cmd.Usage()，并返回nil。

var (

 v      = url.Values{}
 remote = cmd.Arg(0)

)
v.Set("fromImage", remote)
if *tag == "" {

 v.Set("tag", *tag)

}

创建一个map类型的变量v，该变量用于存放下拉镜像时所需的URL参数；随后将参数列表的第一个值cmd.Arg(0)赋给remote变量，并将remote作为键将fromImage的值添加至v。

remote, _ = parsers.ParseRepositoryTag(remote)
// Resolve the Repository name from fqn to hostname + name
hostname, _, err := registry.ResolveRepositoryName(remote)
if err != nil {

 return err

}

通过remote变量首先得到镜像的repository名称，并赋给remote自身，随后通过解析改变后的remote，得出镜像所在的host地址，即Docker Registry的地址。若用户没有制定Docker Registry的地址，则Docker默认地址为Doc```javascript
ker Hub地址https://index.docker.io/v1/。
cli.LoadConfigFile()
// Resolve the Auth config relevant for this server
authConfig := cli.configFile.ResolveAuthConfig(hostname)

通过cli对象获取与Docker Server通信所需要的认证配置信息。

pull := func(authConfig registry.AuthConfig) error {
     buf, err := json.Marshal(authConfig)
     if err != nil {
          return err
     }
     registryAuthHeader := []string{
          base64.URLEncoding.EncodeToString(buf),
     }
         return cli.stream("POST", "/images/create?"+v.Encode(), nil, cli.out, map[string][]string{
     "X-Registry-Auth": registryAuthHeader,
     })
}

定义一个名为pull的函数，传入的参数类型为registry.AuthConfig，返回类型为error。函数执行块中最主要的内容为：cli.stream(……)部分。该部分具体向Docker Server发送POST请求，请求的url为"/images/create?"+v.Encode()，请求的认证信息为：

map[string][]string{"X-Registry-Auth": registryAuthHeader,}。
if err := pull(authConfig); err != nil {
     if strings.Contains(err.Error(), "Status 401") {
          fmt.Fprintln(cli.out, "\nPlease login prior to pull:")
          if err := cli.CmdLogin(hostname); err != nil {
               return err
          }
          authConfig := cli.configFile.ResolveAuthConfig(hostname)
          return pull(authConfig)
     }
     return err
}

由于上一个步骤只是定义pull函数，这一步骤具体调用执行pull函数，实现实际意义上的下载请求发送。若返回成功则表明请求完成，程序直接退出，若返回错误，则做相应的错误处理。若返回错误为401，则表示用户下载的镜像必须用户先登录，随即Docker Client转至登录环节，完成之后，继续执行pull函数，若完成则最终返回。
以上便是pull请求的全部执行过程，其他请求的执行在流程上也是大同小异。总之，请求执行过程中，大多都是将命令行中关于请求的参数进行初步处理，并添加相应的辅助信息，最终通过指定的协议向Docker Server发送Docker Client和Docker Server约定好的API请求。