前言
docker旨在提供一种应用程序的自动化部署凯发天生赢家一触即发官网的解决方案,在 linux 系统上迅速创建一个容器(轻量级虚拟机)并部署和运行应用程序,并通过配置文件可以轻松实现应用程序的自动化安装、部署和升级,非常方便。因为使用了容器,所以可以很方便的把生产环境和开发环境分开,互不影响,这是 docker 最普遍的一个玩法。更多的玩法还有大规模 web 应用、数据库部署、持续部署、集群、测试环境、面向服务的云计算、虚拟桌面 vdi 等等。
主观的印象:docker 使用 go 语言编写,用 cgroup 实现资源隔离,容器技术采用 lxc. 提供了能够独立运行unix进程的轻量级虚拟化凯发天生赢家一触即发官网的解决方案。它提供了一种在安全、可重复的环境中自动部署软件的方式。lxc命令有些复杂,若感兴趣,这里有一篇我以前写的基于lxc,(从无到有,搭建一个简单版的java paas云平台),可以提前复习一下。
有关实现原理、相关理论、运用场景等,会在本系列后面书写,这里先来一个浅尝辄止,完全手动,基于docker搭建一个tomcat运行环境。先出来一个像模像样demo,可以见到效果,可能会让我们走的更远一些。
环境
本文所有环境,vmware workstation上运行ubuntu-13.10-server-amd64,注意是64位系统,理论上其它虚拟机也是完全可行的。
安装docker
docker 0.7版本需要linux内核 3.8支持,同时需要aufs文件系统。
# 检查一下aufs是否已安装
sudo apt-get update
sudo apt-get install linux-image-extra-`uname -r`
# 添加docker repository key
sudo sh -c "wget -qo- https://get.docker.io/gpg | apt-key add -"
# 添加docker repository,并安装docker
sudo sh -c "echo deb http://get.docker.io/ubuntu docker main > /etc/apt/sources.list.d/docker.list"
sudo apt-get update
sudo apt-get install lxc-docker
# 检查docker是否已安装成功
sudo docker version
# 终端输出 client version: 0.7.1
go version (client): go1.2
git commit (client): 88df052
server version: 0.7.1
git commit (server): 88df052
go version (server): go1.2
last stable version: 0.7.1
去除掉sudo
在ubuntu下,在执行docker时,每次都要输入sudo,同时输入密码,很累人的,这里微调一下,把当前用户执行权限添加到相应的docker用户组里面。
# 添加一个新的docker用户组
sudo groupadd docker
# 添加当前用户到docker用户组里,注意这里的yongboy为ubuntu server登录用户名
sudo gpasswd -a yongboy docker
# 重启docker后台监护进程
sudo service docker restart
# 重启之后,尝试一下,是否生效
docker version
#若还未生效,则系统重启,则生效
sudo reboot
安装一个docker运行实例-ubuntu虚拟机
docker安装完毕,后台进程也自动启动了,可以安装虚拟机实例(这里直接拿官方演示使用的learn/tutorial镜像为例):
docker pull learn/tutorial
安装完成之后,看看效果
docker run learn/tutorial /bin/echo hello world
交互式进入新安装的虚拟机中
docker run -i -t learn/tutorial /bin/bash
会看到:
root@51774a81beb3:/#
说明已经进入交互式环境。
安装ssh终端服务器,便于我们外部使用ssh客户端登陆访问
apt-get update
apt-get install openssh-server
which sshd
/usr/sbin/sshd
mkdir /var/run/sshd
passwd #输入用户密码,我这里设置为123456,便于ssh客户端登陆使用
exit #退出
获取到刚才操作的实例容器id
#docker ps -l
container id image command created status ports names
51774a81beb3 learn/tutorial:latest /bin/bash 3 minutes ago exit 0 thirsty_pasteur
可以看到当前操作的容器id为:51774a81beb3。注意了,一旦进行所有操作,都需要提交保存,便于ssh登陆使用:
docker commit 51774a81beb3 learn/tutorial
以后台进程方式长期运行此镜像实例:
docker run -d -p 22 -p 80:8080 learn/tutorial /usr/sbin/sshd -d
ubuntu容器内运行着的ssh server占用22端口,-p 22进行指定。-p 80:8080 指的是,我们ubuntu将会以8080端口运行tomcat,但对外(容器外)映射的端口为80。
这时,查看一下,是否成功运行。
#docker ps
container id image command created status ports names
871769a4f5ea learn/tutorial:latest /usr/sbin/sshd -d about a minute ago up about a minute 0.0.0.0:49154->22/tcp, 0.0.0.0:80->8080/tcp focused_poincare
注意这里的分配随机的ssh连接端口号为49154:
ssh root@127.0.0.1 -p 49154
输入可以口令,是不是可以进入了?你一旦控制了ssh,剩下的事情就很简单了,安装jdk,安装tomcat等,随你所愿了。以下为安装脚本:
# 在ubuntu 12.04上安装oracle jdk 7
apt-get install python-software-properties
add-apt-repository ppa:webupd8team/java
apt-get update
apt-get install -y wget
apt-get install oracle-java7-installer
java -version
# 下载tomcat 7.0.47
wget http://mirror.bit.edu.cn/apache/tomcat/tomcat-7/v7.0.47/bin/apache-tomcat-7.0.47.tar.gz
# 解压,运行
tar xvf apache-tomcat-7.0.47.tar.gz
cd apache-tomcat-7.0.47
bin/startup.sh
默认情况下,tomcat会占用8080端口,刚才在启动镜像实例的时候,指定了 -p 80:8080,ubuntu镜像实例/容器,开放8080端口,映射到宿主机端口就是80。知道宿主机ip地址,那就可以自由访问了。在宿主机上,通过curl测试一下即可:
curl http://192.168.190.131
当然,你也可以使用浏览器访问啦。
真实情况,可能不会让tomcat直接对外开放80端口,一般都会位于nginx/apache或者防火墙的后面,上面仅为演示。
小结
在docker帮助下搭建一个tomcat运行时环境,总体很简单,让我们看到了paas的身影。不错,使用docker作为paas底层服务,本身就不复杂。
下面有时间,会谈一谈如何使用脚本文件构建一个镜像实例,同时会谈一谈docker的实现原理和机制等。