用户名：maomaostyle
文章数：43
评论数：152
访问量：85252
注册日期：
阅读量：1297
阅读量：3317
阅读量：459383
阅读量：1143841
51CTO推荐博文
容器技术现在发展的如火如荼，包括微软也会在下一代操作系统中提供原生支持，个人认为微软的优势在于其拥有成熟的集群工作环境（Nano Server）以及成熟的管理平台（System Center），除此之外还有一系列围绕容器的生态链，比如自动化（PowerShell DSC），比如监控，比如生命周期管理等等。当然目前如果想在Win平台上体验容器的话，除了Docker提供的boot2docker，最“土”的办法就是在Hyper-V里创建一台Linux虚拟机，然后去部署并使用Docker环境。那么还有没有一些方便快捷的方法呢？或者对于开源平台的运维人员来说，可否在公有云中可以快速的交付出一个Docker环境来，其实这正是Azure目前所支持的。说到这里就不得不提一下Docker的架构：#################################################################Docker是C/S架构的，主要由client、daemon、registry构成，其中registry用于管理镜像（image），而container则是生于镜像之上，更多有关docker的基础概念我就不在这里耍大刀了，毕竟也是才接触容器没多久:) 这里主要关注一下client（客户端）与daemon（服务端也叫守护进程），daemon用来接收从client发来的指令然后进行处理，所以说通常都是在本地调用（通过unix socket），当然docker是支持远程调用的（通过TLS），也就是我本地只要有docker client（可以简单理解client就是docker.exe，或者是你直观看到的那个CLI console）就能够向远程的daemon端（可以简单理解daemon就是docker的后台服务进程）发起指令，比如pull或build一个镜像，构建自己的dockerfile等等所有操作。##############################################################想在Azure上体验docker daemon模式就需要用到azure vm扩展，之前博文提到过几类实用的扩展程序，比如BGinfo，比如DSC等等，这次就会提到Docker extension，目前在azure global版本的新门户中（预览版）可以看到，当然要想在azure上快速的获取一个docker daemon交付还是需要一些准备工作的，首先要有一台支持docker相应版本的虚拟机，这里以目前流行的也是推荐的ubuntu 14.04 LTS为例，我在创建虚拟机时使用了SSH公钥认证方式（出于安全性和便捷性考虑建议大家选择这种方式），如下图：新门户还是比较炫的，但是内容太多难免让人需要花时间去适应，可以看到当前ubuntu虚拟机正在创建中，如下图：这台叫做dockertemp的ubuntu虚拟机创建好之后，可以快速的浏览相关信息，比如dns名称，IP地址信息等等，如下图：通过本地的xshell登陆之后确认版本为14.04.2 LTS，接下来就该在这台机器上准备docker daemon环境了一般来讲，可以在这台机器上完全手动的去安装docker，然后修改docker的启动方式是daemon模式，并指定tls所需的证书，不过为了省事或者是面向新手，Azure的docker扩展程序就是来帮助你完成这些工作，不过前面提到因为远程调用不再使用unix socket而是基于tls加密所以还需要证书，下图中是我另外一台vm已经配置好的截图，在~/.docker目录下有六个.pem文件是我们接下来要创建的，说白了是“三对密钥”，它们分别是ca密钥对（ca-key.pem/ca.pem），服务器密钥对（server-key.pem/server-cert.pem）以及客户端密钥对（key.pem/cert.pem）；所有的证书准备工作可以完全参考docker官方说明文档来操作，链接：回到刚才创建好的dockertemp这台虚拟机，一步一步来创建所需要的证书和密钥文件，使用openssl生成ca证书，并且注意FQDN要与dockertemp这台虚拟机所在的云服务名称一致，如下图：接下来准备服务器证书，期间需要生成一个请求文件，创建如下图：最后是客户端证书，如下图：由于目前Azure只认base64编码，因此要把服务端的三个证书格式转换一下，它们分别是ca.pem/server-cert.pem/server-key.pem，剩下三个key用来本地docker client使用，如下图：把需要上传到Azure的三个证书下载到本地，也可以全部下载，如下图：##################################################################上文中对TLS加密认证所需要的文件进行了准备，接下来就是傻瓜的下一步下一步了~首先对dockertemp这台虚拟机安装docker扩展，如下图：可以看到几个可用扩展，新门户中很多操作都可以通过图形化界面来进行方便了许多，这里可以看到docker扩展的作用，它会安装docker daemon服务并接受来自远程client的请求，如下图：此时需要提供相应的证书，这里把刚才下载的证书ca64.pem/server-cert64.pem/server-key64.pem上传，然后Azure提供了默认的daemon模式端口4243，如果有需要可以在这里修改，确认无误后就能够进行扩展程序的安装了，如下图：等待一会时间会获得成功提示，新门户的通知中心还是比较美观的，如下图：接下来还需要手动为dockertemp这台虚拟机开发一个4243的端点（端口映射），如下图：此时回到虚拟机详情，查看扩展程序状态，当前的docker extension status显示success，如下图：#####################################################################到此为止Azure上的docker daemon模式就启用了，只要你本地有docker client并配合一致的密钥对就可以使用TLS加密认证与云端的docker daemon进行交互了，我在本地先把client需要的证书下载（不需要转换成base64），如下图：我的客户端就用boot2docker来演示，从桌面或者开始菜单启动boot2docker start，此时它就是client，如下图显示默认的证书存放路径是红框部分，那么我就把上文中下载的三个证书拷贝到这里此时还需要注意DOCKER_TLS_VERIFY是否为“1”，若不是的话用export修改一下即可，另外还要使用export指定HOST路径，这里就是我Azure上dockertemp的云服务名称加端口，如下图：配置好之后直接运行docker info，显示的是Azure上dockertemp（基本A1规格）的信息，1颗vCPU，1.7GB内存，且名称确认无误，证明当前成功的连接上了远端docker daemon，如下图：接下来就直接给daemon发号施令吧，例如可以search一下镜像名称，如下图：或者干脆pull一个ubunut镜像到本地，如下图：这里我做一个非常非常简单的demo，从本地通过TLS连接Azure上的daemon并创建一个分布式的容器应用（这里以大家耳熟能详的wordpress为例）；首先下载两个镜像，分别是wordpress与mysql，如下图：基于mysql创建一个容器，名为mysql_wordpress，指定mysql的root密码，并使用-d作为后台常驻运行；另外再基于wordpress镜像创建一个容器名为wordpress_demo，使用--link参数链接到已存在的mysql_wordpress容器，并将容器内部80端口映射到外部，同样使用-d做后台运行，完成之后通过docker ps显示两个容器正常运行，如下图：接下来将dockertemp虚拟机创建一个新端点，就是把80端口发布出来以便可以从外部访问这个wordpress站点，如下图：然后~~~~打开浏览器访问云服务名称（DNS）dockertemp.cloudapp.net，可以正常显示wordpress初始化配置页面了，这样就完成了一个容器应用的部署，真的是so easy :)通过Xshell登陆到dockertemp虚拟机并查看docker启动配置文件，可以清楚的看到当前启动方式为指定的tls验证方式，且声明了监听端口为4243，如下图：##################################################################综上所述，要想在Azure上使用docker服务，其实就是微软帮我们自动化实现了docker daemon模式的部署和启用，但是在过程中我们需要手动的准备证书文件和端口映射，熟悉一遍之后感觉还是比较简单的，另外需要注意的是，如果docker client使用的是boot2docker，则每次重启时boot2docker默认会生成新的证书，如果不想每次都修改一边TLS配置并指定远程host地址，则需要使用boot2docker ssh登陆到virtualbox里面的虚拟机进行操作，具体可以参见boot2docker官方文档，在此不做赘述；当然了~Azure遇上Docker，故事才刚刚开始。本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)
16:44:41 16:59:12 09:29:23 13:31:14 23:12:32 10:02:51Java程序员需要注意的五大Docker误区_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
Java程序员需要注意的五大Docker误区
&&Java程序员需要注意的五大Docker误区
阅读已结束，下载文档到电脑
想免费下载本文？
定制HR最喜欢的简历
你可能喜欢登录以解锁更多InfoQ新功能
获取更新并接收通知
给您喜爱的内容点赞
关注您喜爱的编辑与同行
966,690 八月 独立访问用户
语言 & 开发
架构 & 设计
文化 & 方法
您目前处于：
深入浅出Docker（四）：Docker的集成测试部署之道
深入浅出Docker（四）：Docker的集成测试部署之道
2&他的粉丝
日. 估计阅读时间:
硅谷人工智能、机器学习、互联网金融、未来移动技术架构 ，
相关厂商内容
相关赞助商
这张时序图概括了目前敏捷开发流程的所有环节。结合以上时序图给出的蓝图框架，本文的重点是讲解引入Docker技术到每个环节中的实践经验。
2. 创建持续发布的团队
开发团队在引入Docker技术的时候，最大的问题是没有可遵循的业界标准。大家常常以最佳实践为口号，引入多种工具链，导致在使用Docker的过程中没有侧重点。涉及到Docker选型，又在工具学习上花费大量时间，而不是选用合适的工具以组建可持续发布产品的开发团队。基于这样的场景，我们可以把&简单易用&的原则作为评判标准，引入到Docker技术工具选型的参考中。开发团队在引入Docker技术的过程中，首先需要解决的是让团队成员尽快掌握Docker命令行的使用。在熟悉了Docker命令行之后，团队需要解决几个关键问题具体如下：
1）Base Image的选择, 比如
2）配置管理Docker镜像的工具的选择，比如、、
3）Host主机系统的选择，比如、、
Base Image包括了操作系统命令行和类库的最小集合，一旦启用，所有应用都需要以它为基础创建应用镜像。Ubuntu作为官方使用的默认版本，是目前最易用的版本，但系统没有经过优化，可以考虑使用第三方有划过的版本，比如如phusion-baseimage。对于选择RHEL、CentOS分支的Base Image，提供安全框架SELinux的使用、块级存储文件系统devicemapper等技术，这些特性是不能和Ubuntu分支通用的。另外需要注意的是，使用的操作系统分支不同，其裁剪系统的方法也完全不同，所以大家在选择操作系统时一定要慎重。
配置管理Docker镜像的工具主要用于基于Dockerfile创建Image的配置管理。我们需要结合开发团队的现状，选择一款团队熟悉的工具作为通用工具。配置工具有很多种选择，其中作为后起之秀，在配置管理的使用中体验非常简单易用，推荐大家参考使用。
Host主机系统是Docker后台进程的运行环境。从开发角度来看，它就是一台普通的单机OS系统，我们仅部署Docker后台进程以及集群工具，所以希望Host主机系统的开销越小越好。这里推荐给大家的Host主机系统是，它是目前开销最小的主机系统。另外，还有红帽的开源主机系统，有基于、、多个版本的分支选择，也是不错的候选对象。另外一种情况是选择最小安装操作系统，自己定制Host主机系统。如果你的团队有这个实力，可以考虑自己定制这样的系统。
3. 持续集成的构建系统
当开发团队把代码提交到Git应用仓库的那一刻，我相信所有的开发者都希望有一个系统能帮助他们把这个应用程序部署到应用服务器上，以节省不必要的人工成本。但是，复杂的应用部署场景，让这个想法实现起来并不简单。
首先，我们需要有一个支持Docker的构建系统，这里推荐。它的主要特点是项目开源、方便定制、使用简单。Jenkins可以方便的安装各种第三方插件，从而方便快捷的集成第三方的应用。
通过Jenkins系统的Job触发机制，我们可以方便的创建各种类型的集成Job用例。但缺乏统一标准的Job用例使用方法，会导致项目Job用例使用的混乱，难于管理维护。这也让开发团队无法充分利用好集成系统的优势，当然这也不是我们期望的结果。所以，敏捷实践方法提出了一个可以持续交付的概念 （管道部署）。通过Docker技术，我们可以很方便的理解并实施这个方法。
Jenkins的管道部署把部署的流程形象化成为一个长长的管道，每间隔一小段会有一个节点，也就是Job，完成这个Job工作后才可以进入下一个环节。形式如下：
image source: google image search
大家看到上图中的每一块面板在引入Docker技术之后，就可以使用Docker把任务模块化，然后做成有针对性的Image用来跑需要的任务。每一个任务Image的创建工作又可以在开发者自己的环境中完成，类似的场景可以参考下图：
image source: google image search
所以，使用Docker之后，任务的模块化很自然地被定义出来。通过管道图，可以查看每一步的执行时间。开发者也可以针对任务的需要，为每一个任务定义严格的性能标准，已作为之后测试工作的参考基础。
4.最佳的发布环境
应用经过测试，接下来我们需要把它发布到测试环境和生产环境。这个阶段中如何更合理地使用Docker也是一个难点，开发团队需要考虑如何打造一个可伸缩扩展的分发环境。其实，这个环境就是基于Docker的私有云，更进一步我们可能期望的是提供API接口的PaaS云服务。为了构建此PaaS服务，这里推荐几款非常热门的工具方便大家参考，通过这些工具可以定制出企业私有的PaaS服务。
Apache Mesos系统是一套资源管理调度集群系统，生产环境使用它可以实现应用集群。此系统是由Twitter发起的Apache开源项目。在这个集群系统里，我们可以使用Zookeeper开启3个Mesos master服务，当3个Mesos master通过zookeeper交换信息后会选出Leader服务，这时发给其它两台Slave Messos Master上的请求会转发到Messos master Leader服务。Mesos slave服务器在开启后会把内存、存储空间和CPU 资源信息发给Messos master。Mesos是一个框架，在设计它的时候只是为了用它执行Job来做数据分析。它并不能运行一个比如Web服务Nginx这样长时间运行的服务，所以我们需要借助marathon来支持这个需求。marathon有自己的REST API，我们可以创建如下的配置文件Docker.json：
&container&: {
&type&: &DOCKER&,
&docker&: {
&image&: &libmesos/ubuntu&
&id&: &ubuntu&,
&instances&: &1&,
&cpus&: &0.5&,
&mem&: &512&,
&uris&: [],
&cmd&: &while sleep 10; do date -u +%T; done&
curl -X POST -H &Content-Type: application/json& http://&master&:8080/v2/apps -d@Docker.json
我们就可以创建出一个Web服务在Mesos集群上。对于Marathon的具体案例，可以。
image source: google image search
Google的一个容器集群管理工具，它提出两个概念：
Pods，每个Pod是一个容器的集合并部署在同一台主机上，共享IP地址和存储空间，比如Apache，Redis之类分为一组容器集合。
Labels，提供服务标签，方便Pod容器之间的调用协作。
通过官方文档的介绍，可以详细的了解每个组件的设计思想。这是目前业界唯一在生产环境部署经验的基础上推出的开源容器方案，可以预见到未来会成为容器管理系统的行业参考标准。
image source: google image search
在琳琅满目的集群管理工具面前，如何管理单机的Docker容器也是一个需要解决问题。因为Docker占用内存小，在单机服务器上部署成百上千个容器也不足为奇。Panamax提供人性化的Web管理界面用来安装软件让部署变得更简单。并且，Panamax还提供丰富的，让在线创建服务成为可能。比如到DigitalOcean申请一台主机，安装一套Panamax启动为后台服务。然后通过Panamax Web界面安装Nginx、Mysql、Redis等服务镜像，这样可以快速搭建生产环境的应用场景。所有的操作都是在Web界面上完成，开发者只需要关注开发本身即可。
Docker的集成部署方案，是一套灵活简单的工具集解决方案。它克服了之前集群工具复杂、难用的困境，使用统一的Docker应用容器的概念部署软件应用。通过引入Docker技术，开发团队在面对复杂的生产环境中，可以结合自己团队的实际情况，定制出适合自己基础架构的配套软件发布方案。
6. 作者简介
肖德时, Red Hat Engineering Service/HSS 内部工具组Team Leader. Nodejs开源项目nodejs-cantas Lead Developer。擅长企业内部工具的设计以及实现。开源课程Rails Starter的发起人。rubygem: lazy_high_charts的Maintainer。twitter账号：xds2000，邮箱：
7.下期预告
Docker在生产环境的应用实践已经给大家介绍，下期我将给大家介绍如何基于Docker快速构建开发环境，敬请期待！
感谢对本文的审校和策划。
给InfoQ中文站投稿或者参与内容翻译工作，请邮件至。也欢迎大家通过新浪微博（）或者腾讯微博（）关注我们，并与我们的编辑和其他读者朋友交流。
Author Contacted
语言 & 开发
23 他的粉丝
架构 & 设计
149 他的粉丝
0 他的粉丝
2 他的粉丝
深入浅出Docker
8 他的粉丝
14 他的粉丝
0 他的粉丝
8 他的粉丝
8 他的粉丝
告诉我们您的想法
允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p
当有人回复此评论时请E-mail通知我
允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p
当有人回复此评论时请E-mail通知我
允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p
当有人回复此评论时请E-mail通知我
赞助商链接
InfoQ每周精要
订阅InfoQ每周精要，加入拥有25万多名资深开发者的庞大技术社区。
架构 & 设计
文化 & 方法
<及所有内容，版权所有 &#169;
C4Media Inc.
服务器由 提供, 我们最信赖的ISP伙伴。
北京创新网媒广告有限公司
京ICP备号-7
找回密码....
InfoQ账号使用的E-mail
关注你最喜爱的话题和作者
快速浏览网站内你所感兴趣话题的精选内容。
内容自由定制
选择想要阅读的主题和喜爱的作者定制自己的新闻源。
设置通知机制以获取内容更新对您而言是否重要
注意：如果要修改您的邮箱，我们将会发送确认邮件到您原来的邮箱。
使用现有的公司名称
修改公司名称为：
公司性质：
使用现有的公司性质
修改公司性质为:
使用现有的公司规模
修改公司规模为：
使用现在的国家
使用现在的省份
Subscribe to our newsletter?
Subscribe to our industry email notices?
我们发现您在使用ad blocker。
我们理解您使用ad blocker的初衷，但为了保证InfoQ能够继续以免费方式为您服务，我们需要您的支持。InfoQ绝不会在未经您许可的情况下将您的数据提供给第三方。我们仅将其用于向读者发送相关广告内容。请您将InfoQ添加至白名单，感谢您的理解与支持。docker笔记（4）
1.docker与VMWare,VirtualBox的区别
要点是前者是OS虚拟化技术,后者是硬件虚拟化,docker是LXC技术的
前者是containerization技术,后者是virtualization技术
左图是virtualization技术,右图是containerization技术
上图已经可以很明显的看出区别了,例如containerization技术类&#20284;于一个host主机的App(不过他是隔离的),他是用host主机的内核的
目前docker LXC技术使用的是宿主机的linux内核,就是说如果你要在win上跑docker就是需要使用virtualization技术运行一个linux作为前提
&&相关文章推荐
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：354341次
积分：8038
积分：8038
排名：第2638名
原创：433篇
转载：276篇
评论：14条
(1)(1)(8)(2)(6)(11)(7)(4)(1)(5)(6)(10)(13)(38)(26)(22)(13)(26)(107)(42)(34)(28)(40)(36)(40)(68)(27)(7)(43)(30)(6)
(window.slotbydup = window.slotbydup || []).push({
id: '4740881',
container: s,
size: '200,200',
display: 'inlay-fix'