docker雲伺服器

A. 雲伺服器部署的docker和docker desk有區別嘛

有區別
雲伺服器部署的dockerdesktop比docker的性能好。雲伺服器部署的dockerdesktop比docker的性能好。

B. 解決雲伺服器docker swarm節點間無法通信問題

C. Docker+ Kubernetes已成為雲計算的主流（二十六）

最近正在抽時間編寫k8s的相關教程，很是費時，等相關內容初步完成後，再和大家分享。對於k8s，還是上雲更為簡單、穩定並且節省成本，因此我們需要對主流雲服務的容器服務進行了解，以便更好地應用於生產。

主流雲服務容器服務介紹

Docker+ Kubernetes已成為雲計算的主流

亞馬遜AWS

Amazon Web Services (AWS) 是亞馬遜公司旗下雲計算服務平台，為全世界范圍內的客戶提供雲解決方案。AWS面向用戶提供包括彈性計算、存儲、資料庫、應用程序在內的一整套雲計算服務，幫助企業降低IT投入成本和維護成本。

那麼如何在AWS上運行Docker呢？AWS 同時為 Docker 開源解決方案和商業解決方案提供支持，並且可通過多種方式在 AWS 上運行容器：

微軟Azure

Microsoft Azure 是一個開放而靈活的企業級雲計算平台。通過 IaaS + PaaS 幫助用戶加快發展步伐，提高工作效率並節省運營成本。

Azure是一種靈活和支持互操作的平台，它可以被用來創建雲中運行的應用或者通過基於雲的特性來加強現有應用。它開放式的架構給開發者提供了Web應用、互聯設備的應用、個人電腦、伺服器、或者提供最優在線復雜解決方案的選擇。

在容器這塊，Azure同樣的提供了眾多解決方案：

下面我們側重介紹下以下服務：

阿里雲

阿里雲（www.aliyun.com）創立於2009年，是全球領先的雲計算及人工智慧 科技 公司，為200多個國家和地區的企業、開發者和政府機構提供服務。2017年1月阿里雲成為奧運會全球指定雲服務商。2017年8月阿里巴巴財報數據顯示，阿里雲付費雲計算用戶超過100萬。阿里雲致力於以在線公共服務的方式，提供安全、可靠的計算和數據處理能力，讓計算和人工智慧成為普惠 科技 。阿里雲在全球18個地域開放了49個可用區，為全球數十億用戶提供可靠的計算支持。此外，阿里雲為全球客戶部署200多個飛天數據中心，通過底層統一的飛天操作系統，為客戶提供全球獨有的混合雲體驗。

飛天（Apsara）是由阿里雲自主研發、服務全球的超大規模通用計算操作系統。 它可以將遍布全球的百萬級伺服器連成一台超級計算機，以在線公共服務的方式為 社會 提供計算能力。 從PC互聯網到移動互聯網到萬物互聯網，互聯網成為世界新的基礎設施。飛天希望解決人類計算的規模、效率和安全問題。飛天的革命性在於將雲計算的三個方向整合起來：提供足夠強大的計算能力，提供通用的計算能力，提供普惠的計算能力。飛天誕生於2009年2月，目前為全球200多個國家和地區的創新創業企業、政府、機構等提供服務。

同樣，阿里雲對容器也提供了友好的支持：

容器服務提供高性能可伸縮的容器應用管理服務，支持用Docker和Kubernetes進行容器化應用的生命周期管理，提供多種應用發布方式和持續交付能力並支持微服務架構。容器服務簡化了容器管理集群的搭建工作，整合了阿里雲虛擬化、存儲、網路和安全能力，打造雲端最佳容器運行環境。

容器服務 Kubernetes 版（簡稱 ACK）提供高性能可伸縮的容器應用管理能力，支持企業級 Kubernetes 容器化應用的全生命周期管理。容器服務 Kubernetes 版簡化集群的搭建和擴容等工作，整合阿里雲虛擬化、存儲、網路和安全能力，打造雲端最佳的 Kubernetes 容器化應用運行環境。

阿里雲彈性容器實例（Elastic Container Instance）是 Serverless 和容器化的彈性計算服務。用戶無需管理底層 ECS 伺服器，只需要提供打包好的鏡像，即可運行容器，並僅為容器實際運行消耗的資源付費。

容器鏡像服務（Container Registry）提供安全的鏡像託管能力，穩定的國內外鏡像構建服務，便捷的鏡像授權功能，方便用戶進行鏡像全生命周期管理。容器鏡像服務簡化了Registry的搭建運維工作，支持多地域的鏡像託管，並聯合容器服務等雲產品，為用戶打造雲上使用Docker的一體化體驗。

騰訊雲

騰訊雲為騰訊傾力打造的雲計算品牌，以卓越 科技 能力助力各行各業數字化轉型，為全球客戶提供領先的雲計算、大數據、人工智慧服務，以及定製化行業解決方案。其基於QQ、微信、騰訊 游戲 等海量業務的技術錘煉，從基礎架構到精細化運營，從平台實力到生態能力建設，騰訊雲將之整合並面向市場，使之能夠為企業和創業者提供集雲計算、雲數據、雲運營於一體的雲端服務體驗。

在容器這塊，騰訊雲提供了如下解決方案：

騰訊雲容器服務（Tencent Kubernetes Engine ，TKE）基於原生 kubernetes 提供以容器為核心的、高度可擴展的高性能容器管理服務。騰訊雲容器服務完全兼容原生 kubernetes API ，擴展了騰訊雲的 CBS、CLB 等 kubernetes 插件，為容器化的應用提供高效部署、資源調度、服務發現和動態伸縮等一系列完整功能，解決用戶開發、測試及運維過程的環境一致性問題，提高了大規模容器集群管理的便捷性，幫助用戶降低成本，提高效率。容器服務提供免費使用，涉及的其他雲產品另外單獨計費。

容器實例服務（Container Instance Service , CIS）可以幫用戶在雲上快捷、靈活的部署容器，讓用戶專注於構建程序和使用容器而非管理設備上。無需預購 CVM（雲伺服器），就可以在幾秒內啟動一批容器來執行任務。同時，開發者也可以通過 kubernetes API 把已有kubernetes 集群的 pod 調度到 CIS 上以處理突增業務。CIS 根據實際使用的資源計費，可以幫用戶節約計算成本。使用 CIS 可以極大降低用戶部署容器的門檻，降低用戶執行 batch 型任務或處理業務突增的成本。

從上面主流的雲服務中我們可以看到，沒有哪家雲廠商不支持Docker，同樣的，也沒有哪家雲廠商不支持Kubernetes！也就是說，Docker+ Kubernetes已經成為雲計算的主流！

什麼是Kubernetes（k8s）

Kubernetes（簡稱k8s）誕生於谷歌，是一個開源的，用於管理雲平台中多個主機上的容器化的應用，k8s的目標是讓部署容器化的應用簡單並且高效，其提供了應用部署、規劃、更新、維護的機制。

k8s主要有以下特點：

支持公有雲，私有雲，混合雲，多重雲（multi-cloud） 。可以將容器化的工作負載從本地開發計算機無縫移動到生產環境。在本地基礎結構以及公共雲和混合雲中，在不同環境中協調容器，保持一致性。

支持模塊化，插件化，可掛載，可組合。並且k8s的擴展和插件在社區開發者和各大公司的支持下高速增長，用戶可以充分利用這些社區產品/服務以添加各種功能。

支持自動部署，自動重啟，自動復制，自動伸縮/擴展，並且可以定義復雜的容器化應用程序並將其部署在伺服器群集甚至多個群集上——因為k8s會根據所需狀態優化資源。通過內置的自動縮放器，k8s可輕松地水平縮放應用程序，同時自動監視和維護容器的正常運行。

Kubernetes正在塑造應用程序開發和管理的未來

k8s構建於 Google 數十年經驗，一大半來源於 Google 生產環境規模的經驗。結合了社區最佳的想法和實踐，而且還在不斷地高速迭代和更新之中。

她銜著金鑰匙出生，一誕生就廣受歡迎，更是在2017，其打敗了所有的競爭對手，贏得了雲計算的戰爭——主流的雲廠商基本上都紛紛放棄了自己造「輪子」的舉動，終止了各自的容器編排工具，加盟了k8s陣營，其中包括Red Hat、微軟、IBM、阿里、騰訊、華為和甲骨文等。

k8s像風暴一樣席捲了應用開發領域，並且已成為雲原生應用程序（架構、組件、部署和管理方式）的事實標准，大量的開發者和企業正在使用k8s創建由微服務和無伺服器功能組成的現代架構。

Docker+ Kubernetes已成為雲計算的主流

容器是現代軟體交付的未來，而Kubernetes是編排容器的最佳方案（事實上的標准）。

Docker 和Kubernetes相輔相成，聯手打下了雲計算的「萬里江山」。Docker 為打包和分發容器化應用程序提供了一個開放的標准，而 Kubernetes 則協調和管理通過 Docker 創建的分布式容器化應用程序。換句話說，Kubernetes 提供了部署和運行通過Docker生成的應用程序所需的基礎結構。

在主流的雲服務，基於Docker+k8s的新型PaaS平台具有敏捷部署、彈性伸縮、靈活調度、故障自動恢復等優勢，充分滿足業務擴展中的資源支持，因此在短短兩年之內，便從Docker Swarm、Cloud Foundry Diego、Kontena、Apache Mesos、Amazon ECS…等大量對手中脫穎而出，拿下了皇冠。

k8s和Docker的勝利意味著這是有史以來第一次，無論使用哪一種雲平台，研發人員都可以擁有完全相同的計算環境。

D. 阿里雲伺服器-docker部署 web 應用(埠號)

Docker部署WEB 應用時，本地可以成功打開測試頁，在公網上(阿里雲伺服器)卻不能打開。

1、環境：阿里雲伺服器
2、CentOS7系統
3、Docker成功部署

這里前提docker 已經成功部署啦，現有有一個簡單的測試案例，在docker上部署一個應用從而訪問web。

接下來讓我們嘗試使用 docker 構建一個 web 應用程序。

我們將在docker容器中運行一個 Python Flask 應用來運行一個web應用。

通過 -p 參數來設置一樣的埠：

docker ps 查看正在運行的容器

容器內部的 5000 埠映射到我們本地主機的 5000 埠上。

這時我們可以通過瀏覽器訪問WEB應用

訪問失敗

指定外網埠為5000，

1. 本地測試能否打開測試頁

本地沒有問題。

2. 瀏覽器中訪問

在任意一台電腦上輸入公網IP+埠號 (此埠號為運行WEB應用時指定的埠號5000) 如我的阿里雲公網IP為123.11.11.11 此時在任意一台有網路的瀏覽器地址欄輸入公網IP：http://123.11.11.11:5000 應該會出現測試頁
但現在出現如下圖所示：

顯示打不開

查啦大量資料，以前曾經也解決過，一定弄明白自已購買的地區後，再去設置安全組的配置規則。

***1. 登錄阿里雲管理控制台****
2.找到雲伺服器ECS-概覽

3. 點擊雲伺服器ECS，這個是我購買的類型，其他類型的就不清楚啦。

4. 點擊本安全組後，再次點擊配置規則：

5. 手動添加埠5000

6. 最後保存，再從瀏覽器地址欄輸入公網IP加埠號3344成功顯示測試頁如圖：

E. Docker 入門 (01) CenterOS 配置 docker

序言:

本次教程是我第一次學習docker時候寫下的筆記和心得 , 用的雲伺服器也是新安裝純凈的centeros 系統 , 過程中可能涉及到一些額外的系統操作,

本系列文章不會涉及太多的理論和原理,更傾向於操作,適合新手無腦上手, 請各位大神手下留情啊,如果有更好的操作方法,歡迎留言支出錯誤,互相學習

目標:

通過本次學習,讓大家可以在centeros 系統中 快速安裝docker

環境信息:
運營商: 網路雲盤
系統: centeros 8.0 64位

操作步驟:

結語:

如果大家運行最後一步,能夠順利看到 success相關信息 , 證明docker已經安裝成功了!

F. Docker安裝教程

1.在線安裝

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

在線安裝方式二

curl -sSL https://get.cloud.io/docker | sh

3.查看Docker

yum list docker-ce --showplicates | sort -r

4.查看Docker版本

docker version

5.啟動Docker

systemctl start docker

6.測試Docker是否啟動成功

(1).拉取HelloWorld的鏡像

docker pull hello-world

(2).運行hello-world鏡像

docker run hello-world

看到下面的圖就證明安裝成功了

docker search redis

2.取最新版的 Redis 鏡像

docker pull redis:latest

3.查看本地鏡像

docker images

4.運行容器(這是只能本地訪問，但是我們需要進行外網訪問)

docker run -itd --name redis-test -p 6379:6379 redis

-p 6379:6379：映射容器服務的 6379 埠到宿主機的 6379 埠。外部可以直接通過宿主機ip:6379 訪問到 Redis 的服務。

5.通過 redis-cli 連接測試使用 redis 服務。

docker exec -it redis-test /bin/bash

6.查看 Redis是否啟動成功

ps aux | grep redis-server

出現如下，則為成功

上面的方法只能本地訪問，我們需要的是外網訪問redis

4.創建conf 和 data 文件夾

mkdir /usr/local/docker/conf

/usr/local/docker/data

然後再conf下創建redis.conf 的配置文件

放入如下內容,密碼可不用配置

6.查看Redis是否啟動

docker ps

就可以看到redis了，如果狀態是UP，那麼就可以確定是安裝成功了，啟動完成之後，把雲伺服器的6379埠出入打開，就可以看到了。

這時候我們就可以去使用外部工具進行連接了。

1.拉取鏡像

docker pull mysql

2.在opt下創建文件夾

cd /opt/

mkdir mysql_docker

cd mysql_docker/

echo $PWD

3.啟動mysql容器，在var/lib/docker/containers/下查看容器

cd /var/lib/docker/containers/

4.查看mysql進程

docker ps -a

5.進入mysql容器，並登陸mysql

docker exec -it mysqlserver bash

mysql -uroot -p

123456

6.開啟遠程訪問許可權

use mysql;

select host,user from user;

ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '123456';

flush privileges;

然後去連接一下資料庫測試就可以了

7.關閉docker中mysql容器

docker stop mysqlserver

8.關閉docker

systemctl stop docker

G. 如何通俗解釋Docker是什麼

通俗解釋docker就是集裝箱。

Docker 是一個開源的應用容器引擎，讓開發者可以打包他們的應用以及依賴包到一個可移植的鏡像中，然後發布到任何流行的linux或Windows機器上，也可以實現虛擬化。容器是完全使用沙箱機制，相互之間不會有任何介面。

一個完整的Docker有以下幾個部分組成：

DockerClient客戶端。

Docker Daemon守護進程。

Docker Image鏡像。

DockerContainer容器。

在docker的網站上提到了docker的典型場景：

Automating the packaging and deployment of applications（使應用的打包與部署自動化）。

Creation of lightweight, private PAAS environments（創建輕量、私密的PAAS環境）。

Automated testing and continuous integration/deployment（實現自動化測試和持續的集成/部署）。

Deploying and scaling web apps, databases and backend services（部署與擴展webapp、資料庫和後台服務）。

H. 微服務基礎服務之docker篇

什麼是docker

Docker 最初是 dotCloud 公司創始人 Solomon Hykes 在法國期間發起的一個公司內部項目，它是基於 dotCloud 公司多年雲服務技術的一次革新，並於 2013 年 3 月以 Apache 2.0 授權協議開源，主要項目代碼在 GitHub 上進行維護。Docker 項目後來還加入了 Linux 基金會，並成立推動 開放容器聯盟（OCI）。

Docker 使用 Google 公司推出的 Go 語言 進行開發實現，基於 Linux 內核的 cgroup，namespace，以及 AUFS 類的 Union FS 等技術，對進程進行封裝隔離，屬於 操作系統層面的虛擬化技術。由於隔離的進程獨立於宿主和其它的隔離的進程，因此也稱其為容器。最初實現是基於 LXC，從 0.7 版本以後開始去除 LXC，轉而使用自行開發的 libcontainer，從 1.11 開始，則進一步演進為使用 runC 和 containerd。

Docker 在容器的基礎上，進行了進一步的封裝，從文件系統、網路互聯到進程隔離等等，極大的簡化了容器的創建和維護。使得 Docker 技術比虛擬機技術更為輕便、快捷。

下面的圖片比較了 Docker 和傳統虛擬化方式的不同之處。傳統虛擬機技術是虛擬出一套硬體後，在其上運行一個完整操作系統，在該系統上再運行所需應用進程；而容器內的應用進程直接運行於宿主的內核，容器內沒有自己的內核，而且也沒有進行硬體虛擬。因此容器要比傳統虛擬機更為輕便。

傳統虛擬化

Docker

為什麼要用docker

對開發和運維（DevOps）人員來說，最希望的就是一次創建或配置，可以在任意地方正常運行。

使用 Docker 可以通過定製應用鏡像來實現持續集成、持續交付、部署。開發人員可以通過 Dockerfile 來進行鏡像構建，並結合 持續集成(Continuous Integration) 系統進行集成測試，而運維人員則可以直接在生產環境中快速部署該鏡像，甚至結合 持續部署(Continuous Delivery/Deployment) 系統進行自動部署。

而且使用 Dockerfile 使鏡像構建透明化，不僅僅開發團隊可以理解應用運行環境，也方便運維團隊理解應用運行所需條件，幫助更好的生產環境中部署該鏡像。

特性容器虛擬機 啟動秒級分鍾級 硬碟使用一般為MB一般為GB 性能接近原生弱於 系統支持量單機支持上千個容器一般幾十個

基本概念

我們都知道，操作系統分為內核和用戶空間。對於 Linux 而言，內核啟動後，會掛載 root 文件系統為其提供用戶空間支持。而 Docker 鏡像（Image），就相當於是一個 root 文件系統。比如官方鏡像 ubuntu:18.04 就包含了完整的一套 Ubuntu 18.04 最小系統的 root 文件系統。

Docker 鏡像是一個特殊的文件系統，除了提供容器運行時所需的程序、庫、資源、配置等文件外，還包含了一些為運行時准備的一些配置參數（如匿名卷、環境變數、用戶等）。鏡像不包含任何動態數據，其內容在構建之後也不會被改變。

鏡像（Image）和容器（Container）的關系，就像是面向對象程序設計中的 類 和 實例 一樣，鏡像是靜態的定義，容器是鏡像運行時的實體。容器可以被創建、啟動、停止、刪除、暫停等。

前面講過鏡像使用的是分層存儲，容器也是如此。每一個容器運行時，是以鏡像為基礎層，在其上創建一個當前容器的存儲層，我們可以稱這個為容器運行時讀寫而准備的存儲層為容器存儲層。

按照 Docker 最佳實踐的要求，容器不應該向其存儲層內寫入任何數據，容器存儲層要保持無狀態化。所有的文件寫入操作，都應該使用 數據卷（Volume）、或者綁定宿主目錄，在這些位置的讀寫會跳過容器存儲層，直接對宿主（或網路存儲）發生讀寫，其性能和穩定性更高。

數據卷的生存周期獨立於容器，容器消亡，數據卷不會消亡。因此，使用數據卷後，容器刪除或者重新運行之後，數據卻不會丟失。

鏡像構建完成後，可以很容易的在當前宿主機上運行，但是，如果需要在其它伺服器上使用這個鏡像，我們就需要一個集中的存儲、分發鏡像的服務，Docker Registry 就是這樣的服務。

一個 Docker Registry 中可以包含多個倉庫（Repository）；每個倉庫可以包含多個標簽（Tag）；每個標簽對應一個鏡像。

通常，一個倉庫會包含同一個軟體不同版本的鏡像，而標簽就常用於對應該軟體的各個版本。我們可以通過 <倉庫名>:<標簽> 的格式來指定具體是這個軟體哪個版本的鏡像。如果不給出標簽，將以 latest 作為默認標簽。

Centos安裝docker18

常用的docker命令

常用的docker鏡像

redis

mysql

I. docker 文件撐爆伺服器根目錄處理方案

默認的情況下，docker啟動的容器經過日積月累，會產生很多的大文件，大到足以撐滿伺服器的磁碟空間。這個時候該怎麼辦呢？答案當然是擴容了。

這里給一個常規的解決思路，給雲伺服器增加一塊大磁碟，然後將docker的文件全部移到新掛載的磁碟里，再為docker創建一個軟鏈接即可。

示例中的磁碟並不是另外加的一塊，而且之前就存在的磁碟，但是有一大部分空間未分配。但實際上這跟新加的磁碟處理方案是一樣的，下面就以此為例做個簡單介紹。

查看磁碟情況

可以看到xvda磁碟有200G的空間，但是只掛載了50G左右的，剩下的都在空閑狀態，現在需要將剩下的150G左右的空間給利用上

執行以下命令，建立分區

按提示輸入 m 可查看命令幫助

輸入 p 查看當前磁柱請情況

輸入 n 新建分區，並按提示選擇分區類型，及起始和結束扇區

然後輸入 w 保存
最後再用 reboot 重啟伺服器

重啟伺服器之後，為剛剛建立的分區格式化

可以用以下命令查看下掛載後的結果

之前這台伺服器的根目錄使用100%的磁碟，經過這個方法處理之後，降到45%了。

J. Docker是什麼

Docker是世界領先的軟體容器平台。Docker使用Google公司推出的Go語言進行開發實現，基於Linux內核的cgroup，namespace，以及AUFS類的UnionFS等技術，對進程進行封裝隔離，屬於操作系統層面的虛擬化技術。 由於隔離的進程獨立於宿主和其它的隔離的進程，因此也稱其為容器，但docker本身並不是容器，它是創建容器的工具，是應用容器引擎。
Docke最初實現是基於LXC。LXC為Linux Container的簡寫。可以提供輕量級的虛擬化，以便隔離進程和資源，而且不需要提供指令解釋機制以及全虛擬化的其他復雜性。相當於C++中的NameSpace。容器有效地將由單個操作系統管理的資源劃分到孤立的組中，以更好地在孤立的組之間平衡有沖突的資源使用需求。
docker並不是LXC替代品，docker底層使用了LXC來實現，LXC將linux進程沙盒化，使得進程之間相互隔離，並且能夠課哦內閣制各進程的資源分配。在LXC的基礎之上，docker提供了一系列更強大的功能。
Docker能夠自動執行重復性任務，例如搭建和配置開發環境，從而解放了開發人員以便他們專注在真正重要的事情上：構建傑出的軟體。
用戶可以方便地創建和使用容器，把自己的應用放入容器。容器還可以進行版本管理、復制、分享、修改，就像管理普通的代碼一樣。
docker的三個概念：
鏡像（Image）：類似於虛擬機中的鏡像，是一個包含有文件系統的面向Docker引擎的只讀模板。任何應用程序運行都需要環境，而鏡像就是用來提供這種運行環境的。例如一個Ubuntu鏡像就是一個包含Ubuntu操作系統環境的模板，同理在該鏡像上裝上Apache軟體，就可以稱為Apache鏡像。
容器（Container）：類似於一個輕量級的沙盒，可以將其看作一個極簡的Linux系統環境（包括root許可權、進程空間、用戶空間和網路空間等），以及運行在其中的應用程序。Docker引擎利用容器來運行、隔離各個應用。容器是鏡像創建的應用實例，可以創建、啟動、停止、刪除容器，各個容器之間是是相互隔離的，互不影響。注意：鏡像本身是只讀的，容器從鏡像啟動時，Docker在鏡像的上層創建一個可寫層，鏡像本身不變。
倉庫（Repository）：類似於代碼倉庫，這里是鏡像倉庫，是Docker用來集中存放鏡像文件的地方。注意與注冊伺服器（Registry）的區別：注冊伺服器是存放倉庫的地方，一般會有多個倉庫；而倉庫是存放鏡像的地方，一般每個倉庫存放一類鏡像，每個鏡像利用tag進行區分，比如Ubuntu倉庫存放有多個版本（12.04、14.04等）的Ubuntu鏡像。
docker的用途：
官方給的是bulid ship run，就是編譯、裝載、運行。就是實現了應用的封裝、部署、運行的生命周期管理只要在glibc的環境下，都可以運行。
諧雲自主研發的容器雲平台，是基於Docker和Kubernetes技術構建的一套完整IT標准化和自動化框架，以「面向終態、優化IT資源」為目標的新一代PaaS平台，能夠提高企業的IT管理能力，在降低運營成本和風險的同時，獲得更高的運維效率，保障業務穩定運行和高效迭代。