Docker 빠른 시작, 핵심 개념 및 일반 지침

친구가 주말에 Docker 관련 질문을 했습니다. 오늘은 Docker에 대한 빠른 시작, 핵심 개념 및 일반적인 지침을 여러분과 공유하겠습니다.

1. 기본 개념 및 동작

1.1 설치

Linux는 Linux에 설치하는 것을 권장합니다. CentOS에 Docker를 설치하려면 배포 버전 7 이상이 필요합니다. 오버레이2 스토리지 드라이버를 사용하는 것이 좋습니다.

# 卸载已有 docker
sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

# 添加安装源
sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

# 安装最新版
sudo yum install docker-ce docker-ce-cli containerd.io

# 启动
sudo yum install docker-ce docker-ce-cli containerd.io

1.2, image

은 기본적으로 컨테이너가 실행될 때 필요한 모든 기본 파일과 구성 정보를 포함하는 파일과 폴더의 읽기 전용 조합입니다. 작업: 1. 이미지 도커 풀을 당깁니다. 예: docker pull nginx

2, 이미지 docker 태그 이름 바꾸기 예: docker 태그 nginx:latest mynginx:latest

3. 이미지 docker 이미지 ls 또는 docker Images

4를 봅니다. docker rmi

이미지를 삭제합니다. 예: docker rmi mynginx

5. 또는 도커 커밋 예: docker commit nginx mynginx:lastest docker 빌드는 상대적으로 복잡하지만 더 많이 사용됩니다

1.3. 컨테이너

컨테이너는 이미지의 실행 개체입니다. 하나의 이미지는 여러 컨테이너를 생성할 수 있습니다. 컨테이너 실행의 핵심은 컨테이너 내부에 파일 시스템의 읽기-쓰기 복사본을 만드는 것입니다.

라이프 사이클:

created: 초기 구성 상태

running: 실행 중 상태

stopped: 중지된 상태

paused: 일시 중지된 상태

deleted: 삭제된 상태

Operations: 1. 컨테이너 생성 및 시작

Create : docker create -it --name=mynginx mynginx

시작: docker start mynginx

생성 및 시작: docker run -it --name=mynginx mynginx

2. docker stop mynginx

3 컨테이너를 입력합니다. 도커 첨부 mynginx docker exec -it mynginx sh (더 많이 사용됨)

4. 도커 RM mynginx 실행 중인 컨테이너 삭제: docker rm -f mynginx

5. docker 내보내기 mynginx > mynginx.tar

6. docker import mynginx.tar mynginx:import

1.4, Warehouse

등록 서버는 웨어하우스가 저장되는 실제 서버이며 많은 웨어하우스를 포함할 수 있습니다. 여러 이미지가 포함되어 있습니다.

공용 창고 도커 허브 https://hub.docker.com/ 로그인: 도커 로그인 이미지를 창고로 푸시: docker push

배포판을 사용하여 개인 창고 구축 https://github.com/distribution/distribution

docker run -d -p 5000:5000 --name 레지스트리 레지스트리:2.7 docker push localhost:5000/mynginx

1.5, 볼륨

은 기본 조인트 파일 시스템을 우회하고 파일이나 디렉터리 형태로 호스트에 직접 존재할 수 있습니다. 데이터 지속성 문제와 컨테이너 간 데이터 공유 문제를 해결합니다. 작업: 1. 생성: docker 볼륨 생성 볼륨 이름

2. -v는 유지할 경로를 지정합니다. Docker는 자동으로 볼륨을 생성하여 컨테이너에 바인딩합니다. docker run -d --name=nginx-volume -v /usr/share/nginx/html nginx

3. 보기: docker 볼륨 ls

4. 볼륨 세부 정보: docker 볼륨 검사 볼륨 이름

5. -mount 매개변수는 볼륨의 이름을 지정합니다. docker run -d --name=nginx --mount source=volume-name,target=/usr/share/nginx/html nginx

6. 볼륨 삭제: docker 볼륨 rm 볼륨 이름

7. : docker run --mount source=lv,target=/tmp/log --name=v-producer -it test docker run -it --name Consumer --volumes-from v-producer test

8. 볼륨과 호스트 간 데이터 공유: docker run -v /data:/usr/local/data -it test

1.6 . 중요 구성 요소

1. Docker

• docker는 요청을 보냅니다.
• dockerd는 요청을 수신하고 결과를 반환합니다.
• docker-init 컨테이너 프로세스 1번, 하위 컨테이너를 관리
• docker-proxy, 호스트의 네트워크 트래픽을 컨테이너

2로 전달, Containerd

• containerd, 컨테이너의 수명주기 관리를 담당합니다. 컨테이너 시작, 중지 등과 같은...
• containerd-shim은 컨테이너 프로세스의 상위 프로세스로서 실제 컨테이너 프로세스에서 Containerd를 분리합니다.
• ctr, Containerd의 클라이언트는 Containerd에 요청을 보냅니다. 개발 및 디버깅 중

3.

• runc는 시스템 인터페이스를 통해 컨테이너를 생성하고 파괴합니다

1.7, 컨테이너 모니터링

docker stats는 CPU, 메모리, 네트워크 IO, 디스크 IO, PID 등을 볼 수 있습니다. 호스트의 모든 컨테이너. 리소스 사용량. cAdvisor는 Google에서 오픈소스로 제공하는 일반 컨테이너 모니터링 솔루션입니다. 설치 참고 :

https://www.jianshu.com/p/91f9d9ec374f

뷰 모니터링 : http://localhost:8080 http://localhost:8080/containers/ http://localhost:8080/docker/

1.8, 보안 문제

• 자체 보안 취약점
• 이미지에 보안 문제가 있습니다
• Linux 호스트 커널 격리는 부족해요

2. 구현 원칙

2.1. Namespace

Linux 커널의 기능으로 ID를 처리하고, 호스트 이름, 사용자, 파일 이름, 네트워크 및 프로세스 간 통신 및 기타 리소스 격리.

Docker는 6가지 유형을 사용합니다: 마운트 네임스페이스, 마운트 지점 격리 PID 네임스페이스, 프로세스 격리 UTS 네임스페이스, 호스트 이름 격리 IPC 네임스페이스, 프로세스 간 통신 격리 사용자 네임스페이스, 사용자 및 사용자 그룹 격리 Net 네임스페이스, 네트워크 장치, IP 주소 및 포트 격리

2.2, Cgroups

CPU, 메모리, 디스크 IO 등과 같은 프로세스 또는 프로세스 그룹의 리소스를 제한합니다. cgroup의 기능:

• 리소스 사용량 제한
• 그룹마다 CPU, 디스크 IO 및 기타 리소스에 대한 사용 우선순위가 다를 수 있습니다.
• 제어 그룹의 리소스 사용량 계산
• 프로세스 일시 중지 또는 복구 제어

2.3. Union 파일 시스템

Union 파일 시스템은 여러 디렉터리의 콘텐츠를 동일한 디렉터리에 공동으로 마운트하여 단일 파일 시스템을 형성할 수 있는 계층형 경량 파일 시스템입니다.

Docker에는 AUFS, Devicemapper 및 OverlayFS라는 세 가지 가장 일반적으로 사용되는 통합 파일 시스템이 있습니다.

• AUFS는 가장 초기이자 가장 성숙한 버전입니다.
• Linux 커널에서 제공하는 프레임워크인 Devicemapper는 블록 장치 매핑을 위한 기술 프레임워크입니다. 핵심 개념에는 loop-lvm 모드 및 direct-lvm 모드(프로덕션용)를 포함한 매핑된 장치, 대상 장치 및 맵 테이블이 포함됩니다. 업데이트는 Linux 커널 및 Docker 버전에 더 안정적이고 적합합니다. 요구 사항이 상대적으로 높습니다.

2.4. 네트워크 구현

CNM(Container Network Model)은 Docker에서 발표한 컨테이너 네트워크 표준입니다. Libnetwork는 Golang으로 작성된 오픈 소스이며 CNM 네트워크 사양을 완전히 따르며 CNM의 공식 구현입니다.

Libnetwork에는 네 가지 주요 네트워크 모델이 포함되어 있습니다.

• null Null 네트워크 모드, 컨테이너 네트워크가 제공되지 않음
• 브리지 브리지 모드, 컨테이너가 서로 통신할 수 있음
• 호스트 호스트 네트워크 모드, 컨테이너가 호스트 네트워크와 통신할 수 있음
• 컨테이너 네트워크 모드, 컨테이너 Localhost 인터뷰를 통해 동일한 네트워크에 배치

3, 기타 관련 3.1, 컨테이너 배열

Docker: Docker Compose, Docker Swarm, Kubernetes .

Docker Compose는 Docker에 인수되었습니다. 이는 기본적으로 단일 노드에서 여러 컨테이너를 관리하고 조정할 수 있는 Python 스크립트입니다.

• Docker Swarm은 Docker가 공식적으로 출시한 컨테이너 클러스터 관리 도구입니다. 기본적으로 Docker API를 지원하고, TLS 양방향 인증을 지원하며, Raft 프로토콜을 사용하여 배포합니다.
• Kubernetes는 내부 Borg 시스템에서 축적된 기술 설계 및 구현을 활용합니다. 이는 강력하고 수억 개의 컨테이너 운영을 지원하는 것을 목표로 하지만 해당 아키텍처는 상대적으로 복잡하며 시작하기 위한 문턱입니다. 높다.
3.2. DevOps에서의 역할

DevOps의 전반적인 목표는 개발과 운영 및 유지 관리 인력 간의 협력을 촉진하고, 자동화된 수단을 통해 소프트웨어의 전체 제공 주기를 단축하고 소프트웨어를 개선하는 것입니다. 품질. Docker를 통해 개발 환경을 빠르게 설치하고, Dockerfile을 빠르게 통합하여 이미지를 빌드하고, 이미지를 가져와 컨테이너를 실행하여 배포를 완료하고, 컨테이너 오케스트레이션 도구와 결합하여 블루-그린 릴리스를 달성하세요.

DevOps 개발을 촉진합니다.

신속하고 지속적인 통합 및 제공이 가능합니다.

위 내용은 Docker 빠른 시작, 핵심 개념 및 일반 지침의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!