1.9K 136 44

Đã đăng vào thg 3 26, 2015 6:42 CH 8 phút đọc

4.9K

Tìm hiểu Docker

Bài đăng này đã không được cập nhật trong 3 năm

1. Docker là gì

1.1. Định nghĩa

Docker là một nền tảng mở dành cho các lập trình viên, quản trị hệ thống dùng để xây dựng, vận chuyển và chạy các ứng dụng phân tán. Ban đầu viết bằng Python, hiện tại đã chuyển sang Go-lang.

Docker đưa ra một giải pháp mới cho vấn đề ảo hóa, thay vì tạo ra các máy ảo con chạy độc lập kiểu hypervisors (tạo phần cứng ảo và cài đặt hệ điều hành lên đó), các ứng dụng sẽ được đóng gói lại thành các Container (Công-ten-nơ) riêng lẻ. Các Container này chạy chung trên nhân hệ điều hành qua LXC (Linux Containers), chia sẻ chung tài nguyên của máy mẹ, do đó, hoạt động nhẹ và nhanh hơn các máy ảo dạng hypervisors.

1.2. Các thành phần chính

Docker Engine: là thành phần chính của Docker, như một công cụ để đóng gói ứng dụng
Docker Hub: là dịch vụ cloud để chia sẻ ứng dụng và tự động hóa chuỗi các công việc liên tục, có thể thao tác pull/push với các images

1.3. Một số khái niệm

Docker images: là một “read-only template”. Chẳng hạn, một image chứa hệ điều hành Ubuntu đã cài đặt sẵn Apache và ứng dụng web
Docker registries: Là kho chứa images. Người dùng có thể tạo ra các images của mình và tải lên đây hoặc tải về các images được chia sẻ
Docker container: hoạt động giống như một thư mục (directory), chứa tất cả những thứ cần thiết để một ứng dụng có thể chạy được. Mỗi một docker container được tạo ra từ một docker image. Các thao tác với một container: chạy, bật, dừng, di chuyển, và xóa
Dockerfile: là một file chứa tập hợp các lệnh để Docker có thể đọc và thực hiện để đóng gói một image theo yêu cầu người dùng
Orchestration : là các công cụ, dịch vụ dùng để điều phối và quản lý nhiều containers sao cho chúng làm việc hiệu quả nhất

2. So sánh Docker với Virtual machine

Điểm khác biệt chính là các containers sử dụng chung kernel với Host OS nên các thao tác bật, tắt rất nhẹ nhàng, nhanh chóng.

Ưu điểm: nhanh, nhẹ, có thể chia sẻ dễ dàng qua DockerHub
Nhược điểm : mới, cập nhật thay đổi thường xuyên

3. Cài đặt và sử dụng Docker

3.1. Cài đặt Docker

Sau đây là quá trình cài đặt Docker trên Ubuntu 12.04:

$ uname -a

Linux backup-demo 3.2.0-53-virtual

Docker làm việc tốt nhất trên kernel 3.8 nên cần upgrade.

$ sudo apt-get update

$ sudo apt-get install

$ linux-image-generic-lts-raring

$ linux-headers-generic-lts-raring

$ reboot

update package

$ sudo apt-get update

install docker

$ sudo apt-get install linux-image-generic-lts-trusty

reboot

$ sudo reboot

3.2. Sử dụng Docker

Quản lý images/containers

List các images đang có:

$ docker images -a
List các containers:

$ docker ps -a
List các container đang chạy:

$ docker ps
Remove image:

$ docker rmi < image id>

Remove container:

$ docker rm < container id>

Dùng Dockerfile build image

Nội dung của 1 Dockerfile để cài openssh-server trên ubuntu 12.04 image

$ cat Dockerfile

-- FROM: base on this image

FROM ubuntu:12.04

-- MAINTAINER: Dockerfile author

MAINTAINER Tran Van Cuong

-- ENV: to set an environment variable

ENV USER root

ENV HOME /root

-- RUN: run a command

RUN apt-get update

RUN apt-get install -y openssh-server

RUN mkdir /var/run/sshd

RUN echo "root:123456" | chpasswd

-- EXPOSE: exposes port for container

EXPOSE 22

-- ENTRYPOINT: make container executable with command

ENTRYPOINT /usr/sbin/sshd -D

cd đến folder chứa Dockerfile và dùng docker build -t < image tag> . để build image

docker build -t cuongtv/ssh .

Uploading context 10.24 kB

Step 1 : FROM ubuntu:12.04

Pulling repository ubuntu

8dbd9e392a96: Download complete

---> 8dbd9e392a96

Step 2 : MAINTAINER Tran Van Cuong

---> Running in 99ea761f56a8

---> 62e7555f00bd

Step 3 : ENV USER root

---> Running in 1f190f72706a

---> 6c558132b77f

Step 4 : ENV HOME /root

---> Running in 44c613dd2012

---> b58d9d956fb7

Step 5 : RUN apt-get update

---> Running in 25ed0a4b26ac

......

---> 3c82fd19a88a

Step 6 : RUN apt-get install -y openssh-server

---> Running in 6370346bc2bd

......

---> be807df511bd

Step 7 : RUN mkdir /var/run/sshd

---> Running in 161ff5c313d0

---> 13cc03230011

Step 8 : RUN echo "root:123456" | chpasswd

---> Running in bf827247b5f4

---> 8eedcdc3afe9

Step 9 : EXPOSE 22

---> Running in f70d33303fff

---> 47728b435ca6

Step 10 : ENTRYPOINT /usr/sbin/sshd -D

---> Running in 61b8e19d9574

---> 8a1bc4691754

Successfully built 8a1bc4691754

Kiểm tra kết quả:

# docker images -a

# docker ps -a

# docker ps

docker ps cho thấy chưa có container nào chạy. Các bước tiếp theo sẽ run image và assign port cho nó

# docker run -d -p 22 cuongtv/ssh be7238580063e1c5da400fe35b4d45497aac4d83850eb00d7a601098da500e13

# docker port be7238580063e1c5da400fe35b4d45497aac4d83850eb00d7a601098da500e13 22 0.0.0.0:49153

# docker ps

Giờ đã thấy container be7238580063 đang chạy và port 49153 của host được map với port 22 của container

Bạn có thể ssh vào container qua port 49153:

với user root và pass 123456 đã khai báo trong Dockerfile:

# ssh root@0.0.0.0 -p 49153

The authenticity of host '[0.0.0.0]:49153 ([0.0.0.0]:49153)' can't be established.

ECDSA key fingerprint is 5d:c0:af:8b:64:b2:c4:71:0c:35:5d:0e:29:9d:87:00.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '[0.0.0.0]:49153' (ECDSA) to the list of known hosts.

root@0.0.0.0's password:

Welcome to Ubuntu 12.04 LTS (GNU/Linux 3.8.0-29-generic x86_64)

** Documentation: https://help.ubuntu.com/

The programs included with the Ubuntu system are free software;

the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law.

root@be7238580063:~# ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
   valid_lft forever preferred_lft forever

25: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 2a:5c:64:3c:f7:5a brd ff:ff:ff:ff:ff:ff
inet 172.17.0.6/16 scope global eth0
inet6 fe80::285c:64ff:fe3c:f75a/64 scope link
   valid_lft forever preferred_lft forever

root@be7238580063:~# uname -a

Linux be7238580063 3.8.0-29-generic #42~precise1-Ubuntu SMP Wed Aug 14 16:19:23 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux

root@be7238580063:~# ping 8.8.8.8

-bash: ping: command not found

root@be7238580063:~# ls /

bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  selinux  srv  sys  tmp  usr  var

Debug

Log của docker lưu lại /var/log/upstart/docker.log Cần quyền root để xem log này.

Log level mặc định là INFO, muốn chuyển sang DEBUG cần tắt service và khởi động bằng tay với option -D

$sudo initctl stop docker

$sudo /usr/bin/docker -d -D

Linux