Docker tutorial. 基本的介紹：run, pull, commit, Dockerfile, build, port, link, volume. 在用 docker 的時候，會一直提醒自己，關鍵在 a process in a box，一個 process，在一個箱子裡。很簡單的一句話，但我覺得是很關鍵的一個概念。另外一個我覺得很重要的是 writable layer + readonly image 這個做法，很喜歡這個設計，所以每次的 commit 都應該只是小小的變化，解耦以便於共用、更新、抽換。 其他的反而簡單，指令 ps，commit/pull/push 這些，不是跟原本 linux 的指令概念類似，就是仿照 git，有稍微在用 linux 與 git 的人，應該非常好懂，我反覺得這部分不需多加解釋，學的人自己去玩過一次便是了。（一定要自己動手玩過才有感覺的！） 這份投影片沒有提到的部分是 exec/attach, save/load, export/import，與更進階一點的網路。希望下次能有機會整理出來，也能再多看、多想一些使用案例，工具好用，但自己也要用得好才能發揮。 http://imazole.wordpress.com/2014/12/24/docker-tutorial/

1. Yiling Lai 2014/12/23

2. Microsoft
• 在下一版本的 windows server 中將內建
docker engine。
• 估計將在 2015/1 發佈

3. 現在遇到的問題…
• 每個新進同仁、每台新電腦的工作環境？
• 不同的專案相依的環境不同(環境、相依函
式庫、套件等版本)。
• 測試環境的建置？
– 通常測試機也不會有太多台…
– 開發與測試工程師之間的溝通成本…
• 平行測試？

4. Build once, run anywhere.
- developers
Configure once, run anything.
- operations

5. 可能的解決方案 – 使用 VM
• 慢
• 吃效能
• 檔案大
 笨重，沒有效率。(用過的人就痛過…)

6. Container
• 利用命名空間來做權限的隔離控制、利用 cgroups
來做資源分配
• 獨立、安全的執行環境
– Isolated file system, network, process and block I/O space
• 包含這個 process 需要的東西
– filesystem, system libraries, shell…
A process in a box
+
Everything the process might need

8. Container 的標準化

9. Image
• 每次都要重新佈置 container?
• 把做好的 container 做成模板，可用來重複
建立自己需要的 container  container
image
• 類似 Github 的概念，分享自己做好的模板
 Repository

10. Image
Container
Image
PULL
Container’
RUN
CHANGE
Image
Commit
PUSH
Registry
Local
Image

11. Container (writable)
Base Image: CentOS
Read-Write
Layer
Read-Only
Image
1.1 執行 (run) CentOS image  container

12. Base Image: CentOS
Container: yum update
Read-Write
Layer
Read-Only
Image
1.1 執行 (run) CentOS image  container
1.2 進行更新 yum update

13. Base Image: CentOS
Image A: Updated
Read-Write
Layer
Read-Only
Image
1.1 執行 (run) CentOS image  container
1.2 進行更新 yum update
1.3 存成(commit) image  只會存 diff
 現在有 2 個不同的 images
 Base Image 為 Image A 的 Parent
參考
parent
Image

14. Base Image: CentOS
Image A: Updated
Read-Write
Layer
Read-Only
Image
2.1 執行 (run) image A  container
 會連 Base Image 都載入
Container
參考
parent
Image

15. Base Image: CentOS
Image A: Updated
Read-Write
Layer
Read-Only
Image
2.1 執行 (run) image A  container
2.2 安裝 apache
Install Apache
參考
parent
Image

16. Base Image: CentOS
Image A: Updated
Read-Write
Layer
Read-Only
Image
2.1 執行 (run) image A  container
2.2 安裝 apache
2.3 存成(commit) image B
 只存 diff
 A 為 B 的 Parent Image
Image B: Apache
參考
parent
Image
參考
parent
Image

17. Base Image: CentOS
Image A: Updated
Read-Write
Layer
Read-Only
Image
3.1 執行 (run) image B  container
 載入 Base Image & Image A
Image B: Apache
Container
參考
parent
Image
參考
parent
Image

18. Base Image: CentOS
Image A: Updated
Read-Write
Layer
Read-Only
Image
3.1 執行 (run) image B  container
3.2 安裝 PHP 5.3
Image B: Apache
PHP 5.3
參考
parent
Image
參考
parent
Image

19. Base Image: CentOS
Image A: Updated
Read-Write
Layer
Read-Only
Image
3.1 執行 (run) image B  container
3.2 安裝 PHP 5.3
4.1 執行 (run) image B  container
Image B: Apache
PHP 5.3 Container
參考
parent
Image
參考
parent
Image

20. Base Image: CentOS
Image A: Updated
Read-Write
Layer
Read-Only
Image
3.1 執行 (run) image B  container
3.2 安裝 PHP 5.3
4.1 執行 (run) image B  container
4.2 安裝 PHP 5.4
Image B: Apache
PHP 5.3 PHP 5.4
參考
parent
Image
參考
parent
Image

21. Base Image: CentOS
Image A: Updated
Read-Write
Layer
Read-Only
Image
5.1 執行 (run) image A  container
Image B: Apache
PHP 5.3 PHP 5.4
Container
參考
parent
Image
參考
parent
Image

22. Base Image: CentOS
Image A: Updated
Read-Write
Layer
Read-Only
Image
5.1 執行 (run) image A  container
5.2 安裝 Nginx
Image B: Apache
PHP 5.3 PHP 5.4
Nginx

23. Base Image: CentOS
Read-Write
Layer
Read-Only
Image
yum update
Apache
PHP5.3
MySQL
Bad Pattern…

24. 基本概念
• Image: 一個唯讀的模板，可用來建立
container。
• Container: 從 image 建立的執行實例，可以
被啟動、停止、刪除等，每個 container 之
間都是隔離的。
• Repository: 類似 git，裡頭有許多 image 可
供使用。
– 公開的：Docker Hub (類似 github)
– 私有：可以透過 docker-registry 建立

26. Demo 1
• Search images from Docker Hub
• Pull image from Docker Hub
• Check Docker version and information
• Run a container from a image
• Commit a new image
• Create redis-server image
指令附在最後幾頁

27. Dockerfile
• 只是一個文字檔
– 可以當成文件用來溝通
– 可以進入版本控制系統
– 便於傳遞
• 可以透過 Docker Hub 綁定 Github，在使用
者提交後，自動建立新的 image。
# This is a nginx server
FROM ubuntu:12.04
MAINTAINER azole <azole@pchome.com.tw>
RUN apt-get -qq update
RUN apt-get -y install nginx
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]

28. Container
websrv
Docker0 Bridge
(172.17.42.1)
docker run --name websrv -d –p 8080:80 azole/websrv
eth0
eth0
Host
port 80
port 8080

29. Container
websrv
Docker0 Bridge
(172.17.42.1)
docker run --name webdb -d mysql
docker run --name websrv –d -P --link webdb:mysql azole/websrv
eth0
eth0
Host
port 80
port 49161
Container
webdb
Link

30. Container
Websrv
Docker0 Bridge
(172.17.42.1)
docker run --name webdb -d mysql
docker run --name websrv –d -P --link webdb:mysql
-v /home/azole/webapp2:/usr/share/nginx/www azole/websrv
eth0
eth0
Host
port 80
port 49161
Link
Local FS
webapp1
webapp2
webapp3 path/www
Container
webdb

31. Demo 2
• Create a nginx server image from Dockerfile
• Expose port
• Link containers together
• Mount a data volume
指令附在最後幾頁

32. Demo 3
> docker run --name wp-mysql -e
MYSQL_ROOT_PASSWORD=test123456789 -d mysql
> docker run --name wp-site -P --link wp-
mysql:mysql -d wordpress
• 兩行指令建立 wordpress

33. 結論

34. Reference
• Docker Official Tutorial
• Container Summit 技術高峰會2014
• Docker x PHP
• 10個Q&A快速認識Docker

35. ## 練習1: 確認版本、資訊，pull image
> docker version
> docker info
> docker search -s 5 redis
## 直接看 docker hub
## https://registry.hub.docker.com/search?q=library
> docker pull ubuntu
> docker info
> docker images
> docker images -a

36. ## 練習2:執行 contianer, 觀察 writable layer 的意思
> docker run -t -i ubuntu /bin/bash
>> touch azole.txt
>> ls -al
>> exit
> docker run -t -i ubuntu /bin/bash
>> ls –al ## 沒有 azole.txt
>> exit
> docker ps
> docker ps -a
> docker rm [container id2]
> docker commit [container id1] azole/test
> docker images
> docker -i -t azole/test /bin/bash
>> ls –al ## 這邊會看到有 azole.txt
>> exit

37. ## 練習3:建立 redis-server image
> docker run -i -t ubuntu /bin/bash
>> apt-get update
>> apt-get install redis-server
>> servcie redis-server start
>> top
>> exit
> docker ps
> docker ps -a
> docker commit [image id] azole/redis
> docker images
> docker run -d -P azole/redis /usr/bin/redis-server
> docker ps
> docker logs [image id]
## 查詢 ip
> docker inspect [images id] | grep -i ipaddr
> redis-cli -h [ip] -p 6379

38. ## 練習4:利用 Dockerfile 建立 image
> mkdir docker && cd
> nano Dockerfile
# this is a nginx server
FROM ubuntu:12.04
MAINTAINER azole <azole@pchome.com.tw>
RUN apt-get -qq update
RUN apt-get -y install nginx
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]
> docker build -t="azole/nginx" .
> docker images
> docker run --name nginxsrv -d -p 8080:80 azole/nginx
## 瀏覽器 http://ip:8080
> docker run --name nginxsrv2 -d -p 8080:80 -v
/root/webapp2:/usr/share/nginx/www azole/nginx
## 瀏覽器 http://ip:8080
## 修改網頁
## 瀏覽器 http://ip:8080

39. ## 練習5:快速建立 wordpress
> docker run --name wp-mysql -e
MYSQL_ROOT_PASSWORD=test123456789 -d mysql
> docker run --name wp-site -P --link wp-mysql:mysql -d
wordpress
> docker port wp-site
## 或是用 container ID 來查也可以
## 用瀏覽器檢視是否有成功