11 KiB
Assignment 2 指南
******注意，实验结束请立即删除云主机，节省费用******
******注意2，实验未结束且短期内不会继续实验，也请删除云主机。下次实验时重新创建******
实验内容
- 安装Docker并测试：
实验步骤 一） - 了解并学习简单的Docker指令：
实验步骤 二） - 利用Docker部署一个简单的静态网页App ：
实验步骤 三） - 使用Dockerfile完成复杂应用的搭建：
实验步骤 四）
实验要求（仔细看）
-
完成所有步骤，并在实验报告（模板下载）中完成穿插在本指南中的
作业1～作业4（只需要截图）。实验报告转成“学号-实验二.pdf”，并上传至http://113.31.104.68:3389/index.htm -
实验报告上传deadline：
10月xx日
使用产品
云主机uhost, 私有网络vpc，基础网络unet, Docker相关技术
需要权限
云主机uhost, 基础网络unet
实验步骤
零）前期工作
请根据Assignment1的要求创建云主机，并使用ssh远程登录（可以直接使用root用户进行后续操作）
一）安装Docker并测试
1. Docker是什么？
一个开放源代码项目，通过在Linux上提供OS级虚拟化的附加抽象层和自动化层，使容器内软件应用程序的部署自动化。
简单来说，Docker是一种工具，它使开发人员，系统管理员等可以轻松地在沙盒（称为容器）中部署其应用程序，以在主机操作系统（即Linux）上运行。Docker的主要好处是，它允许用户将具有所有依赖关系的应用程序打包到用于软件开发的标准化单元中。与虚拟机不同，容器不具有高开销，因此可以更有效地利用基础系统和资源。
2. 在Linux上安装Docker环境
直到几个版本之前，在OSX和Windows上运行Docker还是很麻烦的。但是，最近，Docker已投入大量资金来改善其用户在这些OS上的入职体验，因此，现在运行Docker是一个轻而易举的事。
这里只介绍如何在Linux上安装和运行Docker, 如果同学们想要在其他系统上尝试使用Docker，可以参考Docker官网给出的教程（如何在Mac、Linux或Windows上使用Docker）
a) 安装docker
推荐使用如下命令安装docker
$ curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
按照提示将自己的用户加入docker的用户组(root 用户无需操作)
$ sudo usermod -aG docker your-user
基本的docker启动与查看状态命令如下
$ service docker start
$ service docker stop
$ service docker restart
$ service docker status
● docker.service - Docker Application Container Engine
Loaded: loaded (/usr/lib/systemd/system/docker.service; disabled; vendor preset: disabled)
Active: active (running) since Mon 2020-10-05 21:34:37 CST; 1min 45s ago
Docs: https://docs.docker.com
Main PID: 1954 (dockerd)
Tasks: 8
Memory: 40.1M
CGroup: /system.slice/docker.service
└─1954 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
强烈推荐使用阿里云和三方源加速image下载，不然接下来的实验会进行的异常痛苦
讲如下内容写入/etc/docker/daemon.json中（没有则创建）
{
"registry-mirrors": ["https://registry.docker-cn.com","http://hub-mirror.c.163.com"]
}
之后重新启动docker即可
b) 测试Docker是否安装成功
当你的按照上述步骤安装完docker之后，可以通过运行如下命令来测试docker是否安装成功
$ docker run hello-world
Hello from Docker.
This message shows that your installation appears to be working correctly.
...
3. 尝试使用busybox
到此为止，你的docker环境已经安装完成并且正常运行，接下来我们尝试一些更加复杂的工作
在这个部分，我们将要通过docker run命令去开启一个BusyBox container
a) 首先，我们通过运行如下命令从互联网拉取BusyBox Image:
$ docker pull busybox
如果运行过程中遇到 permission denied 此类的错误，可以尝试在命令前加入 sudo 命令
b) pull 命令可以将busybox image从docker仓库中拉取到本地，你可以使用docker image命令查看系统上目前已有的image.
$ docker images
REPOSITORY TAG IMAGE ID CREATED VIRT
busybox latest c51f86c28340 4 weeks ago 1.10
c) 我们接下来继续尝试使用docker run命令来运行busybox
$ docker run busybox
$
d) 可以发现命令运行完，什么也没有发生。这不是bug，当我们执行docker run命令时，docker会从本地查找image，然后加载image并在容器中运行command。让我们加入自定义的command再试一次
$ docker run busybox echo "hello from busybox"
hello from busybox
**************作业1：请将上述涉及docker run/image的操作界面截图，并插入实验报告中***************
二) 熟悉Docker指令
让我们来尝试不同的docker command
1. docker ps
docker ps 命令可以查看当前正在运行的所有容器的状态，包括
CONTAINER ID、IMAGE、COMMAND、CREATE (创建时间)、STATUS (容器状态)
让我们查看目前有哪些容器正在运行
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS
可以看到控制台输出了了一个空的列表，这是正常的，因为目前没有容器正在运行。如果需要查看包括不在运行的所有容器，我们可以加入 -a 参数
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS
305297d7a235 busybox "uptime" 11 minutes ago Exited (
ff0a5c3750b9 busybox "sh" 12 minutes ago Exited (
14e5bd11d164 hello-world "/hello" 2 minutes ago Exited (
Wow~ 之前运行过的容器全部都出现在输出中了~
2. docker run -it
docker run -it 可以在我们创建 container 的同时，以交互式的形式获取到 container shell 的控制权. 我们可以在docker run 命令中使用--name custom_name 来指定container的名称，若不指定，docker会为我们随机生成一个名字
接下来我们使用 run -it 命令来创建一个 busybox container:
$ docker run -it busybox sh
/ # ls
bin dev etc home proc root sys tmp usr var
/ # uptime
05:45:21 up 5:58, 0 users, load average: 0.00, 0.01, 0.04
3. docker rm
docker rm -args 可以删除不在运行的container，
args可以是container name/id (可以不写完整，但必须保证唯一)
下面让我们尝试删除上面的两个busybox container
$ docker rm 305297d7a235 ff0a5c3750b9
305297d7a235
ff0a5c3750b9
也可以通过如下命令删除
$ docker rm 305 ff
305297d7a235
ff0a5c3750b9
现在使用ps命令检查一下是否删除成功吧！
**************作业2：请手动创建ubuntu:18.04 image的container并将cpu信息截图，并插入实验报告中***************
Hint: 可以使用lscpu命令查看linux的硬件信息，显示界面大致如下
$ lscpu
Architecture: x86_64
CPU op-mode(s): 32-bit, 64-bit
Byte Order: Little Endian
CPU(s): 4
On-line CPU(s) list: 0-3
Thread(s) per core: 1
Core(s) per socket: 1
Socket(s): 4
Vendor ID: GenuineIntel
CPU family: 6
Model: 158
Model name: Intel(R) Core(TM) i7-7700HQ CPU @ 2.80GHz
Stepping: 9
CPU MHz: 2800.000
BogoMIPS: 5616.00
L1d cache: 32K
L1i cache: 32K
L2 cache: 256K
L3 cache: 6144K
...
三) 使用docker创建静态webapp
docker与虚拟机不同之处在于，在部署复杂的应用时，docker可以灵活的从docker hub中pull各种image（如：mysql、sqlserver、java、php.etc.），并将它们自由的组合到一起，使得每个container都能发挥自己独特的作用。那么我们先从简单的部署单页面的静态网页开始吧！
1. 运行static-web app
docker hub上有许多开发者们上传的image，我们可以自由下载并且使用，这里我们使用到的image是prakhar1989/staticsite,这是一个搭载了简单的静态单页面的Nginx镜像，让我们来试者运行它：
$ docker run --rm prakhar1989/static-site
Nginx is running...
--rm参数的作用是当container运行结束时系统自动删除该container
如果顺利的话，你的终端会出现nginx is running...,但是目前容器对我们来说是一个完全封闭的环境，我们并没有办法去访问container的端口
2. 将container映射到本地
到此为止，我们已经部署了一个静态的nginx container但是并没有办法去访问，docker提供了许多接口去解决这个问题，我们可以通过添加参数的方式将container的端口或者文件夹映射到本地
docker提供了如下一些参数
| -d | 将container置于后台运行 |
|---|---|
| -p local_port:container_port | 将container 的某个端口映射到本地 |
| -P | 将container所有正在监听的端口全部映射到本地的随机端口 |
| -v local_path:contatiner_path | 将container的某个文件路径映射到本地 |
static-site默认监听的80和443端口，我们使用上述参数尝试将它映射到本机
$ docker run -d -P --name static-site prakhar1989/static-site
e61d12292d69556eabe2a44c16cbd54486b2527e2ce4f95438e504afb7b02810
查看docker给我们映射的端口
$ docker port static-site
80/tcp -> 0.0.0.0:32769
443/tcp -> 0.0.0.0:32768
可以看到docker将container的80和443分别映射到了本机的32769和32768两个端口上
####.打开浏览器，访问http://localhost:32769，得到如下页面：
**************作业3：尝试使用-v、--rm和-p等参数，创建static-site容器，并以自己的学号命名，将container的/usr/share/nginx/html文件夹映射到当前目录的html文件夹，并修改index.html文件，加入自己的姓名和学号，并将上述步骤和本地目录接口截图插入实验报告中***************
Hint:
1.若提示continer正在运行中，可以使用
docker stop static-site && docker rm static-site删除正在使用的容器并重新创建.2.-v local_path请使用绝对路径
四) 熟悉Dockerfile的简单使用
到现在为止，同学可能会疑惑，这种docker的镜像到底是如何创建的呢？这里就要使用到一个概念: Dockerfile
1.从repo中下载
，通过scp命令上传到云服务器并解压