Docker(二)Image 与网络

Docker Image

我们介绍一下如何构造一个自定义的 Docker  Image。在Docker 中,我们使用Dokcerfile 构建一个docker的描述。

首先我们定义一下需要启动一个什么应用,以 web app 为例,我们有以下需求:

  1. 操作系统:centos
  2. 更新软件:yum -y update
  3. 安装依赖:yum
  4. 安装Python依赖:pip
  5. 复制源代码到 /opt 文件夹
  6. 使用flask命令执行web server

 

定义了需求后我们开始编写Dockerfile:

FROM centos

RUN yum -y update
RUN yum -y install python3

RUN pip3 install flask
RUN pip3 install flask-mysql

COPY . /opt/source-code 

ENTRYPOINT FLASK_APP=/opt/source-code/app.py flask run

 
然后 build 此docker:

docker build -t zack/webapp .

若是需要上传此镜像到 docker hub,则可以使用 docker push zack/webapp 进行推送。

 

Dockerfile 结构

Dockerfile 可以的基本语法为:

 Docker(二)Image 与网络

 

FROM ubuntu  => 基础image,可以是纯操作系统,也可以是基于其他image

RUN yum -y update => 执行命令

ENTRYPOINT FLASK_APP=/opt/source-code/app.py flask run => 在 image 以 docker container 运行后,执行的指令

 

在 build 过程中,可以看到多个step:

Step 1/7 : FROM centos

 ---> 0f3e07c0138f

Step 2/7 : RUN yum -y update

 ---> Using cache

 ---> 45828a832352

Step 3/7 : RUN yum -y install python3

 ---> Using cache

 ---> 6c66ca299317

 

成功的 step 会被缓存,以减少下次build的时间。

 

Docker Compose

在部署多个container组件时,如web app、database、message system 等,一般我们不会每次部署一个container,而是使用 docker compose文件。例如:

services:

    web:

        image: "zack/webapp"

    database:

        image: "mongodb"

    messaging:

        image: "redis:alpine"

    orchestration:

        image: "ansible"

 

之后使用docker-compose up 即可部署一套系统,使用docker-compose stop 停止系统,或是使用docker-compose 下线整个系统。

 

Docker 网络

在 Docker 启动时,有3种网络模式,分别为Bridge、none、host。在执行docker run 时,默认的是bridge模式。

 

Bridge

在bridge 模式下,每个Container都是启动在私有子网下,并有自己的私有ip地址,一般是172.17.0.x,如:

Docker(二)Image 与网络

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Container 之间客户相互访问,但是外部无法直接访问到内部的 docker container。若是需要Container可以被外部访问,则一般有两个方法:

  1. 使用之前介绍过的port mapping 的方式,将外部端口与Container 端口映射
  2. 使用 host network

 

Host

Host network 是将 Docker Container 的端口直接映射到主机同一端口,与port mapping的区别较为明显。使用 host network 启动时,可以用:

docker run --network=host training/webapp

 

None

最后一个是 none network,在这种模式下启动的 container 将无任何ip地址。启动的方式为:

docker run --network=none training/webapp

 

自定义Docker网络

在 bridge 网络模式下,docker默认子网使用的是 172.17.0.x 的地址,若是我们需要另一另一个网络呢?比如:

Docker(二)Image 与网络

 

在这种需求下,我们可以使用docker network create 命令创建一个网络。例如:

> docker network create --driver bridge --subnet 182.18.0.0/16 custom-isolated-network

 

之后我们即可使用 docker network ls 命令查看当前的docker 网络,如:

> docker network ls

NETWORK ID          NAME                      DRIVER              SCOPE

686a2c7d0d84        bridge                    bridge              local

ee612a9c4873        custom-isolated-network   bridge              local

491d93c817b7        host                      host                local

a3184c11c69b        none                      null                local

 

之后即可使用以下命令将container 启动在此网络下:

docker network run --network=custom-isolated-network training/webapp

 

进一步验证:

> docker exec 957cd71c547c ifconfig

eth0      Link encap:Ethernet  HWaddr 02:42:b6:12:00:02

          inet addr:182.18.0.2  Bcast:182.18.255.255  Mask:255.255.0.0

上一篇:二:Oracle10g单实例安装


下一篇:土木工程领域常用术语(英语翻译及名词解释)