docker实战初级1

1.1 什么是容器

容器就是在隔离的环境运行的一个进程&＃xff0c;如果进程停止&＃xff0c;容器就会销毁。隔离的环境拥有自己的文件系统&＃xff0c;ip地址&＃xff0c;主机名等

1.2 容器与虚拟化的区别

linux容器技术&＃xff0c;容器虚拟化和kvm虚拟化的区别

1.   kvm虚拟化&＃xff1a; 需要硬件的支持&＃xff0c;需要模拟硬件&＃xff0c;可以运行不同的操作系统&＃xff0c;启动时间分钟级(开机启动流程)

         inux开机启动流程

         bios开机硬件自检

        根据bios设置的优先启动项

        读取mbr引导

        加载内核

        启动第一个进程

2. 容器虚拟化&＃xff1a;不需要硬件的支持。不需要模拟硬件&＃xff0c;共用宿主机的内核&＃xff0c;启动时间秒级(没有开机启动流程)

总结&＃xff1a;

&＃xff08;1&＃xff09;与宿主机使用同一个内核&＃xff0c;性能损耗小&＃xff1b;

&＃xff08;2&＃xff09;不需要指令级模拟&＃xff1b;

&＃xff08;3&＃xff09;容器可以在CPU核心的本地运行指令&＃xff0c;不需要任何专门的解释机制&＃xff1b;

&＃xff08;4&＃xff09;避免了准虚拟化和系统调用替换中的复杂性&＃xff1b;

&＃xff08;5&＃xff09;轻量级隔离&＃xff0c;在隔离的同时还提供共享机制&＃xff0c;以实现容器与宿主机的资源共享。

1.1 容器技术的发展过程&＃xff1a;

  一.   chroot技术&＃xff0c;新建一个子系统&＃xff08;https://www.ibm.com/developerworks/cn/linux/l-cn-chroot/&＃xff09;

    作业1&＃xff1a;使用chroot监狱限制SSH用户访问指定目录和使用指定命令   https://linux.cn/article-8313-1.html

   1. 实例&＃xff1a;  新建一个Ubuntu子系统过程&＃xff1a;&＃xff08;老男孩强哥授课&＃xff09;

   1&＃xff09;下载一个ubuntu包&＃xff08;地址&＃xff1a;https://mirrors.tuna.tsinghua.edu.cn/lxc-images/images/ubuntu/trusty/amd64/default/20181225_07%3A43/&＃xff09;

   2&＃xff09;创建目录   cd /opt/     mkdir ubuntu

   3&＃xff09;将下载好的ubuntu包上传至ubuntu目录中

   4&＃xff09; tar xf rootfs.tar.xz

   5&＃xff09;切换至ubuntu根目录下     chroot /opt/ubuntu

   6&＃xff09;添加环境变量  export PATH&＃61;$PATH:/bin:/sbin

   7&＃xff09;添加解析域名  a. 删除原有解析软连接   rm -rf /etc/resolv.conf        b.  添加解析    echo ‘nameserver 223.5.5.5’ >/etc/resolv.conf

   8&＃xff09;试ping一下223.5.5.5

   9&＃xff09;试执行一下ubuntu命令下载Apache2   apt-get update(相当于centos   yum  cleanall)   apt-get update install -y apache2

  10&＃xff09;看在浏览器中访问一下ubuntu&＃xff08;先在宿主机上查看80端口是否起来&＃xff09;

   二&＃xff1a; linux容器(lxc)  linux container(namespaces  网络命名空间 隔离环境 及cgroups 资源限制)

   1&＃xff09;. 安装epel源    wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

       安装centos7源   curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

    2&＃xff09;. 安装lxc

       yum install lxc-* -y

       yum install libcgroup* -y

       yum install bridge-utils.x86_64 -y

   3&＃xff09;  桥接网卡

        [root&＃64;controller ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 

        echo &＃39;TYPE&＃61;Ethernet
        BOOTPROTO&＃61;none
        NAME&＃61;eth0
        DEVICE&＃61;eth0
        ONBOOT&＃61;yes
        BRIDGE&＃61;virbr0&＃39; >/etc/sysconfig/network-scripts/ifcfg-eth0

        [root&＃64;controller ~]# cat /etc/sysconfig/network-scripts/ifcfg-virbr0
        echo &＃39;TYPE&＃61;Bridge
        BOOTPROTO&＃61;static
        NAME&＃61;virbr0
        DEVICE&＃61;virbr0
        ONBOOT&＃61;yes
        IPADDR&＃61;10.0.0.11
         NETMASK&＃61;255.255.255.0
        GATEWAY&＃61;10.0.0.254
        DNS1&＃61;223.5.5.5&＃39; >/etc/sysconfig/network-scripts/ifcfg-br0

    4&＃xff09;修改lxc默认配置

          vi /etc/lxc/default.conf

          修改第2行为&＃xff1a;lxc.network.link &＃61; br0

          ##启动cgroup
          systemctl start cgconfig.service

           ##启动lxc
           systemctl start lxc.service

     5&＃xff09;创建lxc容器

           方法1:
           lxc-create -t download -n centos6 -- --server mirrors.tuna.tsinghua.edu.cn/lxc-images -d centos -r 6 -a amd64
          方法2&＃xff1a;
          lxc-create -t centos -n test

     6&＃xff09;为lxc容器设置root密码&＃xff1a;

         [root&＃64;controller ~]# chroot /var/lib/lxc/centos6/rootfs passwd

         Changing password for user root.
         New password:
         BAD PASSWORD: it is too simplistic/systematic
         BAD PASSWORD: is too simple
         Retype new password:
         passwd: all authentication tokens updated successfully.

      7&＃xff09;为容器指定ip和网关

          vi /var/lib/lxc/centos7/config

          lxc.network.name &＃61; eth0
          lxc.network.ipv4 &＃61; 10.0.0.111/24
          lxc.network.ipv4.gateway &＃61; 10.0.0.254

        8&＃xff09; ##启动容器
         lxc-start -n centos7