mirror of
https://github.com/yeasy/docker_practice.git
synced 2025-10-15 03:31:38 +00:00
Add os cases
This commit is contained in:
Baohua Yang
9
cases/os/README.md
Normal file
9
cases/os/README.md
Normal file
@@ -0,0 +1,9 @@
|
||||
# 操作系统
|
||||
|
||||
目前常用的 Linux 发行版主要包括 Debian/Ubuntu 系列和 CentOS/Fedora 系列。
|
||||
|
||||
前者以自带软件包版本较新而出名；后者则宣称运行更稳定一些。选择哪个操作系统取决于读者的具体需求。同时，社区还推出了完全基于 Docker 的 Linux 发行版 CoreOS。
|
||||
|
||||
使用 Docker，读者只需要一个命令就能快速获取一个 linux 发行版镜像，这是以往包括各种虚拟化技术都难以实现的。这些镜像一般都很精简，但是可以支持完整 linux 系统的大部分功能。
|
||||
|
||||
本章将介绍如何使用 Docker 安装和使用 Busybox、Alphine、Debian/Ubuntu、CentOS/Fedora、CoreOS 等操作系统。
|
||||
BIN
cases/os/_images/alpinelinux-logo.png
Normal file
BIN
cases/os/_images/alpinelinux-logo.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 17 KiB |
BIN
cases/os/_images/busybox-logo.png
Normal file
BIN
cases/os/_images/busybox-logo.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 11 KiB |
BIN
cases/os/_images/centos-logo.png
Normal file
BIN
cases/os/_images/centos-logo.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 37 KiB |
BIN
cases/os/_images/coreos-login.png
Normal file
BIN
cases/os/_images/coreos-login.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 25 KiB |
BIN
cases/os/_images/coreos-logo.jpg
Normal file
BIN
cases/os/_images/coreos-logo.jpg
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 33 KiB |
BIN
cases/os/_images/coreos_crt.png
Normal file
BIN
cases/os/_images/coreos_crt.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 12 KiB |
BIN
cases/os/_images/coreos_list.png
Normal file
BIN
cases/os/_images/coreos_list.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 8.1 KiB |
BIN
cases/os/_images/coreos_run_ip.png
Normal file
BIN
cases/os/_images/coreos_run_ip.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 35 KiB |
BIN
cases/os/_images/debian-logo.png
Normal file
BIN
cases/os/_images/debian-logo.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 5.2 KiB |
BIN
cases/os/_images/docker_version.png
Normal file
BIN
cases/os/_images/docker_version.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 28 KiB |
BIN
cases/os/_images/fedora-logo.png
Normal file
BIN
cases/os/_images/fedora-logo.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 14 KiB |
BIN
cases/os/_images/php_pulling.png
Normal file
BIN
cases/os/_images/php_pulling.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 54 KiB |
BIN
cases/os/_images/ubuntu-logo.jpg
Normal file
BIN
cases/os/_images/ubuntu-logo.jpg
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 32 KiB |
BIN
cases/os/_images/vmware_coreos.png
Normal file
BIN
cases/os/_images/vmware_coreos.png
Normal file
Binary file not shown.
|
After Width: | Height: | Size: 107 KiB |
73
cases/os/alpine.md
Normal file
73
cases/os/alpine.md
Normal file
@@ -0,0 +1,73 @@
|
||||
## Alpine
|
||||
|
||||
### 简介
|
||||
|
||||
|
||||
|
||||
`Alpine` 操作系统是一个面向安全的轻型 `Linux` 发行版。它不同于通常 `Linux` 发行版，`Alpine` 采用了 `musl libc` 和 `busybox` 以减小系统的体积和运行时资源消耗，但功能上比 `busybox` 又完善的多，因此得到开源社区越来越多的青睐。在保持瘦身的同时，`Alpine` 还提供了自己的包管理工具 `apk`，可以通过 `https://pkgs.alpinelinux.org/packages` 网站上查询包信息，也可以直接通过 `apk` 命令直接查询和安装各种软件。
|
||||
|
||||
`Alpine` 由非商业组织维护的，支持广泛场景的 `Linux`发行版，它特别为资深/重度`Linux`用户而优化，关注安全，性能和资源效能。`Alpine` 镜像可以适用于更多常用场景，并且是一个优秀的可以适用于生产的基础系统/环境。
|
||||
|
||||
`Alpine` Docker 镜像也继承了 Alpine Linux 发行版的这些优势。相比于其他 `Docker` 镜像，它的容量非常小，仅仅只有 5 MB 左右（对比 Ubuntu 系列镜像接近 200 MB），且拥有非常友好的包管理机制。官方镜像来自 `docker-alpine` 项目。
|
||||
|
||||
目前 Docker 官方已开始推荐使用 `Alpine` 替代之前的 `Ubuntu` 做为基础镜像环境。这样会带来多个好处。包括镜像下载速度加快，镜像安全性提高，主机之间的切换更方便，占用更少磁盘空间等。
|
||||
|
||||
下表是官方镜像的大小比较：
|
||||
|
||||
```sh
|
||||
REPOSITORY TAG IMAGE ID VIRTUAL SIZE
|
||||
alpine latest 4e38e38c8ce0 4.799 MB
|
||||
debian latest 4d6ce913b130 84.98 MB
|
||||
ubuntu latest b39b81afc8ca 188.3 MB
|
||||
centos latest 8efe422e6104 210 MB
|
||||
```
|
||||
|
||||
### 获取并使用官方镜像
|
||||
|
||||
由于镜像很小，下载时间往往很短，读者可以直接使用 `docker run` 指令直接运行一个 `Alpine` 容器，并指定运行的 Linux 指令，例如：
|
||||
|
||||
```sh
|
||||
$ docker run alpine echo '123'
|
||||
123
|
||||
```
|
||||
|
||||
笔者使用 time 工具来测试下在本地没有提前 pull 镜像情况下，执行 echo 命令的时间，仅需要 3 秒左右。
|
||||
|
||||
```sh
|
||||
$ time docker run alpine echo '123'Unable to find image 'alpine:latest' locallylatest: Pulling from library/alpine
|
||||
|
||||
e110a4a17941: Pull completeDigest: sha256:3dcdb92d7432d56604d4545cbd324b14e647b313626d99b889d0626de158f73aStatus: Downloaded newer image for alpine:latest123
|
||||
|
||||
real 0m3.367s user 0m0.040s sys 0m0.007s
|
||||
```
|
||||
|
||||
### 迁移至 `Alpine` 基础镜像
|
||||
|
||||
目前，大部分 Docker 官方镜像都已经支持 Alpine 作为基础镜像，可以很容易进行迁移。
|
||||
|
||||
例如：
|
||||
|
||||
* ubuntu/debian -> alpine
|
||||
* python:2.7 -> python:2.7-alpine
|
||||
* ruby:2.3 -> ruby:2.3-alpine
|
||||
|
||||
另外，如果使用 `Alpine` 镜像替换 `Ubuntu` 基础镜像，安装软件包时需要用 apk 包管理器替换 apt 工具，如
|
||||
|
||||
```sh
|
||||
$ apk add --no-cache <package>
|
||||
```
|
||||
|
||||
`Alpine` 中软件安装包的名字可能会与其他发行版有所不同，可以在 `https://pkgs.alpinelinux.org/packages` 网站搜索并确定安装包名称。如果需要的安装包不在主索引内，但是在测试或社区索引中。那么可以按照以下方法使用这些安装包。
|
||||
|
||||
```sh
|
||||
$ echo "http://dl-4.alpinelinux.org/alpine/edge/testing" >> /etc/apk/repositories
|
||||
$ apk --update add --no-cache <package>
|
||||
```
|
||||
|
||||
### 相关资源
|
||||
|
||||
* `Apline` 官网：`http://alpinelinux.org/`
|
||||
* `Apline` 官方仓库：`https://github.com/alpinelinux`
|
||||
* `Apline` 官方镜像：`https://hub.docker.com/_/alpine/`
|
||||
* `Apline` 官方镜像仓库：`https://github.com/gliderlabs/docker-alpine`
|
||||
|
||||
114
cases/os/busybox.md
Normal file
114
cases/os/busybox.md
Normal file
@@ -0,0 +1,114 @@
|
||||
## Busybox
|
||||
|
||||
### 简介
|
||||
|
||||
|
||||
|
||||
BusyBox 是一个集成了一百多个最常用 Linux 命令和工具（如 cat、echo、grep、mount、telnet 等）的精简工具箱，它只需要几 MB 的大小，很方便进行各种快速验证，被誉为“Linux 系统的瑞士军刀”。
|
||||
|
||||
BusyBox 可运行于多款 POSIX 环境的操作系统中，如 Linux（包括 Android）、Hurd、FreeBSD 等。
|
||||
|
||||
### 获取官方镜像
|
||||
|
||||
在 Docker Hub 中搜索 busybox 相关的镜像。
|
||||
|
||||
```sh
|
||||
$ docker search busybox
|
||||
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
|
||||
busybox Busybox base image. 755 [OK]
|
||||
progrium/busybox 63 [OK]
|
||||
radial/busyboxplus Full-chain, Internet enabled, busybox made... 11 [OK]
|
||||
odise/busybox-python 3 [OK]
|
||||
multiarch/busybox multiarch ports of ubuntu-debootstrap 2 [OK]
|
||||
azukiapp/busybox This image is meant to be used as the base... 2 [OK]
|
||||
...
|
||||
```
|
||||
|
||||
读者可以看到最受欢迎的镜像同时带有 OFFICIAL 标记，说明它是官方镜像。用户使用 docker pull 指令下载镜像 `busybox:latest`：
|
||||
|
||||
```sh
|
||||
$ docker pull busybox:latest
|
||||
busybox:latest: The image you are pulling has been verified
|
||||
e433a6c5b276: Pull complete
|
||||
e72ac664f4f0: Pull complete
|
||||
511136ea3c5a: Pull complete
|
||||
df7546f9f060: Pull complete
|
||||
Status: Downloaded newer image for busybox:latest
|
||||
```
|
||||
|
||||
下载后，可以看到 busybox 镜像只有2.433 MB：
|
||||
|
||||
```sh
|
||||
$ docker images
|
||||
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
|
||||
busybox latest e72ac664f4f0 6 weeks ago 2.433 MB
|
||||
```
|
||||
|
||||
### 运行 busybox
|
||||
|
||||
启动一个 busybox 容器，并在容器中执行 grep 命令。
|
||||
|
||||
```sh
|
||||
$ docker run -it busybox
|
||||
/ # grep
|
||||
BusyBox v1.22.1 (2014-05-22 23:22:11 UTC) multi-call binary.
|
||||
|
||||
Usage: grep [-HhnlLoqvsriwFE] [-m N] [-A/B/C N] PATTERN/-e PATTERN.../-f FILE [FILE]...
|
||||
|
||||
Search for PATTERN in FILEs (or stdin)
|
||||
|
||||
-H Add 'filename:' prefix
|
||||
-h Do not add 'filename:' prefix
|
||||
-n Add 'line_no:' prefix
|
||||
-l Show only names of files that match
|
||||
-L Show only names of files that don't match
|
||||
-c Show only count of matching lines
|
||||
-o Show only the matching part of line
|
||||
-q Quiet. Return 0 if PATTERN is found, 1 otherwise
|
||||
-v Select non-matching lines
|
||||
-s Suppress open and read errors
|
||||
-r Recurse
|
||||
-i Ignore case
|
||||
-w Match whole words only
|
||||
-x Match whole lines only
|
||||
-F PATTERN is a literal (not regexp)
|
||||
-E PATTERN is an extended regexp
|
||||
-m N Match up to N times per file
|
||||
-A N Print N lines of trailing context
|
||||
-B N Print N lines of leading context
|
||||
-C N Same as '-A N -B N'
|
||||
-e PTRN Pattern to match
|
||||
-f FILE Read pattern from file
|
||||
```
|
||||
|
||||
查看容器内的挂载信息。
|
||||
|
||||
```sh
|
||||
/ # mount
|
||||
rootfs on / type rootfs (rw)
|
||||
none on / type aufs (rw,relatime,si=b455817946f8505c)
|
||||
proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
|
||||
tmpfs on /dev type tmpfs (rw,nosuid,mode=755)
|
||||
shm on /dev/shm type tmpfs (rw,nosuid,nodev,noexec,relatime,size=65536k)
|
||||
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=666)
|
||||
sysfs on /sys type sysfs (ro,nosuid,nodev,noexec,relatime)
|
||||
/dev/disk/by-uuid/b1f2dba7-d91b-4165-a377-bf1a8bed3f61 on /etc/resolv.conf type ext4 (rw,relatime,errors=remount-ro,data=ordered)
|
||||
/dev/disk/by-uuid/b1f2dba7-d91b-4165-a377-bf1a8bed3f61 on /etc/hostname type ext4 (rw,relatime,errors=remount-ro,data=ordered)
|
||||
/dev/disk/by-uuid/b1f2dba7-d91b-4165-a377-bf1a8bed3f61 on /etc/hosts type ext4 (rw,relatime,errors=remount-ro,data=ordered)
|
||||
devpts on /dev/console type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000)
|
||||
proc on /proc/sys type proc (ro,nosuid,nodev,noexec,relatime)
|
||||
proc on /proc/sysrq-trigger type proc (ro,nosuid,nodev,noexec,relatime)
|
||||
proc on /proc/irq type proc (ro,nosuid,nodev,noexec,relatime)
|
||||
proc on /proc/bus type proc (ro,nosuid,nodev,noexec,relatime)
|
||||
tmpfs on /proc/kcore type tmpfs (rw,nosuid,mode=755)
|
||||
```
|
||||
|
||||
busybox 镜像虽然小巧，但包括了大量常见的 Linux 命令，读者可以用它快速熟悉 Linux 命令。
|
||||
|
||||
### 相关资源
|
||||
|
||||
* `Busybox` 官网：`https://busybox.net/`
|
||||
* `Busybox` 官方仓库：`https://git.busybox.net/busybox/`
|
||||
* `Busybox` 官方镜像：`https://hub.docker.com/_/busybox/`
|
||||
* `Busybox` 官方仓库：`https://github.com/docker-library/busybox`
|
||||
|
||||
76
cases/os/centos.md
Normal file
76
cases/os/centos.md
Normal file
@@ -0,0 +1,76 @@
|
||||
## CentOS/Fedora
|
||||
|
||||
### CentOS 系统简介
|
||||
|
||||
CentOS 和 Fedora 都是基于 Redhat 的常见 Linux 分支。CentOS 是目前企业级服务器的常用操作系统；Fedora 则主要面向个人桌面用户。
|
||||
|
||||
|
||||
|
||||
CentOS（Community Enterprise Operating System，中文意思是：社区企业操作系统），它是基于 Red Hat Enterprise Linux 源代码编译而成。由于 CentOS 与 Redhat Linux 源于相同的代码基础，所以很多成本敏感且需要高稳定性的公司就使用 CentOS 来替代商业版 Red Hat Enterprise Linux。CentOS 自身不包含闭源软件。
|
||||
|
||||
#### 使用 CentOS 官方镜像
|
||||
|
||||
首先使用 `docker search` 命令来搜索标星至少为 25 的 CentOS 相关镜像。
|
||||
|
||||
```sh
|
||||
$ docker search -f stars=25 centos
|
||||
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
|
||||
centos The official... 2543 [OK]
|
||||
jdeathe/centos-ssh 27 [OK]
|
||||
```
|
||||
|
||||
使用 docker run 直接运行最新的 CentOS 镜像，并登录 bash。
|
||||
|
||||
```sh
|
||||
$ docker run -it centos bash
|
||||
Unable to find image 'centos:latest' locally
|
||||
latest: Pulling from library/centos
|
||||
3d8673bd162a: Pull complete
|
||||
Digest: sha256:a66ffcb73930584413de83311ca11a4cb4938c9b2521d331026dad970c19adf4
|
||||
Status: Downloaded newer image for centos:latest
|
||||
[root@43eb3b194d48 /]# cat /etc/redhat-release
|
||||
CentOS Linux release 7.2.1511 (Core)
|
||||
```
|
||||
|
||||
### Fedora 系统简介
|
||||
|
||||
|
||||
|
||||
Fedora 由 Fedora Project 社区开发，红帽公司赞助的 Linux 发行版。它的目标是创建一套新颖、多功能并且自由和开源的操作系统。Fedora 的功能对于用户而言，它是一套功能完备的，可以更新的免费操作系统，而对赞助商 Red Hat 而言，它是许多新技术的测试平台。被认为可用的技术最终会加入到 Red Hat Enterprise Linux中。
|
||||
|
||||
#### 使用 Fedora 官方镜像
|
||||
|
||||
首先使用 `docker search` 命令来搜索标星至少为 2 的 Fedora 相关镜像，结果如下。
|
||||
|
||||
```sh
|
||||
$ docker search -f stars=2 fedora
|
||||
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
|
||||
fedora Official Docker builds of Fedora 433 [OK]
|
||||
dockingbay/fedora-rust Trusted build of Rust programming language... 3 [OK]
|
||||
gluster/gluster-fedora Official GlusterFS image [ Fedora 21 + Glu... 3 [OK]
|
||||
startx/fedora Simple container used for all startx based... 2 [OK]
|
||||
```
|
||||
|
||||
使用 docker run 命令直接运行 Fedora 官方镜像，并登录 bash。
|
||||
|
||||
```sh
|
||||
$ docker run -it fedora bash
|
||||
Unable to find image 'fedora:latest' locally
|
||||
latest: Pulling from library/fedora
|
||||
2bf01635e2a0: Pull complete
|
||||
Digest: sha256:64a02df6aac27d1200c2572fe4b9949f1970d05f74d367ce4af994ba5dc3669e
|
||||
Status: Downloaded newer image for fedora:latest
|
||||
[root@196ca341419b /]# cat /etc/redhat-release
|
||||
Fedora release 24 (Twenty Four)
|
||||
```
|
||||
|
||||
### 相关资源
|
||||
|
||||
* `Fedora` 官网：`https://getfedora.org/`
|
||||
* `Fedora` 官方仓库：`https://github.com/fedora-infra`
|
||||
* `Fedora` 官方镜像：`https://hub.docker.com/_/fedora/`
|
||||
* `Fedora` 官方镜像仓库：`https://github.com/fedora-cloud/docker-brew-fedora`
|
||||
* `CentOS` 官网：`https://getfedora.org/`
|
||||
* `CentOS` 官方仓库：`https://github.com/CentOS`
|
||||
* `CentOS` 官方镜像：`https://hub.docker.com/_/centos/`
|
||||
* `CentOS` 官方镜像仓库：`https://github.com/CentOS/CentOS-Dockerfiles`
|
||||
116
cases/os/coreos.md
Normal file
116
cases/os/coreos.md
Normal file
@@ -0,0 +1,116 @@
|
||||
## CoreOS
|
||||
|
||||
### 简介
|
||||
|
||||
|
||||
|
||||
CoreOS 是一个轻量级容器化 Linux 发行版，专为数据中心场景而设计，旨在通过轻量的系统架构和灵活的应用程序部署能力简化数据中心的维护成本和复杂度。CoreOS 作为 Docker 生态圈中的重要一员，日益得到各大云服务商的重视。CoreOS 于 2014 年 7 月首次发布了稳定版本。
|
||||
|
||||
与其他历史悠久、使用广泛的 Linux 操作系统相比，CoreOS 拥有下面几个优点。
|
||||
|
||||
* CoreOS 通过容器化（Containerized）的运算环境向应用程序提供运算资源。
|
||||
|
||||
传统类 Unix 系统往往提供包管理工具。随着系统安装更多的程序，而程序的依赖要求各不相同，这就容易出现“依赖地狱”（Dependency Hell），系统的更新和安装会非常痛苦。
|
||||
|
||||
CoreOS 的应用程序通过 Docker 运行在容器中，彼此之间共享系统内核和资源，同时互不可见。这种方式使得操作系统、应用程序及运行环境之间的耦合度大大降低。相对于传统的部署方式而言，运维可以更加灵活便捷的在 CoreOS 集群中部署应用程序，同时各运行环境之间的干扰更少，操作系统自身的维护也更加容易。
|
||||
|
||||
* CoreOS 采用双系统分区（Dual Root Partition）设计。
|
||||
|
||||
CoreOs 的两个分区在系统运行期间各司其职，它们分别被设置成主动模式和被动模式。主动分区负责系统运行，被动分区负责系统升级。一旦 CoreOS 发布了新版系统，运维只需下载一个完整的系统安装文件至被动分区，然后设置系统下一次重启时从新版本分区启动，将主、被动分区的职能进行调换即可。在 CoreOS 系统运行期间，系统分区被设置成只读状态，这样也确保了 CoreOS 的安全性。CoreOS 的升级过程在默认条件下将自动完成，并且通过 cgroup 对升级过程中使用到的网络和磁盘资源进行限制，这将系统升级所带来的影响降至最低。
|
||||
|
||||
* CoreOS 使用 Systemd 取代 SysV 作为系统和服务的管理工具。
|
||||
|
||||
与 SysV 相比，Systemd 不仅可以更好的追踪系统进程，还具备优秀的并行化处理能力。Systemd 将自己的按需启动的特性与 Docker 的快速启动能力相结合，在 CoreOS 集群中大规模部署 Docker Containers 的业务中优势明显。Systemd 引入了“target”的概念，每个 target 应用于一个特定的服务，并且可以通过继承一个已有的 target 来扩展额外的功能，即操作系统对系统上运行的服务拥有更好的控制力。
|
||||
|
||||
CoreOS 团队还推出了很多有益的工具，包括 etcd, fleet, flannel 等。
|
||||
|
||||
安装 CoreOS 有几种方法，笔者推荐初学者使用 VMware Workstation 虚拟机方式来运行 CoreOS。VMware Workstation 工具则可以前往其官网`http://www.vmware.com/products/workstation/` 下载获取。
|
||||
|
||||
### 使用官方镜像
|
||||
|
||||
#### 获取虚拟机镜像
|
||||
从官方网站下载 CoreOS 镜像，地址为 [https:\/\/coreos.com\/releases\/](http://alpha.release.core-os.net/amd64-usr/current/coreos_production_vmware_insecure.zip)。
|
||||
|
||||
如果读者已经安装 VMware Workstation，则解压镜像包后双击`vmx` 文件：
|
||||
！
|
||||
|
||||
双击`vmx` 文件后，即可启动 CoreOS 虚拟机，如下图所示：
|
||||
|
||||
|
||||
|
||||
*注意：使用免费版 VMware Player 运行 CoreOS 官方镜像时，可能出现无法通过 DHCP 自动获取 IP 地址的问题，读者可配置静态地址或使用 VMware Workstation 来运行 `vmx` 文件。*
|
||||
|
||||
#### 获取地址信息
|
||||
|
||||
此时CoreOS 系统已经在 VMware Station 中启动，显示登录提示：
|
||||
|
||||
|
||||
|
||||
直接按回车键，获取当前系统的 IP 地址，如下图所示：
|
||||
|
||||
|
||||
|
||||
如上图所示，查看此时 CoreOS 的 IP地址是：`192.168.66.128`。
|
||||
|
||||
#### 使用 SSH 客户端访问镜像
|
||||
|
||||
笔者以 Windows 环境为例，使用 SecureCRT 工具进行连接。此处读者需要确定：
|
||||
|
||||
* CoreOS 虚拟机的 IP地址
|
||||
* CoreOS 虚拟机的文件目录下含有 `insecure_ssh_key` 公钥文件
|
||||
|
||||
打开 SecureCRT，建立新的 SSH 连接，如下图示：
|
||||
|
||||
|
||||
|
||||
点击 ` 属性` 按钮添加 `insecure_ssh_key` 公钥文件后，即可点击 `连接`。
|
||||
|
||||
如果连接成功，则读者可以看到命令行页面，读者在命令行中查看 Docker 的版本信息：
|
||||
|
||||
```sh
|
||||
$ docker version
|
||||
```
|
||||
|
||||
结果如下图示：
|
||||
|
||||
|
||||
|
||||
此时，CoreOS 虚拟机已经成功运行，并且读者可以使用 SSH 客户端方便的操作 CoreOS 虚拟机。 Docker 已经内置于 CoreOS 中，读者可以进行各种 Docker 操作，如下图示：
|
||||
|
||||
|
||||
|
||||
如果读者的本机环境是 Linux 系统，读者可以使用 SSH 公钥（在解压后的根目录下），直接使用 `ssh` 命令连接 CoreOS 虚拟机，并使用 `ip a` 命令查看 IP 地址信息。
|
||||
|
||||
如下所示：
|
||||
|
||||
```sh
|
||||
$ ssh -i ~/insecure_ssh_key core@192.168.6.153
|
||||
CoreOS (alpha)
|
||||
core@localhost ~ $ ls
|
||||
core@localhost ~ $ docker ps
|
||||
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
|
||||
core@localhost ~ $ ip a
|
||||
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
|
||||
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
|
||||
inet 127.0.0.1/8 scope host lo
|
||||
valid_lft forever preferred_lft forever
|
||||
inet6 ::1/128 scope host
|
||||
valid_lft forever preferred_lft forever
|
||||
2: enp0s17: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
|
||||
link/ether 00:0c:29:ff:73:46 brd ff:ff:ff:ff:ff:ff
|
||||
inet 192.168.6.153/20 brd 192.168.15.255 scope global dynamic enp0s17
|
||||
valid_lft 604500sec preferred_lft 604500sec
|
||||
inet6 fe80::20c:29ff:feff:7346/64 scope link
|
||||
valid_lft forever preferred_lft forever
|
||||
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN
|
||||
link/ether 56:84:7a:fe:97:99 brd ff:ff:ff:ff:ff:ff
|
||||
inet 172.17.42.1/16 scope global docker0
|
||||
valid_lft forever preferred_lft forever
|
||||
core@localhost ~ $
|
||||
```
|
||||
|
||||
### 相关资源
|
||||
|
||||
* `CoreOS` 官网：`https://coreos.com/`
|
||||
* `CoreOS` 官方仓库：`https://github.com/coreos/`
|
||||
|
||||
170
cases/os/debian.md
Normal file
170
cases/os/debian.md
Normal file
@@ -0,0 +1,170 @@
|
||||
## Debian/Ubuntu
|
||||
Debian 和 Ubuntu 都是目前较为流行的 Debian 系的服务器操作系统，十分适合研发场景。Docker Hub 上提供了官方镜像，国内各大容器云服务也基本都提供了相应的支持。
|
||||
|
||||
### Debian 系统简介
|
||||
|
||||
|
||||
|
||||
Debian 是由 GPL 和其他自由软件许可协议授权的自由软件组成的操作系统，由Debian 计划（Debian Project）组织维护。Debian 计划是一个独立的、分散的组织，由 3000 人志愿者组成，接受世界多个非盈利组织的资金支持，Software in the Public Interest 提供支持并持有商标作为保护机构。Debian 以其坚守 Unix 和自由软件的精神，以及其给予用户的众多选择而闻名。现时 Debian 包括了超过 25,000 个软件包并支持 12 个计算机系统结构。
|
||||
|
||||
Debian 作为一个大的系统组织框架，其下有多种不同操作系统核心的分支计划，主要为采用 Linux 核心的 Debian GNU/Linux 系统，其他还有采用 GNU Hurd 核心的 Debian GNU/Hurd 系统、采用 FreeBSD 核心的 Debian GNU/kFreeBSD 系统，以及采用 NetBSD 核心的 Debian GNU/NetBSD 系统。甚至还有利用 Debian 的系统架构和工具，采用 OpenSolaris 核心构建而成的 Nexenta OS 系统。在这些 Debian 系统中，以采用 Linux 核心的 Debian GNU/Linux 最为著名。
|
||||
|
||||
众多的 Linux 发行版，例如 Ubuntu、Knoppix 和 Linspire 及 Xandros 等，都基于 Debian GNU/Linux。
|
||||
|
||||
#### 使用 Debian 官方镜像
|
||||
|
||||
读者可以使用 docker search 搜索 Docker Hub，查找 Debian 镜像：
|
||||
|
||||
```sh
|
||||
$ docker search debian
|
||||
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
|
||||
debian Debian is... 1565 [OK]
|
||||
neurodebian NeuroDebian... 26 [OK]
|
||||
armbuild/debian port of debian 8 [OK]
|
||||
...
|
||||
```
|
||||
|
||||
官方提供了大家熟知的 debian 镜像以及面向科研领域的 neurodebian 镜像。
|
||||
|
||||
可以使用 docker run 直接运行 Debian 镜像。
|
||||
|
||||
```sh
|
||||
$ docker run -it debian bash
|
||||
root@668e178d8d69:/# cat /etc/issue
|
||||
Debian GNU/Linux 8
|
||||
```
|
||||
|
||||
Debian 镜像很适合作为基础镜像，构建自定义镜像。
|
||||
|
||||
### Ubuntu 系统简介
|
||||
|
||||
|
||||
|
||||
Ubuntu 是一个以桌面应用为主的GNU/Linux操作系统，其名称来自非洲南部祖鲁语或豪萨语的“ubuntu”一词（官方译名“友帮拓”，另有“吾帮托”、“乌班图”、“有奔头”或“乌斑兔”等译名）。Ubuntu 意思是“人性”以及“我的存在是因为大家的存在”，是非洲传统的一种价值观，类似华人社会的“仁爱”思想。 Ubuntu 基于 Debian 发行版和 GNOME/Unity 桌面环境，与 Debian 的不同在于它每 6 个月会发布一个新版本，每 2 年推出一个长期支持（Long Term Support，LTS）版本，一般支持 3 年时间。
|
||||
|
||||
#### 使用 Ubuntu 官方镜像
|
||||
|
||||
Ubuntu 相关的镜像有很多，这里使用 `-s 10` 参数，只搜索那些被收藏 10 次以上的镜像。
|
||||
|
||||
```sh
|
||||
$ docker search -s 10 ubuntu
|
||||
|
||||
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
|
||||
ubuntu Official Ubuntu base image 840 [OK]
|
||||
dockerfile/ubuntu Trusted automated Ubuntu (http://www.ubunt... 30 [OK]
|
||||
crashsystems/gitlab-docker A trusted, regularly updated build of GitL... 20 [OK]
|
||||
sylvainlasnier/memcached This is a Memcached 1.4.14 docker images b... 16 [OK]
|
||||
ubuntu-upstart Upstart is an event-based replacement for ... 16 [OK]
|
||||
mbentley/ubuntu-django-uwsgi-nginx 16 [OK]
|
||||
ansible/ubuntu14.04-ansible Ubuntu 14.04 LTS with ansible 15 [OK]
|
||||
clue/ttrss The Tiny Tiny RSS feed reader allows you t... 14 [OK]
|
||||
dockerfile/ubuntu-desktop Trusted automated Ubuntu Desktop (LXDE) (h... 14 [OK]
|
||||
tutum/ubuntu Ubuntu image with SSH access. For the root... 12 [OK]
|
||||
```
|
||||
*注意，Docker 1.12 版本中已经不支持 --stars 参数，则可以使用 -f stars=N 参数。*
|
||||
|
||||
根据搜索出来的结果，读者可以自行选择下载镜像并使用。
|
||||
|
||||
下面以 ubuntu 14.04 为例，演示如何使用该镜像安装一些常用软件。
|
||||
|
||||
首先使用 `-ti` 参数启动容器，登录 bash，查看 ubuntu 的发行版本号。
|
||||
|
||||
```sh
|
||||
$ docker run -ti ubuntu:14.04 /bin/bash
|
||||
root@7d93de07bf76:/# lsb_release -a
|
||||
No LSB modules are available.
|
||||
Distributor ID: Ubuntu
|
||||
Description: Ubuntu 14.04.1 LTS
|
||||
Release: 14.04
|
||||
Codename: trusty
|
||||
```
|
||||
|
||||
当试图直接使用 `apt-get` 安装一个软件的时候，会提示 `E: Unable to locate package`。
|
||||
|
||||
```sh
|
||||
root@7d93de07bf76:/# apt-get install curl
|
||||
Reading package lists... Done
|
||||
Building dependency tree
|
||||
Reading state information... Done
|
||||
E: Unable to locate package curl
|
||||
```
|
||||
|
||||
这并非系统不支持 `apt-get` 命令。Docker 镜像在制作时为了精简清除了 apt 仓库信息，因此需要先执行 `apt-get update` 命令来更新仓库信息。更新信息后即可成功通过 apt-get 命令来安装软件。
|
||||
|
||||
```sh
|
||||
root@7d93de07bf76:/# apt-get update
|
||||
Ign http://archive.ubuntu.com trusty InRelease
|
||||
Ign http://archive.ubuntu.com trusty-updates InRelease
|
||||
Ign http://archive.ubuntu.com trusty-security InRelease
|
||||
Ign http://archive.ubuntu.com trusty-proposed InRelease
|
||||
Get:1 http://archive.ubuntu.com trusty Release.gpg [933 B]
|
||||
...
|
||||
```
|
||||
|
||||
首先，安装 curl 工具。
|
||||
|
||||
```sh
|
||||
root@7d93de07bf76:/# apt-get install curl
|
||||
Reading package lists... Done
|
||||
Building dependency tree
|
||||
Reading state information... Done
|
||||
The following extra packages will be installed:
|
||||
ca-certificates krb5-locales libasn1-8-heimdal libcurl3 libgssapi-krb5-2
|
||||
libgssapi3-heimdal libhcrypto4-heimdal libheimbase1-heimdal
|
||||
libheimntlm0-heimdal libhx509-5-heimdal libidn11 libk5crypto3 libkeyutils1
|
||||
libkrb5-26-heimdal libkrb5-3 libkrb5support0 libldap-2.4-2
|
||||
libroken18-heimdal librtmp0 libsasl2-2 libsasl2-modules libsasl2-modules-db
|
||||
libwind0-heimdal openssl
|
||||
...
|
||||
root@7d93de07bf76:/# curl
|
||||
curl: try 'curl --help' or 'curl --manual' for more information
|
||||
```
|
||||
|
||||
接下来，再安装 apache 服务。
|
||||
|
||||
```sh
|
||||
root@7d93de07bf76:/# apt-get install -y apache2
|
||||
Reading package lists... Done
|
||||
Building dependency tree
|
||||
Reading state information... Done
|
||||
The following extra packages will be installed:
|
||||
apache2-bin apache2-data libapr1 libaprutil1 libaprutil1-dbd-sqlite3
|
||||
libaprutil1-ldap libxml2 sgml-base ssl-cert xml-core
|
||||
...
|
||||
```
|
||||
|
||||
启动这个 apache 服务，然后使用 curl 来测试本地访问。
|
||||
|
||||
```
|
||||
root@7d93de07bf76:/# service apache2 start
|
||||
* Starting web server apache2 AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 172.17.0.2. Set the 'ServerName' directive globally to suppress this message
|
||||
*
|
||||
root@7d93de07bf76:/# curl 127.0.0.1
|
||||
|
||||
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
|
||||
<html xmlns="http://www.w3.org/1999/xhtml">
|
||||
<!--
|
||||
Modified from the Debian original for Ubuntu
|
||||
Last updated: 2014-03-19
|
||||
See: https://launchpad.net/bugs/1288690
|
||||
-->
|
||||
<head>
|
||||
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
|
||||
<title>Apache2 Ubuntu Default Page: It works</title>
|
||||
<style type="text/css" media="screen">
|
||||
...
|
||||
```
|
||||
|
||||
配合使用 `-p` 参数对外映射服务端口，可以允许容器外来访问该服务。
|
||||
|
||||
### 相关资源
|
||||
|
||||
* `Debian` 官网：`https://www.debian.org/`
|
||||
* `Neuro Debian` 官网：`http://neuro.debian.net/`
|
||||
* `Debian` 官方仓库：`https://github.com/Debian`
|
||||
* `Debian` 官方镜像：`https://hub.docker.com/_/debian/`
|
||||
* `Debian` 官方镜像仓库：`https://github.com/tianon/docker-brew-debian/`
|
||||
* `Ubuntu` 官网：`http://www.ubuntu.org.cn/global`
|
||||
* `Ubuntu` 官方仓库：`https://github.com/ubuntu`
|
||||
* `Ubuntu` 官方镜像：`https://hub.docker.com/_/ubuntu/`
|
||||
* `Ubuntu` 官方镜像仓库：`https://github.com/tianon/docker-brew-ubuntu-core`
|
||||
3
cases/os/devops_cases.md
Normal file
3
cases/os/devops_cases.md
Normal file
@@ -0,0 +1,3 @@
|
||||
docker_book
|
||||
===========
|
||||
Internal usage.
|
||||
12
cases/os/summary.md
Normal file
12
cases/os/summary.md
Normal file
@@ -0,0 +1,12 @@
|
||||
# 本章小结
|
||||
本章讲解了典型操作系统镜像的下载和使用。
|
||||
|
||||
除了官方的镜像外，在 DockerHub 上还有许多第三方组织或个人上传的 Docker 镜像。
|
||||
|
||||
读者可以根据具体情况来选择。一般来说：
|
||||
|
||||
* 官方镜像体积都比较小，只带有一些基本的组件。 精简的系统有利于安全、稳定和高效的运行，也适合进行定制化。
|
||||
* 个别第三方（如 tutum，已被 Docker 收购）镜像质量也非常高。这些镜像通常针对某个具体应用进行配置，比如：包含 LAMP 组件的 Ubuntu 镜像。
|
||||
* 处于安全考虑，几乎所有官方制作的镜像都没有安装 SSH 服务，无法使用用户名和密码直接登录。
|
||||
|
||||
后续章节中，笔者将介绍如何创建一个带 SSH 服务的 Docker 镜像。
|
||||
Reference in New Issue
Block a user