diff --git a/.gitbook/assets/ECS.jpg b/.gitbook/assets/ECS.jpg new file mode 100644 index 0000000..734f94d Binary files /dev/null and b/.gitbook/assets/ECS.jpg differ diff --git a/.gitbook/assets/aliyun-logo.png b/.gitbook/assets/aliyun-logo.png new file mode 100644 index 0000000..4700fec Binary files /dev/null and b/.gitbook/assets/aliyun-logo.png differ diff --git a/.gitbook/assets/alpinelinux-logo.png b/.gitbook/assets/alpinelinux-logo.png new file mode 100644 index 0000000..acfe2b1 Binary files /dev/null and b/.gitbook/assets/alpinelinux-logo.png differ diff --git a/.gitbook/assets/aws-logo.jpg b/.gitbook/assets/aws-logo.jpg new file mode 100644 index 0000000..1727347 Binary files /dev/null and b/.gitbook/assets/aws-logo.jpg differ diff --git a/.gitbook/assets/busybox-logo.png b/.gitbook/assets/busybox-logo.png new file mode 100644 index 0000000..4d3126a Binary files /dev/null and b/.gitbook/assets/busybox-logo.png differ diff --git a/.gitbook/assets/centos-logo.png b/.gitbook/assets/centos-logo.png new file mode 100644 index 0000000..fec4449 Binary files /dev/null and b/.gitbook/assets/centos-logo.png differ diff --git a/.gitbook/assets/cmd_logic.png b/.gitbook/assets/cmd_logic.png new file mode 100644 index 0000000..d8deeb2 Binary files /dev/null and b/.gitbook/assets/cmd_logic.png differ diff --git a/.gitbook/assets/debian-logo.png b/.gitbook/assets/debian-logo.png new file mode 100644 index 0000000..1cfcc65 Binary files /dev/null and b/.gitbook/assets/debian-logo.png differ diff --git a/.gitbook/assets/docker.png b/.gitbook/assets/docker.png new file mode 100644 index 0000000..5c1a41d Binary files /dev/null and b/.gitbook/assets/docker.png differ diff --git a/.gitbook/assets/docker_arch.png b/.gitbook/assets/docker_arch.png new file mode 100644 index 0000000..64df422 Binary files /dev/null and b/.gitbook/assets/docker_arch.png differ diff --git a/.gitbook/assets/drone-build.png b/.gitbook/assets/drone-build.png new file mode 100644 index 0000000..0c6c009 Binary files /dev/null and b/.gitbook/assets/drone-build.png differ diff --git a/.gitbook/assets/etcd_logo.png b/.gitbook/assets/etcd_logo.png new file mode 100644 index 0000000..2638ff3 Binary files /dev/null and b/.gitbook/assets/etcd_logo.png differ diff --git a/.gitbook/assets/fedora-logo.png b/.gitbook/assets/fedora-logo.png new file mode 100644 index 0000000..7dd1589 Binary files /dev/null and b/.gitbook/assets/fedora-logo.png differ diff --git a/.gitbook/assets/image-20200412202617411.png b/.gitbook/assets/image-20200412202617411.png new file mode 100644 index 0000000..fb5caf2 Binary files /dev/null and b/.gitbook/assets/image-20200412202617411.png differ diff --git a/.gitbook/assets/images-create-nginx-docker.png b/.gitbook/assets/images-create-nginx-docker.png new file mode 100644 index 0000000..4da40d1 Binary files /dev/null and b/.gitbook/assets/images-create-nginx-docker.png differ diff --git a/.gitbook/assets/images-mac-example-nginx.png b/.gitbook/assets/images-mac-example-nginx.png new file mode 100644 index 0000000..586293f Binary files /dev/null and b/.gitbook/assets/images-mac-example-nginx.png differ diff --git a/.gitbook/assets/install-mac-apps.png b/.gitbook/assets/install-mac-apps.png new file mode 100644 index 0000000..206ecd1 Binary files /dev/null and b/.gitbook/assets/install-mac-apps.png differ diff --git a/.gitbook/assets/install-mac-dmg.png b/.gitbook/assets/install-mac-dmg.png new file mode 100644 index 0000000..5c251db Binary files /dev/null and b/.gitbook/assets/install-mac-dmg.png differ diff --git a/.gitbook/assets/install-mac-example-nginx.png b/.gitbook/assets/install-mac-example-nginx.png new file mode 100644 index 0000000..586293f Binary files /dev/null and b/.gitbook/assets/install-mac-example-nginx.png differ diff --git a/.gitbook/assets/install-mac-menu.png b/.gitbook/assets/install-mac-menu.png new file mode 100644 index 0000000..b330f08 Binary files /dev/null and b/.gitbook/assets/install-mac-menu.png differ diff --git a/.gitbook/assets/install-mac-menubar.png b/.gitbook/assets/install-mac-menubar.png new file mode 100644 index 0000000..c883009 Binary files /dev/null and b/.gitbook/assets/install-mac-menubar.png differ diff --git a/.gitbook/assets/install-win-docker-app-search.png b/.gitbook/assets/install-win-docker-app-search.png new file mode 100644 index 0000000..42361f6 Binary files /dev/null and b/.gitbook/assets/install-win-docker-app-search.png differ diff --git a/.gitbook/assets/install-win-taskbar-circle.png b/.gitbook/assets/install-win-taskbar-circle.png new file mode 100644 index 0000000..d4c6cc5 Binary files /dev/null and b/.gitbook/assets/install-win-taskbar-circle.png differ diff --git a/.gitbook/assets/k8s_architecture.png b/.gitbook/assets/k8s_architecture.png new file mode 100644 index 0000000..fa39039 Binary files /dev/null and b/.gitbook/assets/k8s_architecture.png differ diff --git a/.gitbook/assets/kube-proxy.png b/.gitbook/assets/kube-proxy.png new file mode 100644 index 0000000..7ff19b8 Binary files /dev/null and b/.gitbook/assets/kube-proxy.png differ diff --git a/.gitbook/assets/kubernetes_design.jpg b/.gitbook/assets/kubernetes_design.jpg new file mode 100644 index 0000000..d601d7a Binary files /dev/null and b/.gitbook/assets/kubernetes_design.jpg differ diff --git a/.gitbook/assets/kubernetes_logo.png b/.gitbook/assets/kubernetes_logo.png new file mode 100644 index 0000000..3128630 Binary files /dev/null and b/.gitbook/assets/kubernetes_logo.png differ diff --git a/.gitbook/assets/network.png b/.gitbook/assets/network.png new file mode 100644 index 0000000..fdf8928 Binary files /dev/null and b/.gitbook/assets/network.png differ diff --git a/.gitbook/assets/qcloud-logo.jpg b/.gitbook/assets/qcloud-logo.jpg new file mode 100644 index 0000000..7b987e7 Binary files /dev/null and b/.gitbook/assets/qcloud-logo.jpg differ diff --git a/.gitbook/assets/types-of-mounts.png b/.gitbook/assets/types-of-mounts.png new file mode 100644 index 0000000..5950036 Binary files /dev/null and b/.gitbook/assets/types-of-mounts.png differ diff --git a/.gitbook/assets/ubuntu-logo.jpg b/.gitbook/assets/ubuntu-logo.jpg new file mode 100644 index 0000000..4138fab Binary files /dev/null and b/.gitbook/assets/ubuntu-logo.jpg differ diff --git a/.gitbook/assets/virtualization.png b/.gitbook/assets/virtualization.png new file mode 100644 index 0000000..6e94771 Binary files /dev/null and b/.gitbook/assets/virtualization.png differ diff --git a/.gitbook/assets/wordpress.png b/.gitbook/assets/wordpress.png new file mode 100644 index 0000000..f7c026a Binary files /dev/null and b/.gitbook/assets/wordpress.png differ diff --git a/advanced_network/README.md b/advanced_network/README.md index 02106c8..ebf6b34 100644 --- a/advanced_network/README.md +++ b/advanced_network/README.md @@ -1,6 +1,6 @@ # 高级网络配置 ->注意：本章属于 `Docker` 高级配置，如果您是初学者，您可以暂时跳过本章节，直接学习 [Docker Compose](../compose) 一节。 +> 注意：本章属于 `Docker` 高级配置，如果您是初学者，您可以暂时跳过本章节，直接学习 [Docker Compose](../compose/) 一节。 本章将介绍 Docker 的一些高级网络配置和选项。 @@ -10,6 +10,6 @@ 当创建一个 Docker 容器的时候，同时会创建了一对 `veth pair` 接口（当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包）。这对接口一端在容器内，即 `eth0`；另一端在本地并被挂载到 `docker0` 网桥，名称以 `veth` 开头（例如 `vethAQI2QT`）。通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。Docker 就创建了在主机和所有容器之间一个虚拟共享网络。 -![Docker 网络](./_images/network.png) +![Docker 网络](../.gitbook/assets/network.png) 接下来的部分将介绍在一些场景中，Docker 所有的网络定制配置。以及通过 Linux 命令来调整、补充、甚至替换 Docker 默认的网络配置。 diff --git a/appendix/command/docker.md b/appendix/command/docker.md index 6c2463a..c99f675 100644 --- a/appendix/command/docker.md +++ b/appendix/command/docker.md @@ -1,4 +1,4 @@ -# 客户端命令(docker) +# 客户端命令 - docker ## 客户端命令选项 @@ -63,7 +63,8 @@ * `wait`：阻塞直到一个容器终止，然后输出它的退出符。 ## 一张图总结 Docker 的命令 -![Docker 命令总结](../_images/cmd_logic.png) + +![Docker 命令总结](../../.gitbook/assets/cmd_logic.png) ## 参考 diff --git a/appendix/faq/README.md b/appendix/faq/README.md index 8b4a248..b0b7d75 100644 --- a/appendix/faq/README.md +++ b/appendix/faq/README.md @@ -1,4 +1,4 @@ -# 常见问题总结 +# 附录一：常见问题总结 ## 镜像相关 @@ -19,20 +19,15 @@ 答：整体原则上，尽量保持镜像功能的明确和内容的精简，要点包括 * 尽量选取满足需求但较小的基础系统镜像，例如大部分时候可以选择 `alpine` 镜像，仅有不足六兆大小； - * 清理编译生成文件、安装包的缓存等临时文件； - * 安装各个软件时候要指定准确的版本号，并避免引入不需要的依赖； - * 从安全角度考虑，应用要尽量使用系统的库和依赖； - * 如果安装应用时候需要配置一些特殊的环境变量，在安装后要还原不需要保持的变量值； - * 使用 Dockerfile 创建镜像时候要添加 .dockerignore 文件或使用干净的工作目录。 更多内容请查看 [Dockerfile 最佳实践](../best_practices.md) -### 碰到网络问题，无法 pull 镜像，命令行指定 http_proxy 无效？ +### 碰到网络问题，无法 pull 镜像，命令行指定 http\_proxy 无效？ 答：在 Docker 配置文件中添加 `export http_proxy="http://:"`，之后重启 Docker 服务即可。 @@ -61,6 +56,7 @@ docker inspect --format '{{ .State.Pid }}' ### 如何获取某个容器的 IP 地址？ 答：可以使用 + ```bash docker inspect --format '{{ .NetworkSettings.IPAddress }}' ``` @@ -84,16 +80,15 @@ $ docker run --network=my-net --ip=172.25.3.3 -itd --name=my-container busybox 答： * 创建镜像时 `Dockerfile` 要通过 `EXPOSE` 指定正确的开放端口； - * 容器启动时指定 `PublishAllPort = true`。 ### 可以在一个容器中同时运行多个应用进程么？ -答：一般并不推荐在同一个容器内运行多个应用进程。如果有类似需求，可以通过一些额外的进程管理机制，比如 `supervisord` 来管理所运行的进程。可以参考 https://docs.docker.com/config/containers/multi-service_container/ 。 +答：一般并不推荐在同一个容器内运行多个应用进程。如果有类似需求，可以通过一些额外的进程管理机制，比如 `supervisord` 来管理所运行的进程。可以参考 https://docs.docker.com/config/containers/multi-service\_container/ 。 ### 如何控制容器占用系统资源（CPU、内存）的份额？ -答：在使用 `docker create` 命令创建容器或使用 `docker run` 创建并启动容器的时候，可以使用 -c|--cpu-shares[=0] 参数来调整容器使用 CPU 的权重；使用 -m|--memory[=MEMORY] 参数来调整容器使用内存的大小。 +答：在使用 `docker create` 命令创建容器或使用 `docker run` 创建并启动容器的时候，可以使用 -c|--cpu-shares\[=0] 参数来调整容器使用 CPU 的权重；使用 -m|--memory\[=MEMORY] 参数来调整容器使用内存的大小。 ## 仓库相关 @@ -109,14 +104,13 @@ $ docker run --network=my-net --ip=172.25.3.3 -itd --name=my-container busybox 答：使用 `systemd` 的系统（如 Ubuntu 16.04、Centos 等）的配置文件在 `/etc/docker/daemon.json`。 - ### 如何更改 Docker 的默认存储位置？ 答：Docker 的默认存储位置是 `/var/lib/docker`，如果希望将 Docker 的本地文件存储到其他分区，可以使用 Linux 软连接的方式来完成，或者在启动 daemon 时通过 `-g` 参数指定，或者修改配置文件 `/etc/docker/daemon.json` 的 "data-root" 项 。可以使用 `docker system info | grep "Root Dir"` 查看当前使用的存储位置。 例如，如下操作将默认存储位置迁移到 /storage/docker。 -```sh +``` [root@s26 ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/VolGroup-lv_root 50G 5.3G 42G 12% / @@ -138,9 +132,7 @@ lrwxrwxrwx. 1 root root 15 11月 17 13:43 docker -> /storage/docker 答：这是因为系统默认没有开启对内存和 swap 使用的统计功能，引入该功能会带来性能的下降。要开启该功能，可以采取如下操作： * 编辑 `/etc/default/grub` 文件（Ubuntu 系统为例），配置 `GRUB_CMDLINE_LINUX="cgroup_enable=memory swapaccount=1"` - * 更新 grub：`$ sudo update-grub` - * 重启系统，即可。 ## Docker 与虚拟化 @@ -148,6 +140,7 @@ lrwxrwxrwx. 1 root root 15 11月 17 13:43 docker -> /storage/docker ### Docker 与 LXC（Linux Container）有何不同？ 答：LXC 利用 Linux 上相关技术实现了容器。Docker 则在如下的几个方面进行了改进： + * 移植性：通过抽象容器配置，容器可以实现从一个平台移植到另一个平台； * 镜像系统：基于 OverlayFS 的镜像系统为容器的分发带来了很多的便利，同时共同的镜像层只需要存储一份，实现高效率的存储； * 版本管理：类似于Git的版本管理理念，用户可以更方便的创建、管理镜像文件； @@ -159,7 +152,6 @@ lrwxrwxrwx. 1 root root 15 11月 17 13:43 docker -> /storage/docker 答：两者的定位完全不同。 * Vagrant 类似 Boot2Docker（一款运行 Docker 的最小内核），是一套虚拟机的管理环境。Vagrant 可以在多种系统上和虚拟机软件中运行，可以在 Windows，Mac 等非 Linux 平台上为 Docker 提供支持，自身具有较好的包装性和移植性。 - * 原生的 Docker 自身只能运行在 Linux 平台上，但启动和运行的性能都比虚拟机要快，往往更适合快速开发和部署应用的场景。 简单说：Vagrant 适合用来管理虚拟机，而 Docker 适合用来管理应用环境。 diff --git a/cases/ci/drone/README.md b/cases/ci/drone/README.md index 5055e4e..aa3554a 100644 --- a/cases/ci/drone/README.md +++ b/cases/ci/drone/README.md @@ -86,11 +86,11 @@ $ git push origin master 打开我们部署好的 `Drone` 网站或者 Drone Cloud，即可看到构建结果。 -![](./_images/drone-build.png) +![](../../../.gitbook/assets/drone-build.png) 当然我们也可以把构建结果上传到 GitHub，Docker Registry，云服务商提供的对象存储，或者生产环境中。 -本书 GitBook 也使用 Drone 进行 CI/CD，具体配置信息请查看本书根目录 [`.drone.yml`](https://github.com/yeasy/docker_practice/blob/master/.drone.yml) 文件。 +本书 GitBook 也使用 Drone 进行 CI/CD，具体配置信息请查看本书根目录 [`.drone.yml`](../../../.drone.yml) 文件。 ## 参考链接 diff --git a/cases/os/alpine.md b/cases/os/alpine.md index 28f7a27..46be19f 100644 --- a/cases/os/alpine.md +++ b/cases/os/alpine.md @@ -2,7 +2,7 @@ ## 简介 -![Alpine Linux 操作系统](./_images/alpinelinux-logo.png) +![Alpine Linux 操作系统](../../.gitbook/assets/alpinelinux-logo.png) `Alpine` 操作系统是一个面向安全的轻型 `Linux` 发行版。它不同于通常 `Linux` 发行版，`Alpine` 采用了 `musl libc` 和 `busybox` 以减小系统的体积和运行时资源消耗，但功能上比 `busybox` 又完善的多，因此得到开源社区越来越多的青睐。在保持瘦身的同时，`Alpine` 还提供了自己的包管理工具 `apk`，可以通过 `https://pkgs.alpinelinux.org/packages` 网站上查询包信息，也可以直接通过 `apk` 命令直接查询和安装各种软件。 @@ -65,5 +65,5 @@ RUN sed -i "s/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g" /etc/apk/repositories * `Alpine` 官网：https://www.alpinelinux.org/ * `Alpine` 官方仓库：https://github.com/alpinelinux -* `Alpine` 官方镜像：https://hub.docker.com/_/alpine/ +* `Alpine` 官方镜像：https://hub.docker.com/\_/alpine/ * `Alpine` 官方镜像仓库：https://github.com/gliderlabs/docker-alpine diff --git a/cases/os/busybox.md b/cases/os/busybox.md index a2a81ea..51a47da 100644 --- a/cases/os/busybox.md +++ b/cases/os/busybox.md @@ -2,7 +2,7 @@ ## 简介 -![Busybox - Linux 瑞士军刀](./_images/busybox-logo.png) +![Busybox - Linux 瑞士军刀](../../.gitbook/assets/busybox-logo.png) `BusyBox` 是一个集成了一百多个最常用 Linux 命令和工具（如 `cat`、`echo`、`grep`、`mount`、`telnet` 等）的精简工具箱，它只需要几 MB 的大小，很方便进行各种快速验证，被誉为“Linux 系统的瑞士军刀”。 @@ -111,5 +111,5 @@ tmpfs on /sys/firmware type tmpfs (ro,relatime) * `Busybox` 官网：https://busybox.net/ * `Busybox` 官方仓库：https://git.busybox.net/busybox/ -* `Busybox` 官方镜像：https://hub.docker.com/_/busybox/ +* `Busybox` 官方镜像：https://hub.docker.com/\_/busybox/ * `Busybox` 官方仓库：https://github.com/docker-library/busybox diff --git a/cases/os/centos.md b/cases/os/centos.md index 28bed12..b972ba5 100644 --- a/cases/os/centos.md +++ b/cases/os/centos.md @@ -1,10 +1,10 @@ -# CentOS/Fedora +# CentOS Fedora ## CentOS 系统简介 `CentOS` 和 `Fedora` 都是基于 `Redhat` 的常见 Linux 分支。`CentOS` 是目前企业级服务器的常用操作系统；`Fedora` 则主要面向个人桌面用户。 -![CentOS 操作系统](./_images/centos-logo.png) +![CentOS 操作系统](../../.gitbook/assets/centos-logo.png) CentOS（Community Enterprise Operating System，中文意思是：社区企业操作系统），它是基于 `Red Hat Enterprise Linux` 源代码编译而成。由于 `CentOS` 与 `Redhat Linux` 源于相同的代码基础，所以很多成本敏感且需要高稳定性的公司就使用 `CentOS` 来替代商业版 `Red Hat Enterprise Linux`。`CentOS` 自身不包含闭源软件。 @@ -25,7 +25,7 @@ CentOS Linux release 7.9.2009 (Core) ## Fedora 系统简介 -![Fedora 操作系统](./_images/fedora-logo.png) +![Fedora 操作系统](../../.gitbook/assets/fedora-logo.png) `Fedora` 由 `Fedora Project` 社区开发，红帽公司赞助的 `Linux` 发行版。它的目标是创建一套新颖、多功能并且自由和开源的操作系统。`Fedora` 的功能对于用户而言，它是一套功能完备的，可以更新的免费操作系统，而对赞助商 `Red Hat` 而言，它是许多新技术的测试平台。被认为可用的技术最终会加入到 `Red Hat Enterprise Linux` 中。 @@ -48,9 +48,9 @@ Fedora release 24 (Twenty Four) * `Fedora` 官网：https://getfedora.org/ * `Fedora` 官方仓库：https://github.com/fedora-infra -* `Fedora` 官方镜像：https://hub.docker.com/_/fedora/ +* `Fedora` 官方镜像：https://hub.docker.com/\_/fedora/ * `Fedora` 官方镜像仓库：https://github.com/fedora-cloud/docker-brew-fedora * `CentOS` 官网：https://www.centos.org * `CentOS` 官方仓库：https://github.com/CentOS -* `CentOS` 官方镜像：https://hub.docker.com/_/centos/ +* `CentOS` 官方镜像：https://hub.docker.com/\_/centos/ * `CentOS` 官方镜像仓库：https://github.com/CentOS/CentOS-Dockerfiles diff --git a/cases/os/debian.md b/cases/os/debian.md index e9da8eb..e3f2550 100644 --- a/cases/os/debian.md +++ b/cases/os/debian.md @@ -1,10 +1,10 @@ -# Debian/Ubuntu +# Debian Ubuntu `Debian` 和 `Ubuntu` 都是目前较为流行的 **Debian 系** 的服务器操作系统，十分适合研发场景。`Docker Hub` 上提供了官方镜像，国内各大容器云服务也基本都提供了相应的支持。 ## Debian 系统简介 -![Debian 操作系统](./_images/debian-logo.png) +![Debian 操作系统](../../.gitbook/assets/debian-logo.png) `Debian` 是由 `GPL` 和其他自由软件许可协议授权的自由软件组成的操作系统，由 **Debian 计划（Debian Project）** 组织维护。**Debian 计划** 是一个独立的、分散的组织，由 `3000` 人志愿者组成，接受世界多个非盈利组织的资金支持，`Software in the Public Interest` 提供支持并持有商标作为保护机构。`Debian` 以其坚守 `Unix` 和自由软件的精神，以及其给予用户的众多选择而闻名。现时 `Debian` 包括了超过 `25,000` 个软件包并支持 `12` 个计算机系统结构。 @@ -26,7 +26,7 @@ Debian GNU/Linux 8 ## Ubuntu 系统简介 -![Ubuntu 操作系统](./_images/ubuntu-logo.jpg) +![Ubuntu 操作系统](../../.gitbook/assets/ubuntu-logo.jpg) `Ubuntu` 是一个以桌面应用为主的 `GNU/Linux` 操作系统，其名称来自非洲南部祖鲁语或豪萨语的“ubuntu”一词（官方译名“友帮拓”，另有“吾帮托”、“乌班图”、“有奔头”或“乌斑兔”等译名）。`Ubuntu` 意思是“人性”以及“我的存在是因为大家的存在”，是非洲传统的一种价值观，类似华人社会的“仁爱”思想。 `Ubuntu` 基于 `Debian` 发行版和 `GNOME/Unity` 桌面环境，与 `Debian` 的不同在于它每 6 个月会发布一个新版本，每 2 年推出一个长期支持 **（Long Term Support，LTS）** 版本，一般支持 3 年时间。 @@ -145,9 +145,9 @@ root@7d93de07bf76:/# curl 127.0.0.1 * `Debian` 官网：https://www.debian.org/ * `Neuro Debian` 官网：http://neuro.debian.net/ * `Debian` 官方仓库：https://github.com/Debian -* `Debian` 官方镜像：https://hub.docker.com/_/debian/ +* `Debian` 官方镜像：https://hub.docker.com/\_/debian/ * `Debian` 官方镜像仓库：https://github.com/tianon/docker-brew-debian/ * `Ubuntu` 官网：https://ubuntu.com * `Ubuntu` 官方仓库：https://github.com/ubuntu -* `Ubuntu` 官方镜像：https://hub.docker.com/_/ubuntu/ +* `Ubuntu` 官方镜像：https://hub.docker.com/\_/ubuntu/ * `Ubuntu` 官方镜像仓库：https://github.com/tianon/docker-brew-ubuntu-core diff --git a/cloud/alicloud.md b/cloud/alicloud.md index 6d8783f..ef4c404 100644 --- a/cloud/alicloud.md +++ b/cloud/alicloud.md @@ -1,11 +1,11 @@ # 阿里云 -![阿里云](./_images/aliyun-logo.png) +![阿里云](../.gitbook/assets/aliyun-logo.png) -[阿里云](https://www.aliyun.com?source=5176.11533457&userCode=8lx5zmtu&type=copy) 创立于 2009 年，是中国较早的云计算平台。阿里云致力于提供安全、可靠的计算和数据处理能力。 +[阿里云](https://www.aliyun.com/?source=5176.11533457\&userCode=8lx5zmtu\&type=copy) 创立于 2009 年，是中国较早的云计算平台。阿里云致力于提供安全、可靠的计算和数据处理能力。 -[阿里云](https://www.aliyun.com?source=5176.11533457&userCode=8lx5zmtu&type=copy) 的客户群体中，活跃着微博、虎牙、魅族、优酷等一大批明星互联网公司。在天猫双 11 全球狂欢节等极富挑战的应用场景中，阿里云保持着良好的运行纪录。 +[阿里云](https://www.aliyun.com/?source=5176.11533457\&userCode=8lx5zmtu\&type=copy) 的客户群体中，活跃着微博、虎牙、魅族、优酷等一大批明星互联网公司。在天猫双 11 全球狂欢节等极富挑战的应用场景中，阿里云保持着良好的运行纪录。 -[阿里云容器服务 Kubernetes 版 ACK](https://www.aliyun.com/product/kubernetes?source=5176.11533457&userCode=8lx5zmtu&type=copy) 提供了高性能、可伸缩的容器应用管理服务，支持在一组云服务器上通过 Docker 容器来进行应用生命周期管理。容器服务极大简化了用户对容器管理集群的搭建工作，无缝整合了阿里云虚拟化、存储、网络和安全能力。容器服务提供了多种应用发布方式和流水线般的持续交付能力，原生支持微服务架构，助力用户无缝上云和跨云管理。 +[阿里云容器服务 Kubernetes 版 ACK](https://www.aliyun.com/product/kubernetes?source=5176.11533457\&userCode=8lx5zmtu\&type=copy) 提供了高性能、可伸缩的容器应用管理服务，支持在一组云服务器上通过 Docker 容器来进行应用生命周期管理。容器服务极大简化了用户对容器管理集群的搭建工作，无缝整合了阿里云虚拟化、存储、网络和安全能力。容器服务提供了多种应用发布方式和流水线般的持续交付能力，原生支持微服务架构，助力用户无缝上云和跨云管理。 ![](https://img.alicdn.com/tps/TB10yjtPpXXXXacXXXXXXXXXXXX-1531-1140.png) diff --git a/cloud/aws.md b/cloud/aws.md index 81c0303..02c7e5a 100644 --- a/cloud/aws.md +++ b/cloud/aws.md @@ -1,6 +1,6 @@ # 亚马逊云 -![AWS](./_images/aws-logo.jpg) +![AWS](../.gitbook/assets/aws-logo.jpg) [AWS](https://www.amazonaws.cn)，即 Amazon Web Services，是亚马逊（Amazon）公司的 IaaS 和 PaaS 平台服务。AWS 提供了一整套基础设施和应用程序服务，使用户几乎能够在云中运行一切应用程序：从企业应用程序和大数据项目，到社交游戏和移动应用程序。AWS 面向用户提供包括弹性计算、存储、数据库、应用程序在内的一整套云计算服务，能够帮助企业降低 IT 投入成本和维护成本。 @@ -8,4 +8,4 @@ 2015 年 AWS 正式发布了 EC2 容器服务(ECS)。ECS 的目的是让 Docker 容器变的更加简单，它提供了一个集群和编排的层，用来控制主机上的容器部署，以及部署之后的集群内的容器的生命周期管理。ECS 是诸如 Docker Swarm、Kubernetes、Mesos 等工具的替代，它们工作在同一个层，除了作为一个服务来提供。这些工具和 ECS 不同的地方在于，前者需要用户自己来部署和管理，而 ECS 是“作为服务”来提供的。 -![AWS 容器服务](./_images/ECS.jpg) +![AWS 容器服务](../.gitbook/assets/ECS.jpg) diff --git a/cloud/tencentCloud.md b/cloud/tencentCloud.md index 4c2f8d4..a0ae6d8 100644 --- a/cloud/tencentCloud.md +++ b/cloud/tencentCloud.md @@ -1,11 +1,11 @@ # 腾讯云 -![腾讯云](./_images/qcloud-logo.jpg) +![腾讯云](../.gitbook/assets/qcloud-logo.jpg) -[腾讯云](https://cloud.tencent.com/act/cps/redirect?redirect=1040&cps_key=3a5255852d5db99dcd5da4c72f05df61&from=console) 在架构方面经过多年积累，并且有着多年对海量互联网服务的经验。不管是社交、游戏还是其他领域，都有多年的成熟产品来提供产品服务。腾讯在云端完成重要部署，为开发者及企业提供云服务、云数据、云运营等整体一站式服务方案。 +[腾讯云](https://cloud.tencent.com/act/cps/redirect?redirect=1040\&cps_key=3a5255852d5db99dcd5da4c72f05df61\&from=console) 在架构方面经过多年积累，并且有着多年对海量互联网服务的经验。不管是社交、游戏还是其他领域，都有多年的成熟产品来提供产品服务。腾讯在云端完成重要部署，为开发者及企业提供云服务、云数据、云运营等整体一站式服务方案。 -具体包括 [云服务器](https://cloud.tencent.com/act/cps/redirect?redirect=1001&cps_key=3a5255852d5db99dcd5da4c72f05df61&from=console)、[云存储](https://cloud.tencent.com/act/cps/redirect?redirect=1020&cps_key=3a5255852d5db99dcd5da4c72f05df61&from=console)、[云数据库](https://cloud.tencent.com/act/cps/redirect?redirect=1003&cps_key=3a5255852d5db99dcd5da4c72f05df61&from=console)、[视频与CDN](https://cloud.tencent.com/act/cps/redirect?redirect=1019&cps_key=3a5255852d5db99dcd5da4c72f05df61&from=console) 和 [域名注册](https://dnspod.cloud.tencent.com) 等基础云服务；腾讯云分析（MTA）、腾讯云推送（信鸽）等腾讯整体大数据能力；以及 QQ互联、QQ 空间、微云、微社区等云端链接社交体系。这些正是腾讯云可以提供给这个行业的差异化优势，造就了可支持各种互联网使用场景的高品质的腾讯云技术平台。 +具体包括 [云服务器](https://cloud.tencent.com/act/cps/redirect?redirect=1001\&cps_key=3a5255852d5db99dcd5da4c72f05df61\&from=console)、[云存储](https://cloud.tencent.com/act/cps/redirect?redirect=1020\&cps_key=3a5255852d5db99dcd5da4c72f05df61\&from=console)、[云数据库](https://cloud.tencent.com/act/cps/redirect?redirect=1003\&cps_key=3a5255852d5db99dcd5da4c72f05df61\&from=console)、[视频与CDN](https://cloud.tencent.com/act/cps/redirect?redirect=1019\&cps_key=3a5255852d5db99dcd5da4c72f05df61\&from=console) 和 [域名注册](https://dnspod.cloud.tencent.com) 等基础云服务；腾讯云分析（MTA）、腾讯云推送（信鸽）等腾讯整体大数据能力；以及 QQ互联、QQ 空间、微云、微社区等云端链接社交体系。这些正是腾讯云可以提供给这个行业的差异化优势，造就了可支持各种互联网使用场景的高品质的腾讯云技术平台。 -[腾讯云容器服务 TKE](https://cloud.tencent.com/act/cps/redirect?redirect=10058&cps_key=3a5255852d5db99dcd5da4c72f05df61) 是高度可扩展的高性能容器管理服务，用户可以在托管的云服务器实例集群上轻松运行应用程序。使用该服务，将无需安装、运维、扩展用户的集群管理基础设施，只需进行简单的 API 调用，便可启动和停止 Docker 应用程序，查询集群的完整状态，以及使用各种云服务。用户可以根据用户的资源需求和可用性要求在用户的集群中安排容器的置放，满足业务或应用程序的特定要求。 +[腾讯云容器服务 TKE](https://cloud.tencent.com/act/cps/redirect?redirect=10058\&cps_key=3a5255852d5db99dcd5da4c72f05df61) 是高度可扩展的高性能容器管理服务，用户可以在托管的云服务器实例集群上轻松运行应用程序。使用该服务，将无需安装、运维、扩展用户的集群管理基础设施，只需进行简单的 API 调用，便可启动和停止 Docker 应用程序，查询集群的完整状态，以及使用各种云服务。用户可以根据用户的资源需求和可用性要求在用户的集群中安排容器的置放，满足业务或应用程序的特定要求。 ![](https://mc.qcloudimg.com/static/img/0581dbeb97c869bbe6e62025dbc592d7/image.png) diff --git a/data_management/README.md b/data_management/README.md index 532f437..d5a76eb 100644 --- a/data_management/README.md +++ b/data_management/README.md @@ -1,9 +1,8 @@ -# Docker 数据管理 +# 数据管理 -![](./_images/types-of-mounts.png) +![](../.gitbook/assets/types-of-mounts.png) 这一章介绍如何在 Docker 内部以及容器之间管理数据，在容器中管理数据主要有两种方式： * 数据卷（Volumes） - * 挂载主机目录 (Bind mounts) diff --git a/etcd/intro.md b/etcd/intro.md index 23e1caa..4a33df8 100644 --- a/etcd/intro.md +++ b/etcd/intro.md @@ -1,6 +1,6 @@ -# 什么是 etcd +# 简介 -![](./_images/etcd_logo.png) +![](../.gitbook/assets/etcd_logo.png) `etcd` 是 `CoreOS` 团队于 2013 年 6 月发起的开源项目，它的目标是构建一个高可用的分布式键值（`key-value`）数据库，基于 `Go` 语言实现。我们知道，在分布式系统中，各种服务的配置信息的管理分享，服务的发现是一个很基本同时也是很重要的问题。`CoreOS` 项目就希望基于 `etcd` 来解决这一问题。 @@ -9,17 +9,14 @@ 受到 [Apache ZooKeeper](https://zookeeper.apache.org/) 项目和 [doozer](https://github.com/ha/doozerd) 项目的启发，`etcd` 在设计的时候重点考虑了下面四个要素： * 简单：具有定义良好、面向用户的 `API` ([gRPC](https://github.com/grpc/grpc)) - * 安全：支持 `HTTPS` 方式的访问 - * 快速：支持并发 `10 k/s` 的写操作 - * 可靠：支持分布式结构，基于 `Raft` 的一致性算法 -*Apache ZooKeeper 是一套知名的分布式系统中进行同步和一致性管理的工具。* +_Apache ZooKeeper 是一套知名的分布式系统中进行同步和一致性管理的工具。_ -*doozer 是一个一致性分布式数据库。* +_doozer 是一个一致性分布式数据库。_ -*[Raft](https://raft.github.io/) 是一套通过选举主节点来实现分布式系统一致性的算法，相比于大名鼎鼎的 Paxos 算法，它的过程更容易被人理解，由 Stanford 大学的 Diego Ongaro 和 John Ousterhout 提出。更多细节可以参考 [raftconsensus.github.io](http://raftconsensus.github.io)。* +[_Raft_](https://raft.github.io/) _是一套通过选举主节点来实现分布式系统一致性的算法，相比于大名鼎鼎的 Paxos 算法，它的过程更容易被人理解，由 Stanford 大学的 Diego Ongaro 和 John Ousterhout 提出。更多细节可以参考_ [_raftconsensus.github.io_](http://raftconsensus.github.io)_。_ 一般情况下，用户使用 `etcd` 可以在多个节点上启动多个实例，并添加它们为一个集群。同一个集群中的 `etcd` 实例将会保持彼此信息的一致性。 diff --git a/image/commit.md b/image/commit.md index 19f4fdc..ec79566 100644 --- a/image/commit.md +++ b/image/commit.md @@ -1,6 +1,6 @@ # 利用 commit 理解镜像构成 ->注意：如果您是初学者，您可以暂时跳过后面的内容，直接学习 [容器](../container) 一节。 +> 注意：如果您是初学者，您可以暂时跳过后面的内容，直接学习 [容器](../container/) 一节。 注意： `docker commit` 命令除了学习之外，还有一些特殊的应用场合，比如被入侵后保存现场等。但是，不要使用 `docker commit` 定制镜像，定制镜像应该使用 `Dockerfile` 来完成。如果你想要定制镜像请查看下一小节。 @@ -16,11 +16,11 @@ $ docker run --name webserver -d -p 80:80 nginx 这条命令会用 `nginx` 镜像启动一个容器，命名为 `webserver`，并且映射了 80 端口，这样我们可以用浏览器去访问这个 `nginx` 服务器。 - 如果是在本机运行的 Docker，那么可以直接访问：`http://localhost` ，如果是在虚拟机、云服务器上安装的 Docker，则需要将 `localhost` 换为虚拟机地址或者实际云服务器地址。 +如果是在本机运行的 Docker，那么可以直接访问：`http://localhost` ，如果是在虚拟机、云服务器上安装的 Docker，则需要将 `localhost` 换为虚拟机地址或者实际云服务器地址。 直接用浏览器访问的话，我们会看到默认的 Nginx 欢迎页面。 -![](./_images/images-mac-example-nginx.png) +![](../.gitbook/assets/images-mac-example-nginx.png) 现在，假设我们非常不喜欢这个欢迎页面，我们希望改成欢迎 Docker 的文字，我们可以使用 `docker exec` 命令进入容器，修改其内容。 @@ -37,7 +37,7 @@ exit 现在我们再刷新浏览器的话，会发现内容被改变了。 -![](./_images/images-create-nginx-docker.png) +![](../.gitbook/assets/images-create-nginx-docker.png) 我们修改了容器的文件，也就是改动了容器的存储层。我们可以通过 `docker diff` 命令看到具体的改动。 diff --git a/install/mac.md b/install/mac.md index 46463f2..2253bb9 100644 --- a/install/mac.md +++ b/install/mac.md @@ -1,4 +1,4 @@ -# macOS 安装 Docker +# macOS ## 系统要求 @@ -22,21 +22,21 @@ $ brew install --cask docker 如同 macOS 其它软件一样，安装也非常简单，双击下载的 `.dmg` 文件，然后将那只叫 [Moby](https://www.docker.com/blog/call-me-moby-dock/) 的鲸鱼图标拖拽到 `Application` 文件夹即可（其间需要输入用户密码）。 -![](./_images/install-mac-dmg.png) +![](../.gitbook/assets/install-mac-dmg.png) ## 运行 从应用中找到 Docker 图标并点击运行。 -![](./_images/install-mac-apps.png) +![](../.gitbook/assets/install-mac-apps.png) 运行之后，会在右上角菜单栏看到多了一个鲸鱼图标，这个图标表明了 Docker 的运行状态。 -![](./_images/install-mac-menubar.png) +![](../.gitbook/assets/install-mac-menubar.png) 每次点击鲸鱼图标会弹出操作菜单。 -![](./_images/install-mac-menu.png) +![](../.gitbook/assets/install-mac-menu.png) 之后，你可以在终端通过命令检查安装后的 Docker 版本。 @@ -51,9 +51,9 @@ Docker version 20.10.0, build 7287ab3 $ docker run -d -p 80:80 --name webserver nginx ``` -服务运行后，可以访问 ，如果看到了 "Welcome to nginx!"，就说明 Docker Desktop for Mac 安装成功了。 +服务运行后，可以访问 [http://localhost](http://localhost)，如果看到了 "Welcome to nginx!"，就说明 Docker Desktop for Mac 安装成功了。 -![](./_images/install-mac-example-nginx.png) +![](../.gitbook/assets/install-mac-example-nginx.png) 要停止 Nginx 服务器并删除执行下面的命令： diff --git a/install/offline.md b/install/offline.md index 4e285c6..ce51a73 100644 --- a/install/offline.md +++ b/install/offline.md @@ -1,14 +1,12 @@ -# 离线部署Docker +# Linux 离线安装 -[TOC] +\[TOC] 生产环境中一般都是没有公网资源的，本文介绍如何在生产服务器上离线部署`Docker` - - 括号内的字母表示该操作需要在哪些服务器上执行 -Docker-offile-install-top +![Docker-offile-install-top](../.gitbook/assets/image-20200412202617411.png) ## Centos7 离线安装Docker @@ -16,7 +14,7 @@ 推荐这种方式，是因为在生产环境种一般会选定某个指定的文档软件版本使用。 -#### 查询可用的软件版本(A) +#### 查询可用的软件版本(A) ```bash #下载清华的镜像源文件 @@ -77,28 +75,32 @@ Background downloading packages, then exiting: Total 118 MB/s | 87 MB 00:00:00 exiting because "Download Only" specified ``` + #### 复制到目标服务器之后进入文件夹安装(C-N) * 离线安装时，必须使用rpm命令不检查依赖的方式安装 + ```bash rpm -Uvh *.rpm --nodeps --force ``` #### 锁定软件版本(C-N) -##### 下载锁定版本软件 +**下载锁定版本软件** + 可参考下文的网络源搭建 + ```bash sudo yum install yum-plugin-versionlock ``` -##### 锁定软件版本 +**锁定软件版本** ```bash sudo yum versionlock add docker ``` -##### 查看锁定列表 +**查看锁定列表** ```bash sudo yum versionlock list @@ -110,7 +112,7 @@ Loaded plugins: fastestmirror, versionlock versionlock list done ``` -##### 锁定后无法再更新 +**锁定后无法再更新** ```bash sudo yum install docker-ce @@ -121,7 +123,7 @@ Package 3:docker-ce-24.0.4-1.el7.x86_64 already installed and latest version Nothing to do ``` -##### 解锁指定软件 +**解锁指定软件** ```bash sudo yum versionlock delete docker-ce @@ -133,14 +135,12 @@ Deleting versionlock for: 3:docker-ce-24.0.4-1.el7.* versionlock deleted: 1 ``` -##### 解锁所有软件 +**解锁所有软件** ```bash sudo yum versionlock delete all ``` - - ### YUM 本地源服务器搭建安装Docker #### 挂载 ISO 镜像搭建本地 File 源（AB） @@ -170,8 +170,6 @@ yum clean all yum install createrepo -y ``` - - #### 根据本地文件搭建BASE网络源（B） ```bash @@ -245,5 +243,3 @@ sudo yum makecache fast sudo yum install docker-ce docker-ce-cli containerd.io sudo systemctl enable docker ``` - - diff --git a/install/windows.md b/install/windows.md index 3778771..5951067 100644 --- a/install/windows.md +++ b/install/windows.md @@ -1,4 +1,4 @@ -# Windows 10 安装 Docker +# Windows 10 ## 系统要求 @@ -12,13 +12,13 @@ 下载好之后双击 `Docker Desktop Installer.exe` 开始安装。 -**使用 [winget](https://docs.microsoft.com/zh-cn/windows/package-manager/) 安装** +**使用** [**winget**](https://docs.microsoft.com/zh-cn/windows/package-manager/) **安装** ```powershell $ winget install Docker.DockerDesktop ``` -## 在 WSL2 运行 Docker +## 在 WSL2 运行 Docker 若你的 Windows 版本为 Windows 10 专业版或家庭版 v1903 及以上版本可以使用 WSL2 运行 Docker，具体请查看 [Docker Desktop WSL 2 backend](https://docs.docker.com/docker-for-windows/wsl/)。 @@ -26,11 +26,11 @@ $ winget install Docker.DockerDesktop 在 Windows 搜索栏输入 **Docker** 点击 **Docker Desktop** 开始运行。 -![](./_images/install-win-docker-app-search.png) +![](../.gitbook/assets/install-win-docker-app-search.png) Docker 启动之后会在 Windows 任务栏出现鲸鱼图标。 -![](./_images/install-win-taskbar-circle.png) +![](../.gitbook/assets/install-win-taskbar-circle.png) 等待片刻，当鲸鱼图标静止时，说明 Docker 启动成功，之后你可以打开 PowerShell 使用 Docker。 diff --git a/introduction/what.md b/introduction/what.md index 534739f..9d5c9b5 100644 --- a/introduction/what.md +++ b/introduction/what.md @@ -1,6 +1,6 @@ # 什么是 Docker -**Docker** 最初是 `dotCloud` 公司创始人 [Solomon Hykes](https://github.com/shykes) 在法国期间发起的一个公司内部项目，它是基于 `dotCloud` 公司多年云服务技术的一次革新，并于 [2013 年 3 月以 Apache 2.0 授权协议开源][docker-soft]，主要项目代码在 [GitHub](https://github.com/moby/moby) 上进行维护。`Docker` 项目后来还加入了 Linux 基金会，并成立推动 [开放容器联盟（OCI）](https://opencontainers.org/)。 +**Docker** 最初是 `dotCloud` 公司创始人 [Solomon Hykes](https://github.com/shykes) 在法国期间发起的一个公司内部项目，它是基于 `dotCloud` 公司多年云服务技术的一次革新，并于 [2013 年 3 月以 Apache 2.0 授权协议开源](https://en.wikipedia.org/wiki/Docker_\(software\))，主要项目代码在 [GitHub](https://github.com/moby/moby) 上进行维护。`Docker` 项目后来还加入了 Linux 基金会，并成立推动 [开放容器联盟（OCI）](https://opencontainers.org/)。 **Docker** 自开源后受到广泛的关注和讨论，至今其 [GitHub 项目](https://github.com/moby/moby) 已经超过 5 万 7 千个星标和一万多个 `fork`。甚至由于 `Docker` 项目的火爆，在 `2013` 年底，[dotCloud 公司决定改名为 Docker](https://www.docker.com/blog/dotcloud-is-becoming-docker-inc/)。`Docker` 最初是在 `Ubuntu 12.04` 上开发实现的；`Red Hat` 则从 `RHEL 6.5` 开始对 `Docker` 进行支持；`Google` 也在其 `PaaS` 产品中广泛应用 `Docker`。 @@ -16,8 +16,6 @@ 下面的图片比较了 **Docker** 和传统虚拟化方式的不同之处。传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。 -![传统虚拟化](./_images/virtualization.png) +![传统虚拟化](../.gitbook/assets/virtualization.png) -![Docker](./_images/docker.png) - -[docker-soft]:https://en.wikipedia.org/wiki/Docker_(software) +![Docker](../.gitbook/assets/docker.png) diff --git a/kubernetes/concepts.md b/kubernetes/concepts.md index 402d0d4..1960872 100644 --- a/kubernetes/concepts.md +++ b/kubernetes/concepts.md @@ -1,6 +1,6 @@ # 基本概念 -![](./_images/kubernetes_design.jpg) +![](../.gitbook/assets/kubernetes_design.jpg) * 节点（`Node`）：一个节点是一个运行 Kubernetes 中的主机。 * 容器组（`Pod`）：一个 Pod 对应于由若干容器组成的一个容器组，同个组内的容器共享一个存储卷(volume)。 @@ -59,15 +59,15 @@ Kubernetes 校验节点可用依赖于 ID。在当前的版本中，有两个接 ### 节点控制 在 Kubernetes 主节点中，节点控制器是用来管理节点的组件。主要包含： + * 集群范围内节点同步 * 单节点生命周期管理 -节点控制有一个同步轮询，主要监听所有云平台的虚拟实例，会根据节点状态创建和删除。可以通过 `--node_sync_period`标志来控制该轮询。如果一个实例已经创建，节点控制将会为其创建一个结构。同样的，如果一个节点被删除，节点控制也会删除该结构。在 Kubernetes 启动时可用通过 `--machines`标记来显示指定节点。同样可以使用 `kubectl` 来一条一条的添加节点，两者是相同的。通过设置 `--sync_nodes=false`标记来禁止集群之间的节点同步，你也可以使用 api/kubectl 命令行来增删节点。 +节点控制有一个同步轮询，主要监听所有云平台的虚拟实例，会根据节点状态创建和删除。可以通过 `--node_sync_period`标志来控制该轮询。如果一个实例已经创建，节点控制将会为其创建一个结构。同样的，如果一个节点被删除，节点控制也会删除该结构。在 Kubernetes 启动时可用通过 `--machines`标记来显示指定节点。同样可以使用 `kubectl` 来一条一条的添加节点，两者是相同的。通过设置 `--sync_nodes=false`标记来禁止集群之间的节点同步，你也可以使用 api/kubectl 命令行来增删节点。 ## 容器组 -在 Kubernetes 中，使用的最小单位是容器组，容器组是创建，调度，管理的最小单位。 -一个容器组使用相同的 Docker 容器并共享卷（挂载点）。一个容器组是一个特定应用的打包集合，包含一个或多个容器。 +在 Kubernetes 中，使用的最小单位是容器组，容器组是创建，调度，管理的最小单位。 一个容器组使用相同的 Docker 容器并共享卷（挂载点）。一个容器组是一个特定应用的打包集合，包含一个或多个容器。 和运行的容器类似，一个容器组被认为只有很短的运行周期。容器组被调度到一组节点运行，直到容器的生命周期结束或者其被删除。如果节点死掉，运行在其上的容器组将会被删除而不是重新调度。（也许在将来的版本中会添加容器组的移动）。 @@ -133,50 +133,56 @@ Kubernetes 校验节点可用依赖于 ID。在当前的版本中，有两个接 举例如下。 * 容器组状态 `running`，有 1 容器，容器正常退出 - * 记录完成事件 - * 如果重启策略为： - * 始终：重启容器，容器组保持 `running` - * 失败时：容器组变为 `succeeded` - * 从不：容器组变为 `succeeded` + * 记录完成事件 + * 如果重启策略为： + * 始终：重启容器，容器组保持 `running` + * 失败时：容器组变为 `succeeded` + * 从不：容器组变为 `succeeded` * 容器组状态 `running`，有1容器，容器异常退出 - * 记录失败事件 - * 如果重启策略为： - * 始终：重启容器，容器组保持 `running` - * 失败时：重启容器，容器组保持 `running` - * 从不：容器组变为 `failed` + * 记录失败事件 + * 如果重启策略为： + * 始终：重启容器，容器组保持 `running` + * 失败时：重启容器，容器组保持 `running` + * 从不：容器组变为 `failed` * 容器组状态 `running`，有2容器，有1容器异常退出 - * 记录失败事件 - * 如果重启策略为： - * 始终：重启容器，容器组保持 `running` - * 失败时：重启容器，容器组保持 `running` - * 从不：容器组保持 `running` - * 当有2容器退出 - * 记录失败事件 - * 如果重启策略为： - * 始终：重启容器，容器组保持 `running` - * 失败时：重启容器，容器组保持 `running` - * 从不：容器组变为 `failed` -* 容器组状态 `running`，容器内存不足 - * 标记容器错误中断 - * 记录内存不足事件 + * 记录失败事件 + * 如果重启策略为： + * 始终：重启容器，容器组保持 `running` + * 失败时：重启容器，容器组保持 `running` + * 从不：容器组保持 `running` + * 当有2容器退出 + * 记录失败事件 * 如果重启策略为： - * 始终：重启容器，容器组保持 `running` - * 失败时：重启容器，容器组保持 `running` - * 从不：记录错误事件，容器组变为 `failed` + * 始终：重启容器，容器组保持 `running` + * 失败时：重启容器，容器组保持 `running` + * 从不：容器组变为 `failed` +* 容器组状态 `running`，容器内存不足 + * 标记容器错误中断 + * 记录内存不足事件 + * 如果重启策略为： + * 始终：重启容器，容器组保持 `running` + * 失败时：重启容器，容器组保持 `running` + * 从不：记录错误事件，容器组变为 `failed` * 容器组状态 `running`，一块磁盘死掉 - * 杀死所有容器 - * 记录事件 - * 容器组变为 `failed` - * 如果容器组运行在一个控制器下，容器组将会在其他地方重新创建 + * 杀死所有容器 + * 记录事件 + * 容器组变为 `failed` + * 如果容器组运行在一个控制器下，容器组将会在其他地方重新创建 * 容器组状态 `running`，对应的节点段溢出 - * 节点控制器等到超时 - * 节点控制器标记容器组 `failed` - * 如果容器组运行在一个控制器下，容器组将会在其他地方重新创建 + * 节点控制器等到超时 + * 节点控制器标记容器组 `failed` + * 如果容器组运行在一个控制器下，容器组将会在其他地方重新创建 ## Replication Controllers + ## 服务 + ## 卷 + ## 标签 + ## 接口权限 + ## web界面 + ## 命令行操作 diff --git a/kubernetes/design.md b/kubernetes/design.md index 70bec9c..0c511ba 100644 --- a/kubernetes/design.md +++ b/kubernetes/design.md @@ -1,9 +1,11 @@ -# 基本架构 +# 架构设计 任何优秀的项目都离不开优秀的架构设计。本小节将介绍 Kubernetes 在架构方面的设计考虑。 ## 基本考虑 + 如果让我们自己从头设计一套容器管理平台，有如下几个方面是很容易想到的： + * 分布式架构，保证扩展性； * 逻辑集中式的控制平面 + 物理分布式的运行平面； * 一套资源调度系统，管理哪个容器该分配到哪个节点上； @@ -13,7 +15,7 @@ 下面这张图完整展示了 Kubernetes 的运行原理。 -![Kubernetes 架构](./_images/k8s_architecture.png) +![Kubernetes 架构](../.gitbook/assets/k8s_architecture.png) 可见，Kubernetes 首先是一套分布式系统，由多个节点组成，节点分为两类：一类是属于管理平面的主节点/控制节点（Master Node）；一类是属于运行平面的工作节点（Worker Node）。 @@ -22,6 +24,7 @@ 从这张图上，我们没有能发现 Kubernetes 中对于控制平面的分布式实现，但是由于数据后端自身就是一套分布式的数据库 Etcd，因此可以很容易扩展到分布式实现。 ## 控制平面 + ### 主节点服务 主节点上需要提供如下的管理服务： @@ -31,6 +34,7 @@ * `controller-manager` 负责管理控制器，包括 endpoint-controller（刷新服务和 pod 的关联信息）和 replication-controller（维护某个 pod 的复制为配置的数值）。 ### Etcd + 这里 Etcd 即作为数据后端，又作为消息中间件。 通过 Etcd 来存储所有的主节点上的状态信息，很容易实现主节点的分布式扩展。 @@ -38,7 +42,8 @@ 组件可以自动的去侦测 Etcd 中的数值变化来获得通知，并且获得更新后的数据来执行相应的操作。 ## 工作节点 + * kubelet 是工作节点执行操作的 agent，负责具体的容器生命周期管理，根据从数据库中获取的信息来管理容器，并上报 pod 运行状态等； * kube-proxy 是一个简单的网络访问代理，同时也是一个 Load Balancer。它负责将访问到某个服务的请求具体分配给工作节点上的 Pod（同一类标签）。 -![Proxy 代理对服务的请求](./_images/kube-proxy.png) +![Proxy 代理对服务的请求](../.gitbook/assets/kube-proxy.png) diff --git a/kubernetes/intro.md b/kubernetes/intro.md index b80bd6b..5d37b28 100644 --- a/kubernetes/intro.md +++ b/kubernetes/intro.md @@ -1,6 +1,6 @@ -# 项目简介 +# 简介 -![](./_images/kubernetes_logo.png) +![](../.gitbook/assets/kubernetes_logo.png) Kubernetes 是 Google 团队发起的开源项目，它的目标是管理跨多个主机的容器，提供基本的部署，维护以及应用伸缩，主要实现语言为 Go 语言。Kubernetes 是： diff --git a/repository/nexus3_registry.md b/repository/nexus3_registry.md index de3c0d5..d82224a 100644 --- a/repository/nexus3_registry.md +++ b/repository/nexus3_registry.md @@ -1,4 +1,4 @@ -# Nexus3.x 的私有仓库 +# Nexus 3 使用 Docker 官方的 Registry 创建的仓库面临一些维护问题。比如某些镜像删除以后空间默认是不会回收的，需要一些命令去回收空间然后重启 Registry。在企业中把内部的一些工具包放入 `Nexus` 中是比较常见的做法，最新版本 `Nexus3.x` 全面支持 Docker 的私有镜像。所以使用 [`Nexus3.x`](https://www.sonatype.com/product/repository-oss-download) 一个软件来管理 `Docker` , `Maven` , `Yum` , `PyPI` 等是一个明智的选择。 @@ -22,7 +22,6 @@ $ docker logs nexus3 -f Started Sonatype Nexus OSS 3.30.0-01 ------------------------------------------------- - ``` 如果你看到以上内容，说明 `Nexus` 已经启动成功，你可以使用浏览器打开 `http://YourIP:8081` 访问 `Nexus` 了。 @@ -53,7 +52,7 @@ $ docker exec nexus3 cat /nexus-data/admin.password 菜单 `Security->Realms` 把 Docker Bearer Token Realm 移到右边的框中保存。 -添加用户规则：菜单 `Security->Roles`->`Create role` 在 `Privlleges` 选项搜索 docker 把相应的规则移动到右边的框中然后保存。 +添加用户规则：菜单 `Security->Roles`->`Create role` 在 `Privlleges` 选项搜索 docker 把相应的规则移动到右边的框中然后保存。 添加用户：菜单 `Security->Users`->`Create local user` 在 `Roles` 选项中选中刚才创建的规则移动到右边的窗口保存。 @@ -114,7 +113,7 @@ server { ## Docker 主机访问镜像仓库 -如果不启用 SSL 加密可以通过 [前面章节](./registry.md) 的方法添加非 https 仓库地址到 Docker 的配置文件中然后重启 Docker。 +如果不启用 SSL 加密可以通过 [前面章节](registry.md) 的方法添加非 https 仓库地址到 Docker 的配置文件中然后重启 Docker。 使用 SSL 加密以后程序需要访问就不能采用修改配置的方式了。具体方法如下： diff --git a/swarm_mode/stack.md b/swarm_mode/stack.md index a7d1ebd..fb6ce10 100644 --- a/swarm_mode/stack.md +++ b/swarm_mode/stack.md @@ -1,4 +1,4 @@ -# 在 Swarm 集群中使用 compose 文件 +# 使用 compose 文件 正如之前使用 `docker-compose.yml` 来一次配置、启动多个容器，在 `Swarm` 集群中也可以使用 `compose` 文件 （`docker-compose.yml`） 来配置、启动多个服务。 @@ -70,7 +70,7 @@ $ docker stack deploy -c docker-compose.yml wordpress 现在我们打开浏览器输入 `任一节点IP:8080` 即可看到各节点运行状态。如下图所示： -![](image/wordpress.png) +![](../.gitbook/assets/wordpress.png) 在浏览器新的标签页输入 `任一节点IP` 即可看到 `WordPress` 安装界面，安装完成之后，输入 `任一节点IP` 即可看到 `WordPress` 页面。 diff --git a/underly/arch.md b/underly/arch.md index 64318e4..ea3b929 100644 --- a/underly/arch.md +++ b/underly/arch.md @@ -4,7 +4,7 @@ Docker 采用了 `C/S` 架构，包括客户端和服务端。Docker 守护进 客户端和服务端既可以运行在一个机器上，也可通过 `socket` 或者 `RESTful API` 来进行通信。 -![Docker 基本架构](./_images/docker_arch.png) +![Docker 基本架构](../.gitbook/assets/docker_arch.png) Docker 守护进程一般在宿主主机后台运行，等待接收来自客户端的消息。