本文目录:
- 1、如何在docker centos容器中使用systemd
- 2、如何理解LXC与Docker之间的主要区别
- 3、计算机系学生应该怎样正确管理自己的电脑?
如何在docker centos容器中使用systemd
由于以下几个原因,docker的官方centos镜像中没有提供systemd服务:
systemd 依赖于CAP_SYS_ADMIN capability. 意味着运行Docker容器需要获得–privileged. 这不利于一个base image;
systemd 依赖于访问cgroups filesystem;
systemd 有很多并不重要的文件存放在一个docker容器中, 如果不删除它们会产生一些错误;
注意
在大规模Docker容器或集群等环境下,并不推荐使用Systemd来管理服务,还是使用诸如 Kubernetes、compose等管理工具吧。 但在可控、几个容器环境下,我们还是希望使用systemd来方便管理我们的服务,那如何开启systemd呢?别急,请看下面。
1)首先创建一个Dockerfile用来创建systemd的base image,即父镜像。如下所示:
FROM centos:latest
MAINTAINER "xuchao" xiaoxu790@126.com
RUN yum -y install systemd systemd-libs
RUN yum clean all; \
(cd /lib/systemd/system/sysinit.target.wants/; for i in *; \
do [ $i == systemd-tmpfiles-setup.service ] || rm -f $i; done); \
rm -f /lib/systemd/system/multi-user.target.wants/*;\
rm -f /etc/systemd/system/*.wants/*;\
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*;\
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME [ "/sys/fs/cgroup" ]
CMD ["/usr/sbin/init"]
2)执行docker build命令,来创建一个有systemd 的base image:
# docker build --rm -t systemd/centos7 .
3)OK后,查看下我们build好的已有docker镜像。
# docker images
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
systemd/centos7 latest 25de776022cb 59 minutes ago 314.8 MB
docker.io/centos latest a65193109361 3 weeks ago 196.7 MB
4)下面,我们就可以基于这个Systemd的镜像来创建所需要的其他服务的镜像了,比如Mariadb。当然这里就还需要另外一个Dockerfile。如下所示:
FROM systemd/centos7
MAINTAINER "xuchao" xiaoxu790@126.com
RUN yum -y install mariadb-server mariadb; systemctl enable mariadb.service
RUN yum clean all
EXPOSE 3306
CMD ["/usr/sbin/init"]
5)为避免冲突,执行如下步骤前,需要先将上述的Dockerfile文件重命名为其他名称。
同样的,执行docker build命令来创建一个我们需要的Mariadb镜像。
# docker build -t mariadb/centos7 .
6)OK后,再查看下我们build好的已有docker镜像。
# docker images
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
mariadb/centos7 latest 9ed032ae46c3 13 minutes ago 555.1 MB
systemd/centos7 latest 25de776022cb 59 minutes ago 314.8 MB
docker.io/centos latest a65193109361 3 weeks ago 196.7 MB
7)不出所料,镜像都已经build OK了。
下面,我们就需要启动这个Mariadb的docker镜像了(注意需要使用参数–privileged)。如下所示:
# docker run --privileged -d -v /sys/fs/cgroup:/sys/fs/cgroup:ro -h systemd_mariadb -p 3306:3306 -t mariadb/centos7
8)执行后续步骤前,我们需要先获取下该镜像启动后的容器ID。如下所示:
# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d6a080adf45a mariadb/centos7 "/usr/sbin/init" 22 minutes ago Up 22 minutes 0.0.0.0:3306-3306/tcp determined_heisenberg
9)通过下面的命令在容器内执行命令:(其中d6a080adf45a为容器ID):
# docker exec d6a080adf45a ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 14:32 ? 00:00:00 /usr/sbin/init
root 17 1 0 14:32 ? 00:00:00 /usr/lib/systemd/systemd-journald
mysql 18 1 0 14:32 ? 00:00:00 /bin/sh /usr/libexec/mariadb-prepare-db-dir mariadb.service
root 38 1 0 14:32 ? 00:00:00 [dbus-daemon] defunct
mysql 39 18 0 14:33 ? 00:00:00 /bin/sh /usr/libexec/mariadb-prepare-db-dir mariadb.service
mysql 40 39 0 14:33 ? 00:00:00 systemctl show -p Group mariadb.service
mysql 41 39 0 14:33 ? 00:00:00 sed s/^Group=//
root 42 0 0 14:33 ? 00:00:00 ps -ef
10)由此可见,Mariadb数据库服务已经正常启动起来了。
当然,我们还可以以交互式方式进入到该容器内,执行相关操作,比如验证systemctl命令。
# docker exec -it d6a080adf45a bash
[root@systemd_mariadb /]# systemctl status mariadb
● mariadb.service - MariaDB database server
Loaded: loaded (/usr/lib/systemd/system/mariadb.service; enabled; vendor preset: disabled)
Active: active (running) since Sat 2016-06-25 14:33:51 UTC; 1min 40s ago
Process: 101 ExecStartPost=/usr/libexec/mariadb-wait-ready $MAINPID (code=exited, status=0/SUCCESS)
Process: 18 ExecStartPre=/usr/libexec/mariadb-prepare-db-dir %n (code=exited, status=0/SUCCESS)
Main PID: 100 (mysqld_safe)
CGroup: /system.slice/docker-d6a080adf45a2d4c4c5d203cbe7aa354dbef886be3da296edf70e75267e9f05f.scope/system.slice/mariadb.service
├─100 /bin/sh /usr/bin/mysqld_safe --basedir=/usr
└─256 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --plugin-dir=/usr/lib64/mysql/plugin --log-error=/var...
......................
OK,整个流程就讲完了。但有个遗留的问题,即:使用systemctl restart 命令重启服务
如何理解LXC与Docker之间的主要区别
Docker不是lxc的一个替代方案。“lxc”是指linux内核(尤指命名空间以及Cgroup)的一个特性,它允许其他一些沙盒进程运行在一块相对独立的空间,并且能够方便的控制他们的资源调度。而基于底层的内核特性的基础上,Docker在上层构建了一个更高层次的具备多个强大功能的工具集:可移植的跨机器部署。Docker定义了一个将应用打包的规范,而它的所有依赖都被封装到了一个简单对象里,它可以被传输到任意一台能运行Docker的机器,并且在这里启动Docker的实例之后,它能够确保承载应用的执行环境将会与之前所定义的完全一致。Lxc实现了进程级的沙盒封装,它是可移植部署的一个重要前提,但是要想实现可移植部署,仅仅是这样可还不够。如果你发送给我一份安装到一个自定义LXC配置下的应用副本,那么几乎可以肯定的是,它在我的机器上运行的结果不会跟你的完全一样,因为它绑定了你机器的一些特殊配置:网络,存储,日志,Linux发行版本等等。Docker为这些机器的特定配置定义了一个抽象层,所以它使得这些相同的Docker容器能够一成不变的运行在多个不同的主机上,甚至带上各种不同的配置。以应用为中心。相对于机器而言,Docker被用于优化应用的部署过程。这可以从它的API,UI,设计理念还有文档里得到体现。反之,lxc的辅助脚本专注在把容器作为一个轻量级的机器使用——基本上就是一堆启动更快并且内存需求更小的服务器。我们认为容器技术的内容远远不止这些。自动构建。Docker为开发人员引入了一个可以用来把他们的源代码自动打包到容器里的工具,并且他们能够对于应用的依赖,构建工具,打包服务等有着完全的自主掌控能力。他们能够自由的使用make,maven,chef,puppet,salt,debian包,rpm包,源码包,或者任意以上的结合,而无需关心机器本身的配置。版本化。Docker引入了一个类似git的特性来完成一个容器的连续版本追踪,版本之间的差异diff,新的版本的提交,回滚等。历史记录信息里也包含了容器的用户信息以及他是如何构建它的,因此生产环境的服务器你都有充足的手段去一步步的定位到最上游的开发人员。Docker也实现了一个增量上传和下载功能,类似于gitpull,所以更换到新版本的容器只需要传输增量部分就行。组件的重用。任意容器都能用作“基础镜像”来创建更特定的组件。这可以手工完成也可以做成自动构建的一部分。例如,你可以准备一个理想的python环境,并且把它用作10个不同的应用的基础镜像。你所定义的标准postgresql设置可以被将来你手上的所有项目重用。诸如此类。共享。Docker有权访问一个公共的注册中心(/)而这里有数以千计的业界人士上传各种各样有价值的容器:任一从redis,couchdb,postgres到ircbouncers再到rails应用服务器,Hadoop甚至是多个发行版本的基础镜像。该注册中心也包含了一个官方的“标准库”,这里提供了一些由Docker官方团队维护的实用容器。注册中心本身也是开源的,所以任何人都能部署他们自己的私有注册中心来存储和下发私有容器,例如用于内网服务器的部署。工具生态圈。Docker定义了一个API来自动化和个性化的创建和部署容器。也因此催生了众多的工具集成到Docker,为之提供一些扩展特性。类PaaS的部署(Dokku,Deis,Flynn),多节点编排(maestro,salt,mesos,openstacknova),管理看板(docker-ui,openstackhorizon,shipyard),配置管理(chef,puppet),持续集成(jenkins,strider,travis)等等。Docker正在迅速的建立以它本身为标准的基于容器的工具生态圈。
计算机系学生应该怎样正确管理自己的电脑?
如果你是一个 windows 用户,可能会稍微复杂一些。不过有一个比较好用的工具——Chocolatey,它可以提供一个比较接近 linux 包管理工具的用法。
程序员应该如何管理自己的电脑?
还在手动找各种安装包?网盘中的安装包?直接:
程序员应该如何管理自己的电脑?
如果你是一个 Linux 用户的话,事情就会简单许多,因为许多发型版都有非常好用的包管理工具(比如 Debian 系的 apt,RHEL 系的 yum/dnf),在服务器端用法类似如下:
程序员应该如何管理自己的电脑?
当然,为了安全和“绿色”,即使在本地(自己电脑)上我们也可以使用虚拟机技术来运行软件,将软件放在虚拟机中运行,可以保证与外部系统的隔离,以及和生产环境服务器一致,如果希望更加高效的话,这里介绍——Docker。
Docker 可以被理解为一个内核级别的虚拟机,相比较我们传统接触的虚拟机而言,它拥有着急速启动,占用资源小等特点,更加重要的是,官方 Docker Hub 中已经有了非常多的 Docker 镜像。听说你还需要一个 wordPress/ target=_blank class=infotextkeyWordPress 但是又不想去配置数据库啥的?在有了 Docker 之后我们就可以:
程序员应该如何管理自己的电脑?
再看浏览器的 8080 端口,已经可以用啦~
开发环境需要用到 php + MySQL?
程序员应该如何管理自己的电脑?
程序员应该如何管理自己的电脑?
如此简单的指令,Docker 的安装一定非常复杂吧?其实不是,在非生产环境下(即自己的电脑上),只需要如下两条指令:
程序员应该如何管理自己的电脑?
就可以有一个可以用的 Docker 了!是不是非常好用?
【docker安装wordpress】的内容来源于互联网,如引用不当,请联系我们修改。
网友留言: