云原生第2课：云原生技术体系中的基石-容器技术

落日映苍穹つ 2022-09-15 14:00 215阅读 0赞

本篇文章来自《华为云云原生王者之路训练营》黄金系列课程第2课，由华为云容器技术专家Jarvis Zhou主讲，帮助大家了解容器技术的发展历程；对容器镜像有初步的了解，并能编写简单的Dockerfile；可以完成镜像制作、上传、下载等操作。

容器技术发展简介

背景

在之前的开发运维中，应用和环境的交付是分离的，较难在开发环境和生产环境无法保持一致，容易出现各种环境问题:

*  对于公司而言，服务器、存储等作为成本之一，希望能追求高效的利用已有的服务资源。
    
    在容器之前，可能直接将多应用部署在同一机器上；
    
    也可能是采取虚拟机等方式在同一物理服务器上；
 *  对于直接部署在同一机器上的场景，就需要考虑应用之间的隔离和资源的抢占问题。
 *  而对于使用虚拟机的场景，虚机虽然提供了很好的隔离性，但是虚拟机本身占用了大量的资源，并且启动时间慢。

概念

在Linux中，容器技术是一种进程隔离的技术，应用可以运行在一个个相互隔离的容器中，与虚拟机相同的是，可以为这些容器设置计算资源限制，挂载存储，连接网络，而与虚拟机不同的是，这些应用运行时共用着一个Kernel。

这些技术的基础就是Linux的LXC（Linux Container），通过将Cgoups的资源管理能力和Linux Namepsace的隔离能力组合在一起

![fc80b5e637e40028c9897e977b048c0c.png][]

**Cgroup**

Cgroup实现容器资源的限制，包括很多子模块，在容器中，我们主要用到cpu子模块和memory子模块，memory是实现内存的隔离，cpu主要限制进程的 cpu 使用率。

![ffd262c39a4c87d7ead74cbd9bef2a10.png][]

**Namespace**

Linux Namespace提供了一种内核级别隔离系统资源的方法，通过将系统的全局资源放在不同的Namespace中，来实现资源隔离的目的。不同Namespace的程序，可以享有一份独立的系统资源。

![0fd5d48569c102906d914720a536dd58.png][]

Docker容器和容器镜像技术介绍

Docker 公司起初是一家名为 dotCloud 的PaaS提供商，是一个用于开发，交付和运行应用程序的开放平台。Docker 能够将应用程序与基础架构分开，从而可以快速交付软件。

![1b2fd268434478d804d0307552a4b8a5.png][]

借助 Docker，可以与管理应用程序相同的方式来管理基础架构。通过利用 Docker 的方法来快速交付，测试和部署代码，可以大大减少编写代码和在生产环境中运行代码之间的延迟。

Docker VS VM

![f57a713f1d929480242ab4f55c0a7715.png][]

*  docker启动快速属于秒级别。
    
    虚拟机通常需要几分钟去启动。
 *  docker需要的资源更少，docker在操作系统级别进行虚拟化，docker容器和内核交互，几乎没有性能损耗，性能优于通过Hypervisor层与内核层的虚拟化。
 *  docker更轻量，docker的架构可以共用一个内核与共享应用程序库，所占内存极小。
 *  高可用和可恢复性：
    
    docker对业务的高可用支持是通过快速重新部署实现的。
 *  快速创建、删除：
    
    虚拟化创建是分钟级别的，Docker容器创建是秒级别的，Docker的快速迭代性，决定了无论是开发、测试、部署都可以节约大量时间。
 *  交付、部署：虚拟机可以通过镜像实现环境交付的一致性，但镜像分发无法体系化；Docker在Dockerfile中记录了容器构建过程，可在集群中实现快速分发和快速部署。

使用流程

![a20fad43dfbefcaacbf0a61b58026dcd.png][]

*  首先开发者在开发环境机器上开发应用并制作镜像。
    
    Docker执行命令，构建镜像并存储在机器上。
 *  开发者发送上传镜像命令。
    
    Docker收到命令后，将本地镜像上传到镜像仓库。
 *  开发者向生产环境机器发送运行镜像命令。生产环境机器收到命令后，Docker会从镜像仓库拉取镜像到机器上，然后基于镜像运行容器。

Docker常用命令

![0e7b25b1abc85f505898e77fbfcdd825.png][]

Docker镜像

一种新型的应用打包、分发和运行机制。容器镜像将应用运行环境，包括代码、依赖库、工具、资源文件和元信息等，打包成一种操作系统发行版无关的不可变更软件包。

![4e26723d63e37981b8024529fae54082.png][]

*  容器镜像打包了整个容器运行依赖的环境，以避免依赖运行容器的服务器的操作系统，从而实现 “build once，run anywhere”。
 *  容器镜像一旦构建完成，就变成 read only，成为不可变基础设施的一份子。
 *  操作系统发行版无关，核心解决的是容器进程对操作系统包含的库、工具、配置的依赖。

**Docker镜像优势与分层结构**

![fe69d66b0386350a1c8a32c7eff31ac2.png][]

*  新镜像是从 base 镜像一层一层叠加生成的。
    
    每安装一个软件，就在现有镜像的基础上增加一层。
 *  镜像分层最大的一个好处就是共享资源。
    
    比如说有多个镜像都从相同的 base 镜像构建而来，
 *  那么 Docker Host 只需在磁盘上保存一份 base 镜像；
    
    同时内存中也只需加载一份 base 镜像，就可以为所有容器服务了。
    
    而且镜像的每一层都可以被共享。

![684482691103967dd8c1934e2ed532bd.png][]

*  只有容器层是可写的，容器层下面的所有镜像层都是只读的
 *  叠加文件系统：
    
    从上往下依次在各镜像层中查找文件
 *  Copy-on-Write：
    
    只有当需要修改时才复制一份数据

镜像仓库介绍

容器镜像服务（Software Repository for Container，简称SWR）是一种支持镜像全生命周期管理的服务， 提供简单易用、安全可靠的镜像管理功能，可快速部署容器化服务。用户可以通过界面、社区CLI和原生API上传、下载和管理容器镜像。

![95bee5b4abfb3731cf82de76c09288e6.png][]

**核心功能：**

*  镜像全生命周期管理
 *  私有镜像仓库
 *  镜像源加速
 *  镜像仓库触发器
 *  镜像安全扫描

如何使用Dockerfile进行镜像构建

什么是Dockerfile？

Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。Docker通过读取Dockerfile中的指令自动生成映像。可以使用在命令行中调用任何命令。Dockerfile 一般分为四部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令

![4192c5a2d58f249e0028891bff100434.png][]

如何使用Dockerfile进行构建？

Demo内容：Weather Forecast是一款查询城市的天气信息的应用示例

1）构建镜像

![84698ee5983089c3a75d2bde804764b4.png][]

2）推送镜像到swr保存，用于下次实验

![4087ebc137758f0a4cbbae6f5ff103c8.png][]

Docker build命令参数详细

![2424fc7c2fa20234e200df49eb7148de.png][]

![64a99383af89c3a73321b12bc1af9f51.png][]

新兴的镜像构建工具

**Docker镜像构建存在的问题：**

*  线性构建，所有步骤顺序执行
 *  无法在普通用户下执8行
 *  无法清理敏感数据，构建的镜像中能查看到历史执行中的命令，如果Dockerfile中有敏感信息，将一直保存在镜像中

实验：应用容器化构建

**实验目标：**forecast代码和Dockerfile制作容器镜像，推送至容器镜像仓库

--------------------

感谢您的阅读，也欢迎您发表关于这篇文章的任何建议，关注我，技术不迷茫！

![110a604e68552649357d7f96ce5a7345.gif][]

*  [云原生第1课：云原生发展历程与技术体系][1]
 *  [全方位解读服务网格（Service Mesh）的背景和概念][Service Mesh]  
    
 *  [MySQL性能优化(七)：MySQL执行计划，真的很重要，来一起学习吧][MySQL_MySQL]
 *  [微服务架构下的核心话题 (三)：微服务架构的技术选型][Link 1]

![d47002a8ca42dec98894162b7417083a.gif][]

喜欢就点个"在看"呗，留言、转发朋友圈

[fc80b5e637e40028c9897e977b048c0c.png]: /images/20220828/8ed7d9513b5f42eea27cdf462752c526.png
[ffd262c39a4c87d7ead74cbd9bef2a10.png]: /images/20220828/0243b6dfe689427faa9b754c1a6f297a.png
[0fd5d48569c102906d914720a536dd58.png]: /images/20220828/cf481f15260d458d8660c66eadff42c1.png
[1b2fd268434478d804d0307552a4b8a5.png]: /images/20220828/d839c54a8b7240d1b77e122022e29573.png
[f57a713f1d929480242ab4f55c0a7715.png]: /images/20220828/4abdda93efb44f03941de4f29ca1ea99.png
[a20fad43dfbefcaacbf0a61b58026dcd.png]: /images/20220828/a4ab72363e5f4eaeb9ad90cf4af5ebd3.png
[0e7b25b1abc85f505898e77fbfcdd825.png]: /images/20220828/f73ccfccd2c34b93860b34b0887bd5c7.png
[4e26723d63e37981b8024529fae54082.png]: /images/20220828/e41563472da64233b7eec4ef3bd3dbc6.png
[fe69d66b0386350a1c8a32c7eff31ac2.png]: /images/20220828/dae7e5721b2347038a6ff82f8b2fe571.png
[684482691103967dd8c1934e2ed532bd.png]: /images/20220828/e2b97c91b2304ea6a5417c434a407ece.png
[95bee5b4abfb3731cf82de76c09288e6.png]: /images/20220828/a25c19b361c74297a199e7d684d7e0c2.png
[4192c5a2d58f249e0028891bff100434.png]: /images/20220828/d4f3080bdf484e88b9e3b0f9bcf82a3f.png
[84698ee5983089c3a75d2bde804764b4.png]: /images/20220828/476e348abb6c43688881fb9821965ffa.png
[4087ebc137758f0a4cbbae6f5ff103c8.png]: /images/20220828/b4fadbbe48094f868cdd16de4f41c302.png
[2424fc7c2fa20234e200df49eb7148de.png]: /images/20220828/186fa30b45c04837841e3927a0c1d08c.png
[64a99383af89c3a73321b12bc1af9f51.png]: /images/20220828/2e634ff4a1b343a0ab84f50f109cd5b7.png
[110a604e68552649357d7f96ce5a7345.gif]: /images/20220828/bcdb34425df34a87b6de94683106a11b.png
[1]: http://mp.weixin.qq.com/s?__biz=MzA5MzUwOTY4NQ==&mid=2247490032&idx=1&sn=a4b635fe655adb4d61312bb408741d57&chksm=905d98aaa72a11bcc6dc7f39fcf042314284a3d6163ed2673ac6293de602adf561d2503ecabf&scene=21#wechat_redirect
[Service Mesh]: http://mp.weixin.qq.com/s?__biz=MzA5MzUwOTY4NQ==&mid=2247489988&idx=1&sn=3260a23ac408b78c8c67ee06daef0ec5&chksm=905d989ea72a11885fe34f7506d107f5d3545c48a2522545ffcb7c3efc63a997b24b0ceef00c&scene=21#wechat_redirect
[MySQL_MySQL]: http://mp.weixin.qq.com/s?__biz=MzA5MzUwOTY4NQ==&mid=2247485794&idx=1&sn=cef01641815309e84aa2fbbd692bf5b4&chksm=905d8838a72a012e057b5671b8a429c1dacbfcd15bc480ee020c59a1f636e906fcd5edca659d&scene=21#wechat_redirect
[Link 1]: http://mp.weixin.qq.com/s?__biz=MzA5MzUwOTY4NQ==&mid=2247485482&idx=1&sn=e6385ef8cc1cf13c8f17a6e29de238b6&chksm=905d8970a72a00662feffcea58c746fa0098b98a6a92af9dfd9490b7a84cab6b432c9f4ec831&scene=21#wechat_redirect
[d47002a8ca42dec98894162b7417083a.gif]: /images/20220828/6f02a18bf4d848618c496c399c0f25ef.png