Docker容器的Tengine實(shí)踐
作為目前最火的應(yīng)用,Docker 確實(shí)存在著其獨(dú)到之處,無論是程序猿還是運(yùn)維都應(yīng)該聽說過 Docker 的大名,Docker 已經(jīng)走過了許多的坑,目前最新版本是 v1.11.0 版本,應(yīng)該說是完全能承載開發(fā)使用和運(yùn)維監(jiān)控,這款工具能幫助我們高效的打包、發(fā)布和運(yùn)行承載著應(yīng)用程序的容器系統(tǒng)。而且收集日志、幫助 App 的快速開發(fā)都有很大作用。
容器和虛擬機(jī),經(jīng)常是被拿出來對比的兩款產(chǎn)品,實(shí)際上兩者有著根本的差別,虛擬機(jī)是完全模擬了一臺真實(shí)計算機(jī),在上面運(yùn)行的系統(tǒng)可能或者不可能知道自己運(yùn)行在虛擬化環(huán)境下,并且虛擬機(jī)承載了將用戶指令轉(zhuǎn)換為特權(quán)指令的功能,所以虛擬機(jī)非常復(fù)雜,但是很完備,而 Docker 則完全不同。Docker 使用主機(jī)自身的 Linux 內(nèi)核,然后從鏡像中產(chǎn)生磁盤目錄和軟件,所有的進(jìn)程都運(yùn)行在主機(jī)上,如果有興趣的話完全可以 ps aux 查詢一下,就能發(fā)現(xiàn)在 Docker 中運(yùn)行的進(jìn)程,只不過 Docker 對其做了如同 chroot 差不多概念的封裝。
Docker 真正用法
在 Docker 發(fā)展的早期,由于 busybox 等輕量化鏡像不完備,所以各大發(fā)行版的縮減瘦身鏡像得到了更多的使用,特別是由于 Docker 本身是在 Ubuntu 環(huán)境下開發(fā)的,所以 Ubuntu 和 Debian 在很多鏡像中作為基鏡像,以此作為基礎(chǔ)產(chǎn)生目標(biāo)鏡像。但是隨著在實(shí)踐中的使用,其弊端也暴露出來了,就是太過于重量化,比如 systemd 的日志功能和 Docker 本身的日志功能被重復(fù)使用,鏡像很難縮小到 300M 以內(nèi)。而且 Docker 的推薦使用方式就是單進(jìn)程模型,而并非是多個進(jìn)程如同一個完備的操作系統(tǒng)一般。所以就產(chǎn)生了 alpine 等輕量級基鏡像,alpine 是什么則可以自行百度,這個鏡像是 Docker 官方推薦的鏡像,未來官方鏡像將會遷移到 alpine 作為基礎(chǔ)的鏡像上,所以,我們應(yīng)當(dāng)早日熟悉此鏡像。
構(gòu)建 Dockerfile
本文講述的是 Docker 容器的 Nginx 實(shí)踐,不過官方實(shí)際上已經(jīng)有了關(guān)于 Nginx 的 alpine 鏡像。而在實(shí)際使用過程中,筆者更多的是使用 Tengine,所以根據(jù)官方 Dockerfile 的參考,筆者自行編寫了 Tengine 鏡像的 Dockerfile,希望能拋磚引玉,各位能夠批評指正。
FROM alpine:3.3 MAINTAINER ChasonTang <chasontang@gmail.com> ENV TENGINE_VERSION 2.1.2 ENV CONFIG "\ --prefix=/etc/nginx \ --sbin-path=/usr/sbin/nginx \ --conf-path=/etc/nginx/nginx.conf \ --error-log-path=/var/log/nginx/error.log \ --http-log-path=/var/log/nginx/access.log \ --pid-path=/var/run/nginx.pid \ --lock-path=/var/run/nginx.lock \ --http-client-body-temp-path=/var/cache/nginx/client_temp \ --http-proxy-temp-path=/var/cache/nginx/proxy_temp \ --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \ --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \ --http-scgi-temp-path=/var/cache/nginx/scgi_temp \ --user=nginx \ --group=nginx \ --with-http_ssl_module \ --with-http_realip_module \ --with-http_addition_module \ --with-http_sub_module \ --with-http_dav_module \ --with-http_flv_module \ --with-http_mp4_module \ --with-http_gunzip_module \ --with-http_gzip_static_module \ --with-http_random_index_module \ --with-http_secure_link_module \ --with-http_auth_request_module \ --with-mail \ --with-mail_ssl_module \ --with-file-aio \ --with-http_spdy_module \ --with-ipv6 \ --with-jemalloc \ " ADD ngx_user.patch / ADD repositories /etc/apk/repositories RUN \ addgroup -S nginx \ && adduser -D -S -h /var/cache/nginx -s /sbin/nologin -G nginx nginx \ && apk add --no-cache --virtual .build-deps \ gcc \ libc-dev \ make \ openssl-dev \ pcre-dev \ zlib-dev \ linux-headers \ curl \ jemalloc-dev \ && curl "http://tengine.taobao.org/download/tengine-$TENGINE_VERSION.tar.gz" -o tengine.tar.gz \ && mkdir -p /usr/src \ && tar -zxC /usr/src -f tengine.tar.gz \ && rm tengine.tar.gz \ && cd /usr/src/tengine-$TENGINE_VERSION/src/os/unix/ \ && mv /ngx_user.patch ./ngx_user.patch \ && patch ngx_user.c ngx_user.patch \ && rm ngx_user.patch \ && cd ../../../ \ # && cd /usr/src/tengine-$TENGINE_VERSION \ && ./configure $CONFIG --with-debug \ && make \ && mv objs/nginx objs/nginx-debug \ && ./configure $CONFIG \ && make \ && make install \ && rm -rf /etc/nginx/html/ \ && mkdir /etc/nginx/conf.d/ \ && mkdir -p /usr/share/nginx/html/ \ && install -m644 html/index.html /usr/share/nginx/html/ \ && install -m644 html/50x.html /usr/share/nginx/html/ \ && install -m755 objs/nginx-debug /usr/sbin/nginx-debug \ && strip /usr/sbin/nginx* \ && runDeps="$( \ scanelf --needed --nobanner /usr/sbin/nginx \ | awk '{ gsub(/,/, "\nso:", $2); print "so:" $2 }' \ | sort -u \ | xargs -r apk info --installed \ | sort -u \ )" \ && apk add --virtual .nginx-rundeps $runDeps \ && apk del .build-deps \ && rm -rf /usr/src/nginx-$NGINX_VERSION \ && apk add --no-cache gettext \ \ # forward request and error logs to docker log collector && ln -sf /dev/stdout /var/log/nginx/access.log \ && ln -sf /dev/stderr /var/log/nginx/error.log COPY nginx.conf /etc/nginx/nginx.conf COPY nginx.vh.default.conf /etc/nginx/conf.d/default.conf EXPOSE 80 443 CMD ["nginx", "-g", "daemon off;"]
我們知道,Docker 可以根據(jù) Dockerfile 構(gòu)建鏡像,上面就是筆者寫的 Dockerfile。首先,使用 FROM 指令指定此鏡像的基鏡像為 alpine:3.3,第二行為 Dockerfile 維護(hù)者聲明,然后使用兩個 ENV 指令聲明兩個環(huán)境變量,一個指定 Tengine 需要獲取的版本號,一個則是編譯安裝選項。這里暫時不講解,然后將一個補(bǔ)丁文件和 alpine 鏡像源配置文件復(fù)制到容器內(nèi),實(shí)際上是因?yàn)?tengine v2.1.2 存在著一個遺留的 glibc bug,會導(dǎo)致編譯時出錯,上游 Nginx 的最新代碼已經(jīng)修復(fù),而 tengine 的開發(fā)分支上面也已經(jīng)修復(fù)了這個問題,筆者前不久提 issue 將此補(bǔ)丁修正了 tengine v2.1.3 分支的代碼,但是很可惜,v2.1.3 版本尚未有正式發(fā)布,所以只能先使用補(bǔ)丁手動修復(fù)此問題。至于鏡像源,則是因?yàn)閲鴥?nèi)存在著網(wǎng)絡(luò)問題,導(dǎo)致 apk 包管理命令無法成功下載各個依賴項,所以將其指定為了國內(nèi)源,如果正式使用則可以移除這兩個文件。
然后就是使用 RUN 命令執(zhí)行代碼,這里大家可以看到筆者使用 && 和 \ 將所有的指令都壓縮為了一行,這里是有兩個原因:
RUN 指令不會保存上一條指令的工作路徑,每條 RUN 指令都只會將工作目錄指定為 / 目錄
一條 Dockerfile 中的指令就會產(chǎn)生一次鏡像的提交,換言之,減少 Dockerfile 中的指令就可以提高鏡像的復(fù)用水平
然后就是使用 apk 包管理命令下載安裝包括編譯器等依賴項,并且將這些依賴項標(biāo)記為 .build-deps 組,便于后面將其卸載清理。然后就是非常常規(guī)的思路,./configure && make && make install,編譯選項都是非常中規(guī)中矩的,基本熟悉 Nginx 編譯的朋友都能看懂。但是上面可以注意到,Nginx 被編譯了兩次,一次開啟了 --with-debug 參數(shù),一次沒有,這是因?yàn)樵诤芏嗲闆r下,我們需要 Nginx 提供 debug 級別的監(jiān)控日志,特別是在開發(fā)環(huán)境下,所以就編譯了兩次,便于使用。然后后面使用字符串分析處理將 Tengine 的運(yùn)行時依賴項提取出來,標(biāo)記為 .nginx-rundeps 然后卸載 .build-deps,最后則是兩個符號鏈接將 accessLog 和 errorLog 鏈接到標(biāo)準(zhǔn)輸入輸出,這樣我們就能使用 docker logs 命令方便的查看日志了。最后則是復(fù)制自定義的 Nginx 配置文件,然后使用 nginx -g daemon off; 讓 Nginx 以前臺進(jìn)程方式運(yùn)行。
總結(jié)
到這里已經(jīng)講完了 Docker 在生產(chǎn)開發(fā)中的正確使用方法,Docker 也確實(shí)是一樣不可多得的好工具,祝愿大家早日使用 Docker 提升自己的生產(chǎn)力。
相關(guān)文章
Docker運(yùn)行springboot項目的實(shí)現(xiàn)
這篇文章主要介紹了Docker運(yùn)行springboot項目的實(shí)現(xiàn),文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-12-12詳解利用Dockerfile構(gòu)建mysql鏡像并實(shí)現(xiàn)數(shù)據(jù)的初始化及權(quán)限設(shè)置
本篇文章主要介紹了詳解利用Dockerfile構(gòu)建mysql鏡像并實(shí)現(xiàn)數(shù)據(jù)的初始化及權(quán)限設(shè)置 ,具有一定的參考價值,感興趣的小伙伴們可以參考一下2017-06-06Windows?Server?2016中文版安裝docker的詳細(xì)步驟
因業(yè)務(wù)需要所以需要安裝Docker,但是在途中遇到了一些問題,所以下面這篇文章主要給大家介紹了關(guān)于Windows?Server?2016中文版安裝docker的詳細(xì)步驟,需要的朋友可以參考下2022-07-07使用 kind 和 Docker 啟動本地的 Kubernetes環(huán)境
這篇文章主要介紹了使用 kind 和 Docker 啟動本地的 Kubernetes環(huán)境,本文通過實(shí)例代碼給大家介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2020-05-05docker /var/lib/docker/aufs/mnt 目錄清理方法
在本篇文章里小編給各位整理的是關(guān)于docker /var/lib/docker/aufs/mnt 目錄清理方法,有需要的朋友們可以參考下。2020-03-03