一、前言
容器使用沙箱機制,互相隔離,優勢在於讓各個部署在容器的裡的應用互不影響,獨立運行,提供更高的安全性。本文主要介紹python應用(django)跑在docker容器裡,編寫dockerfile實現鏡像構建自動化以及docker神器compose。
二、編寫Dockerfile檔案
官網下載的python鏡像比較精簡,web應用相關依賴還是需要自己安裝的。編寫Dockerfile,可以讓你構建鏡像的時候自動化。執行個體如下:
FROM python:3.6.4RUN mkdir /code \&&apt-get update \&&apt-get -y install freetds-dev \&&apt-get -y install unixodbc-devCOPY app /code COPY requirements.txt /codeRUN pip install -r /code/requirements.txt -i pypi.douban.com/simpleWORKDIR /codeCMD ["/bin/bash","run.sh"]
FROM:Dockerfile中的一個非常重要的命令,作用是指定一個基礎鏡像來進行構建流程。比如上面指定了python3.6.4作為基礎鏡像,後續的一切操作都會以這個鏡像作為基礎來進行定製,如果不存在,會從官網下載。FROM必須是Dockerfile首個命令。
RUN :Dockerfile執行命令最核心的部分,在構建鏡像的過程中執行參數。
COPY:複製檔案。COPY <源路徑> <目標路徑>
WORKDIR:工作目錄,若不存在,會自動幫你建立。
CMD:容器啟動命令,Docker 不是虛擬機器,容器就是進程。既然是進程,那麼在啟動容器的時候,需要指定所啟動並執行程式及參數。 CMD 指令就是用於指定預設的容器主進程的啟動命令。如果docker run指定了命令參數,這裡的cmd將不會起作用。例如docker run -it -name redis docker.io/redis /bin/bash,啟動容器不會執行dockerfile中的cmd,因為docker run已經指定了命令參數/bin/bash。
三、構建鏡像
docker build[OPTIONS]上下文路徑|URL
• [OPTIONS]:通常指令包括-t,用來指定image的名字。-f指定Dockfile的上下文路徑。
•上下文路徑|URL:上下文路徑,如果只有一個小圓點 "." 代表目前的目錄。
docker bulid -t webtest . 命令構建鏡像,構建完成後返回一個鏡像id 1dfa2905efac 。
[root@CentOS webtest]# lsapp Dockerfile requirements.txt run.sh[root@CentOS webtest]# docker build -t webtest . .........Removing intermediate container 9c510e88e659Step 6/6 : CMD /bin/bash run.sh---> Running in 0bd29255c648---> 1dfa2905efacRemoving intermediate container 0bd29255c648Successfully built 1dfa2905efac
• app:django項目
• Dockerfile
• requirements.txt是項目運行所需要的python庫
DjangodjangorestframeworkpyDesPyMySQLredisrequestspymssqlpyodbcparamikopsutil
View Code
• run.sh是運行容器時需要調用的shell指令碼
python /code/app/manage.py runserver 0.0.0.0:8000
View Code四、運行容器
啟動容器,運行剛才構建的鏡像。
docker run -it -p 6500:8000 -v /home/code/webtest:/code --name web --restart always --privileged=true web
[root@CentOS webtest]# docker run -it -p 6500:8000 -v /home/code/webtest:/code --name web --restart always --privileged=true webPerforming system checks...System check identified no issues (0 silenced).You have 15 unapplied migration(s). Your project may not work properly until you apply the migrations for app(s): admin, auth, contenttypes, sessions.Run 'python manage.py migrate' to apply them.August 09, 2018 - 09:56:51Django version 2.1, using settings 'ShiHangTool.settings'Starting development server at http://0.0.0.0:8000/Quit the server with CONTROL-C.
-p:把容器的8000連接埠映射到宿主機6500
-v:主機的目錄/home/code/webtest映射到容器的目錄/code
--name:給容器起個名字web,webtest是我們剛剛構建的鏡像
--restart:always 容器退出時總是重啟
--privileged=true:執行容器內檔案需要的許可權
輸入 ip:6500/Home/OrderSettle-K8S/
運行成功!
五、compose
是否覺得上面的操作太過複雜,如果能自動化部署就好了。不要著急,compose能夠幫到你
1.簡介:
compose是docker官方開源項目,用於docker叢集的快速編排。compose通過docker-compose.yml檔案定義和運行一個或多個容器。是fig的升級版。
2.安裝:
compose是通過python編寫的,調用了docker提供的API對容器進行管理。so 可以通過python管理工具pip來安裝
pip install docker-compose
3.編寫docker-compose.yml檔案
這是docker-compose.yml主模板格式
version: '3'services: web1: build: . image: web1 ports: - "7500:8000" volumes: - /home/code/webtest:/code privileged: true restart: always
4.運行compose項目
運行命令 docker-compose up
[root@CentOS webtest]# docker-compose upCreating network "webtest_default" with the default driverBuilding web1Step 1/6 : FROM python3.6.4-dev ---> ca46b1ed99abStep 2/6 : COPY app /code ---> f59b9540f8abRemoving intermediate container e987c66b51f5Step 3/6 : COPY requirements.txt /code ---> 2095b64882acRemoving intermediate container e3099b386727.........
運行完成後,docker ps查看剛剛啟動的容器web1,已經在運行啦
[root@CentOS ~]# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMESeeab6b5a993b web1 "/bin/bash run.sh" About a minute ago Up 59 seconds 0.0.0.0:7500->8000/tcp webtest_web1_15fb51ce5a51c web "/bin/bash run.sh" 23 hours ago Up About an hour 0.0.0.0:6500->8000/tcp web
5.總結
compose把構建鏡像,運行容器兩個步驟放在一個yml檔案裡配置,實現自動化部署。上面的例子可能不夠明顯,如果啟動並執行是多個容器,就會發現compose能很大的節省你的時間。