部署需要客服三個難題
- 需要N多服務器
- 部署過程非常麻煩：編譯，測試，打包，發佈等等
- 服務需要動態擴容與縮容
DevOps介紹
是什麼
DevOps是Development和Operations兩個詞的縮寫，引用百度百科的定義：
DevOps是一種方法或理念，它涵蓋開發、測試、運維的整個過程。DevOps是提高軟件開發、測試、運維、運營 等各部門的溝通與協作質量的方法和過程，DevOps強調軟件開發人員與軟件測試、軟件運維、質量保障（QA）部 門之間有效的溝通與協作，強調通過自動化的方法去管理軟件變更、軟件集成，使軟件從構建到測試、發佈更加快捷、可靠，最終按時交付軟件。
持續集成-docker鏡像(操作系統鏡像iso—>安裝N多操作系統)
docker容器部署-集裝箱是操作(提前已經裝好了,只需允許即可)
開發即運維-開發可以做運維事情,開發出來的東西就是要快速部署東西
工具鏈
DevOps興起於2009年，近年來由於雲計算、互聯網的發展，促進了DevOps的基礎設施及工具鏈的發展，湧現了一大批優秀的工具，這些工具包括開發、測試、運維的各各領域，例如：GitHub、Git/SVN、Docker、Jenkins、 Hudson、Ant/Maven/Gradle、Selenium(自動化測試)、QUnit、JMeter(性能測試)等。下圖是DevOps相關的工具集
Docker簡介
虛擬化
什麼是虛擬化
在計算機中，虛擬化（英語：Virtualization）是一種資源管理技術，是將計算機的各種實體資源，如服務器、網絡、內存及存儲等，予以抽象、轉換後呈現出來，打破實體結構間的不可切割的障礙，使用戶可以比原本的組態更好的方式來應用這些資源。這些資源的新虛擬部份是不受現有資源的架設方式，地域或物理組態所限制。一般所指的虛擬化資源包括計算能力和資料存儲。
在實際的生產環境中，虛擬化技術主要用來解決高性能的物理硬件產能過剩和老的舊的硬件產能過低的重組重用，透明化底層物理硬件，從而最大化的利用物理硬件 對資源充分利用
虛擬化技術種類很多，例如：軟件虛擬化、硬件虛擬化、內存虛擬化、網絡虛擬化(vip)、桌面虛擬化、服務虛擬化、虛擬機等等。
虛擬化種類
（1）全虛擬化架構
虛擬機的監視器（hypervisor）是類似於用戶的應用程序運行在主機的OS之上，如VMware的workstation，這種虛擬化產品提供了虛擬的硬件
(2) OS層虛擬化架構
（3）硬件層虛擬化-宿主機沒有操作系統
硬件層的虛擬化具有高性能和隔離性，因爲hypervisor直接在硬件上運行，有利於控制VM的OS訪問硬件資源，使用這種解決方案的產品有VMware ESXi 和 Xen server
什麼是Docker-容器虛擬化
容器技術
Docker 是一個開源的應用容器引擎，讓開發者可以打包他們的應用以及依賴包到一個可移植的鏡像中，然後發佈到任何流行的 Linux或Windows 機器上，也可以實現虛擬化。容器是完全使用沙箱機制，相互之間不會有任何接口
容器與虛擬機比較
（1）本質上的區別-共享操作系統
不需要安裝額外操作系統
（2）使用上的區別
Docker特點
（1）上手快。
用戶只需要幾分鐘，就可以把自己的程序“Docker化”。Docker依賴於“寫時複製”（copy-on-write）模型，使修改應用程序也非常迅速，可以說達到“隨心所致，代碼即改”的境界。
隨後，就可以創建容器來運行應用程序了。大多數Docker容器只需要不到1秒中即可啓動。由於去除了管理程序的開銷，Docker容器擁有很高的性能，同時同一臺宿主機中也可以運行更多的容器，使用戶儘可能的充分利用系統資源。
（2）職責的邏輯分類
使用Docker，開發人員只需要關心容器中運行的應用程序，而運維人員只需要關心如何管理容器。Docker設計的目的就是要加強開發人員寫代碼的開發環境與應用程序要部署的生產環境一致性。從而降低那種“開發時一切正常，肯定是運維的問題（測試環境都是正常的，上線後出了問題就歸結爲肯定是運維的問題）”
（3）快速高效的開發生命週期
Docker的目標之一就是縮短代碼從開發、測試到部署、上線運行的週期，讓你的應用程序具備可移植性，易於構建，並易於協作。（通俗一點說，Docker就像一個盒子，裏面可以裝很多物件，如果需要這些物件的可以直接將該大盒子拿走，而不需要從該盒子中一件件的取。）
（4）鼓勵使用面向服務的架構
Docker還鼓勵面向服務的體系結構和微服務架構。Docker推薦單個容器只運行一個應用程序或進程，這樣就形成了一個分佈式的應用程序模型，在這種模型下，應用程序或者服務都可以表示爲一系列內部互聯的容器，從而使分佈式部署應用程序，擴展或調試應用程序都變得非常簡單，同時也提高了程序的內省性。（當然，可以在一個容器中運行多個應用程序）
集裝箱操作模式. 開發即部署 (對開發人員要很高.) 運維前置
Docker組件
Docker客戶端和服務器
Docker是一個客戶端-服務器（C/S）架構程序。Docker客戶端只需要向Docker服務器或者守護進程發出請求，服務器或者守護進程將完成所有工作並返回結果。Docker提供了一個命令行工具Docker以及一整套RESTful API。你可以在同一臺宿主機上運行Docker守護進程和客戶端，也可以從本地的Docker客戶端連接到運行在另一臺宿主機上的遠程Docker守護進程
Docker鏡像-模板
鏡像是構建Docker的基石。用戶基於鏡像來運行自己的容器。鏡像也是Docker生命週期中的“構建”部分。鏡像是基於聯合文件系統的一種層式結構，由一系列指令一步一步構建出來。例如：
添加一個文件；
執行一個命令；
打開一個窗口。
也可以將鏡像當作容器的“源代碼”。鏡像體積很小，非常“便攜”，易於分享、存儲和更新
Registry（註冊中心）-存放鏡像
Docker用Registry來保存用戶構建的鏡像。Registry分爲公共和私有兩種。Docker公司運營公共的Registry叫做Docker Hub。用戶可以在Docker Hub註冊賬號，分享並保存自己的鏡像（說明：在Docker Hub下載鏡像巨慢，可以自己構建私有的Registry）
Docker容器-跑鏡像
Docker可以幫助你構建和部署容器，你只需要把自己的應用程序或者服務打包放進容器即可。容器是基於鏡像啓動起來的，容器中可以運行一個或多個進程。我們可以認爲，鏡像是Docker生命週期中的構建或者打包階段，而容器則是啓動或者執行階段。 容器基於鏡像啓動，一旦容器啓動完成後，我們就可以登錄到容器中安裝自己需要的軟件或者服務
所以Docker容器就是：
一個鏡像格式；
一些列標準操作；
一個執行環境。
Docker借鑑了標準集裝箱的概念。標準集裝箱將貨物運往世界各地，Docker將這個模型運用到自己的設計中，唯一不同的是：集裝箱運輸貨物，而Docker運輸軟件。
和集裝箱一樣，Docker在執行上述操作時，並不關心容器中到底裝了什麼，它不管是web服務器，還是數據庫，或者是應用程序服務器什麼的。所有的容器都按照相同的方式將內容“裝載”進去。
Docker也不關心你要把容器運到何方：我們可以在自己的筆記本中構建容器，上傳到Registry，然後下載到一個物理的或者虛擬的服務器來測試，在把容器部署到具體的主機中。像標準集裝箱一樣，Docker容器方便替換，可以疊加，易於分發，並且儘量通用。
使用Docker，我們可以快速的構建一個應用程序服務器、一個消息總線、一套實用工具、一個持續集成（CI）測試環境或者任意一種應用程序、服務或工具。我們可以在本地構建一個完整的測試環境，也可以爲生產或開發快速複製一套複雜的應用程序棧。
Docker安裝與啓動
安裝環境說明
Docker官方建議在Ubuntu中安裝，因爲Docker是基於Ubuntu發佈的，而且一般Docker出現的問題Ubuntu是最先更新或者打補丁的。在很多版本的CentOS中是不支持更新最新的一些補丁包的。 centos7最新版本
首先 需要在VMware Workstation中安裝CentOS
步驟 百度
安裝Docker
我們使用Xshell來控制我們的centos
使用yum命令在線安裝
yum install docker
安裝後查看Docker版本
docker version
啓動與停止Docker
systemctl命令是系統服務管理器指令，它是 service 和 chkconfig 兩個命令組合。
啓動docker：systemctl start docker
停止docker：systemctl stop docker
重啓docker：systemctl restart docker
查看docker狀態：systemctl status docker
開機啓動：systemctl enable docker
查看docker概要信息：docker info
查看docker幫助文檔：docker --help
什麼是Docker鏡像
Docker鏡像是由文件系統疊加而成（是一種文件的存儲形式）。最底端是一個文件引導系統，即bootfs，這很像典型的Linux/Unix的引導文件系統。Docker用戶幾乎永遠不會和引導系統有什麼交互。實際上，當一個容器啓動後，它將會被移動到內存中，而引導文件系統則會被卸載，以留出更多的內存供磁盤鏡像使用。Docker容器啓動是需要的一些文件，而這些文件就可以稱爲Docker鏡像。
鏡像就相當於操作系統iso文件,可以安裝多個操作系統. 一個鏡像可以啓動多個容器
列出鏡像
列出docker下的所有鏡像：docker images
REPOSITORY：鏡像所在的倉庫名稱
TAG：鏡像標籤
IMAGE ID：鏡像ID
CREATED：鏡像的創建日期（不是獲取該鏡像的日期）
SIZE：鏡像大小
這些鏡像都是存儲在Docker宿主機的/var/lib/docker目錄下
爲了區分同一個倉庫下的不同鏡像，Docker提供了一種稱爲標籤（Tag）的功能。每個鏡像在列出來時都帶有一個標籤，例如12.10、12.04等等。每個標籤對組成特定鏡像的一些鏡像層進行標記（比如，標籤12.04就是對所有Ubuntu12.04鏡像層的標記）。這種機制使得同一個倉庫中可以存儲多個鏡像。— 版本號
我們在運行同一個倉庫中的不同鏡像時，可以通過在倉庫名後面加上一個冒號和標籤名來指定該倉庫中的某一具體的鏡像，例如docker run --name custom_container_name –i –t docker.io/ubunto:12.04 /bin/bash，表明從鏡像Ubuntu:12.04啓動一個容器，而這個鏡像的操作系統就是Ubuntu:12.04。在構建容器時指定倉庫的標籤也是一個好習慣
搜索鏡像
如果你需要從網絡中查找需要的鏡像，可以通過以下命令搜索
docker search 鏡像名稱
NAME：倉庫名稱
DESCRIPTION：鏡像描述
STARS：用戶評價，反應一個鏡像的受歡迎程度
OFFICIAL：是否官方
AUTOMATED：自動構建，表示該鏡像由Docker Hub自動構建流程創建的63.4拉取鏡像
拉取鏡像
從Docker Hub拉取
Docker鏡像首頁，包括官方鏡像和其它公開鏡像。Docker Hub上最受歡迎的10大鏡像（通過Docker registry API獲取不了鏡像被pull的個數，只能通過鏡像的stars數量，來衡量鏡像的流行度。毫無疑問，擁有最高stars數量的庫都是官方庫）
國情的原因，國內下載 Docker HUB 官方的相關鏡像比較慢，可以使用國內（docker.io）的一些鏡像加速器，鏡像保持和官方一致，關鍵是速度塊，推薦使用。Mirror與Private Registry的區別：
Private Registry（私有倉庫）是開發者或者企業自建的鏡像存儲庫，通常用來保存企業內部的 Docker 鏡像，用於內部開發流程和產品的發佈、版本控制。
Mirror是一種代理中轉服務，我們(比如daocloud)提供的Mirror服務，直接對接Docker Hub的官方Registry。Docker Hub 上有數以十萬計的各類 Docker 鏡像。
在使用Private Registry時，需要在Docker Pull 或Dockerfile中直接鍵入Private Registry 的地址，通常這樣會導致與 Private Registry 的綁定，缺乏靈活性。
使用 Mirror 服務，只需要在 Docker 守護進程（Daemon）的配置文件中加入 Mirror 參數，即可在全局範圍內透明的訪問官方的 Docker Hub，避免了對 Dockerfile 鏡像引用來源的修改。
簡單來說，Mirror類似CDN，本質是官方的cache；Private Registry類似私服，跟官方沒什麼關係。對用戶來說，由於用戶是要拖docker hub上的image，對應的是Mirror。yum/apt-get的Mirror又有點不一樣，它其實是把官方的庫文件整個拖到自己的服務器上做鏡像，並定時與官方做同步；而Docker Mirror只會緩存曾經使用過的image
使用命令拉取：
docker pull centos:7
目前國內訪問docker hub速度上有點尷尬，使用docker Mirror勢在必行。現有國內提供docker鏡像加速服務的商家有不少，
我們就用阿里雲的鏡像
步驟：
（1）編輯該文件：vi /etc/docker/daemon.json // 如果該文件不存在就手動創建；說明：在centos7.x下，通過vi
（2）在該文件中輸入如下內容：
（3）注意：一定要重啓docker服務，如果重啓docker後無法加速，可以重新啓動OS
然後通過docker pull命令下載鏡像
刪除鏡像
1、docker rmi $IMAGE_ID：刪除指定鏡像
2、docker rmi docker images -q：刪除所有鏡像
Docker容器操作
查看容器
查看正在運行容器：
docker ps
查看所有的容器（啓動過的歷史容器）：
docker ps –a 高版本才支持
查看最後一次運行的容器
docker ps –l
查看停止的容器
docker ps -f status=exited
創建與啓動容器
創建容器常用的參數說明：
創建容器命令：docker run
-i：表示運行容器
-t：表示容器啓動後會進入容器命令行(交互式)。加入這兩個參數後，容器創建就能登錄進去。即分配一個僞終端。
–name :爲創建的容器命名。
-v：表示目錄映射關係（前者是宿主機目錄，後者是映射到宿主機上的目錄），可以使用多個－v做多個目錄或文件映射。注意：最好做目錄映射，在宿主機上做修改，然後共享到容器上。
-d：在run後面加上-d參數,則會創建一個守護式容器在後臺運行（這樣創建容器後不會自動登錄容器，如果只加-i -t兩個參數，創建後就會自動進去容器）。
-p：表示端口映射，前者是宿主機端口，後者是容器內的映射端口。可以使用多個－p做多個端口映射
交互式容器 -另開窗口 測試
創建一個交互式容器並取名爲mycentos
docker run -it --name=mycentos centos:7 /bin/bash
這時我們通過ps命令查看，發現可以看到啓動的容器，狀態爲啓動狀態
使用exit命令 退出當前容器
然後用ps -a 命令查看發現該容器也隨之停止
退出容器馬上停止.
啓動容器執行容器中的shell:
... /bin/bash -c 'java -jar /usr/local/java/demo-0.0.1-SNAPSHOT.jar'
守護式容器
創建一個守護式容器：如果對於一個需要長期運行的容器來說，我們可以創建一個守護式容器。命令如下（容器名稱不能重複）
docker run -di --name=mycentos2 centos:7
登錄守護式容器方式：
docker exec -it container_name (或者 container_id) /bin/bash（exit退出時，容器不會停止）
進去以後出來不會關閉
停止與啓動容器
停止正在運行的容器：docker stop $CONTAINER_NAME/ID
啓動已運行過的容器：docker start $CONTAINER_NAME/ID
文件拷貝
如果我們需要將文件拷貝到容器內可以使用cp命令
docker cp 需要拷貝的文件或目錄 容器名稱:容器目錄
也可以將文件從容器內拷貝出來
docker cp 容器名稱:容器目錄 需要拷貝的文件或目錄
目錄掛載
我們可以在創建容器的時候，將宿主機的目錄與容器內的目錄進行映射，這樣我們就可以通過修改宿主機某個目錄的文件從而去影響容器。
創建容器 添加-v參數 後邊爲 宿主機目錄:容器目錄
docker run -di -v /usr/local/myhtml:/usr/local/myhtml --name=mycentos2 centos:7
如果你共享的是多級的目錄，可能會出現權限不足的提示。
這是因爲CentOS7中的安全模塊selinux把權限禁掉了，我們需要添加參數 --privileged=true 來解決掛載的目錄沒有權限的問題
查看容器IP地址
我們可以通過以下命令查看容器運行的各種數據
docker inspect mycentos2
也可以直接執行下面的命令直接輸出IP地址
docker inspect --format='{{.NetworkSettings.IPAddress}}' mycentos2
刪除容器
刪除指定的容器：docker rm $CONTAINER_ID/NAME
注意，只能刪除停止的容器
刪除所有容器：docker rmdocker ps -a -q``
