草庐IT

【云原生 | 06】Docker作为守护进程高效运行技巧展示

小鹏linux 2023-04-25 原文

🍁博主简介：
        🏅云计算领域优质创作者
        🏅2022年CSDN新星计划python赛道第一名

        🏅2022年CSDN原力计划优质作者
        🏅阿里云ACE认证高级工程师
        🏅阿里云开发者社区专家博主

💊交流社区：CSDN云计算交流社区欢迎您的加入！

​

目录

1.Docker守护进程详解

2. 开放Docker守护进程

3. 以守护进程方式运行容器

4. 将Docker移动到不同分区

5. Docker客户端

6.  使用端口连接容器

 👑👑👑结束语👑👑👑

1.Docker守护进程详解

如下图，Docker守护进程是用户与Docker交互的枢纽，因而它是理解所有相关部分的最佳切入点。它控制着用户机器上的Docker访问权限，管理着容器与镜像的状态，同时代理着与外界的交互。

​
Docker守护进程
守护进程与服务器，守护进程是运行在后台的一个进程，不在用户的直接控制之下。服务器是负责接受客户端请求，并执行用于满足该请求所需的操作的一个进程。守护进程通常也是服务器，接收来自客户端的请求，为其执行操作。docker命令是一个客户端，而Docker守护进程则作为服务器对Docker容器和镜像进行操作。

我们来看几个技巧，这些技巧用于展示Docker作为守护进程高效运行，同时使用docker命令与其进行的交互被限制为执行操作的简单请求，就像与Web服务器进行交互一样。第一个技巧允许其他人连接你的Docker守护进程，并执行与你在宿主机上所能执行的相同操作，第二个技巧说明的是Docker容器是由守护进程管理的，而不是你的shell会话。

2. 开放Docker守护进程

虽然默认情况下Docker的守护进程只能在宿主机上访问，但是有些情况下还是需要允许其他人访问它。读者可能遇到了一个问题，需要其他人来远程调试，或者可能想让DevOps工作流中的某一部分在宿主机上启动一个进程。

Docker可访问性：正常情况与公开情况

在开放Docker守护进程之前，必须先停止正在运行的实例。操作的方式因操作系统而异。如果不清楚怎么做，可以首先试试这个命令：

[root@localhost ~]# sudo service docker stop

如果得到一个类似下面这样的消息，说明这是一个基于systemctl的启动系统：

The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try 
to use systemctl.

可以试试这个命令：

[root@localhost ~]# systemctl stop docker

如果这个方法有效，以下命令将看不到任何输出：

ps -ef | grep -E 'docker (-d|daemon)\b' | grep -v grep

一旦Docker守护进程停止，就可以使用以下命令手工重启并向外界用户开放它：

docker daemon -H tcp://0.0.0.0:2375

这个命令以守护进程方式启动Docker（docker daemon），使用-H标志定义宿主机服务器，使用TCP协议，绑定到所有IP地址上（使用0.0.0.0），并以标准的Docker服务器端口（2375）开放。如果Docker提示daemon不是一个有效的子命令，请尝试使用旧版的-d参数。

可以从外部使用如下命令进行连接：

[root@localhost ~]# docker -H tcp://<宿主机IP>:2375

需要注意的是，在本地机器内部也需要这么做，因为Docker已经不再在其默认位置进行监听了。

3. 以守护进程方式运行容器

在熟悉了Docker之后，开始思考Docker的其他使用场景，首先想到的使用场景之一是以运行服务的方式来运行Docker容器。

Docker容器与多数进程一样，默认在前台运行。在后台运行Docker容器最常见的方式是使用标准的&控制操作。虽然这行得通，但如果用户注销终端会话就可能出现问题，用户被迫使用nohup标志，而这将在本地目录中创建一个不得不管理的输出文件……是的，使用Docker守护进程的功能完成这一点将简洁得多。

要做到这一点，可使用-d选项：

[root@localhost ~]# docker run -d -i -p 1234:1234 --name daemon ubuntu nc -l 1234

与docker run一起使用的-d标志将以守护进程方式运行容器。-i 标志则赋予容器与Telnet会话交互的能力。使用-p 将容器的1234端口公布到宿主机上。通过-- name标志赋予容器一个名称，以便后期用来对它进行引用。最后，使用 netcat（nc）在1234端口上运行一个简单的监听应答（echo）服务器。

如果现在使用Telnet连接它并发送消息，就可以使用docker logs命令看到容器已经接收到该消息，如下：

[root@localhost ~]# telnet localhost 1234
Trying ::1...
Connected to localhost.
Escape character is '^]'.
hello daemon
^]
telnet> q
Connection closed.
[root@localhost ~]# docker logs daemon
hello daemon
[root@localhost ~]# docker rm daemon
daemon
[root@localhost ~]#

（1）使用telnet命令连接到容器的netcat服务器；

（2）输入发送给netcat服务器的一行文本；

（3）按Ctrl+]然后按回车键退出Telnet会话；

（4）输入q然后按回车键退出Telnet程序；

（5）运行docker logs命令查看容器的输出；

（6）使用rm命令清除容器；

4. 将Docker移动到不同分区

Docker把所有与容器和镜像有关的数据都存储在一个目录下。由于它可能会存储大量不同的镜像，这个目录可能会迅速变大。

如果宿主机具有不同分区，用户可能会更快遭遇空间限制，在这种情况下，第一时间想到的是移动Docker所操作的目录。

停止Docker守护进程，并使用-g 选项指定新的位置来启动。

首先必须将Docker守护进程停止。

假设想在/home/dockeruser/mydocker运行Docker。运行下列命令将在这个目录中创建一组新的目录和文件：

docker daemon -g /home/dockeruser/mydocker

这些目录是Docker内部使用的，对其进行操作风险还是比较大的。

这个虽然看起来把容器和镜像从之前的Docker守护进程清除了。不过不用担心。如果杀掉刚才运行的Docker进程，并重启Docker服务，Docker客户端就会指回它原来的位置，容器和镜像也将回归。

如果想让这个移动永久有效，需要对宿主机系统的启动进程进行相应配置。

5. Docker客户端

如下图：Docker客户端是Docker架构中最简单的部件。在主机上输入docker run或docker pull这类命令时运行的便是它。它的任务是通过HTTP请求与Docker守护进程进行通信。

Docker客户端

6.  使用端口连接容器

Docker容器从一开始就被设计用于运行服务。在大多数情况下，都是这样或那样的 HTTP服务。其中很大一部分是可以使用浏览器访问的Web服务.

这会造成一个问题。如果有多个Docker容器运行在其内部环境中的80端口上，它们将无法全部通过宿主机的80端口进行访问。接下来的技巧将展示如何通过暴露和映射容器的端口来管理这一常见场景。

使用Docker的-p 选项将容器的端口映射到宿主机上。

要从外部地址获取镜像，可以使用docker pull命令。在默认情况下，镜像将从Docker Hub下载：

[root@localhost ~]# docker pull tutum/wordpress

要运行第一个博客，可使用如下命令：

[root@localhost ~]# docker run -d -p 10001:80 --name xiaopeng1 tutum/wordpress

这里的docker run命令以守护进程方式（-d）及发布标志（-p）运行容器。它指定将宿主机端口（10001）映射到容器端口（80）上，并赋予该容器一个名称用于识别它（--name xiaopeng1 tutum/wordpress）。

可以对第二个博客做相同操作：

[root@localhost ~]# docker run -d -p 10002:80 --name xiaopeng2 tutum/wordpress

如果现在运行这个命令：

[root@localhost ~]# docker ps -a | grep xiaopeng

将看到列出的两个博客容器及其端口映射，看起来像下面这样：

9afb95ad3617 tutum/wordpress:latest "/run.sh" 9 seconds ago Up 9 seconds ➥ 3306/tcp, 0.0.0.0:10001->80/tcp xiaopeng1 
31ddc8a7a2fd tutum/wordpress:latest "/run.sh" 17 seconds ago Up 16 seconds ➥ 3306/tcp, 0.0.0.0:10002->80/tcp xiaopeng2

现在可以通过浏览http://localhost:10001和http://localhost:10002来访问自己的容器。

要在完成后删除这些容器（假设不想保留它们），可运行下面这个命令：

[root@localhost ~]# docker rm -f xiaopeng1 xiaopeng2

-p / P 选项的使用格式：

        > -p  <ContainerPort>：将指定的容器端口映射到物理机的随机一个端口上

        > -p  <HostPort>:<ContainerPort>：映射至指定的主机端口

        > -p  <IP>::<ContainerPort>：映射至指定的主机的 IP地址 的随机端口

        > -p  <IP>:<HostPort>:<ContainerPort>：映射至指定的主机 IP 的主机端口（最完整版）

        #主机ip 主机端口 容器端口

        > -P（大）：暴露所需要的所有端口

        #将物理机的随机端口与容器的需要暴露的端口进行映射

 👑👑👑结束语👑👑👑

技巧Dockerxfftable云原生linux运维容器

有关【云原生 | 06】Docker作为守护进程高效运行技巧展示的更多相关文章

  1. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法？ - 2

    总的来说，我对ruby​​还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

  2. ruby - 如何每月在 Heroku 运行一次 Scheduler 插件？ - 2

    在选择我想要运行操作的频率时，唯一的选项是“每天”、“每小时”和“每10分钟”。谢谢!我想为我的Rails3.1应用程序运行调度程序。 最佳答案 这不是一个优雅的解决方案，但您可以安排它每天运行，并在实际开始工作之前检查日期是否为当月的第一天。 关于ruby-如何每月在Heroku运行一次Scheduler插件？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/8692687/

  3. ruby-on-rails - 如何在 ruby​​ 中使用两个参数异步运行 exe？ - 2

    exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby​​中使用两个参数异步运行exe吗？我已经尝试过ruby​​命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe，无需等待进程完成是否有任何ruby​​gems会支持我的问题？ 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除

  4. ruby - 无法运行 Rails 2.x 应用程序 - 2

    我尝试运行2.x应用程序。我使用rvm并为此应用程序设置其他版本的ruby​​:$rvmuseree-1.8.7-head我尝试运行服务器，然后出现很多错误:$script/serverNOTE:Gem.source_indexisdeprecated,useSpecification.Itwillberemovedonorafter2011-11-01.Gem.source_indexcalledfrom/Users/serg/rails_projects_terminal/work_proj/spohelp/config/../vendor/rails/railties/lib/r

  5. ruby - 在 jRuby 中使用 'fork' 生成进程的替代方案？ - 2

    在MRIRuby中我可以这样做:deftransferinternal_server=self.init_serverpid=forkdointernal_server.runend#Maketheserverprocessrunindependently.Process.detach(pid)internal_client=self.init_client#Dootherstuffwithconnectingtointernal_server...internal_client.post('somedata')ensure#KillserverProcess.kill('KILL',

  6. ruby - RSpec - 使用测试替身作为 block 参数 - 2

    我有一些Ruby代码，如下所示:Something.createdo|x|x.foo=barend我想编写一个测试，它使用double代替block参数x，这样我就可以调用:x_double.should_receive(:foo).with("whatever").这可能吗？ 最佳答案 specify'something'dox=doublex.should_receive(:foo=).with("whatever")Something.should_receive(:create).and_yield(x)#callthere

  7. ruby - 通过 ruby​​ 进程共享变量 - 2

    我正在编写一个gem，我必须在其中fork两个启动两个webrick服务器的进程。我想通过基类的类方法启动这个服务器，因为应该只有这两个服务器在运行，而不是多个。在运行时，我想调用这两个服务器上的一些方法来更改变量。我的问题是，我无法通过基类的类方法访问fork的实例变量。此外，我不能在我的基类中使用线程，因为在幕后我正在使用另一个不是线程安全的库。所以我必须将每个服务器派生到它自己的进程。我用类变量试过了，比如@@server。但是当我试图通过基类访问这个变量时，它是nil。我读到在Ruby中不可能在分支之间共享类变量，对吗？那么，还有其他解决办法吗？我考虑过使用单例，但我不确定这是

  8. ruby - Sinatra:运行 rspec 测试时记录噪音 - 2

    Sinatra新手；我正在运行一些rspec测试，但在日志中收到了一堆不需要的噪音。如何消除日志中过多的噪音？我仔细检查了环境是否设置为:test，这意味着记录器级别应设置为WARN而不是DEBUG。spec_helper:require"./app"require"sinatra"require"rspec"require"rack/test"require"database_cleaner"require"factory_girl"set:environment,:testFactoryGirl.definition_file_paths=%w{./factories./test/

  9. ruby-on-rails - 无法让 rspec、spork 和调试器正常运行 - 2

    GivenIamadumbprogrammerandIamusingrspecandIamusingsporkandIwanttodebug...mmm...let'ssaaay,aspecforPhone.那么，我应该把“require'ruby-debug'”行放在哪里，以便在phone_spec.rb的特定点停止处理？(我所要求的只是一个大而粗的箭头，即使是一个有挑战性的程序员也能看到:-3)我已经尝试了很多位置，除非我没有正确测试它们，否则会发生一些奇怪的事情:在spec_helper.rb中的以下位置:require'rubygems'require'spork'

  10. ruby-on-rails - before_filter 运行多个方法 - 2

    是否有可能:before_filter:authenticate_user!||:authenticate_admin! 最佳答案 before_filter:do_authenticationdefdo_authenticationauthenticate_user!||authenticate_admin!end 关于ruby-on-rails-before_filter运行多个方法，我们在StackOverflow上找到一个类似的问题： https://

随机推荐