资讯频道 → 开源软件
阅读更多

1顶
0踩

开源软件

原创新闻 Docker使用小贴士

2014-11-18 11:14 by 正式编辑 cao345657340 评论(2) 有4806人浏览
Docker 脚本 mysql web

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

摘要：来自Tutum的John Regan在本地Linux系统和云平台中都安装使用过Docker，在使用1年多的时间中，他总结了5条非常实用的经验，包括Docker经验镜像制作、Dockerfile、子进程以及容器和进程的对应关系等。
使用Docker已经一年多了，在本地Linux系统和云平台上都安装使用过。在那个时候就学会了很多关于管理镜像、灵活地为任何平台创建镜像的方法，学会写一些和Docker不相关的自己的程序。我试着把自己的经验总结为以下五点，为那些刚开始使用Docker的人提供参考。



制作镜像时需要特别明确

我尝试不用root用户运行我的应用。大多数Linux发行版都有一个优点：当你安装一个服务时，操作系统会通常会为你创建一个相对应的系统用户。例如，当Apache安装的时候，几乎每个发行版本都会新建某类型的http,apache或者www-data用户。

我打算通过源代码来构建 一个ejabberd镜像，并且在build脚本中会创建xmpp系统用户。和大多数人一样，我使用了Docker的自动构建服务，并设置当源镜像Ubuntu更新时系统会自动重建我的镜像。

不过我在自己的镜像上犯了一个错误：镜像源部分被我设置成了Ubuntu而不是Ubuntu:12.04。但是有一天镜像自动更新到了最新的Ubuntu14.04，还增加了一个新的默认系统用户。这导致了我的应用程序的UID加1。我取回最新build的ejabberd镜像，但它在启动时失败了，因为我用volume存储ejabbers文件，而ejabberd用户没有该文件的读取权限。

现在我在创建镜像时会做两件事情：

1.  在build每一个镜像时，都加上具体的版本号；

2.  为所有的应用写启动脚本。

这些启动脚本通常以root用户执行，做如下的操作：首先最重要的是确认所需的配置文件存在——因为这些配置文件有可能会因为使用volume而根本不存在。然后把配置文件和数据文件的所有者设置为我运行应用的用户。

这会节省很多时间，我非常清楚我的镜像是基于什么，我不仅仅使用我的主程序当作镜像的入口点，我还写了一些脚本确保环境是合理的。

我无从知道某个人的系统会有哪些功能

直到最近，我才在Ubuntu系统上运行了最新版本的Docker。当在一些云平台上运行时，发现以下问题：

  • 有些人可能没有运行最新的Docker；
  • 有些人可能没有开启Docker的所有功能；
  • 有些人没有正在运行Docker的系统的root用户权限；

我改变了制作Docker镜像的习惯：我再也不这样写说明：“你要用—volumes-from运行一个容器”或者“这需要link一个名为DB的容器”。我不知道其他用户如何使用我的镜像，我试着让我的镜像尽可能灵活。比如，如果镜像需要Mysql数据库，我会用另一个container，然后和它link起来，或着一个环境变量设置链接地址等等。

虽然这增加了工作量，但是我认为这非常值得。现在，我可以做各种“古怪”的事情，比如运行一个代理MySQL容器连接到一个实际的MySQL数据库，并在连接时使用特定的主机名。这样非常整洁。

刚开始使用DockerFile时可能比较痛苦，时间长了你会爱上它们

有两种方法创建镜像。一种方式很简单：生成一个容器并安装所需要的程序，一旦这个容器按照预想的方式运行，把该容器提交成一个镜像。

另一种方式是Dockerfile，操作起来可能会有点痛苦。当安装包提示我输入信息的时候我该怎么办？我怎么非交互式的修改文件？这是一个棘手的过程，因为没有办法使得其中的一部分是交互的，所有步骤必须全都是全自动完成的。

尽管如此，但我仍觉得使用Dockerfile会利大于弊。通过第一种方式，很多时候我并不能确定程序是否在按照我的期望运行，而且不能确切的记得我对这个镜像到底做过了什么。而通过Dockerfile这种方式，能够记录我的所有操作步骤，更妙的是我还可以使用版本控制软件对其进行管理。虽然使用Dockerfile建立镜像时需要更多的工作，但是它是我现在建立镜像唯一使用的方法。

生成子进程时要慎重（不管是不是在使用Docker）

一个应用程序创建一个子进程是很常见的，我自己一直也是这么用的。在绝大多数的系统中，我可以创建一个子进程，读取它的输出，退出时检查返回值等等，然后待程序结束后，交由init进程进行资源回收。这么多年来，我都一直这么写程序，从来没考虑过其他的情况。

但是对于Docker容器来说，却不是这么简单。在多数情况下，任何创建的子进程都将会成为僵尸进程消耗系统资源。我知道在我自己的程序中如何正确的监控并销毁一个子进程，所以其他人把我程序打包在镜像中没有任何问题。但是如果一个没有正确销毁的子进程的程序被打包成镜像，就会造成很多麻烦。

每个任务对应一个容器不意味着一个容器只有一个进程

这一点上存在一些争论。大多数人都同意每个容器应该只执行一个任务，但是对于一个容器是否只对应一个进程，大家都有不同的看法。

我倾向于只要我决定了运行什么任务，就运行一个监督进程（像supervidord，runit，s6），这对于web应用非常有意义。

例如我有一个web应用需要PHP-FPM，Nginx, Cron,和mysql，我会在一个容器内运行PHP-FPM+Nginx+Cron，在另外一个容器中运行Mysql。同时保证一个主要进程退出或者崩溃时，监督进程也要随着退出。当主进程退出时可以保留Docker正常的退出行为。
  • 大小: 65.7 KB
来自: CSDN
1
顶
0
踩
评论 共 2 条 请登录后发表评论
2 楼 maxwell_hu 2014-11-18 15:58
maxwell_hu 写道
Docker,docker

1 楼 maxwell_hu 2014-11-18 15:57
Docker,docker

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 优化J2ME程序大小

    要把j2me程序与j2se程序区分开来，其依据就是j2me运行所处的受限环境。多数j2me系统的主要受限条件就是可以存储和运行程序所需内存的大小。例如，许多midp设备限制应用程序的尺寸不大于50k，这远远不及server端j2se...

  • J2ME学习笔记之问题看法

    1.高级api在界面外观上体工的控制很少，不允许定义...应该在调用startApp方法后调用getDisplay方法，不推荐在构造函数中进行该方法的调用，因为应用程序管理器在这时可能还未完成它的初始化工作。 4.alert用于通知...

  • J2ME程序优化

    要把J2ME程序与J2SE程序区分开来，其依据就是J2ME运行所处的受限环境。多数J2ME系统的主要受限条件就是可以存储和运行程序所需内存的大小。例如，许多MIDP设备限制应用程序的尺寸不大于50K，这远远不及Server端J2SE...

  • 我的第一个J2ME程序--Hello! J2ME

    在进行完Java热身后,终于可以见识一下J2ME了,先模仿helloworld的形式,编一个helloJ2ME,让我们看看它的庐山真面目:import javax.microedition.midlet.*; import javax.microedition.lcdui.*; public class helloj2me ...

  • 关于j2me程序的优化！

    优化J2ME程序大小by Eric GiguereFebruary 27, 2002要把J2ME程序与J2SE程序区分开来，其依据就是J2ME运行所处的受限环境。多数J2ME系统的主要受限条件就是可以存储和运行程序所需内存的大小。例如，许多MIDP设备限制...

  • 优化J2ME程序大小 (转)

    优化J2ME程序大小 (转)[@more@]如果说j2me和j2se有什么最大的区别,那就是他们运行环境的不同.J2ME最主要的限制就在于它可用来存储数据和运行程序的内存空间太小.当前大多数支持MIDP的设备,都限制了应用程序不...

  • applet与java程序之间的关系_Java应用程序和applet程序之间有什么不同

    Java应用程序和applet程序之间有什么不同发布时间：2020-05-29 18:37:09来源：亿速云阅读：200作者：鸽子applet是一种Java程序。它一般运行在支持Java的Web浏览器内。因为它有完整的Java API支持,所以applet是一个全...

  • 开发适应中国网络的J2ME连网程序

    开发适应中国网络的J2ME连网程序 2009-03-23 09:05:08.0   来源:中国IT实验室   http://java.e800.com.cn/articles/2009/323/1237770308172_1.html  关键词： J2ME   联网  随着中国移动，联通，电信...

  • 优化J2ME应用程序

    优化J2ME应用程序 如果要说J2ME应用程序和J2SE应用程序有什么不同的地方的话，那就是他们各自被限制运行的环境。很多J2ME系统的主要的瓶颈是存储和运行应用程序的可用内存数量。举例来说，当前许多MIDP设备，...

  • 优化J2ME应用程序 (转)

    优化J2ME应用程序 (转)[@more@]作者：Eric Giguere 编译：Sean2002年2月27号 如果要说j2me应用程序和j2se应用程序有什么不同的地方的话，那就是他们各自被限制运行的环境。很多J2ME系统的...

  • 开发适应中国网络的J2ME连网程序(转)

    随着中国移动，联通，电信的先后获得3G牌照，移动软件开发必定会热起来，无论是现在热火朝天的J2ME 版的UCWEB，QQ，还是移动的飞信等都是必须连网的，因此掌握J2ME的网络编程是我们程序员的一门绝技，而通用连接框架...

  • J2ME

    我们将从定义 J2ME 开始，然后讨论它的总体架构并学习 J2ME 目标设备。作为架构讨论的一部分，我们将提供有关简表和配置的概述（后面

  • 用J2ME MIDP开发无线应用程序

    以上的全体图形控件都是由Display对象管理的，每一个应用程序都会访问这一对象的单一、私有实例。该实例可以通过静态的Display.getDisplay方法获得，该方法通常会把指向该实例的引用保存在一个成员变量里，HelloJ2ME...

  • 开发适应中国网络环境的J2ME连网程序分析

    请注意本文假定读者熟悉 J2ME 环境中的 MIDlet 开发。需要在系统中安装 J2ME 开发环境才能编译代码示例，以及 J2ME Wireless Toolkit(WTK) 的安装指导，请参阅文章末尾参考资料 的小结。 　GCF 是一组在 javax....

  • J2ME游戏优化秘密

    我将解释高级优化和低级优化的差别，然后我们会知道如何使用j2me无线开发包（WTK）自带的Profile程序来发现到哪里去优化你的代码。这篇文章最后揭示了很多让你的MIDlet运行的技术。 <br />为什么优化? ...

  • J2ME优化

    图形化程序总是要花很长的时间 . 不幸的是 , 我们的图形程序已经被写在了 J2ME API 这一层下 , 对于改善它们的性能 , 我们没有多少可以做的 . 我们可以做的是在用哪个和如何用...

  • Effective J2ME

    Effective J2ME(1)关键字: j2me ... 1 J2ME开发基础1.1 计算几何在J2ME开发中的应用 由于支持J2ME的设备通常不支持浮点运算，所以对于某些特定的问题可以通过计算几何学的方法解决。例如判断两条线段是否相交的算

  • DeepSeek与AI幻觉-清华大学团队制作

    DeepSeek与AI幻觉-清华大学团队制作 一、什么是AI幻觉 （定义与基础概念） 二、DeepSeek为什么会产生幻觉 （聚焦特定AI模型的幻觉成因分析） 三、AI幻觉评测 （评估AI幻觉的频率、类型与影响的方法） 四、如何减缓AI幻觉 （解决方案与技术优化方向） 五、AI幻觉的创造力价值 （探讨幻觉在创新场景中的潜在益处，如艺术生成、灵感激发等）

  • 协同过滤算法商品推荐系统(源码+数据库+论文+ppt)java开发springboot框架javaweb，可做计算机毕业设计或课程设计

    协同过滤算法商品推荐系统(源码+数据库+论文+ppt)java开发springboot框架javaweb，可做计算机毕业设计或课程设计 【功能需求】 前台用户可以实现注册登录、商品浏览，在线客服，加入购物车，加入收藏，下单购买，个人信息管理，收货信息管理，收藏管理，评论功能。 后台管理员可以进行用户管理、商品分类管理、商品信息管理、订单评价管理、系统管理、订单管理。 【环境需要】 1.运行环境：最好是java jdk 1.8，我们在这个平台上运行的。其他版本理论上也可以。 2.IDE环境：IDEA，Eclipse,Myeclipse都可以。 3.tomcat环境：Tomcat 7.x,8.x,9.x版本均可 4.数据库：MySql 5.7/8.0等版本均可； 【购买须知】 本源码项目经过严格的调试，项目已确保无误，可直接用于课程实训或毕业设计提交。里面都有配套的运行环境软件，讲解视频，部署视频教程，一应俱全，可以自己按照教程导入运行。附有论文参考，使学习者能够快速掌握系统设计和实现的核心技术。

  • MES系统数字化工厂解决方案.pptx

    MES系统数字化工厂解决方案.pptx

Global site tag (gtag.js) - Google Analytics