Skip to content

Instantly share code, notes, and snippets.

@simonwoo

simonwoo/Mac docker.md

Last active April 2, 2016 08:14
Show Gist options

  • Select an option

    Learn more about clone URLs
  • Save simonwoo/3c30da6b8f8cdc8fc8a3fa1da5484d9a to your computer and use it in GitHub Desktop.

Select an option

Learn more about clone URLs
Save simonwoo/3c30da6b8f8cdc8fc8a3fa1da5484d9a to your computer and use it in GitHub Desktop.
Download ZIP
Raw
Mac docker.md

需要工具:

  • Virtual Box - 虚拟机，用来运行Linux
  • docker-machine - 管理虚拟机
  • docker
  • docker-compose - 管理多个docker containers
  • Kitematic - 管理Docker Hub

安装方式

具体结构

docker

最新版本的docker的虚拟机文件不在存储在~/.boot2docker而是存储在~/.docker下，其中boot2docker.iso是虚拟机映像，这是一个由CD-ROM引导的TinyCoreLinux系统；而boot2docker-vm.vmdk文件则是你的虚拟机磁盘，你所有的持久化数据都存放在这里，包括docker创建的lxc容器等文件。在Mac下，docker被分为客户端docker-client和服务端docker-daemon两部分，如果是在linux（比如ubuntu），从网络层来划分，docker-client机就代表你的电脑，而docker-dameon就是运行container的那台机器。可以使用标准的本地主机寻址（例如 localhost:8000 或者 0.0.0.0:8376）来为 docker container分配一个地址。在OS X上安装的Docker，其Docker后台程序是运行在一个名为default的Linux虚拟机上的。default是Linux 上的一个轻量级的虚拟机，是专门用于在Mac OS X机器上运行Docker的。在OSX中，docker-daemon地址就是Linux虚拟机的地址。当你使用 docker-machine启动虚拟机的时候，该虚拟机会自动获取到IP地址。当您开启一个container的时候，container上的端口会映射到虚拟机的端口上。docker-daemon可以监听unix scoket，也可以在tcp sockek(默认端口为4234), docker-client会通过一个叫DOCKER_HOST的环境变量读取服务地址和端口，因此你应该在你的bash_profile文件里面添加这么一行：

export DOCKER_HOST=tcp://127.0.0.1:4243

docker-daemon跑在虚拟机上，这个程序实际上就是接收docker-client发送过来的消息命令，创建、启动和销毁lxc容器，以及docker本身的版本管理、映像存储等等.

docker Image和Container

image vs container

Docker使用了一种叫AUFS的文件系统，这种文件系统可以让你一层一层地叠加修改你的文件，最底下的文件系统是只读的，如果需要修改文件，AUFS会增加一个可写的层（Layer）。这样有很多好处，例如不同的Container可以共享底层的只读文件系统（同一个Kernel），使得你可以跑N多个Container而不至于你的硬盘被挤爆了。在Docker的世界里，Image是指一个只读的层（Layer），Container是一个可写的层。你可以使用docker commit命令，将你的Container变成一个Image，也就是提交你所运行的Container的修改内容，变成一个新的只读的Image。

构建Image

如何构建一个Image，我们可以通过Dockerfile。Dockerfile是由一系列命令和参数构成的脚本，这些命令应用于基础镜像并最终创建一个新的镜像。它们简化了从头到尾的流程并极大的简化了部署工作。Dockerfile从FROM命令开始，紧接着跟随者各种方法，命令和参数。其产出为一个新的可以用于创建容器的镜像。

映射

磁盘映射

大部分时候你会需要把你host主机（宿主）上的目录映射到Container里面，这样你就非常方便地在host主机上编辑代码，然后直接就可以在Container里面运行它们，而不用手动copy到Container里面再重启Container。按理将host的目录映射到Container上应该是一件很容易的事情，就好像VMWare那样，但是，由于Mac上的Docker多了一层虚拟机，你必须先VM上的目录通过sshfs mount到host（指Mac）上，然后再将你的目录或文件copy到这个mount的目录，再将VM上的这个目录映射到Container里。 disk VM里面的/mnt/sda1/dev/目录（你需要自己创建）通过sshfs命令mount到了host主机（Mac）的~/workspace/dev/目录 ，而VM里的/mnt/sda1/dev/目录又被映射到了Container的/src/目录下，这样你就可以在Container里面的/src/目录下访问你的host文件了。

首先你需要安装sshfs命令，然后将VM的password写到一个文件中，例如~/.boot2docker/b2d-passwd，在用sshfs命令mount起VM的/mnt/sda1/dev目录：

brew install sshfs 
cat tcuser > ~/.boot2docker/b2d-passwd 
sshfs docker@localhost:/mnt/sda1/dev ~/workspace/dev -p 2022 -o reconnect -o password_stdin < ~/.boot2docker/b2d-passwd

接着你在run一个Container的时候需要通过-v选项来将/mnt/sda1/dev/映射到/src目录：

docker run -i -t dev:base -v /mnt/sda1/dev:/src /bin/bash

这样你就可以在你的Container的/src目录下看到你host里的文件了。 磁盘映射还有2个地方需要注意：

  • 你的文件实际上是存储在VM里面的，也就是说你需要将你的目录或者文件copy到VM里面，你sshfs之后，就是copy到~/workspace/dev目录下
  • 千万不要sshfs mount非/mnt/sda1下的目录，因为VM里面跑的是TinyCoreLinux，这个OS的rootfs是临时性的（放在内存的，实际上就是boot2docker.iso文件里面的一个rootfs），因此其根目录/下的东西（包括/home）根本不会持久化，只有/mnt/sda1这个目录下的才能持久化。如果你放在/home目录下，只要VM一重启，就会丢失的，/mnt/sda1则不会，实际上就是那个~/.boot2docker-vm.vmdk文件挂载到了/mnt/sda1目录下。

端口映射

和磁盘映射一样，你有时候会需要将Container的端口映射到host主机上，同样蛋疼的是，由于多了一层VM，端口映射也显得比较麻烦。首先你需要设置VirtualBox的端口映射，然后再将Container的端口映射到你的VM里面： port

boot2docker ssh -L 8000:localhost:8000 
docker run -i -t -p 8000:8000

也就是说在docker run的时候通过-p选项指定要映射的端口到VM，而boot2docker ssh命令则是将VM的8000端口映射到了host(Mac)的8000端口，这样你就可以通过Mac的localhost:8000访问Container的8000端口了。 其实，有另一种解决方案就是你不用映射到host（Mac），而是直接登录到VM里面进行访问就好了，boot2docker ssh就可以登录到VM，这样就类似于你的host是ubuntu，但这种解决方案的问题是这个ubuntu太弱了（TinyCoreLinux），如果你在这个ubuntu里面开发代码，或者是运行浏览器，是非常蛋疼的事情，关键还是这个ubuntu是每次重启都会复原的！所以我建议还是做多一层映射好了。 最后，实际上在VM里面，你是可以直接访问所有的Container的端口的，因为VM到Container的网络都是桥接的。

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment