EDA365欢迎您登录！
您需要 登录 才可以下载或查看，没有帐号？注册
x
本帖最后由 Tronlong123 于 2024-3-7 17:08 编辑
9 @# p2 v! }( w, T
6 E7 a. L* g6 w& S7 T什么是Docker？ （1）Docker的架构 Docker是一个开源的应用容器引擎，让开发者可打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows机器上，亦可实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。使用Docker，可像管理应用程序一样管理基础结构。通过利用Docker的快速发布、测试和部署代码的方法，可显著减少产品开发时间。 Docker使用客户端——服务器(C/S)体系结构。Docker客户端与Docker守护进程进行通信，后者执行构建、运行和分发Docker容器的繁重工作。Docker客户端和守护进程可在同一个系统上运行，亦可将Docker客户端连接至远程Docker守护进程。Docker客户端和守护进程使用REST API、UNIX套接字或网络接口进行通信。
* A9 N6 U% g ]1 ~" k; x图1 ( A8 e, |$ W1 L
（2）Docker的作用 更高效的利用系统资源：Docker对系统资源的利用率更高，无论是应用执行速度，内存损耗或者文件存储速度，都要比传统虚拟机技术更高效。因此，相比虚拟机技术，一个相同配置的主机往往可以运行更多数量的应用。 更快速的启动时间：传统的虚拟机技术启动应用服务往往需要数分钟，而Docker容器应用，由于直接运行于宿主内核，无需启动完整的操作系统，因此可以做到秒级，甚至毫秒级的启动时间，大大的节约了开发测试，部署的时间。 一致的运行环境：开发过程中常见的一个问题是环境一致问题，由于开发环境，测试环境，生产环境不一致，导致有些bug并未在开发过程中发现。而Docker的镜像提供了除内核外完整的运行时环境，确保环境一致性，从而不会在出现“这段代码在我机器上没问题”这类问题。 持续支付和部署：对开发和运维人员来说，最希望就是一次创建和部署，可以在任意的地方运行。（定制应用镜像来实现集成、持续支付、部署。开发人员可以通过dockeRFile来进行镜像构建，并结合持续集成系统进行集成测试，而运维人员则可直接在生产环境中快速部署该镜像，甚至结合持续部署系统进行自动部署）。而且使用dockerfile使镜像构建透明化，不仅仅开发团队可理解应用运行环境，也方便运维团队理解应用运行所需条件，帮助更好的生产环境中部署该镜像。 更轻松的迁移：由于Docker确保了执行环境的一致性，使得应用的迁移更加的容易。Docker可在很多平台上运行，无论是物理机、虚拟机、公有云、私有云、甚至是笔记本、其运行结果是一致的。因此用户可很轻易的将在一个平台上运行的应用，迁移到另一个平台上，而不用担心运行环境的变化导致应用无法正常运行的情况。 更轻松的维护和拓展：Docker使用的分层存储以及镜像的技术，使得应用重复部分的复用更为容易，也使得应用的维护更新更加简单，基于基础镜像进一步扩展镜像也变得十分简单。此外，Docker团队同各个开源项目团队一起维护了一大批高质量的官网镜像，既可直接在生产环境使用，又可作为基础进一步定制，大大的降低了应用服务的镜像制作成本。
5 N6 B3 @1 t% o0 D, S8 oDocker容器技术应用场景 Docker的应用场景十分广泛，涵盖工业网关、储能EMS、通讯管理机、电力RTU、电力录波器、汽车充电桩等领域。而由创龙科技推出的双核Cortex-A7@1.2GHz含税79元超强性价比全志T113-i工业核心板在支持Docker后，其性价比还将进一步提升！ 图2
$ x; o* _- Z) d( g6 S# {基于T113-i平台实现Docker容器技术 如下为基于全志T113-i工业平台，演示Docker安装、构建镜像以及下载镜像并运行容器的方法。 ! o1 y3 c7 U; I- k& v; l
1 Docker安装1.1 安装方法
% F( x B6 z2 n" p" |（1）安装依赖包$ E3 X) O: O) Y; J3 F, W) i( y9 M! @
打开Ubuntu，确保Ubuntu可正常访问互联网，执行如下命令安装Docker依赖包。- a# }5 e: V) x' t+ i* N1 R
Host#sudo apt-get update1 D9 E; n5 [1 q. C9 `) V
图3 2 L& ?0 ?. X9 K
Host#sudo apt-get install ca-certificates curl gnupg lsb-release 0 L$ U( F1 i5 `) R. j% F, w' p, d
图4 （2）添加Docker官方GPG密钥 Host#sudo mkdir -m 0755 -p /etc/apt/keyrings Host#curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --deARMor -o /etc/apt/keyrings/docker.gpg 图5
0 e0 A) e+ Z( P（3）设置Docker Stable存储库
6 E L+ E7 i; c1 _0 p$ Q
Host#echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null& f3 F1 c* e0 e m1 J: o# B0 H. c
图6
/ w- e8 X$ J1 R, @' H8 R（4）安装Docker
& w3 |' ]7 o% n8 ^2 z& EHost#sudo apt-get updateHost#sudo apt-get install docker-ce docker-ce-cli containerd.io A# q6 l7 }3 l7 v# ~6 g7 O
图7
9 l' M* d- {9 l图8
& m+ H6 i# ^; F（5）验证Docker 执行如下命令，通过运行Docker自带的hello-world镜像来验证是否已安装成功。程序运行后，输出如下内容则表示Docker安装成功。 Host#sudo docker run hello-world 图9
1 Q4 u" |: e" b4 l9 _更多参考信息，请查阅官方手册：https://docs.docker.com/engine/install/ubuntu。 1.2 搭建本地镜像仓库
, B' c, f/ p' f6 `: NDocker用Registry来保存用户构建的镜像。Registry分为公共和私有两种。Docker公司运营的公共Registry叫做Docker Hub，用户可在Docker Hub注册账号，分享并保存自己的镜像。Docker公司的公共镜像仓库([color=var(--weui-LINK)]https://hub.docker.com)提供了庞大的镜像集合供用户使用。一个Docker Registry中可包含多个仓库，每个仓库可包含多个标签(Tag)，每个标签对应一个镜像。通常，一个仓库会包含同一个软件不同版本的镜像，而标签对应该软件的各个版本。用户可通过“[<仓库名>:<标签>]”的格式来指定具体是某个软件某个版本的镜像。如未给出标签，将以[latest]作为默认标签。本次使用的镜像是registry:2，请执行如下命令自动下载并启动。
; x" l' g% m" s/ }0 \Host#mkdir -p /home/tronlong/docker/myregistryHost#sudo docker run -d -p 5000:5000 -v /home/tronlong/docker/myregistry:/var/lib/registry registry:2" A" o1 y7 F$ \# ^
参数说明：-d：后台启动容器。-p：将容器的5000端口映射至Ubuntu的5000端口（5000是registry服务端口）。-v：将容器"/var/lib/registry"目录映射至Ubuntu的"/home/tronlong/docker/myregistry"，用于存放镜像数据。
9 P, E8 c8 V3 }" R' U图10
3 N9 p. e* r2 ^) ~请执行如下命令，查看容器是否已启动，出现如下内容说明容器已正常启动。 ' `' g! S7 W5 h6 Q8 i! h' s
Host#sudo docker ps' M$ C4 I6 J5 j
图11
0 K6 R7 d9 i" j0 q' f, j# w请通过浏览器访问"http://192.168.10.101:5000/v2/_catalog"，若返回如下内容则说明registry已经成功启动，192.168.10.101为Ubuntu的IP。
+ N# M! M. r5 W( p0 i& j/ m
4 \2 `2 G: b7 c% E
图12 因为Docker刚建立运行，所以里面无任何镜像内容。至此，Docker环境安装完成。 2 构建镜像
0 b* ?: _) T) u- I4 _( L$ X8 `请在Ubuntu上新建工作目录"/home/tronlong/docker/dockerfile/"，并将产品资料“4-软件资料\Linux\Filesystem\docker\”目录下的文件系统压缩包和产品资料“4-软件资料\Demo\base-demos\led_flash\bin\”目录下的可执行文件拷贝至Ubuntu共享目录下，再执行如下命令拷贝至Docker工作目录。 Host#mkdir /home/tronlong/docker/dockerfile Host#cp /mnt/hgfs/SharedFolders/led_flash /home/tronlong/docker/dockerfile/ Host#cp /mnt/hgfs/SharedFolders/rootfs.tar /home/tronlong/docker/dockerfile/
W' A- X2 U, T _& e d
图13 ( o+ x/ Y/ N- k5 }6 V
在"/home/tronlong/docker/dockerfile/"目录下，创建Dockerfile文件，并编写如下内容。 Host#cd /home/tronlong/docker/dockerfile Host#gedit Dockerfile 图14 3 a2 X; @( A2 W, G _) Y# O0 l; ~
图15 Dockerfile文件内容如下： FROM scratch #基于空的基础镜像构建新的镜像 # Set work directory WORKDIR /root #为CMD、COPY和AND设置工作目录 # Decompress the file system ADD rootfs.tar / #解压文件系统 # Copy file to image COPY led_flash . #拷贝可执行文件至镜像的"/home/root/"目录下 # Shell command executed when the container is started # CMD ["executable","param1","param2"] CMD ["./led_flash", "-n 1"] #容器启动时执行的shell命令，此处为执行LED闪烁程序的命令 在Dockerfile文件所在的目录下执行如下命令，进行构建镜像。
4 R$ E0 R# T6 G# B! K
Host#sudo docker build -t 192.168.10.101:5000/led_flash:v1.0 .//注意命令最后含有"." Host#sudo docker images //查看已构建的镜像 参数说明： 192.168.10.101：Ubuntu的IP地址； -t：指定镜像的名字及标签(name:tag)。
& p+ _( X: @8 T6 U3 P
图16
* T" e7 ?& { X+ `请执行如下命令，将镜像推送至本地仓库Registry。 Host#sudo docker push 192.168.10.101:5000/led_flash:v1.0 图17 Docker版本从1.3.X之后，与Docker Registry交互默认使用https，然而前面搭建的私有仓库仅提供http服务，因此当与私有仓库交互时将出现上面的错误提示。可通过修改"/etc/docker/daemon.json"文件来解决该问题，请执行如下命令，192.168.10.101为Ubuntu的IP。 Host#sudovi /etc/docker/daemon.json 图18 $ _9 J6 C, q% `* u' [
请在daemon.json中添加如下配置内容：{"insecure-registries": ["192.168.10.101:5000"]}执行如下命令，重新启动Docker、Registry容器（通过指定ID），并重新推送镜像至本地Registry。
1 l& E+ ]) b4 g6 o. p7 nHost#sudo /etc/init.d/docker restartHost#sudo docker ps -aHost#sudo docker start 0833de1304d9//以查询得到的CONTAINER ID号为准Host#sudo docker push 192.168.10.101:5000/led_flash:v1.0$ A7 w+ r7 m1 D# J& ]2 K, Y
图19 ' X: n3 U4 O+ A1 Q
通过浏览器访问"http://192.168.10.101:5000/v2/_catalog"，即可看到当前仓库里已有的镜像。) E6 ?4 I7 c8 c5 D% [: l* g& y/ g
图20 : u7 V# Q/ i+ t
3 下载镜像并运行容器 （1）请使用网线将创龙科技T113-i评估板ETH0(RGMII)网口连接至路由器，并确保和Ubuntu处于同一网络下，评估板上电启动，执行如下命令下载镜像并列举出下载后的镜像。下载镜像过程中将会打印警告和错误信息，不影响功能正常使用，请忽略。 Target#docker pull 192.168.10.101:5000/led_flash:v1.0 //下载镜像 Target#docker images //列举已下载的镜像 / j9 a0 u" M; a0 O3 {
图21 & T; q4 A7 f: G/ |
若出现如下错误，请执行如下命令，通过修改"/etc/docker/daemon.json"文件来解决此问题，修改保存后，重新启动dockerd守护进程。 2 S; |) Y6 W# z% ?4 k
图22 Target#vi /etc/docker/daemon.json - t# L+ q$ S9 c) q+ s6 x
图23
) ]( ~4 X% W4 Q0 s& _; L请在daemon.json中添加如下配置内容：{"insecure-registries": ["192.168.10.101:5000"]}Target#/etc/init.d/S60dockerd restart
8 v! \3 n1 F, z. V$ l5 D! x; h4 Y
图24
& T: m+ S* _, Y（2）创建并启动容器。由于Docker使用VFS存储驱动程序，当创建容器时，需要先创建容器层，该容器层需要对上一层进行“深拷贝”，因此完成创建并启动容器整个过程需要耗时约1min，请耐心等待。
& f7 j, ^7 Q3 s0 _Target#docker run -d --name led_flash -v /sys/:/sys 2d17af57ec7e. R" Y9 N; }9 d: O8 i; l4 j
参数说明：-d：后台运行容器；--name：为容器指定一个名称；-v：映射卷（将主机的目录"/sys"映射至容器的"/sys"）；2d17af57ec7e：镜像ID，以docker images命令列举的"IMAGE ID"为准。7 w# V# y, [6 A: W2 i9 }. n
图25 容器启动完成后，评估底板的用户可编程指示灯闪烁。 （3）容器的基本操作 执行如下命令，查看正在运行的容器并进入容器。 Target#docker ps -a Target#docker exec -it 2d7c23bd13c0 /bin/bash 参数说明： -i：以交互模式运行容器，通常与-t同时使用； -t：为容器重新分配一个伪输入终端，通常与-i同时使用； 2d7c23bd13c0：容器ID，以实际"CONTAINER ID"为准； /bin/bash：在容器内执行"/bin/bash"命令。 图26 执行如下命令，退出容器。 Bash#exit
* _$ T W. j& P1 k; B) P8 X9 M
图27 $ `1 y( C2 o5 n" \
执行如下命令，停止容器。此时，评估底板的用户可编程指示灯不再闪烁。 Target#docker stop 2d7c23bd13c0
3 l9 Z' o: n7 j0 n4 c3 g]
图28
+ L+ c* m; {3 c: ~执行如下命令，启动容器。此时，评估底板的用户可编程指示灯闪烁。 Target#docker start 2d7c23bd13c0 图29
; g' E1 q0 F! y2 x6 C: z e% }备注：若运行Docker时，出现"x509: certificate signed by unknown authority"类似警告信息（如下图），可通过修改/etc/docker/daemon.json文件解决。该警告是由于本机没有远程仓库的证书文件导致。 图30 修改内容： { "registry-mirrors": ["https://registry-1.docker.io"], "insecure-registries": ["https://registry-1.docker.io"] } ' F' c' |6 p0 G5 i/ E
图31
8 ~( K$ @9 u. P" c修改完成后，重新运行Docker。 D% |& a& Z" a, q* K! k9 A
6 @/ U z6 h$ Y4 e ?
8 M- V3 q* T9 {
| 
/1 
楼主
收藏
淘帖
支持！
反对！
发表于 2024-3-7 18:01