[[123891]]

前言

5月份的時候，當我還是一個大學生的時候，有個網(wǎng)友問我，你有研究Docker嗎？當時我連Docker是什么都不知道。谷歌之后，對Docker產(chǎn)生興趣，但是一直沒有時間去學習。這個周終于將這個學習計劃列入了Todolist。所以我花了3天時間，認真地把這《Docker 從入門到實踐》看完并實踐了一遍，收獲頗豐。雖然我的導師以及我自己還是覺得我在瞎轉(zhuǎn)，而且我覺得沒有方向的日子很痛苦。所以只好自己做計劃，學習點新知識，打打基礎了。本篇內(nèi)容主要介紹什么是Docker、Docker簡單入門以及如何使用Docker部署SDN環(huán)境，以及docker的網(wǎng)絡配置等內(nèi)容。What is Docker和Why Docker部分摘自《Docker從入門到實踐》。

Docker是什么

Docker 是一個開源項目，誕生于 2013 年初，最初是 dotCloud 公司內(nèi)部的一個業(yè)余項目。它基于 Google 公司推出的 Go 語言實現(xiàn)。 項目后來加入了 Linux 基金會，遵從了 Apache 2.0 協(xié)議，項目代碼在 GitHub 上進行維護。Redhat 已經(jīng)在其 RHEL6.5 中集中支持 Docker；Google 也在其 PaaS 產(chǎn)品中廣泛應用。

Docker 項目的目標是實現(xiàn)輕量級的操作系統(tǒng)虛擬化解決方案。 Docker 的基礎是 Linux 容器（LXC）等技術(shù)。

下面的圖片比較了 Docker 和傳統(tǒng)虛擬化方式的不同之處，可見容器是在操作系統(tǒng)層面上實現(xiàn)虛擬化，直接復用本地主機的操作系統(tǒng)，而傳統(tǒng)方式則是在硬件層面實現(xiàn)。

圖1：Docker和虛擬機對比

#p#

Docker的優(yōu)勢

首先，Docker 容器的啟動可以在秒級實現(xiàn)，這相比傳統(tǒng)的虛擬機方式要快得多。 其次，Docker 對系統(tǒng)資源的利用率很高，一臺主機上可以同時運行數(shù)千個 Docker 容器。

容器除了運行其中應用外，基本不消耗額外的系統(tǒng)資源，使得應用的性能很高，同時系統(tǒng)的開銷盡量小。傳統(tǒng)虛擬機方式運行 10 個不同的應用就要起 10 個虛擬機，而Docker 只需要啟動 10 個隔離的應用即可。

具體說來，Docker 在如下幾個方面具有較大的優(yōu)勢。

更快速的交付和部署

對開發(fā)和運維（devop）人員來說，最希望的就是一次創(chuàng)建或配置，可以在任意地方正常運行。

開發(fā)者可以使用一個標準的鏡像來構(gòu)建一套開發(fā)容器，開發(fā)完成之后，運維人員可以直接使用這個容器來部署代碼。 Docker 可以快速創(chuàng)建容器，快速迭代應用程序，并讓整個過程全程可見，使團隊中的其他成員更容易理解應用程序是如何創(chuàng)建和工作的。 Docker 容器很輕很快！容器的啟動時間是秒級的，大量地節(jié)約開發(fā)、測試、部署的時間。

更高效的虛擬化

Docker 容器的運行不需要額外的 hypervisor 支持，它是內(nèi)核級的虛擬化，因此可以實現(xiàn)更高的性能和效率。

更輕松的遷移和擴展

Docker 容器幾乎可以在任意的平臺上運行，包括物理機、虛擬機、公有云、私有云、個人電腦、服務器等。 這種兼容性可以讓用戶把一個應用程序從一個平臺直接遷移到另外一個。

更簡單的管理

使用 Docker，只需要小小的修改，就可以替代以往大量的更新工作。所有的修改都以增量的方式被分發(fā)和更新，從而實現(xiàn)自動化并且高效的管理。

Docker簡單入門

谷歌出來的教程實在太多了。所以我也不打算太多介紹，只講一些我覺得對于網(wǎng)絡研究人員而言比較有用的命令。

基本概念

鏡像（Image）:鏡像是一個只讀模板。用戶上傳制作好的鏡像供其他人下載使用。用戶可以基于鏡像去創(chuàng)建Container。 容器（Container）:容器可以理解為一個隔離起來的linux環(huán)境，用于運行應用，Namespace可以幫助你理解。 倉庫（Repository）:如果你會使用Git/Github的話，不難理解，就是用于存放鏡像的場所。

Docker安裝

本文的實驗環(huán)境是Ubuntu14.04-amd64。非常需要注意的一點是，目前Docker只支持64位機器。Ubuntu14.04安裝方式有兩種：1）通過系統(tǒng)自帶包安裝和2）通過Docker源安裝。推薦第二種方式，能安裝比較新的版本。

sudo apt-get install apt-transport-https 
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 36A1D7869245C8950F966E92D8576A8BA88D21E9 
sudo bash -c "echo deb https://get.docker.io/ubuntu docker main > /etc/apt/sources.list.d/docker.list" 
sudo apt-get update 
sudo apt-get install lxc-docker 

#p#

獲取鏡像

首先，推薦到Docker注冊帳號，這樣可以向使用Git/Github那樣使用Docker/Dockerhub。注冊和登陸可通過如下命令完成：

docker login 

注冊之后，可以通過如下命令進行搜索,如搜索ryu:

docker search ryu 

可以從搜索結(jié)果中的Star來確定資源的好壞，從而找到合適的images,如muzixing/ryu。然后使用如下命令，將其拉到本地：

docker pull  muzixing/ryu 

下載完成后，可以通過如下命令查看已存在的images

docker images 

圖2：images

創(chuàng)建容器

創(chuàng)建容器使用示例如下，-t=tty, -i=interactive, -d=debug, -p=port, --name 可以用于命名container。 其他的命令可以通過--help來查看。

docker run -i -t --name <name> muzixing/ryu:SDN  /bin/bash 

如果你需要對端口映射，或者網(wǎng)絡配置方面的設置，還需要仔細去查看手冊。舉例如下：

docker run -i -t -p  <ip>:<host port>:<container port>  --name <name> muzixing/ryu:SDN  /bin/bash 

以上命令創(chuàng)建并運行了一個名字叫的container，并且將容器內(nèi)部的端口port映射到主機的某個port，完成了端口映射，允許 外網(wǎng)訪問容器。這是容器與外界通信的方式之一。如果希望***綁定到某個固定的 IP 地址，可以在 Docker 配置文件 /etc/default/docker 中指定 DOCKER_OPTS="--ip=IP_ADDRESS"，之后重啟 Docker 服務即可生效。設置網(wǎng)絡訪問的參數(shù)默認是 --icc=ture，如果--icc=false,則禁止網(wǎng)絡訪問。

查看容器：

docker ps [-opt] 

-a為全部容器。

查看打印信息可以通過：

dokcer logs <name> 

暫停容器：

docker stop <name> 

開啟暫停的容器：

docker start <name> 

重啟容器：

docker restart <name> 

有時候我們開啟了容器，但是沒有開窗口，在后臺運行，可以通過一下命令進入容器：

docker attach <name> 

#p#

部署SDN控制器RYU

首先獲取鏡像：

docker pull muzixing/ryu 

然后創(chuàng)建容器，并將容器的6633端口綁定到主機的6633端口。

docker run -i -t -p 0.0.0.0:6633:6633 --name ryu3.15 muzixing/ryu:SDN /bin/bash 

進入容器之后，運行ryu。

在另一個能ping通運行容器主機的機器上運行mininet，如下圖：

從上圖可以看出控制器IP是172.16.192.128。這個IP地址的主機網(wǎng)卡信息如下：

從圖上可以看出，與mininet通信的是主機（實際情況下會是某臺服務器）eth0的地址。但是從下面的圖的容器信息中，可以看出運行的RYU地址是172.17.0.5。為什么可以通信呢？

#p#

容器信息

因為做了端口映射，將主機的所有接口的6633端口的地址都轉(zhuǎn)發(fā)到容器172.17.0.5的6633端口，從而完成數(shù)據(jù)通信。其實現(xiàn)的原理是：Docker在啟動之后，會創(chuàng)建一個docker0的網(wǎng)橋，從上圖可以看到，然后還會創(chuàng)建veth pair。其中一端掛載在網(wǎng)橋上，如上圖的vethba5f9f3，另一端是容器的網(wǎng)卡eth0，此案例中是172.17.0.5的網(wǎng)卡。其實這相當與一個link。Docker網(wǎng)絡通信原理圖如下：

Docker網(wǎng)絡通信原理圖

在運行容器的主機上使用iptables命令查看NAT規(guī)則：

iptables查看NAT

同理mininet，或者其他的應用程序也可以使用容器部署，不再贅述，讀者可自行嘗試。

上傳鏡像

首先需要將部署了應用的容器導出為tar文件?？梢允褂胐ocker export container > file 命令。舉例如下：

docker export ryu3.15 > ryu.tar 

然后使用docker import命令將其導入為鏡像：

cat ryu.tar | sudo docker import - muzixing/ryu:sdn 

以上命令為讀取ryu.tar 將其導入成muzixing/ryu:sdn的image。完成之后可通過docker images查看。

確保無誤之后，可將其推送到Dockerhub。

docker push muzixing/ryu 

讀者也可以嘗試更好的自動創(chuàng)建方式。

#p#

網(wǎng)絡配置

我們完全可以將Docker理解成一個獨立的主機，可以對其網(wǎng)絡進行配置，如配置DNS，iptables等?？梢酝ㄟ^啟動時配置，也可以通過修改文件的方式配置。

-b BRIDGE or --bridge=BRIDGE --指定容器掛載的網(wǎng)橋 
--bip=CIDR --定制 docker0 的掩碼 
-H SOCKET... or --host=SOCKET... --Docker 服務端接收命令的通道 
--icc=true|false --是否支持容器之間進行通信 
--ip-forward=true|false --請看下文容器之間的通信 
--iptables=true|false --禁止 Docker 添加 iptables 規(guī)則 
--mtu=BYTES --容器網(wǎng)絡中的 MTU 

文件配置則如同正常的主機配置，進入到/etc/目錄下，修改制定文件即可。同樣的，Dokcer可以配置網(wǎng)絡鏈接的網(wǎng)橋，可以不選擇docker0網(wǎng)橋，而選擇其他網(wǎng)橋，如使用brctl創(chuàng)建的網(wǎng)橋，或者使用OpenvSwitch創(chuàng)建的網(wǎng)橋，具體操作不再贅述。

后語

工欲善其事，必先利其器。Docker可以允許我們更靈活地使用資源，并且可以很方便地遷移環(huán)境。比如以后需要安裝Ryu的同學就不需要再去關注，為什么six版本不夠？為什么gcc報錯這些問題了。只需要有一臺64位的機器，然后安裝Docker，理論上是不會有錯的。然后將鏡像下載下來，創(chuàng)建并運行容易，就可以得到Ryu控制器運行的環(huán)境。同理Nginx，Tornado和MySQL等軟件也可以直接獲取，而不需要自己安裝配置環(huán)境。這大大加快了生產(chǎn)環(huán)境的部署，也顯著提高了資源的利用率，個人認為將在未來對虛擬機產(chǎn)生強烈的沖擊。

本文出自：http://www.muzixing.com/pages/2014/12/03/dockerbu-shu-sdnhuan-jing.html