嘿！兩兩分組認識一下如何？ (15 mins)
- 分組功能測試 https://support.zoom.us/hc/zh-tw/articles/206476093-Enabling-breakout-rooms
- 認識一位朋友
- 什麼興趣？
- 為什麼想了解 Docker？
- 其他新鮮事？
- 介紹這位你認識的朋友
- 邀請大家分享 Docker 經驗與需求
出場人物
- 所有的與會成員
- 伴1：Fly(不賴)
- 伴2/3：饅頭/石頭
伴學目標
- 讓任何人都可以在自己電腦執行想要的數位服務
- 你就是那個任何人，可以想想要玩什麼服務
- 交流理解的 Docker 原理
- 整合進入自己的長期專案？
不賴的 Docker 經驗
- 利用中研院虛擬主機上跑它來執行機器學習作台語語音辨識實驗
- 機中機中機中機……的概念
Why Docker
一些好處
- 持續整合的：Docker 讓環境統一變得更容易，這有助於設計持續整合、持續部署的架構。
- 大禮包：只要雲端服務或機器支援 Docker，就能運行 Docker 包裝好的服務。
- 好版控：Docker 使用 Dockerfile 的純文字檔做為建置 image 的來源，這代表 Docker 實現了環境即程式碼（Infrastructure-as-code，IaC），環境資訊可以被版控系統記錄。
- 輕：同為虛擬化技術，Docker（或指 container）的資源使用率較 VM 好，它直接跟底層共用作業系統，不需中間再隔一層作業系統虛擬層，因此啟動 container 非常快。
- 熱門：Docker 應用場景橫跨開發與維運，也是 DevOps 熱門技能之一。
https://ithelp.ithome.com.tw/articles/10237506
嘿！安裝 Docker 來相陪 (30 mins)
- 來以作業系統分組互助吧
- 主持人遊走各系統群交流經驗
安裝 Docker
https://docs.docker.com/desktop/
https://ithelp.ithome.com.tw/articles/10238198
https://ithelp.ithome.com.tw/articles/10201630
虛擬機安裝 https://ithelp.ithome.com.tw/articles/10193928
MAC
裝完即用
brew cask install docker
WINDOWS
可能會碰到的坑
- 要裝服務 Hyper-v
- 可使用虛擬機安裝(過時)
有時候因為某些理由，可能會不想或無法（如 Windows 7）在原生系統上安裝 Docker，這時可以考慮使用虛擬機安裝。
https://ithelp.ithome.com.tw/articles/10238198
LINUX (todo)
注意：必須要是 64-bit 版本才能運行 Docker。
sudo curl -fsSL https://get.docker.com/ | sh
sudo usermod -aG docker your-user
嘿！三三兩兩來研究想一鍵啟動服務吧
一行指令快速啟動你要的服務
- 以下搜集實用的 self-host services 可以找一個來試試，到 Sli.do 投下你想架的服務吧
- 找到想要的服務
- 閱讀文件
- 執行！就這麼容易(嗎？)
https://github.com/relink2013/Awesome-Self-hosting-for-the-whole-family
一些 Image 範例
- Blynk server 控制版服務
- livego server 網路串流
- jitsi 視訊
- hackmd 社群版
- opencart
- wordpress
- Rails web server 網站
技術原理(如果有興趣了解再看下去)
嘿！Docker
- 邀請大家分享對 Docker 技術面認知
Docker 包括三個基本概念 :
映像檔（Image）唯讀映像檔，可堆疊的貨櫃
容器（Container） image 執行起來的 process，船運行程
倉庫（Repository）存放處，港口倉庫
另一個與 repository 很像，但容易混用的名詞為 Registry，後者涵蓋範圍更廣，包含了更多 repository 與身分驗證功能等，通常比較常討論的也是 registry。
目前 Docker 預設的 registry 為 DockerHub，大多數程式或服務的 image 都能在上面找得到。
Image、container、repository 之間的關係就像光碟一樣：早期世紀帝國等光碟遊戲，會需要搭配其他可讀寫空間（如硬碟），才有辦法執行。
Image 像光碟片一樣，唯讀且不能獨立執行
Container 像硬碟一樣，可讀可寫可執行
Repository 則是光碟盒，而 Registry 則是像光碟零售商
https://ithelp.ithome.com.tw/articles/10238216
玩映像檔 Image
拉 image
docker pull hello-world
求救
docker help
docker run
用來執行 container
docker logs
用來查看 container 的 log 訊息
docker ps
用來顯示有哪些container 在執行，如果下-a參數把沒有執行的列出來
docker rm
刪除 container
docker rmi
刪除 Docker Image
# 使用 CONTAINER ID: 6d7e00198a56 或 NAMES: relaxed_bhabha 皆可
docker rm 6d7e00198a56
玩容器 Container
docker run -it ubuntu /bin/bash
apt-get update
apt-get install -y apache2
service apache2 start
https://ithelp.ithome.com.tw/articles/10190921
-i|–interactive 和 -t|–tty
docker exec VS docker run
docker run 與 docker exec 做的事很相似，決定性差異在於：docker run 會產生新的 container，而 docker exec 需要運行中的 container。
玩 registry
docker run -d -p 5000:5000 -v /home/user1/storage:/var/lib/registry --name registry registry:2
Image 匯出與讀取
從一台電腦存image
docker save -o hello-world.tar hello-world
到另台電腦可以
docker load -i hello-world
Docker Volume 處理資料
在預設的Docker daemon下，我們常會遇到幾種情況：
- 當該容器不再存在時，數據將不會持久保存，並且如果另一個Process需要它，則可能很難從容器中取出數據。
- 容器的可寫層與運行容器的主機緊密耦合。您不能輕易地將數據移動到其他地方。
- 寫入容器的可寫層需要 存儲驅動程序來管理文件系統。存儲驅動程序使用Linux內核提供聯合文件系統。與使用直接寫入主機文件系統的數據卷相比，這種額外的抽象降低了性能 。
在使用 docker run 指令時，指定 -v 參數，使得實體主機的資料夾路徑 Mapping 到 Container 的資料夾路徑，指令如下
docker run -it -v /home/user1/storage:/storage centos /bin/bash
/home/user1/storage 是實體主機的資料夾路徑 Mapping 到 Container 裡面的 /storage 資料夾路徑。
https://ithelp.ithome.com.tw/articles/10192397
https://ithelp.ithome.com.tw/articles/10241922
network
Container是個封閉的空間，但難免有些功能開發是需要與其他Containers甚至是外界串接的，因此Docker network因應不同需求發展出了多種類別的network
https://ithelp.ithome.com.tw/articles/10242460
docker-compose 處理多個 Container
想要彈性地處理更多子服務，可以了解 Docker-compose
參見
https://g0v.hackmd.io/65RtkztoTDuDVreqtFHxtQ#主要結構說明
https://ithelp.ithome.com.tw/articles/10194183
https://ithelp.ithome.com.tw/articles/10243618
查看 Docker Container 的資源使用狀態
docker stats nginx1 nginx2
限制 ram 的使用
docker run --memory 512MB --name nginx3 -d nginx
限制 CPU 的使用
docker run --cpu-period=1000000 --cpu-quota=500000 --name cputest2 -it centos /bin/bash
-c / —cpus
原本預設值為1024, 一半即為512，是相對值，佔用主機一半cpu資源
https://ithelp.ithome.com.tw/articles/10243101
Container 應用
Docker build / Dockerfile to Image
https://ithelp.ithome.com.tw/articles/10244280
using cache
https://ithelp.ithome.com.tw/articles/10246065
可能的坑
- 執行權限 https://ithelp.ithome.com.tw/articles/10190824
- 如果不要停止 container 而要退出 docker container 的terminal 需要輸入ctrl + p之後再輸入 ctrl + q 的按鍵，就不會把 container 關閉。
非伺服器也能對外開放服務，反向代理
反向代理讓你的桌機自架服務可以快速對外開放
- 徵求對反向代理有經驗的朋友分享
Ngrok
localtunnel
One more thing
- 編輯器外掛 Vscode + docker
好吧，你說你只是想要簡單架服務？
連 Docker 都不用學，直接在 VPS 上快速啟用想要的服務(我是不是太晚講？ XD)
https://www.youtube.com/watch?v=D1soV_Ff7uk