# 不賴陪你玩 Docker docker 自架服務不求人 - 發問與投票連結：sli.do #docker https://hackmd.io/@fly/docker101 --- ## 嘿！兩兩分組認識一下如何？ (15 mins) - 分組功能測試 https://support.zoom.us/hc/zh-tw/articles/206476093-Enabling-breakout-rooms - 認識一位朋友 - 什麼興趣？ - 為什麼想了解 Docker？ - 其他新鮮事？ - 介紹這位你認識的朋友 - 邀請大家分享 Docker 經驗與需求 --- ## 出場人物 - 所有的與會成員 - 伴1：[Fly(不賴)](https://fb.me/flyism) - 伴2/3：饅頭/石頭 --- ## 伴學目標 - 讓任何人都可以在自己電腦執行想要的數位服務 - 你就是那個任何人，可以想想要玩什麼服務 - 交流理解的 Docker 原理 - 整合進入自己的長期專案？ --- ## 不賴的 Docker 經驗 - 利用中研院虛擬主機上跑它來執行機器學習作台語語音辨識實驗 - 機中機中機中機……的概念 --- ## Why Docker - 快、乾淨、簡單 https://ithelp.ithome.com.tw/articles/10190614 --- ### 一些好處 * 持續整合的：Docker 讓環境統一變得更容易，這有助於設計持續整合、持續部署的架構。 * 大禮包：只要雲端服務或機器支援 Docker，就能運行 Docker 包裝好的服務。 * 好版控：Docker 使用 Dockerfile 的純文字檔做為建置 image 的來源，這代表 Docker 實現了環境即程式碼（Infrastructure-as-code，IaC），環境資訊可以被版控系統記錄。 * 輕：同為虛擬化技術，Docker（或指 container）的資源使用率較 VM 好，它直接跟底層共用作業系統，不需中間再隔一層作業系統虛擬層，因此啟動 container 非常快。 * 熱門：Docker 應用場景橫跨開發與維運，也是 DevOps 熱門技能之一。 https://ithelp.ithome.com.tw/articles/10237506 --- ## 嘿！安裝 Docker 來相陪 (30 mins) - 來以作業系統分組互助吧 - 主持人遊走各系統群交流經驗 --- 安裝 Docker https://docs.docker.com/desktop/ https://ithelp.ithome.com.tw/articles/10238198 https://ithelp.ithome.com.tw/articles/10201630 ~~虛擬機安裝 https://ithelp.ithome.com.tw/articles/10193928~~ ### MAC 裝完即用 ``` brew cask install docker ``` ### WINDOWS 可能會碰到的坑 - 要裝服務 Hyper-v ~~- 可使用虛擬機安裝(過時) 有時候因為某些理由，可能會不想或無法（如 Windows 7）在原生系統上安裝 Docker，這時可以考慮使用虛擬機安裝。 https://ithelp.ithome.com.tw/articles/10238198~~ ### LINUX (todo) 注意：必須要是 64-bit 版本才能運行 Docker。 ``` sudo curl -fsSL https://get.docker.com/ | sh sudo usermod -aG docker your-user ``` --- ## 嘿！三三兩兩來研究想一鍵啟動服務吧 一行指令快速啟動你要的服務 - 以下搜集實用的 self-host services 可以找一個來試試，到 Sli.do 投下你想架的服務吧 - 找到想要的服務 - 閱讀文件 - 執行！就這麼容易(嗎？) https://github.com/relink2013/Awesome-Self-hosting-for-the-whole-family --- ## 一些 Image 範例 - Blynk server 控制版服務 - livego server 網路串流 - jitsi 視訊 - hackmd 社群版 - https://hackmd.io/c/codimd-documentation/%2Fs%2Fcodimd-docker-deployment - opencart - https://hub.docker.com/r/bitnami/opencart/ - https://blog.maki0419.com/2020/08/docker-opencart.html - wordpress - https://github.com/bitnami/bitnami-docker-wordpress - Rails web server 網站 - https://github.com/bitnami/bitnami-docker-rails - https://github.com/ledermann/docker-rails --- ## 技術原理(如果有興趣了解再看下去) ### 嘿！Docker - 邀請大家分享對 Docker 技術面認知 --- Docker 包括三個基本概念 : 映像檔（Image）唯讀映像檔，可堆疊的貨櫃 容器（Container） image 執行起來的 process，船運行程 倉庫（Repository）存放處，港口倉庫 --- 另一個與 repository 很像，但容易混用的名詞為 Registry，後者涵蓋範圍更廣，包含了更多 repository 與身分驗證功能等，通常比較常討論的也是 registry。 目前 Docker 預設的 registry 為 DockerHub，大多數程式或服務的 image 都能在上面找得到。 https://hub.docker.com ，港口 --- Image、container、repository 之間的關係就像光碟一樣：早期世紀帝國等光碟遊戲，會需要搭配其他可讀寫空間（如硬碟），才有辦法執行。 Image 像光碟片一樣，唯讀且不能獨立執行 Container 像硬碟一樣，可讀可寫可執行 Repository 則是光碟盒，而 Registry 則是像光碟零售商 https://ithelp.ithome.com.tw/articles/10238216 ---  https://ithelp.ithome.com.tw/articles/10238216 --- ## 玩映像檔 Image ``` 拉 image docker pull hello-world 求救 docker help ``` --- ``` docker run 用來執行 container docker logs 用來查看 container 的 log 訊息 docker ps 用來顯示有哪些container 在執行，如果下-a參數把沒有執行的列出來 docker rm 刪除 container docker rmi 刪除 Docker Image # 使用 CONTAINER ID: 6d7e00198a56 或 NAMES: relaxed_bhabha 皆可 docker rm 6d7e00198a56 ``` --- ## 玩容器 Container ``` docker run -it ubuntu /bin/bash apt-get update apt-get install -y apache2 service apache2 start ``` https://ithelp.ithome.com.tw/articles/10190921 -i|--interactive 和 -t|--tty --- ## docker exec VS docker run docker run 與 docker exec 做的事很相似，決定性差異在於：docker run 會產生新的 container，而 docker exec 需要運行中的 container。 --- ## 玩 registry `docker run -d -p 5000:5000 -v /home/user1/storage:/var/lib/registry --name registry registry:2` --- ## Image 匯出與讀取 ``` 從一台電腦存image docker save -o hello-world.tar hello-world 到另台電腦可以 docker load -i hello-world ``` --- ## Docker Volume 處理資料  在預設的Docker daemon下，我們常會遇到幾種情況： * 當該容器不再存在時，數據將不會持久保存，並且如果另一個Process需要它，則可能很難從容器中取出數據。 * 容器的可寫層與運行容器的主機緊密耦合。您不能輕易地將數據移動到其他地方。 * 寫入容器的可寫層需要 存儲驅動程序來管理文件系統。存儲驅動程序使用Linux內核提供聯合文件系統。與使用直接寫入主機文件系統的數據卷相比，這種額外的抽象降低了性能 。 --- 在使用 docker run 指令時，指定 -v 參數，使得實體主機的資料夾路徑 Mapping 到 Container 的資料夾路徑，指令如下 ``` docker run -it -v /home/user1/storage:/storage centos /bin/bash ``` /home/user1/storage 是實體主機的資料夾路徑 Mapping 到 Container 裡面的 /storage 資料夾路徑。 https://ithelp.ithome.com.tw/articles/10192397 https://ithelp.ithome.com.tw/articles/10241922 --- ## network Container是個封閉的空間，但難免有些功能開發是需要與其他Containers甚至是外界串接的，因此Docker network因應不同需求發展出了多種類別的network https://ithelp.ithome.com.tw/articles/10242460 --- ## docker-compose 處理多個 Container  --- 想要彈性地處理更多子服務，可以了解 Docker-compose 參見 https://g0v.hackmd.io/65RtkztoTDuDVreqtFHxtQ#%E4%B8%BB%E8%A6%81%E7%B5%90%E6%A7%8B%E8%AA%AA%E6%98%8E https://ithelp.ithome.com.tw/articles/10194183 https://ithelp.ithome.com.tw/articles/10243618 --- ## 查看 Docker Container 的資源使用狀態 ``` docker stats nginx1 nginx2 限制 ram 的使用 docker run --memory 512MB --name nginx3 -d nginx 限制 CPU 的使用 docker run --cpu-period=1000000 --cpu-quota=500000 --name cputest2 -it centos /bin/bash ``` --- ```-c / —cpus``` 原本預設值為1024, 一半即為512，是相對值，佔用主機一半cpu資源 https://ithelp.ithome.com.tw/articles/10243101 --- ## Container 應用 https://ithelp.ithome.com.tw/articles/10242637 --- ## Docker build / Dockerfile to Image https://ithelp.ithome.com.tw/articles/10244280 using cache https://ithelp.ithome.com.tw/articles/10246065 https://ithelp.ithome.com.tw/articles/10240510 --- --- ## 可能的坑 - 執行權限 https://ithelp.ithome.com.tw/articles/10190824 - 如果不要停止 container 而要退出 docker container 的terminal 需要輸入ctrl + p之後再輸入 ctrl + q 的按鍵，就不會把 container 關閉。 --- ## 非伺服器也能對外開放服務，反向代理 反向代理讓你的桌機自架服務可以快速對外開放 - 徵求對反向代理有經驗的朋友分享 --- ### Ngrok - https://ngrok.com/ --- ### More... - https://github.com/anderspitman/awesome-tunneling --- ### localtunnel https://github.com/localtunnel/localtunnel --- ## One more thing - 編輯器外掛 Vscode + docker --- ## 參考 https://g0v.hackmd.io/@MRLyM3ynSfmNj1QrR_csrQ/SJx85m828 https://hackmd.io/v1jFG5KhTnKX5gGKjtf8lg https://www.osboxes.org/virtualbox-images/ 為各種框架 build image https://ithelp.ithome.com.tw/articles/10247679 --- # 好吧，你說你只是想要簡單架服務？ 連 Docker 都不用學，直接在 VPS 上快速啟用想要的服務(我是不是太晚講？ XD) https://www.youtube.com/watch?v=D1soV_Ff7uk