一、前言
容器使用沙箱機制，互相隔離，優勢在于讓各個部署在容器的里的應用互不影響，獨立運行，提供更高的安全性。本文主要介紹python應用（django）跑在docker容器里，編寫dockerfile實現鏡像構建自動化以及docker神器compose。
二、編寫Dockerfile文件
官網下載的python鏡像比較精簡，web應用相關依賴還是需要自己安裝的。編寫Dockerfile，可以讓你構建鏡像的時候自動化。實例如下：
FROM python:3.6.4
RUN mkdir /code \
&&apt-get update \
&&apt-get -y install freetds-dev \
&&apt-get -y install unixodbc-dev
COPY app /code
COPY requirements.txt /code
RUN pip install -r /code/requirements.txt -i https://pypi.douban.com/simple
WORKDIR /code
CMD ["/bin/bash","run.sh"]
FROM：Dockerfile中的一個非常重要的命令，作用是指定一個基礎鏡像來進行構建流程。比如上面指定了python3.6.4作為基礎鏡像，后續的一切操作都會以這個鏡像作為基礎來進行定制，如果不存在，會從官網下載。FROM必須是Dockerfile首個命令。
RUN ：Dockerfile執行命令最核心的部分，在構建鏡像的過程中執行參數。
COPY：復制文件。COPY <源路徑> <目標路徑>
WORKDIR：工作目錄，若不存在，會自動幫你創建。
CMD：容器啟動命令，Docker 不是虛擬機，容器就是進程。既然是進程，那么在啟動容器的時候，需要指定所運行的程序及參數。 CMD 指令就是用于指定默認的容器主進程的啟動命令。如果docker run指定了命令參數，這里的cmd將不會起作用。例如docker run -it -name redis docker.io/redis /bin/bash，啟動容器不會執行dockerfile中的cmd，因為docker run已經指定了命令參數/bin/bash。
三、構建鏡像
docker build[OPTIONS]上下文路徑|URL
- [OPTIONS]：通常指令包括-t，用來指定image的名字。-f指定Dockfile的上下文路徑。
- 上下文路徑|URL：上下文路徑，如果只有一個小圓點 "." 代表當前目錄。
docker bulid -t webtest . 命令構建一個名字為 webtest 的鏡像，構建完成后返回一個鏡像id1dfa2905efac。
[root@CentOS webtest]# ls
app Dockerfile requirements.txt run.sh
[root@CentOS webtest]# docker build -t webtest .
...
...
...
Removing intermediate container 9c510e88e659
Step 6/6 : CMD /bin/bash run.sh
---> Running in 0bd29255c648
---> 1dfa2905efac
Removing intermediate container 0bd29255c648
Successfully built 1dfa2905efac
- app:django項目
- Dockerfile
- requirements.txt是項目運行所需要的python庫
- Django
- djangorestframework
- pyDes
- PyMySQL
- redis
- requests
- pymssql
- pyodbc
- paramiko
- psutil
run.sh是運行容器時需要調用的shell腳本
python /code/app/manage.py runserver 0.0.0.0:8000
啟動容器，運行剛才構建的鏡像。
docker run -it -p 6500:8000 -v /home/code/webtest:/code --name web --restart always --privileged=true webtest
[root@CentOS webtest]# docker run -it -p 6500:8000 -v /home/code/webtest:/code --name web --restart always --privileged=true webtest
Performing system checks...
System check identified no issues (0 silenced).
You have 15 unapplied migration(s). Your project may not work properly until you apply the migrations for app(s): admin, auth, contenttypes, sessions.
Run 'python manage.py migrate' to apply them.
August 09, 2018 - 09:56:51
Django version 2.1, using settings 'ShiHangTool.settings'
Starting development server at http://0.0.0.0:8000/
Quit the server with CONTROL-C.
-p：把容器的8000端口映射到宿主機6500
-v：主機的目錄/home/code/webtest映射到容器的目錄/code
--name：給容器起個名字web，webtest是我們剛剛構建的鏡像
--restart：always 容器退出時總是重啟
--privileged=true：執行容器內文件需要的權限
輸入 ip:6500/Home/OrderSettle-K8S/
運行成功！
五、compose
是否覺得上面的操作太過復雜，如果能自動化部署就好了。不要著急，compose能夠幫到你
1.簡介：
compose是docker官方開源項目，用于docker集群的快速編排。compose通過docker-compose.yml文件定義和運行一個或多個容器。是fig的升級版。
2.安裝：
compose是通過python編寫的，調用了docker提供的API對容器進行管理。so 可以通過python管理工具pip來安裝
pip install docker-compose
3.編寫docker-compose.yml文件
這是docker-compose.yml主模板格式
version: '3'
services:
web1:
build: .
image: web1
ports:
- "7500:8000"
volumes:
- /home/code/webtest:/code
privileged: true
restart: always
4.運行compose項目
將 dockerfile、requirements.txt、docker-compose.yml、app 文件夾放在同一目錄，運行命令 docker-compose up
[root@CentOS webtest]# docker-compose up
Creating network "webtest_default" with the default driver
Building web1
Step 1/6 : FROM python3.6.4-dev
---> ca46b1ed99ab
Step 2/6 : COPY app /code
---> f59b9540f8ab
Removing intermediate container e987c66b51f5
Step 3/6 : COPY requirements.txt /code
---> 2095b64882ac
Removing intermediate container e3099b386727
...
...
...
運行完成后，docker ps查看剛剛啟動的容器web1，已經在運行啦
[root@CentOS ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
eeab6b5a993b web1 "/bin/bash run.sh" About a minute ago Up 59 seconds 0.0.0.0:7500->8000/tcp webtest_web1_1
5fb51ce5a51c webtest "/bin/bash run.sh" 23 hours ago Up About an hour 0.0.0.0:6500->8000/tcp web
5.總結
compose把構建鏡像，運行容器兩個步驟放在一個yml文件里配置，實現自動化部署。
以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。
