diff --git a/SUMMARY.md b/SUMMARY.md index bc393d6..57a6da5 100644 --- a/SUMMARY.md +++ b/SUMMARY.md @@ -99,7 +99,7 @@ * [CoreOS 项目](coreos/README.md) * [简介](coreos/intro.md) * [工具](coreos/intro_tools.md) - * [快速搭建CoreOS集群](coreos/quickstart.md) + * [快速搭建 CoreOS 集群](coreos/quickstart.md) * [Kubernetes 项目](kubernetes/README.md) * [简介](kubernetes/intro.md) * [快速上手](kubernetes/quickstart.md) @@ -123,9 +123,8 @@ * [实战案例-操作系统](cases/os/README.md) * [Busybox](cases/os/busybox.md) * [Alpine](cases/os/alpine.md) - * [Debian\/Ubuntu](cases/os/debian.md) - * [CentOS\/Fedora](cases/os/centos.md) - * [CoreOS](cases/os/coreos.md) + * [Debian Ubuntu](cases/os/debian.md) + * [CentOS Fedora](cases/os/centos.md) * [本章小结](cases/os/summary.md) * [附录](appendix/README.md) * [附录一：常见问题总结](appendix/faq/README.md) diff --git a/cases/os/README.md b/cases/os/README.md index f3c4e95..09b6545 100644 --- a/cases/os/README.md +++ b/cases/os/README.md @@ -2,8 +2,8 @@ 目前常用的 Linux 发行版主要包括 Debian/Ubuntu 系列和 CentOS/Fedora 系列。 -前者以自带软件包版本较新而出名；后者则宣称运行更稳定一些。选择哪个操作系统取决于读者的具体需求。同时，社区还推出了完全基于 Docker 的 Linux 发行版 CoreOS。 +前者以自带软件包版本较新而出名；后者则宣称运行更稳定一些。选择哪个操作系统取决于读者的具体需求。 -使用 Docker，读者只需要一个命令就能快速获取一个 linux 发行版镜像，这是以往包括各种虚拟化技术都难以实现的。这些镜像一般都很精简，但是可以支持完整 linux 系统的大部分功能。 +使用 Docker，读者只需要一个命令就能快速获取一个 Linux 发行版镜像，这是以往包括各种虚拟化技术都难以实现的。这些镜像一般都很精简，但是可以支持完整 Linux 系统的大部分功能。 -本章将介绍如何使用 Docker 安装和使用 Busybox、Alphine、Debian/Ubuntu、CentOS/Fedora、CoreOS 等操作系统。 +本章将介绍如何使用 Docker 安装和使用 Busybox、Alphine、Debian/Ubuntu、CentOS/Fedora 等操作系统。 diff --git a/cases/os/coreos.md b/cases/os/coreos.md deleted file mode 100644 index e706e25..0000000 --- a/cases/os/coreos.md +++ /dev/null @@ -1,115 +0,0 @@ -## CoreOS - -### 简介 - -![CoreOS - 容器化操作系统](_images/coreos-logo.jpg) - -CoreOS 是一个轻量级容器化 Linux 发行版，专为数据中心场景而设计，旨在通过轻量的系统架构和灵活的应用程序部署能力简化数据中心的维护成本和复杂度。CoreOS 作为 Docker 生态圈中的重要一员，日益得到各大云服务商的重视。CoreOS 于 2014 年 7 月首次发布了稳定版本。 - -与其他历史悠久、使用广泛的 Linux 操作系统相比，CoreOS 拥有下面几个优点。 - -* CoreOS 通过容器化（Containerized）的运算环境向应用程序提供运算资源。 - -传统类 Unix 系统往往提供包管理工具。随着系统安装更多的程序，而程序的依赖要求各不相同，这就容易出现“依赖地狱”（Dependency Hell），系统的更新和安装会非常痛苦。 - -CoreOS 的应用程序通过 Docker 运行在容器中，彼此之间共享系统内核和资源，同时互不可见。这种方式使得操作系统、应用程序及运行环境之间的耦合度大大降低。相对于传统的部署方式而言，运维可以更加灵活便捷的在 CoreOS 集群中部署应用程序，同时各运行环境之间的干扰更少，操作系统自身的维护也更加容易。 - -* CoreOS 采用双系统分区（Dual Root Partition）设计。 - -CoreOs 的两个分区在系统运行期间各司其职，它们分别被设置成主动模式和被动模式。主动分区负责系统运行，被动分区负责系统升级。一旦 CoreOS 发布了新版系统，运维只需下载一个完整的系统安装文件至被动分区，然后设置系统下一次重启时从新版本分区启动，将主、被动分区的职能进行调换即可。在 CoreOS 系统运行期间，系统分区被设置成只读状态，这样也确保了 CoreOS 的安全性。CoreOS 的升级过程在默认条件下将自动完成，并且通过 cgroup 对升级过程中使用到的网络和磁盘资源进行限制，这将系统升级所带来的影响降至最低。 - -* CoreOS 使用 Systemd 取代 SysV 作为系统和服务的管理工具。 - -与 SysV 相比，Systemd 不仅可以更好的追踪系统进程，还具备优秀的并行化处理能力。Systemd 将自己的按需启动的特性与 Docker 的快速启动能力相结合，在 CoreOS 集群中大规模部署 Docker Containers 的业务中优势明显。Systemd 引入了“target”的概念，每个 target 应用于一个特定的服务，并且可以通过继承一个已有的 target 来扩展额外的功能，即操作系统对系统上运行的服务拥有更好的控制力。 - -CoreOS 团队还推出了很多有益的工具，包括 etcd, fleet, flannel 等。 - -安装 CoreOS 有几种方法，笔者推荐初学者使用 VMware Workstation 虚拟机方式来运行 CoreOS。VMware Workstation 工具则可以前往其官网`http://www.vmware.com/products/workstation/` 下载获取。 - -### 使用官方镜像 - -#### 获取虚拟机镜像 -从官方网站下载 CoreOS 镜像，地址为 [https:\/\/coreos.com\/releases\/](http://alpha.release.core-os.net/amd64-usr/current/coreos_production_vmware_insecure.zip)。 - -如果读者已经安装 VMware Workstation，则解压镜像包后双击`vmx` 文件： -![虚拟机镜像文件](_images/coreos_list.png)！ - -双击`vmx` 文件后，即可启动 CoreOS 虚拟机，如下图所示： - -![启动 CoreOS 虚拟机](_images/vmware_coreos.png) - -*注意：使用免费版 VMware Player 运行 CoreOS 官方镜像时，可能出现无法通过 DHCP 自动获取 IP 地址的问题，读者可配置静态地址或使用 VMware Workstation 来运行 `vmx` 文件。* - -#### 获取地址信息 - -此时CoreOS 系统已经在 VMware Station 中启动，显示登录提示： - -![登录 CoreOS](_images/coreos-login.png) - -直接按回车键，获取当前系统的 IP 地址，如下图所示： - -![获取 IP 地址](_images/coreos_run_ip.png) - -如上图所示，查看此时 CoreOS 的 IP地址是：`192.168.66.128`。 - -#### 使用 SSH 客户端访问镜像 - -笔者以 Windows 环境为例，使用 SecureCRT 工具进行连接。此处读者需要确定： - -* CoreOS 虚拟机的 IP地址 -* CoreOS 虚拟机的文件目录下含有 `insecure_ssh_key` 公钥文件 - -打开 SecureCRT，建立新的 SSH 连接，如下图示： - -![使用 SecureCRT 访问 CoreOS](_images/coreos_crt.png) - -点击 ` 属性` 按钮添加 `insecure_ssh_key` 公钥文件后，即可点击 `连接`。 - -如果连接成功，则读者可以看到命令行页面，读者在命令行中查看 Docker 的版本信息： - -```bash -$ docker version -``` - -结果如下图示： - -![查看 Docker 版本信息](_images/docker_version.png) - -此时，CoreOS 虚拟机已经成功运行，并且读者可以使用 SSH 客户端方便的操作 CoreOS 虚拟机。 Docker 已经内置于 CoreOS 中，读者可以进行各种 Docker 操作，如下图示： - -![使用 Docker 命令](_images/php_pulling.png) - -如果读者的本机环境是 Linux 系统，读者可以使用 SSH 公钥（在解压后的根目录下），直接使用 `ssh` 命令连接 CoreOS 虚拟机，并使用 `ip a` 命令查看 IP 地址信息。 - -如下所示： - -```bash -$ ssh -i ~/insecure_ssh_key core@192.168.6.153 -CoreOS (alpha) -core@localhost ~ $ ls -core@localhost ~ $ docker ps -CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES -core@localhost ~ $ ip a -1: lo: mtu 65536 qdisc noqueue state UNKNOWN - link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 - inet 127.0.0.1/8 scope host lo - valid_lft forever preferred_lft forever - inet6 ::1/128 scope host - valid_lft forever preferred_lft forever -2: enp0s17: mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000 - link/ether 00:0c:29:ff:73:46 brd ff:ff:ff:ff:ff:ff - inet 192.168.6.153/20 brd 192.168.15.255 scope global dynamic enp0s17 - valid_lft 604500sec preferred_lft 604500sec - inet6 fe80::20c:29ff:feff:7346/64 scope link - valid_lft forever preferred_lft forever -3: docker0: mtu 1500 qdisc noqueue state DOWN - link/ether 56:84:7a:fe:97:99 brd ff:ff:ff:ff:ff:ff - inet 172.17.42.1/16 scope global docker0 - valid_lft forever preferred_lft forever -core@localhost ~ $ -``` - -### 相关资源 - -* `CoreOS` 官网：`https://coreos.com/` -* `CoreOS` 官方仓库：`https://github.com/coreos/` diff --git a/cases/os/summary.md b/cases/os/summary.md index d3abdc9..24645ea 100644 --- a/cases/os/summary.md +++ b/cases/os/summary.md @@ -1,12 +1,12 @@ # 本章小结 本章讲解了典型操作系统镜像的下载和使用。 -除了官方的镜像外，在 DockerHub 上还有许多第三方组织或个人上传的 Docker 镜像。 +除了官方的镜像外，在 Docker Hub 上还有许多第三方组织或个人上传的 Docker 镜像。 读者可以根据具体情况来选择。一般来说： * 官方镜像体积都比较小，只带有一些基本的组件。 精简的系统有利于安全、稳定和高效的运行，也适合进行定制化。 -* 个别第三方（如 tutum，已被 Docker 收购）镜像质量也非常高。这些镜像通常针对某个具体应用进行配置，比如：包含 LAMP 组件的 Ubuntu 镜像。 + * 处于安全考虑，几乎所有官方制作的镜像都没有安装 SSH 服务，无法使用用户名和密码直接登录。 后续章节中，笔者将介绍如何创建一个带 SSH 服务的 Docker 镜像。 diff --git a/revision.md b/revision.md index 64adcee..5126542 100644 --- a/revision.md +++ b/revision.md @@ -14,6 +14,7 @@ * 根据最新版本（v17.09）修订内容 * 增加 Dockerfile `multistage builds` 多阶段构建 `Dcoker 17.05` 新增特性 + * 增加 `docker exec` 子命令介绍 * 更新 `Docker 网络` 一节 * 更新 `Docker Machine` 基于 0.13.0 版本 * 更新 `Docker Compose` 基于 3 文件格式