Diferencia entre revisiones de «Usuario:ManuelRomero/ProgramacionWeb/INAEM2017/Docker»

Objetivo

Ver qué es docker desde el punto de vista de ser usado para dockerizar un desarrollo web Docker, contenedor, imagen, domandos Conceptos e instalaciones Comandos de docker en el cliente Contenedores e imágenes (crear y gestionar en ambas direcciones). Portabilidad de los contenedores Crear nuestro ambiente de trabajo dockerizado

Recursos de la web

• La mejor la oficial:

https://docs.docker.com/engine/

• Artículo interesante de Mauricio Collados, donde he sacado ideas para este tema

https://medium.com/ingenier%C3%ADa-en-tranqui-finanzas/una-gu%C3%ADa-no-tan-r%C3%A1pida-de-docker-y-kubernetes-933f5b6709df

• Curso gratuito de docker

https://jgaitpro.com/p/introduccion-a-containers-en-docker

• Instalar contenedor en windows (ver minutos 6:10 - 9:21

https://www.youtube.com/watch?v=9FoWrDx6n2k

Qué es docker

• Docker es una empresa https://www.docker.com/company/ que entre otros productos ofrece una tecnología de virtualización basada en contenedores.
• Empieza su desarrollo en 2010 impulsada por Solomon Hykes, y actualmente la compañía se llama Moby Proyect.

• Entre otras, en una idea inicial, Docker permite tomar instantáneas de un determinado entorno de ejecución, incluyendo el sistema operativo, servicios y procesos necesarios, aislándolo del sistema anfitrión dónde se esté ejecutando. Para hacer instantáneas, se procede igual que los commit de git (también es el comando docker commit) y pudiendo en cualquier momento recuperar dicho entorno de ejecución en un determinado instante, siempre independizados del entorno (Sistema anfitrión dónde se esté ejecutando el elemento concreto de docker).
• En este proceso de empaquetamiento en una sola entidad con forma de archivo (contenedor) se van a agrupar el código fuente y las dependencias requeridas para que el software funcione.
• Aquí está el concepto de contenedor un programa que virtualiza el software deseado para ese determinado entorno de ejecución. De este contenedor podemos comitear a imágenes nuevas en cualquier momento. Igualmente de una imagen concreta se puede levanta un contendor de forma muy rápida (cuestión de segundos o menos....). Si vamos realizando nuevas instalaciones en el contenedor, vamos guardando solo los cambios que se van produciendo. Podremos visualizar los difernetes cambios.

(: En cada commit solo se guardan los cambios realizados desde el commit anterior.)

Definición

Es un sistema de virtualización de código abierto basado en contenedores.

"Idea intuitiva de virtualizar un S.O."

Utilizar software para emular el sistema necesario que pueda contener un determinado sistema operativo disponible para ser usado

"Docker virtualiza un S.O. ??"

No es cierto, docker utiliza y comparte el kernel del sistema operativo anfitrión, virtualiza todo lo necesario para poder crear un determinado entorno de ejecución de forma totalmente aislada al sistema operativo anfitrión, incluyendo cambios en el propio sistema operativo. En esta línea sí que se puede comparar a una instantánea de un sistema operativo, pero no es su objetivo ni lo que pretende. Su objetivo es crear un entorno de ejecución independiente y chroot

Cómo actúa Docker en una máquina anfitriona

• El elemento funcional u operativo de en un sistema basado en docker es el contenedor

Qué es un contenedor

Un contenedor

Es una pieza de software liviana, independiente, empaquetable y ejecutable que incluye todo lo que necesita para correr: código, runtime, herramientas de sistema, librerías y configuraciones traducido de la página oficial de docker

• No se virtualiza el sistema operativo entero, solo los servicios que queremos usar con sus dependencias (Esta es la idea de un contenedor)
• El kernel del sistema operativo es compartido con el host anfitrión dónde el contenedor es ejecutado.

Con todo ello conseguimos

• Un sistema muy ligero, tanto en peso como en ejecución. Esto se consigue, ya que en realidad lo que voy almacenando en el contenedor son las diferencias respecto a una imagen o al kernel del sistema operativo, no tengo una réplica de todo como ocurre en una máquina virtual. Utilizo todo del sistema dónde me alojo y tengo en cuenta la peculiaridades o diferencias que he agregado en el contenedor que estoy ejecutando.
• Totalmente portable: podemos desplegar un contenedor en cualquier otro anfitrión o máquina que soporte esa tecnología. El contenedor lo podemos llevar en un fichero tar
• Es seguro, el docker está encerrado en un chroot, podemos asegurar las versiones de nuestros servicios y sistema operativo.
• Muy flexible y de fácil adaptación con el exterior: es muy cómodo y sencillo pasar ficheros entre el contenedor y el host. Se puede mantener un volumen que sea compartido por ambos sistemas de ficheros (el del host y el del contenedor).

Vitualización basada en contenedores Vs Máquinas virtuales

• Un sistema de virtualización basado en docker es muy diferente de un sistema basado en máquinas virtuales
• En ambos perseguimos el objetivo de tener un sistema operativo diferente e independiente de la máquina anfitriona donde desplegamos la virtualización. Pero el método de conseguirlo es totalmente diferente.

https://es.wikipedia.org/wiki/Hipervisor 

• Observamos en la imagen, como cada máquina virtual implementa la parte del hardware como parte de la máquina virtual, incluso reservando recursos físicos de la máquina anfitriona para cada máquina virtual.
• Arrancar cada máquina puede constar minutos, al igual que cuando arrancamos físicamente nuestro equipo
• Como ventaja tenemos realmente una máquina independiente, pero perdemos la flexibilidad, velocidad y ligero de un contenedor, no tiene nada que ver.

Docker en el desarrollo web

• Es una manera de que el desarrollador tenga justo lo que necesita, sin alterar el sistema o host principal dónde desarrolla

• Está basado en una imagen. A partir de ella (y dependiendo siempre de ella) tendremos uno o varios contenedores, software operativo que virtualiza y me ofrece todas sus prestanciones.
• La dependencia entre una image y sus contenedores es total, de modo que no podremos borrar una imagen si hay contenedores que se hayan creado a partir de ella.
• Esto es normal, ya que la gran velocidad y flexibilidad de docker está basada en que solo guardamos los cambios que realicemos, por eso todo es tan dinámico.

Registros de imágenes

Recursos de la Web

https://hub.docker.com/ Sitio oficial de imágenes https://docs.docker.com/registry/ Sitio oficial donde explican el uso de los registro, principal fuente para este wiki

• Un registro es un sistema de almacenamiento de imágenes de docker dónde se pueden subir y bajar imágenes.

• Para que el usuario interactúe con el registro, necesita dos comandos

pull => Obtener una imagen del registro a tu sistema.
push => Subir una imagen al registro.

• Lo habitual es usar el registro oficial llamado docker hub
• También podremos, por rapidez, crear un registro local y que sea éste el que responda a las solicitudes de nuestra red; ésto claramente ahorra tiempo y no colapsará la red externa.

	Ejemplo
	docker pull ubuntu Es una solicitud de la imagen ubuntu del sitio oficial de imágenes de docker o [https://hub.docker.com/

El nombre de la imagen identifica su origen o registro del que se obtiene. </parrafo>

Instalar Docker

• Verificar versión de ubuntu

 lsb_release -a

• Agregamos la clave GPG para poder acceder al repositorio oficial de Docker desde nuestra utilidades apt-get

 sudo apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D

• Añadimos el nuevo fuente de repositorio de docker a nuestro sources

 sudo apt-add-repository 'deb https://apt.dockerproject.org/repo ubuntu-xenial main'

• Acutalizamos el origen de los paquetes en nuestro sistema

  sudo apt-get update

• Porcedemos a instalar

 sudo apt-get install -y docker-engine

• Ahora para poder ejecutar docker el usuario actual sin usar sudo
• Creamos el grupo de docker si no existe

 sudo groupadd docker

• Agragamos el usuario actual ( u otro si queremos que sea otro) al grupo de docker

 sudo gpasswd -a $USER docker

• Para ver todos los comando

 docker help

Contenedor Vs Imagen

• Este es un concepto importante que puede quedar claro si vemos la imagen anterior
• La imagen es el fichero que nos va a permir instalar esta especie de máquina virtual.
• Es como el iso para instalar el sistema operativo
• El contenedor es el sistema corriendo con el cual podemos interactuar. Se instala a partir de una imagen
• Lo bueno que tiene docker es que a partir de un contenedor podemos crear una imagen con todo el software que tenga ese contenedor. Cuando volvamos a desplegar la imagen creada en otro contenedor, tendremos disponible todo el software incluido. En la sección siguiente realizaremos estas acciones.

Acciones concretas

Crear un contenedor a partir de una imagen del repositorio

Crear un contenedor

run

  sudo docker run --name dwes -ti ubuntu:14.04

-ti es para dejar abierto el contenedor creado de forma interactiva y en terminal --name para dar un nobmre al contenedor creado (si no lo hacemos crea uno por defecto

• Hay otros muchos comandos disponibles, verlos con el comando

 docker help run

Ver los contenedores del sistema

  docker ps -a

Ver los las imágenes del sistema

  docker ps -a

Modificar un contenedor

• Una vez abierto el contenedor podemos proceder a instalar cosas.
• Por ejemplo podemos realizar toda la instalación de apache en el contenedor atenrior

apt-get install apache2

• Instalar también el php siguiendo las acciones ya realizadas al principio de curso

Crear una imagen en local a partir de un contenedor

Crear un contenedor

commit

• Igual que en git

  docker commit -m "imagen  con apache" -a "Manuel Romero <manuelromeromiguel@gmail.com>

• Puedo poner un repository/tag que es como un identificador a la imagen creada
• Los dos nombre indentifican la imagen

docker images (Para ver la imagen y su identificador (ID)
docer tag ID manuel/apache_v1.0

Ver imágenes y contenedores

  docker images  //ver imagenes
  docker ps -a   //Ver contenedores

Arrancar un contenedor

Crear una imagen en local a partir de un contenedor

Crear un contenedor

start exec

• Una vez cerrado el contenedor (no parado), éste sigue estando disponible
• Para usarlo hay que realizar dos acciones

~ ➭  docker start  dwes
dwes
~ ➭  docker exec -ti dwes /bin/bash 
root@496b9ba15066:/#

Crear un contenedor a partir de una imagen en local

• Con el comando run, pero especificando la imagen local

Crear un contenedor con un volumen lógico a partir de una imagen en local

• Para ello usamos el parámetro -v

 docker run --name nombre_contenedor_nuevo -v /var/www/iternova:/var/www -dti nombre_imagen

Resumen comandos principales

Puntos clave sudo docker run --name nombre_contenedor -ti ubuntu:14.04 --name nombre_contenedor : Nombre que queramos dar al contenedor -ti flags que detallan -t terminal -i interactivo es decir deja el termina abierto en modo interactivo ubuntu 14.04 nombre de la imagen que quiero instalar si no está en local intenta descargar de https://hub.docker.com/explore/ (solo la primera vez ya que se queda descargada) si no la encuentra da un error Ver contenedores sudo docker ps -a Ver imagenes en mi sistema sudo docker images Arrancar un contenedor En dos pasos sudo docker start nombre_contenedor sudo docker exec -ti nombre_contenedor bash Ejecutar un comando En dos pasos sudo docker exec nombre_contenedor comando Crear una imagen a partir de un contenedor sudo docker commit -m "..." -a "..." nombre_contenedor nombre_img:version Crear un contenedor estableciendo un directorio compartido Directorio compartido es un directorio cuyo contenido queda totalmente accesible entre contenedor y máquina anfitriona (mi host) sudo docker run --name nombre_contenedor -ti -v directorio_contenedor:directorio_local nombre_img:version

• Plantilla:Docker/comandosImágenes
• Plantilla:Docker/comandosContenedor
• Plantilla:Docker/volumenesYCopiarContenedorHost