S21_Linux_SimpleDocker

Einfacher Docker

Einführung in Docker. Entwicklung eines einfachen Docker -Images für Ihren eigenen Server.

Die russische Version der Aufgabe finden Sie im Repository.

Inhalt

1. Kapitel I
2. Kapitel II
   2.1. nginx
   2.2. Docker
   2.3. Andocken
3. Kapitel III
   3.1. FERTIGE DECKER
   3.2. Operationen mit Container
   3.3. Mini -Webserver
   3.4. Ihr eigener Docker
   3.5. Andocken
   3.6. Basic Docker Compose

Kapitel I

Planet Erde, heute irgendwo mitten im Meer.

Sie haben sich nie gerne bewegen. Viel Aufhebens, wenig Action. Aber Sie haben es geschafft, einen großartigen Job in einer anderen Stadt zu finden, um sich in die DevOps -Welt einzutauchen. Und Sie sind nicht derjenige, der ein wenig Ärger Ihre Pläne ruinieren lässt.

Aus Ihrem Kabinenfenster hören Sie den Klang der Wellen, das Schiff rockt friedlich auf sie und erinnert sich an Ihren Lieblingsroman über das Meer - "Moby Dick". Obwohl die Handlung alles andere als unkompliziert ist, haben Sie wie alle anderen dieses Buch hauptsächlich mit Moby Dick selbst - dem weißen Wal, mit vielen lyrischen Ausschlägen und philosophischen Überlegungen.

"Hmm ... weißer Wal ..." Hier erinnern Sie sich daran, dass Sie während der langen Reise am Dock arbeiten wollten.

Kapitel II

nginx

Nginx (ausgesprochen "Engine-X") ist ein Open-Source-Reverse-Proxy-Server für HTTP, HTTPS usw. Nginx wird auch als Lastausgleich, Webserver und für HTTP-Caching verwendet. Das Nginx -Projekt konzentriert sich auf hohe Parallelität, hohe Leistung und geringe Speicherverwendung.

Nginx hat einen Hauptprozess und mehrere Arbeiterprozesse. Die Hauptaufgabe des Hauptprozesses besteht darin, die Konfiguration zu lesen und zu überprüfen und die Arbeitsprozesse zu verwalten. Die Arbeitsprozesse führen die tatsächliche Bearbeitung der Anfragen durch.

Wie Nginx und seine Module funktionieren, wird in der Konfigurationsdatei definiert. Standardmäßig wird die Konfigurationsdatei nginx.conf bezeichnet

Docker

Ein Container ist eine neue "ausführbare Datei", die alle Abhängigkeiten enthält, die die Produktbedürfnisse haben.

Der Hauptvorteil der Containerisierung ist die Isolierung von Abhängigkeiten und ein einzelner einfacher Software-Startpunkt.

Grundlegende Begriffe:

• Docker -Image - Das "Paket" für die Anwendung und die Abhängigkeiten (einschließlich Systems).
• Container - Eine Instanz eines Bildes, dh ein "lebendiges" Bild.

Docker ist eine Plattform, auf der Anwendungen in Containern entwickelt, bereitgestellt und ausgeführt werden sollen. Docker ist das "De-facto" -Stand-Containerisierungsinstrument in der Branche, aber nicht das erste oder letzte unter Containerisierungstechnologien.

Die Vorläufer von Docker -Containern waren virtuelle Maschinen. Eine virtuelle Maschine isoliert wie ein Container die Anwendung und ihre Abhängigkeiten von außen. Docker -Container haben jedoch Vorteile gegenüber virtuellen Maschinen. Zum Beispiel sind sie sehr einfach zu portieren, weniger Ressourcen zu verbrauchen und schneller zu beginnen und zu laufen.

Ein Docker -Bild besteht aus Schichten. Jede Schicht beschreibt eine gewisse Änderung, die an den Daten im laufenden Container durchgeführt werden soll. Die Struktur der Verbindungen zwischen Schichten ist hierarchisch. Es gibt eine Grundschicht, auf der die anderen Schichten "überlagert" sind. Die Dockerfile wird verwendet, um ein Bild zu erstellen. Bei jeder Anweisung handelt es sich um eine neue Ebene.

Andocken

Dockle ist ein Containerbild -Sicherheitskontrollwerkzeug, mit dem Schwachstellen ermittelt werden können.

Schlüsselmerkmale und Vorteile von Dockle :

• Suche nach Schwachstellen in Bildern;
• hilft bei der Erstellung einer ordnungsgemäßen Dockerfile;
• Einfach zu bedienen, müssen Sie nur den Bildnamen angeben.
• Unterstützung für CIS -Benchmarks .

Docker komponieren

Docker Compose ist ein Werkzeug zum Umgang mit Aufgaben im Zusammenhang mit der Bereitstellung von Projekten. Docker Compose kann hilfreich sein, wenn mehrere Dienste verwendet werden, um das Projekt am Laufen zu halten.

Docker Compose wird verwendet, um mehrere Container gleichzeitig zu verwalten, die Teil einer Anwendung sind. Dieses Tool bietet die gleichen Funktionen wie Docker, ermöglicht es jedoch, mit komplexeren verteilten Anwendungen, z. B. Microservices, zu arbeiten.

Kapitel III

Infolge der Arbeit sollten Sie einen Bericht über die ersten beiden Aufgaben vorlegen. Jeder Teil der Aufgabe beschreibt, was dem Bericht hinzugefügt werden soll, sobald er abgeschlossen ist. Dies können Antworten auf Fragen, Screenshots usw. sein

Als Ergebnis der dritten Aufgabe sollten Sie Quelldateien für das Ausführen des Webservers bereitstellen.

Infolge der vierten und fünften Aufgaben sollten Sie DockerFiles zur Verfügung stellen.

Aufgrund der sechsten Aufgabe sollten Sie eine Docker-compose.yml- Datei und die für die Ausführung benötigten Dockerfiles bereitstellen (falls dies nicht früher angegeben).

• Ein Bericht mit einer .MD -Erweiterung muss im SRC -Ordner in das Repository hochgeladen werden.
• Alle Teile der Aufgabe sollten im Bericht als Stufe 2 -Überschriften hervorgehoben werden.
• Innerhalb eines Teils der Aufgabe muss alles, was dem Bericht hinzugefügt wird, in Form der Liste sein.
• Jeder Screenshot im Bericht muss kurz beschrieben werden (was im Screenshot ist).
• Alle Screenshots müssen beschnitten werden, so dass nur der relevante Teil des Bildschirms angezeigt wird.
• Es darf mehrere Aufgabenpunkte in einem Screenshot angezeigt werden, aber sie müssen alle in der Bildunterschrift beschrieben werden.
• Quelldateien zum Ausführen des Webservers aus der dritten Aufgabe sollten im SRC/Server -Ordner in das Repository hochgeladen werden.
• Dockerfiles aus den vierten und fünften Aufgaben sollten im SRC -Ordner in das Repository hochgeladen werden.
• docker-compose.yml aus der sechsten Aufgabe sollte im SRC-Ordner auf das Repository hochgeladen werden.
• Seien Sie bereit, Ihre Arbeit gegebenenfalls zu demonstrieren.

Teil 1. Vorgefertigter Docker

Als endgültiges Ziel Ihrer kleinen Praxis haben Sie sofort ausgewählt, ein Docker-Bild für Ihren eigenen Webserver zu schreiben. Zuerst müssen Sie sich mit einem vorgefertigten Docker-Image für den Server befassen. Sie haben einen ziemlich einfachen Nginx ausgewählt.

== Task ==

Nehmen Sie das offizielle Docker -Bild von Nginx und laden Sie es mit docker pull herunter.

Überprüfen Sie das Docker -Bild mit docker images .

Führen Sie Docker Image mit docker run -d [image_id|repository] .

Überprüfen Sie, ob das Bild mit docker ps ausgeführt wird.

Containerinformationen anzeigen mit docker inspect [container_id|container_name] .

Definieren und schreiben Sie im Bericht die Containergröße, die Liste der zugeordneten Ports und die Container -IP im Bericht.

Stop Docker Image mit docker stop [container_id|container_name] .

Überprüfen Sie, ob das Bild mit docker ps gestoppt ist.

Führen Sie Docker mit den Ports 80 und 443 im Container aus, der denselben Ports auf der lokalen Maschine mit dem Befehl Run zugeordnet ist.

Überprüfen Sie, ob die Nginx -Startseite im Browser bei Localhost: 80 verfügbar ist.

Starten Sie den Docker -Container mit docker restart [container_id|container_name] .

Überprüfen Sie in jeder Weise, wie der Container ausgeführt wird.

• Fügen Sie dem Bericht die folgenden Screenshots hinzu:
  • der Anruf und die Ausgabe aller in diesem Teil der Aufgabe verwendeten Befehle;
  • Nginx -Startseite bei Localhost: 80 (Adresse muss angezeigt werden).

Hinweis: Laden Sie keine schweren Dateien (> 10 MB) auf Git hoch.

Teil 2. Operationen mit Container

Docker -Bild und -Container sind bereit. Jetzt können wir uns mit der Nginx -Konfiguration und dem Anzeige -Seitenstatus befassen.

== Task ==

Lesen Sie die Konfigurationsdatei nginx.conf im Docker -Container mit dem Exec -Befehl.

Erstellen Sie eine nginx.conf -Datei auf einem lokalen Computer.

Konfigurieren Sie es auf dem /Status -Pfad, um die Seite Nginx Server Status zurückzugeben.

Kopieren Sie die erstellte nginx.conf -Datei mit dem Befehl docker cp in das Docker -Bild.

Starten Sie Nginx im Docker -Bild mit EXEC neu.

Überprüfen Sie, ob Localhost: 80/Status die Seite Nginx Server Status zurückgibt.

Exportieren Sie den Container in eine Container.TAR -Datei mit dem Befehl Export .

Stoppen Sie den Behälter.

Löschen Sie das Bild mit docker rmi [image_id|repository] ohne den Container zuerst zu entfernen.

Delete gestopptes Behälter.

Importieren Sie den Container mit dem Befehl Import zurück.

Führen Sie den importierten Container aus.

Überprüfen Sie, ob Localhost: 80/Status die Seite Nginx Server Status zurückgibt.

• Fügen Sie dem Bericht die folgenden Screenshots hinzu:
  • der Anruf und die Ausgabe aller in diesem Teil der Aufgabe verwendeten Befehle;
  • der Inhalt der erstellten nginx.conf -Datei;
  • Die Seite Nginx Server Status bei Localhost: 80/Status .

Teil 3. MINI -Webserver

Es ist Zeit, dem Docker eine kleine Pause einzulegen, um sich auf die letzte Stufe vorzubereiten. Es ist Zeit, Ihren eigenen Server zu schreiben.

== Task ==

Schreiben Sie einen Mini -Server in C und Fastcgi , der eine einfache Seite zurückgibt, in der Hello World! .

Führen Sie den schriftlichen Mini-Server über Spawn-FCGI auf Port 8080 aus.

Schreiben Sie Ihren eigenen nginx.conf , der alle Anfragen von Port 81 bis 127.0.0.1:8080 stellt.

Überprüfen Sie diesen Browser in Localhost: 81 gibt die von Ihnen geschriebene Seite zurück.

Setzen Sie die Datei nginx.conf unter ./nginx/nginx.conf (Sie benötigen später).

Teil 4. Ihr eigener Docker

Jetzt ist alles fertig. Sie können das Docker -Bild für den erstellten Server schreiben.

== Task ==

Vermeiden Sie beim Schreiben eines Docker -Bildes mehrere Anrufe von Ausführungsanweisungen

Schreiben Sie Ihr eigenes Docker -Bild, das:

1) Erstellt Mini-Serverquellen auf FastCGI aus [Teil 3] (#Teil-3-Mini-Webserver);

2) führt es auf Port 8080 aus;

3) Kopien in das geschriebene Bild ./nginx/nginx.conf ;

4) Läuft Nginx .

Nginx kann im Docker selbst installiert werden, oder Sie können ein fertiges Bild mit Nginx als Basis verwenden.

Erstellen Sie das geschriebene Docker -Bild mit docker build und geben Sie den Namen und das Tag an.

Wenden Sie sich an docker images , dass alles richtig erstellt wird.

Führen Sie das erstellte Docker -Bild aus, indem Sie Port 81 auf 80 auf der lokalen Maschine zuordnen und den Ordner ./nginx im Container zu der Adresse zuordnen, in der sich die Nginx -Konfigurationsdateien befinden (siehe Teil 2).

Überprüfen Sie, ob die Seite des schriftlichen Mini -Servers auf Localhost: 80 verfügbar ist.

Fügen Sie Proxying von /Status -Seite in ./nginx/nginx.conf hinzu, um den Nginx -Serverstatus zurückzugeben.

Starten Sie das Docker -Bild neu.

*Wenn alles richtig gemacht wird, sollte die Konfigurationsdatei im Docker -Bild nach dem Speichern der Datei und dem Neustart des Containers ohne zusätzliche Schritte aktualisiert werden

Überprüfen Sie, ob Localhost: 80/Status jetzt eine Seite mit Nginx -Status zurückgibt.

Teil 5. Dockle

Sobald Sie das Bild geschrieben haben, ist es nie eine schlechte Idee, es aus Sicherheit zu überprüfen.

== Task ==

Überprüfen Sie das Bild aus der vorherigen Aufgabe mit dockle [image_id|repository] .

Beheben Sie das Bild so, dass bei der Überprüfung mit Dockle keine Fehler oder Warnungen vorliegen.

Teil 6. Basic Docker Compose

Dort haben Sie Ihr Aufwärmen beendet. Warten Sie jedoch eine Minute ... Warum nicht versuchen, ein Projekt bereitzustellen, das aus mehreren Docker -Bildern gleichzeitig besteht?

== Task ==

Schreiben Sie eine Docker-compose.yml- Datei, in der die folgende:

1) Starten Sie den Docker -Container von Teil 5 (er muss im lokalen Netzwerk funktionieren, dh Sie müssen keine Expose -Anweisungen und Kartenports auf lokale Maschine verwenden) .

2) Starten Sie den Docker -Container mit Nginx , der alle Anfragen von Port 8080 bis Port 81 des ersten Containers stellt.

Kartenanschluss 8080 des zweiten Containers an Port 80 der lokalen Maschine.

Stoppen Sie alle laufenden Behälter.

Erstellen und führen Sie das Projekt mit den Befehlen docker-compose build und docker-compose up .

Überprüfen Sie, ob der Browser die Seite, die Sie auf Localhost: 80 wie zuvor geschrieben haben.

Tippen Sie hier , um Ihr Feedback zum Projekt zu hinterlassen . Das Produktteam versucht wirklich, Ihre Bildungserfahrung zu verbessern.