S21_Linux_SimpleDocker

简单的Docker

Docker简介。为自己的服务器开发简单的Docker映像。

俄罗斯版本的任务可以在存储库中找到。

内容

1. 第一章
2. 第二章
   2.1。 nginx
   2.2。 Docker
   2.3。码头
3. 第三章
   3.1。现成的Docker
   3.2。使用容器的操作
   3.3。迷你Web服务器
   3.4。您自己的码头工人
   3.5。码头
   3.6。基本的码头组合

第一章

今天的地球，今天的某个地方。

您从不喜欢移动。很多大惊小怪，几乎没有动作。但是，您设法在另一个城市找到了一项出色的工作，将自己沉浸在Devops世界中。而且您不是一个让一些麻烦破坏您的计划的人。

从您的机舱窗户上，您会听到海浪的声音，船和平地摇摆着它们，您还记得您最喜欢的关于海洋的小说 - “ Moby Dick”。尽管该情节远非直接，带有许多抒情的题外话和哲学沉思，但您和其他所有人一样，主要与Moby Dick本人 - 白鲸联系在一起。

“嗯...白鲸...”这是您记住的地方，在长途航行中，您想在码头上工作。

第二章

nginx

NGINX （发音为“ Engine-X”）是用于HTTP，HTTPS等的开源反向代理服务器。Nginx还用作负载平衡器，Web服务器和HTTP缓存。 NGINX项目着重于高平行性，高性能和低内存使用情况。

NGINX有一个主要过程和几个工作过程。主要过程的主要任务是阅读和检查配置并管理工作过程。工程处理执行请求的实际处理。

NGINX及其模块的工作是在配置文件中定义的。默认情况下，配置文件称为nginx.conf

Docker

容器是一个新的“可执行文件”，其中包括产品所需的所有依赖项。

容器化的主要优点是依赖关系和一个简单的软件启动点的隔离。

基本术语：

• Docker Image-应用程序和依赖项（包括系统）的“软件包”。
• 容器 - 图像的实例，即“活着”的图像。

Docker是一个旨在在容器中开发，部署和运行应用程序的平台。 Docker是该行业中的“事实”标准容器化工具，但它并不是集装技术中的第一个或最后一个。

Docker容器的先驱是虚拟机。像容器一样，虚拟机将应用程序及其依赖关系与外部环境隔离。但是， Docker容器比虚拟机具有优势。例如，它们非常容易移植，消耗较少的资源，启动和运行速度更快。

Docker图像由层组成。每一层都描述了要对运行容器上的数据执行的一些更改。层之间的链接结构是分层的。有一个基础层，其他层被“覆盖”。 Dockerfile用于创建图像。其中的每个指令都会创建一个新层。

码头

Dockle是一种容器图像安全检查工具，可用于查找漏洞。

码头的主要特征和好处：

• 在图像中搜索漏洞；
• 有助于创建适当的码头；
• 易于使用，您只需要指定图像名称即可；
• 支持CIS基准。

Docker组成

Docker Compose是处理与项目部署相关的任务的工具。如果使用多种服务来保持项目运行，Docker组合可能会有所帮助。

Docker Compose用于同时管理应用程序一部分的多个容器。该工具提供与Docker相同的功能，但允许使用更复杂的分布式应用程序，例如微服务。

第三章

由于工作的结果，您应该提供有关前两个任务的报告。任务的每个部分都描述了报告完成后应添加的内容。这可以是问题，屏幕截图等的答案。

由于第三个任务，您应该提供运行Web服务器的源文件。

由于第四和第五任务，您应该提供Dockerfiles。

由于第六任任务，您应该提供一个docker-compose.yml文件和运行它所需的dockerfiles（如果没有之前提供）。

• 必须将带有.MD扩展名的报告上传到SRC文件夹中的存储库；
• 该任务的所有部分应在报告中以2级标题突出显示；
• 在任务的一部分中，添加到报告的所有内容都必须以列表的形式；
• 报告中的每个屏幕截图都必须简要标题（屏幕截图中的内容）；
• 所有屏幕截图必须裁剪，以便仅显示屏幕的相关部分；
• 它被允许在一个屏幕截图中显示几个任务点，但必须在标题中进行描述。
• 从第三个任务运行Web服务器的源文件应在SRC/Server文件夹中上传到存储库；
• 第四和第五任务中的Dockerfiles应上传到SRC文件夹中的存储库；
• 第六任务中的docker-compose.yml应在SRC文件夹中上传到存储库；
• 如有必要，准备演示您的工作。

第1部分。现成的Docker

作为您的小练习的最终目标，您立即选择为自己的Web服务器编写Docker映像，因此首先需要处理服务器现成的Docker映像。您选择了一个非常简单的nginx 。

==任务==

从NGINX中取出官方的Docker映像，然后使用docker pull下载。

使用Docker图像检查docker images 。

使用docker run -d [image_id|repository]运行Docker Image。

检查图像是否使用docker ps运行。

使用docker inspect [container_id|container_name]查看容器信息。

从命令输出定义并在报告中写入容器大小，映射端口和容器IP的列表。

用docker stop [container_id|container_name]停止Docker映像。

检查图像是否已使用docker ps停止。

在容器中运行具有80和443端口的Docker，并用Run Command映射到本地计算机上的同一端口。

检查nginx启动页面是否可以在Localhost的浏览器中找到：80 。

带有docker restart [container_id|container_name] 。

检查容器正在运行的任何方式。

• 将以下屏幕截图添加到报告中：
  • 任务此部分中使用的所有命令的呼叫和输出；
  • localhost：80 （必须显示地址） NGINX启动页面。

注意：不要将重型文件（> 10 MB）上传到Git。

第2部分。使用容器操作

Docker Image和Container准备就绪。现在，我们可以研究NGINX配置和显示页面状态。

==任务==

使用exec命令读取Docker容器内部的nginx.conf配置文件。

在本地计算机上创建nginx.conf文件。

在/状态路径上配置它以返回Nginx服务器状态页面。

使用docker cp命令在Docker Image内复制创建的Nginx.conf文件。

使用EXEC重新启动docker映像。

检查Localhost：80/状态返回NGINX服务器状态页面。

用导出命令将容器导出到容器.tar文件。

停止容器。

使用docker rmi [image_id|repository]删除图像，而无需先删除容器。

删除停止容器。

使用导入命令导入容器。

运行导入的容器。

检查Localhost：80/状态返回NGINX服务器状态页面。

• 将以下屏幕截图添加到报告中：
  • 任务此部分中使用的所有命令的呼叫和输出；
  • 创建的nginx.conf文件的内容;
  • Localhost的Nginx服务器状态页面：80/状态。

第3部分。迷你Web服务器

是时候从码头工人休息一下来为最后阶段做准备了。现在该编写自己的服务器了。

==任务==

在C和FastCGI中写一个迷你服务器，该服务器将返回一个简单的页面，说Hello World! 。

通过端口8080上的Spawn-FCGI运行书面迷你服务器。

编写您自己的nginx.conf，该conf将从端口81到127.0.0.1：8080的所有请求。

检查Localhost上的浏览器：81返回您编写的页面。

将nginx.conf文件放在./nginx/nginx.conf下方（稍后需要此）。

第4部分。您自己的码头工人

现在一切都准备好了。您可以开始编写创建服务器的Docker映像。

==任务==

编写Docker映像时，请避免多次调用运行指令

写下自己的Docker图像：

1）从[第3部分]（＃Part-3-Mini-Web-Server）上构建Mini Server源；

2）在端口8080上运行；

3）复制图像中编写的./nginx/nginx.conf ;

4）运行nginx 。

Nginx可以安装在Docker本身内，也可以使用Nginx的现成图像作为基础。

使用docker build构建书面Docker映像，指定名称和标签。

向docker images核对所有内容都正确构建。

通过在本地计算机上将端口81到80映射到80，并将容器内部的./nginx文件夹映射到nginx配置文件所在的地址（请参阅第2部分）。

检查书面迷你服务器的页面是否可在Localhost：80上找到。

在./nginx/nginx.conf中添加/状态页面的代理以返回nginx服务器状态。

重新启动Docker图像。

*如果一切都正确完成，保存文件并重新启动容器后，Docker Image内的配置文件应自行更新，而无需任何额外的步骤

检查Localhost：80/状态现在返回具有NGINX状态的页面。

第5部分。码头

写出图像后，检查安全性绝不是一个坏主意。

==任务==

使用dockle [image_id|repository]从上一个任务中检查图像。

修复图像，以便在使用Dockle检查时没有错误或警告。

第6部分。基本码头

在那里，您已经完成了热身。虽然等一下...为什么不尝试一次部署由几个Docker图像组成的项目？

==任务==

写一个docker-compose.yml文件，使用：

1）从第5部分启动Docker容器（它必须在本地网络上工作，即，您不需要使用exp eacper offection指令并将端口映射到本地计算机） 。

2）使用NGINX启动Docker容器，该容器将从端口8080到第一个容器的端口81。

将第二个容器的端口8080映射到本地机器的80端口。

停止所有运行容器。

使用docker-compose build和docker-compose up命令来构建和运行该项目。

检查浏览器是否像以前一样返回您在Localhost：80上写的页面。

点击此处，将您的反馈留在项目上。产品团队确实试图使您的教育体验更好。