* klient dockera – polecenie docker u\u017cywane do kontrolowania \u015brodowiska dockera oraz komunikacji ze zdalnymi serwerami dockera
\n* Serwer dockera – polecenie docker uruchomione w trybie daemona. Zamienia serwer linuksowy w serwer dokera na kt\u00f3rym mo\u017cna uruchamia\u0107, budowa\u0107 i wy\u0142\u0105cza\u0107 kontenety za pomoc\u0105 zdalnego klienta.
\n* obrazy dockera – obrazy zawieraj\u0105ce jedn\u0105 lub wi\u0119cej abstrakcyjnych warstw filesystemu oraz istotne metadane reprezentuj\u0105ce wszystkie pliki niezb\u0119dne do uruchmienia aplikacji w kontenerze. Pojedynczy obraz mo\u017ce by\u0107 kopiowany na inne hosty. Obraz z regu\u0142y posiada nazw\u0119 i tag, tag jest u\u017cywany g\u0142\u00f3wnie do identyfikacji wydania obrazu.
\n* kontener dockera – jest to linuksowy kontener zainicjowany z konkretnego obrazu. Konkretny kontener mo\u017ce istnie\u0107 tylko raz, jednak mo\u017cna \u0142atwo stworzy\u0107 wiele kontener\u00f3w z tego samego obrazu.<\/p>\n
* Linux kernel w wersji nowszej ni\u017c 3.8
\n* Aplikacja musi dzia\u0142\u0105\u0107 a FOREGROUNDZIE, nie mo\u017ce by\u0107 demonizowana (mo\u017cna uruchamia\u0107 aplikacje jako daemony za pomoc\u0105 systemd, ale to nie jest przedmiotem laboratori\u00f3w)<\/p>\n
Instalacja za pomoc\u0105 mamangera pakiet\u00f3w: ==Dockerfile== * **FROM node:0.10** – oznacza, \u017ce nasz obraz b\u0119dzie budowany na podstawie obrazu node w wersji 0.10.X, by zablokowa\u0107 do konkretnej wersji trzeba j\u0105 u\u015bci\u015bli\u0107, np.: node:0.10.33. Ka\u017cda kolejna linia Dockerfile i ka\u017cdy krok tworzy now\u0105 warstw\u0119, kt\u00f3ra zale\u017cy od poprzedniej!<\/p>\n Obrazy dockera budujemy za pomoc\u0105 polecenia uruchamianego w katalogu z Dockerfile: **Dockerfile** prosz\u0119 zak\u0142ada\u0107 w katalogu domowym u\u017cytkownika **student** lub jego podkatalogach.<\/p>\n * Przygotuj **Dockerfile**, kt\u00f3ry zainstaluje httpd na oficjalnym obrazie Centos 7 * Zmodyfikuj wcze\u015bniejszy **Dockerfile** tak, aby startowa\u0142 **httpd** (httpd ma by\u0107 uruchomiony w **FOREGROUNDZIE, nie jako daemon!**) * Przygotuj index.html z wiadomo\u015bci\u0105 powitaln\u0105 * za\u0142\u00f3\u017c konto na https:\/\/hub.docker.com\/<\/strong> * Prosz\u0119 stworzy\u0107 plik **dockerfile** opisuj\u0105cy maszyn\u0119 part\u0105 o system Centos w wersji 7. System ten ma mie\u0107 dodanych 2 u\u017cytkownik\u00f3w systemowych **jan** oraz **kinga**, ka\u017cdy z nich ma mie\u0107 ustawione has\u0142o: **DockerLab** * Prosz\u0119 uruchomi\u0107 kontener dockera zawieraj\u0105cy **baz\u0119 MySQL** w wersji 5.7 z nazw\u0105: **mysql-container**, zostanie ona wykorzystana w p\u00f3\u017aniejszych zadaniach.<\/p>\n * Prosz\u0119 stworzy\u0107 i uruchomi\u0107 kontener w kt\u00f3rym zainstaluj\u0105 i uruchomi\u0105 Pa\u0144stwo forum oparte o skrypt **flarum** (http:\/\/flarum.org\/ zainstalowany za pomoc\u0105 **composera**), jako baz\u0119 prosz\u0119 wykorzysta\u0107 kontener **mysql-container**. System dowolny. * Prosz\u0119 uruchomi\u0107 kontener z wordpressem (zmapowa\u0107 port 8081), jako baz\u0119 wykorzysta\u0107 kontener **mysql-container**<\/p>\n","protected":false},"excerpt":{"rendered":" Informacje Terminologia * klient dockera – polecenie docker u\u017cywane do kontrolowania \u015brodowiska dockera oraz komunikacji ze zdalnymi serwerami dockera * Serwer dockera – polecenie docker uruchomione w trybie daemona. Zamienia serwer linuksowy w serwer dokera na kt\u00f3rym mo\u017cna uruchamia\u0107, budowa\u0107 i wy\u0142\u0105cza\u0107 kontenety za pomoc\u0105 zdalnego klienta. * obrazy dockera – obrazy zawieraj\u0105ce jedn\u0105 lub […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":[],"_links":{"self":[{"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=\/wp\/v2\/pages\/231"}],"collection":[{"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=231"}],"version-history":[{"count":6,"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=\/wp\/v2\/pages\/231\/revisions"}],"predecessor-version":[{"id":243,"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=\/wp\/v2\/pages\/231\/revisions\/243"}],"wp:attachment":[{"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=231"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\napt install docker.io<\/code>
\nW\u0142\u0105czanie us\u0142ugi dockera wraz ze startem systemu:
\nsystemctl enable docker<\/code>
\nAby nie musie\u0107 korzysta\u0107 z sudo za ka\u017cdym razem warto doda\u0107 si\u0119 te\u017c do grupy docker<\/p>\n
\nAby zbudowa\u0107 obraz niezb\u0119dny jest poprawny Dockerfile, kt\u00f3ry opisuje ka\u017cd\u0105 z warstw abstrakcji oraz metadane, kt\u00f3re znajd\u0105 si\u0119 w wyj\u015bciowym obrazie.
\nTypowy Dockerfile dla aplikacji nodejs mo\u017ce wygl\u0105da\u0107 tak:<\/p>\n
\nFROM node:0.10
\nMAINTAINER Jan Kowalski
\nLABEL \"ocena\"=\"5 gwiazdek\" \"klasa\"=\"pierwsza\"
\nUSER root
\nENV AP \/data\/app
\nENV SCPATH \/etc\/supervisor\/conf.d
\nRUN apt -y update
\nRUN apt -y install supervisor
\nRUN mkdir -p \/var\/log\/supervisor
\nADD .supervisor\/conf.d\/* $SCPATH
\nADD *.js* $AP\/
\nWORKDIR $AP
\nRUN npm install
\nCMD [\"supervisord\", \"-n\"]
\n<\/jkowalski@fajnymail.com><\/code>
\nKa\u017cda z linii nak\u0142ada na obraz kolejn\u0105 warstw\u0119 abstrakcji, dobr\u0105 praktyk\u0105 jest zaczyna\u0107 o najni\u017cszego poziomu jako od systemu, gdy\u017c w przypadku zmian, np \u015bcie\u017cki w zmiennej AP, budowa nowego obrazu rozpocznie si\u0119 od zmienionej linii, wszystkie wcze\u015bniejsze zostan\u0105 pomini\u0119te, co zaoszcz\u0119dzi czasu przy budowaniu.
\nPoni\u017cej wyja\u015bni\u0119 anatomi\u0119 pliku Dockerfile na powy\u017cszym przyk\u0142adzie.<\/p>\n
\n* **MAINTAINER Jan Kowalski
\n* **LABEL “ocena”=”5 gwiazdek” “klasa”=”pierwsza”** – ta funkcjonalno\u015b\u0107 istnieje od dockera 1.6, pozwala dodawa\u0107 metadane w formie klucz=warto\u015b\u0107, mo\u017cna na ich podstawie potem wyszukiwa\u0107 i identyfikowa\u0107 kontenery
\n* **USER root** – domy\u015blnie docker uruchamia wszystkie procesy w kontenerze jako root, za pomoc\u0105 USER mo\u017cna to zmieni\u0107 (ze wzgl\u0119d\u00f3\u0153 bezpiecze\u0144stwa nie polecam produkcyjnie uruchamia\u0107 kontener\u00f3w z procesami roota, przypominam, \u017ce pomimo izolacji, nadal korzystamy z j\u0105dra gospodarza)
\n* **ENV AP \/data\/app \\\\
\nENV SCPATH \/etc\/supervisor\/conf.d** – zmienne, kt\u00f3re mog\u0105 by\u0107 u\u017cyte podczas budowy obrazu
\n* **RUN apt -y update\\\\
\nRUN apt -y install supervisor\\\\
\nRUN mkdir -p \/var\/log\/supervisor** – polecenie RUN uruchamia jak\u0105\u015b instrukcj\u0119 podczas budowy obrazu, np \u017ceby zainstalowa\u0107 okre\u015blone oprogramowanie czy zapewni\u0107 zale\u017cno\u015bci.
\n* **ADD .supervisor\/conf.d\/* $SCPATH\\\\
\nADD *.js* $AP\/** – ADD kopiuje pliki z lokalnego systemu do obrazu
\n* **WORKDIR $AP\\\\
\nRUN npm install** – WORKDIR zmienia aktualny katalog w jakim pracuje podczas budowania obrazu dla kolejnych instrukcji
\n* **CMD [“supervisord”, “-n”]** – CMD definiuje polecenie uruchamiane razem kontenerem (w\u0142a\u015bciw\u0105 aplikacj\u0119)<\/jkowalski@fajnymail.com><\/p>\nBudowanie obrazu<\/h3>\n
\ndocker build -t example\/docker-node-hello:latest .<\/code><\/p>\n Tre\u015b\u0107 laboratorium<\/h4>\n
\u0106wiczenie 1<\/h5>\n
\n* Dodaj pole **maintainer**
\n* Zbuduj obraz z o nazwie **laborki**
\n* Uruchom kontener w trybie interaktywnym
\n-ti <\/code>
\n* Uruchom konener w tle
\n-d<\/code>
\n* Sprawd\u017a czy kontener jest uruchomiony
\ndocker ps<\/code>
\n* Sprawd\u017a czy w kontenerze **jest zainstalowany httpd**
\n* Sprawd\u017a czy obraz ma oko\u0142o **261MB**<\/p>\n \u0106wiczenie 2<\/h5>\n
\n* przebuduj obraz
\n* sprawd\u017a czy kontener dzia\u0142a
\n* sprawd\u017a czy httpd dzia\u0142a<\/p>\n \u0106wiczenie 3<\/h5>\n
\n* Zmodyfikuj poprzedniego **Dockerfile** i dodaj plik index.html do obrazu w \u015bcie\u017cce: \/var\/www\/html\/index.html
\n* przebuduj obraz
\n* uruchom kontener z upublicznionym portem 80
\n* odwied\u017a stron\u0119 powitaln\u0105<\/p>\n \u0106wiczenie 4<\/h5>\n
\n* zaloguj si\u0119 do docker.io
\ndocker login<\/code>
\n* wyeksportuj
\ndocker push<\/code>
\nobraz (musi nazywa\u0107 si\u0119 jak u\u017cytkownik, czyli je\u015bli konto to **jkowalski**, to obraz powinien nazywa\u0107 si\u0119: **jkowalski\/nazwa_obrazu:tag**) – je\u015bli trzeba, przebuduj obraz do poprawnej nazwy
\n* \u015aci\u0105gnij obraz grupy po lewej
\ndocker run -d nazwa_uzytkownika\/nazwa_obrazu<\/code>
\n* uruchom kontener z tego obrazu
\n* odwied\u017a stron\u0119 powitaln\u0105<\/p>\n \u0106wiczenie 5<\/h5>\n
\n* U\u017cytkownicy dodane przez Pa\u0144stwa maj\u0105 nale\u017ce\u0107 do grup **users** oraz **sudo**.
\n* Prosz\u0119 zainstalowa\u0107 sudo i zmodyfikowa\u0107 plik sudoers tak, aby sudo dzia\u0142a\u0142o dla grupy sudo.
\n* Prosz\u0119 zbudowa\u0107 i uruchomi\u0107 obraz, zweryfikuj, \u017ce wszystko dzia\u0142a poprawnie oraz cz\u0142onkostwo u\u017cytkownik\u00f3w.<\/p>\n \u0106wiczenie 6<\/h5>\n
\u0106wiczenie 7<\/h5>\n
\n* Prosz\u0119 przekierowa\u0107 port 8080 na port 80 kontenera z flarum.<\/p>\n \u0106wiczenie 8<\/h5>\n