教你用 docker 搞個(gè)網(wǎng)站
2013年發(fā)布至今， Docker 一直廣受矚目，被認(rèn)為可能會(huì)改變軟件行業(yè)。
但是，許多人并不清楚 Docker 到底是什么，要解決什么問題，好處又在哪里？本文就來詳細(xì)解釋，幫助大家理解它，還帶有簡(jiǎn)單易懂的實(shí)例，教你如何將它用于日常開發(fā)。
一、環(huán)境配置的難題
軟件開發(fā)最大的麻煩事之一，就是環(huán)境配置。用戶計(jì)算機(jī)的環(huán)境都不相同，你怎么知道自家的軟件，能在那些機(jī)器跑起來？
用戶必須保證兩件事：操作系統(tǒng)的設(shè)置，各種庫(kù)和組件的安裝。只有它們都正確，軟件才能運(yùn)行。舉例來說，安裝一個(gè) Python 應(yīng)用，計(jì)算機(jī)必須有 Python 引擎，還必須有各種依賴，可能還要配置環(huán)境變量。
如果某些老舊的模塊與當(dāng)前環(huán)境不兼容，那就麻煩了。開發(fā)者常常會(huì)說："它在我的機(jī)器可以跑了"（It works on my machine），言下之意就是，其他機(jī)器很可能跑不了。
環(huán)境配置如此麻煩，換一臺(tái)機(jī)器，就要重來一次，曠日費(fèi)時(shí)。很多人想到，能不能從根本上解決問題，軟件可以帶環(huán)境安裝？也就是說，安裝的時(shí)候，把原始環(huán)境一模一樣地復(fù)制過來。
二、虛擬機(jī)
虛擬機(jī)（virtual machine）就是帶環(huán)境安裝的一種解決方案。它可以在一種操作系統(tǒng)里面運(yùn)行另一種操作系統(tǒng)，比如在 Windows 系統(tǒng)里面運(yùn)行 Linux 系統(tǒng)。應(yīng)用程序?qū)Υ撕翢o感知，因?yàn)樘摂M機(jī)看上去跟真實(shí)系統(tǒng)一模一樣，而對(duì)于底層系統(tǒng)來說，虛擬機(jī)就是一個(gè)普通文件，不需要了就刪掉，對(duì)其他部分毫無影響。
雖然用戶可以通過虛擬機(jī)還原軟件的原始環(huán)境。但是，這個(gè)方案有幾個(gè)缺點(diǎn)。
（1）資源占用多
虛擬機(jī)會(huì)獨(dú)占一部分內(nèi)存和硬盤空間。它運(yùn)行的時(shí)候，其他程序就不能使用這些資源了。哪怕虛擬機(jī)里面的應(yīng)用程序，真正使用的內(nèi)存只有 1MB，虛擬機(jī)依然需要幾百 MB 的內(nèi)存才能運(yùn)行。
（2）冗余步驟多
虛擬機(jī)是完整的操作系統(tǒng)，一些系統(tǒng)級(jí)別的操作步驟，往往無法跳過，比如用戶登錄。
（3）啟動(dòng)慢
啟動(dòng)操作系統(tǒng)需要多久，啟動(dòng)虛擬機(jī)就需要多久?？赡芤葞追昼?，應(yīng)用程序才能真正運(yùn)行。
三、Linux 容器
由于虛擬機(jī)存在這些缺點(diǎn)，Linux 發(fā)展出了另一種虛擬化技術(shù)：Linux 容器（Linux Containers，縮寫為 LXC）。
Linux 容器不是模擬一個(gè)完整的操作系統(tǒng)，而是對(duì)進(jìn)程進(jìn)行隔離。或者說，在正常進(jìn)程的外面套了一個(gè)保護(hù)層。對(duì)于容器里面的進(jìn)程來說，它接觸到的各種資源都是虛擬的，從而實(shí)現(xiàn)與底層系統(tǒng)的隔離。
由于容器是進(jìn)程級(jí)別的，相比虛擬機(jī)有很多優(yōu)勢(shì)。
（1）啟動(dòng)快
容器里面的應(yīng)用，直接就是底層系統(tǒng)的一個(gè)進(jìn)程，而不是虛擬機(jī)內(nèi)部的進(jìn)程。所以，啟動(dòng)容器相當(dāng)于啟動(dòng)本機(jī)的一個(gè)進(jìn)程，而不是啟動(dòng)一個(gè)操作系統(tǒng)，速度就快很多。
（2）資源占用少
容器只占用需要的資源，不占用那些沒有用到的資源；虛擬機(jī)由于是完整的操作系統(tǒng)，不可避免要占用所有資源。另外，多個(gè)容器可以共享資源，虛擬機(jī)都是獨(dú)享資源。
（3）體積小
容器只要包含用到的組件即可，而虛擬機(jī)是整個(gè)操作系統(tǒng)的打包，所以容器文件比虛擬機(jī)文件要小很多。
總之，容器有點(diǎn)像輕量級(jí)的虛擬機(jī)，能夠提供虛擬化的環(huán)境，但是成本開銷小得多。
四、Docker 是什么？
Docker 屬于 Linux 容器的一種封裝，提供簡(jiǎn)單易用的容器使用接口。它是目前最流行的 Linux 容器解決方案。
Docker 將應(yīng)用程序與該程序的依賴，打包在一個(gè)文件里面。運(yùn)行這個(gè)文件，就會(huì)生成一個(gè)虛擬容器。程序在這個(gè)虛擬容器里運(yùn)行，就好像在真實(shí)的物理機(jī)上運(yùn)行一樣。有了 Docker，就不用擔(dān)心環(huán)境問題。
總體來說，Docker 的接口相當(dāng)簡(jiǎn)單，用戶可以方便地創(chuàng)建和使用容器，把自己的應(yīng)用放入容器。容器還可以進(jìn)行版本管理、復(fù)制、分享、修改，就像管理普通的代碼一樣。
五、Docker 的用途
Docker 的主要用途，目前有三大類。
（1）提供一次性的環(huán)境。比如，本地測(cè)試他人的軟件、持續(xù)集成的時(shí)候提供單元測(cè)試和構(gòu)建的環(huán)境。
（2）提供彈性的云服務(wù)。因?yàn)?Docker 容器可以隨開隨關(guān)，很適合動(dòng)態(tài)擴(kuò)容和縮容。
（3）組建微服務(wù)架構(gòu)。通過多個(gè)容器，一臺(tái)機(jī)器可以跑多個(gè)服務(wù)，因此在本機(jī)就可以模擬出微服務(wù)架構(gòu)。
六、Docker 的安裝
Docker 是一個(gè)開源的商業(yè)產(chǎn)品，有兩個(gè)版本：社區(qū)版（Community Edition，縮寫為 CE）和企業(yè)版（Enterprise Edition，縮寫為 EE）。企業(yè)版包含了一些收費(fèi)服務(wù)，個(gè)人開發(fā)者一般用不到。下面的介紹都針對(duì)社區(qū)版。
Docker CE 的安裝請(qǐng)參考官方文檔。
Mac Windows Ubuntu Debian CentOS Fedora 其他 Linux 發(fā)行版
安裝完成后，運(yùn)行下面的命令，驗(yàn)證是否安裝成功。
$?docker?version
#?或者
$?docker?info
Docker 需要用戶具有 sudo 權(quán)限，為了避免每次命令都輸入sudo，可以把用戶加入 Docker 用戶組。
$?sudo?usermod?-aG?docker?$USER
Docker 是服務(wù)器----客戶端架構(gòu)。命令行運(yùn)行docker命令的時(shí)候，需要本機(jī)有 Docker 服務(wù)。如果這項(xiàng)服務(wù)沒有啟動(dòng)，可以用下面的命令啟動(dòng)。
#?service?命令的用法
$?sudo?service?docker?start
#?systemctl?命令的用法
$?sudo?systemctl?start?docker
六、image 文件
Docker 把應(yīng)用程序及其依賴，打包在 image 文件里面。只有通過這個(gè)文件，才能生成 Docker 容器。image 文件可以看作是容器的模板。Docker 根據(jù) image 文件生成容器的實(shí)例。同一個(gè) image 文件，可以生成多個(gè)同時(shí)運(yùn)行的容器實(shí)例。
image 是二進(jìn)制文件。實(shí)際開發(fā)中，一個(gè) image 文件往往通過繼承另一個(gè) image 文件，加上一些個(gè)性化設(shè)置而生成。舉例來說，你可以在 Ubuntu 的 image 基礎(chǔ)上，往里面加入 Apache 服務(wù)器，形成你的 image。
#?列出本機(jī)的所有 image 文件。
$?docker?image?ls
#?刪除?image?文件
$?docker?image?rm?[imageName]
image 文件是通用的，一臺(tái)機(jī)器的 image 文件拷貝到另一臺(tái)機(jī)器，照樣可以使用。一般來說，為了節(jié)省時(shí)間，我們應(yīng)該盡量使用別人制作好的 image 文件，而不是自己制作。即使要定制，也應(yīng)該基于別人的 image 文件進(jìn)行加工，而不是從零開始制作。
為了方便共享，image 文件制作完成后，可以上傳到網(wǎng)上的倉(cāng)庫(kù)。Docker 的官方倉(cāng)庫(kù) Docker Hub 是最重要、最常用的 image 倉(cāng)庫(kù)。此外，出售自己制作的 image 文件也是可以的。
七、實(shí)例：hello world
下面，我們通過最簡(jiǎn)單的 image 文件"hello world"，感受一下 Docker。
首先，運(yùn)行下面的命令，將 image 文件從倉(cāng)庫(kù)抓取到本地。
$?docker?image?pull?library/hello-world
上面代碼中，docker image pull是抓取 image 文件的命令。library/hello-world是 image 文件在倉(cāng)庫(kù)里面的位置，其中library是 image 文件所在的組，hello-world是 image 文件的名字。
由于 Docker 官方提供的 image 文件，都放在library組里面，所以它的是默認(rèn)組，可以省略。因此，上面的命令可以寫成下面這樣。
$?docker?image?pull?hello-world
抓取成功以后，就可以在本機(jī)看到這個(gè) image 文件了。
$?docker?image?ls
現(xiàn)在，運(yùn)行這個(gè) image 文件。
$?docker?container?run?hello-world
docker container run命令會(huì)從 image 文件，生成一個(gè)正在運(yùn)行的容器實(shí)例。
注意，docker container run命令具有自動(dòng)抓取 image 文件的功能。如果發(fā)現(xiàn)本地沒有指定的 image 文件，就會(huì)從倉(cāng)庫(kù)自動(dòng)抓取。因此，前面的docker image pull命令并不是必需的步驟。
如果運(yùn)行成功，你會(huì)在屏幕上讀到下面的輸出。
$?docker?container?run?hello-world
Hello?from?Docker!
This?message?shows?that?your?installation?appears?to?be?working?correctly.
...?...
輸出這段提示以后，hello world就會(huì)停止運(yùn)行，容器自動(dòng)終止。
有些容器不會(huì)自動(dòng)終止，因?yàn)樘峁┑氖欠?wù)。比如，安裝運(yùn)行 Ubuntu 的 image，就可以在命令行體驗(yàn) Ubuntu 系統(tǒng)。
$?docker?container?run?-it?ubuntu?bash
對(duì)于那些不會(huì)自動(dòng)終止的容器，必須使用docker container kill 命令手動(dòng)終止。
$?docker?container?kill?[containID]
八、容器文件
image 文件生成的容器實(shí)例，本身也是一個(gè)文件，稱為容器文件。也就是說，一旦容器生成，就會(huì)同時(shí)存在兩個(gè)文件：image 文件和容器文件。而且關(guān)閉容器并不會(huì)刪除容器文件，只是容器停止運(yùn)行而已。
#?列出本機(jī)正在運(yùn)行的容器
$?docker?container?ls
#?列出本機(jī)所有容器，包括終止運(yùn)行的容器
$?docker?container?ls?--all
上面命令的輸出結(jié)果之中，包括容器的 ID。很多地方都需要提供這個(gè) ID，比如上一節(jié)終止容器運(yùn)行的docker container kill命令。
終止運(yùn)行的容器文件，依然會(huì)占據(jù)硬盤空間，可以使用docker container rm命令刪除。
$?docker?container?rm?[containerID]
運(yùn)行上面的命令之后，再使用docker container ls --all命令，就會(huì)發(fā)現(xiàn)被刪除的容器文件已經(jīng)消失了。
九、Dockerfile 文件
學(xué)會(huì)使用 image 文件以后，接下來的問題就是，如何可以生成 image 文件？如果你要推廣自己的軟件，勢(shì)必要自己制作 image 文件。
這就需要用到 Dockerfile 文件。它是一個(gè)文本文件，用來配置 image。Docker 根據(jù) 該文件生成二進(jìn)制的 image 文件。
下面通過一個(gè)實(shí)例，演示如何編寫 Dockerfile 文件。
十、實(shí)例：制作自己的 Docker 容器
下面我以 koa-demos 項(xiàng)目為例，介紹怎么寫 Dockerfile 文件，實(shí)現(xiàn)讓用戶在 Docker 容器里面運(yùn)行 Koa 框架。
作為準(zhǔn)備工作，請(qǐng)先下載源碼。
$?git?clone?https://github.com/ruanyf/koa-demos.git
$?cd?koa-demos
編寫 Dockerfile 文件
首先，在項(xiàng)目的根目錄下，新建一個(gè)文本文件.dockerignore，寫入下面的內(nèi)容。
.git
node_modules
npm-debug.log
上面代碼表示，這三個(gè)路徑要排除，不要打包進(jìn)入 image 文件。如果你沒有路徑要排除，這個(gè)文件可以不新建。
然后，在項(xiàng)目的根目錄下，新建一個(gè)文本文件 Dockerfile，寫入下面的內(nèi)容。
FROM?node:8.4
COPY?.?/app
WORKDIR?/app
RUN?npm?install?--registry=https://registry.npm.taobao.org
EXPOSE?3000
上面代碼一共五行，含義如下。
FROM node:8.4：該 image 文件繼承官方的 node image，冒號(hào)表示標(biāo)簽，這里標(biāo)簽是8.4，即8.4版本的 node。COPY . /app：將當(dāng)前目錄下的所有文件（除了.dockerignore排除的路徑），都拷貝進(jìn)入 image 文件的/app目錄。WORKDIR /app：指定接下來的工作路徑為/app。RUN npm install：在/app目錄下，運(yùn)行npm install命令安裝依賴。注意，安裝后所有的依賴，都將打包進(jìn)入 image 文件。EXPOSE 3000：將容器 3000 端口暴露出來， 允許外部連接這個(gè)端口。
創(chuàng)建 image 文件
有了 Dockerfile 文件以后，就可以使用docker image build命令創(chuàng)建 image 文件了。
$?docker?image?build?-t?koa-demo?.
#?或者
$?docker?image?build?-t?koa-demo:0.0.1?.
上面代碼中，-t參數(shù)用來指定 image 文件的名字，后面還可以用冒號(hào)指定標(biāo)簽。如果不指定，默認(rèn)的標(biāo)簽就是latest。最后的那個(gè)點(diǎn)表示 Dockerfile 文件所在的路徑，上例是當(dāng)前路徑，所以是一個(gè)點(diǎn)。
如果運(yùn)行成功，就可以看到新生成的 image 文件koa-demo了。
$?docker?image?ls
生成容器
docker container run命令會(huì)從 image 文件生成容器。
$?docker?container?run?-p?8000:3000?-it?koa-demo?/bin/bash
#?或者
$?docker?container?run?-p?8000:3000?-it?koa-demo:0.0.1?/bin/bash
上面命令的各個(gè)參數(shù)含義如下：
-p參數(shù)：容器的 3000 端口映射到本機(jī)的 8000 端口。-it參數(shù)：容器的 Shell 映射到當(dāng)前的 Shell，然后你在本機(jī)窗口輸入的命令，就會(huì)傳入容器。koa-demo:0.0.1：image 文件的名字（如果有標(biāo)簽，還需要提供標(biāo)簽，默認(rèn)是 latest 標(biāo)簽）。/bin/bash：容器啟動(dòng)以后，內(nèi)部第一個(gè)執(zhí)行的命令。這里是啟動(dòng) Bash，保證用戶可以使用 Shell。
如果一切正常，運(yùn)行上面的命令以后，就會(huì)返回一個(gè)命令行提示符。
root@66d80f4aaf1e:/app#
這表示你已經(jīng)在容器里面了，返回的提示符就是容器內(nèi)部的 Shell 提示符。執(zhí)行下面的命令。
root@66d80f4aaf1e:/app#?node?demos/01.js
這時(shí)，Koa 框架已經(jīng)運(yùn)行起來了。打開本機(jī)的瀏覽器，訪問 http://127.0.0.1:8000，網(wǎng)頁(yè)顯示"Not Found"，這是因?yàn)檫@個(gè) demo 沒有寫路由。
這個(gè)例子中，Node 進(jìn)程運(yùn)行在 Docker 容器的虛擬環(huán)境里面，進(jìn)程接觸到的文件系統(tǒng)和網(wǎng)絡(luò)接口都是虛擬的，與本機(jī)的文件系統(tǒng)和網(wǎng)絡(luò)接口是隔離的，因此需要定義容器與物理機(jī)的端口映射（map）。
現(xiàn)在，在容器的命令行，按下 Ctrl + c 停止 Node 進(jìn)程，然后按下 Ctrl + d （或者輸入 exit）退出容器。此外，也可以用docker container kill終止容器運(yùn)行。
#?在本機(jī)的另一個(gè)終端窗口，查出容器的?ID
$?docker?container?ls
#?停止指定的容器運(yùn)行
$?docker?container?kill?[containerID]
容器停止運(yùn)行之后，并不會(huì)消失，用下面的命令刪除容器文件。
#?查出容器的?ID
$?docker?container?ls?--all
#?刪除指定的容器文件
$?docker?container?rm?[containerID]
也可以使用docker container run命令的--rm參數(shù)，在容器終止運(yùn)行后自動(dòng)刪除容器文件。
$?docker?container?run?--rm?-p?8000:3000?-it?koa-demo?/bin/bash
CMD 命令
上一節(jié)的例子里面，容器啟動(dòng)以后，需要手動(dòng)輸入命令node demos/01.js。我們可以把這個(gè)命令寫在 Dockerfile 里面，這樣容器啟動(dòng)以后，這個(gè)命令就已經(jīng)執(zhí)行了，不用再手動(dòng)輸入了。
FROM?node:8.4
COPY?.?/app
WORKDIR?/app
RUN?npm?install?--registry=https://registry.npm.taobao.org
EXPOSE?3000
CMD?node?demos/01.js
上面的 Dockerfile 里面，多了最后一行CMD node demos/01.js，它表示容器啟動(dòng)后自動(dòng)執(zhí)行node demos/01.js。
你可能會(huì)問，RUN命令與CMD命令的區(qū)別在哪里？簡(jiǎn)單說，RUN命令在 image 文件的構(gòu)建階段執(zhí)行，執(zhí)行結(jié)果都會(huì)打包進(jìn)入 image 文件；CMD命令則是在容器啟動(dòng)后執(zhí)行。另外，一個(gè) Dockerfile 可以包含多個(gè)RUN命令，但是只能有一個(gè)CMD命令。
注意，指定了CMD命令以后，docker container run命令就不能附加命令了（比如前面的/bin/bash），否則它會(huì)覆蓋CMD命令?，F(xiàn)在，啟動(dòng)容器可以使用下面的命令。
$?docker?container?run?--rm?-p?8000:3000?-it?koa-demo:0.0.1
發(fā)布 image 文件
容器運(yùn)行成功后，就確認(rèn)了 image 文件的有效性。這時(shí)，我們就可以考慮把 image 文件分享到網(wǎng)上，讓其他人使用。
首先，去 hub.docker.com 或 cloud.docker.com 注冊(cè)一個(gè)賬戶。然后，用下面的命令登錄。
$?docker?login
接著，為本地的 image 標(biāo)注用戶名和版本。
$?docker?image?tag?[imageName]?[username]/[repository]:[tag]
#?實(shí)例
$?docker?image?tag?koa-demos:0.0.1?ruanyf/koa-demos:0.0.1
也可以不標(biāo)注用戶名，重新構(gòu)建一下 image 文件。
$?docker?image?build?-t?[username]/[repository]:[tag]?.
最后，發(fā)布 image 文件。
$?docker?image?push?[username]/[repository]:[tag]
發(fā)布成功以后，登錄 hub.docker.com，就可以看到已經(jīng)發(fā)布的 image 文件。
十一、其他有用的命令
docker 的主要用法就是上面這些，此外還有幾個(gè)命令，也非常有用。
（1）docker container start
前面的docker container run命令是新建容器，每運(yùn)行一次，就會(huì)新建一個(gè)容器。同樣的命令運(yùn)行兩次，就會(huì)生成兩個(gè)一模一樣的容器文件。如果希望重復(fù)使用容器，就要使用docker container start命令，它用來啟動(dòng)已經(jīng)生成、已經(jīng)停止運(yùn)行的容器文件。
$?docker?container?start?[containerID]
（2）docker container stop
前面的docker container kill命令終止容器運(yùn)行，相當(dāng)于向容器里面的主進(jìn)程發(fā)出 SIGKILL 信號(hào)。而docker container stop命令也是用來終止容器運(yùn)行，相當(dāng)于向容器里面的主進(jìn)程發(fā)出 SIGTERM 信號(hào)，然后過一段時(shí)間再發(fā)出 SIGKILL 信號(hào)。
$?docker?container?stop?[containerID]
這兩個(gè)信號(hào)的差別是，應(yīng)用程序收到 SIGTERM 信號(hào)以后，可以自行進(jìn)行收尾清理工作，但也可以不理會(huì)這個(gè)信號(hào)。如果收到 SIGKILL 信號(hào)，就會(huì)強(qiáng)行立即終止，那些正在進(jìn)行中的操作會(huì)全部丟失。
（3）docker container logs
docker container logs命令用來查看 docker 容器的輸出，即容器里面 Shell 的標(biāo)準(zhǔn)輸出。如果docker run命令運(yùn)行容器的時(shí)候，沒有使用-it參數(shù)，就要用這個(gè)命令查看輸出。
$?docker?container?logs?[containerID]
（4）docker container exec
docker container exec命令用于進(jìn)入一個(gè)正在運(yùn)行的 docker 容器。如果docker run命令運(yùn)行容器的時(shí)候，沒有使用-it參數(shù)，就要用這個(gè)命令進(jìn)入容器。一旦進(jìn)入了容器，就可以在容器的 Shell 執(zhí)行命令了。
$?docker?container?exec?-it?[containerID]?/bin/bash
（5）docker container cp
docker container cp命令用于從正在運(yùn)行的 Docker 容器里面，將文件拷貝到本機(jī)。下面是拷貝到當(dāng)前目錄的寫法。
$?docker?container?cp?[containID]:[/path/to/file]?.
Docker 是一個(gè)容器工具，提供虛擬環(huán)境。很多人認(rèn)為，它改變了我們對(duì)軟件的認(rèn)識(shí)。
站在 Docker 的角度，軟件就是容器的組合：業(yè)務(wù)邏輯容器、數(shù)據(jù)庫(kù)容器、儲(chǔ)存容器、隊(duì)列容器......Docker 使得軟件可以拆分成若干個(gè)標(biāo)準(zhǔn)化容器，然后像搭積木一樣組合起來。
這正是微服務(wù)（microservices）的思想：軟件把任務(wù)外包出去，讓各種外部服務(wù)完成這些任務(wù)，軟件本身只是底層服務(wù)的調(diào)度中心和組裝層。
微服務(wù)很適合用 Docker 容器實(shí)現(xiàn)，每個(gè)容器承載一個(gè)服務(wù)。一臺(tái)計(jì)算機(jī)同時(shí)運(yùn)行多個(gè)容器，從而就能很輕松地模擬出復(fù)雜的微服務(wù)架構(gòu)。
下面我們介紹一下如何在一臺(tái)計(jì)算機(jī)上實(shí)現(xiàn)多個(gè)服務(wù)，讓它們互相配合，組合出一個(gè)應(yīng)用程序。
我選擇的示例軟件是 WordPress。它是一個(gè)常用軟件，全世界用戶據(jù)說超過幾千萬。同時(shí)它又非常簡(jiǎn)單，只要兩個(gè)容器就夠了（業(yè)務(wù)容器 + 數(shù)據(jù)庫(kù)容器），很適合教學(xué)。而且，這種"業(yè)務(wù) + 數(shù)據(jù)庫(kù)"的容器架構(gòu)，具有通用性，許多應(yīng)用程序都可以復(fù)用。
為了加深讀者理解，本文采用三種方法，演示如何架設(shè) WordPress 網(wǎng)站。
方法 A：自建 WordPress 容器 方法 B：采用官方的 WordPress 容器 方法 C：采用 Docker Compose 工具
十二、預(yù)備工作：image 倉(cāng)庫(kù)的鏡像網(wǎng)址
本教程需要從倉(cāng)庫(kù)下載 image 文件，但是國(guó)內(nèi)訪問 Docker 的官方倉(cāng)庫(kù)很慢，還經(jīng)常斷線，所以要把倉(cāng)庫(kù)網(wǎng)址改成國(guó)內(nèi)的鏡像站。這里推薦使用官方鏡像 registry.docker-cn.com 。下面是我的 Debian 系統(tǒng)的默認(rèn)倉(cāng)庫(kù)修改方法，其他系統(tǒng)的修改方法參考官方文檔。
打開/etc/default/docker文件（需要sudo權(quán)限），在文件的底部加上一行。
DOCKER_OPTS="--registry-mirror=https://registry.docker-cn.com"
然后，重啟 Docker 服務(wù)。
$?sudo?service?docker?restart
現(xiàn)在就會(huì)自動(dòng)從鏡像倉(cāng)庫(kù)下載 image 文件了。
十三、方法 A：自建 WordPress 容器
前面說過，本文會(huì)用三種方法演示 WordPress 的安裝。第一種方法就是自建 WordPress 容器。
官方 的 PHP image
首先，新建一個(gè)工作目錄，并進(jìn)入該目錄。
$?mkdir?docker-demo?&&?cd?docker-demo
然后，執(zhí)行下面的命令。
$?docker?container?run?\
??--rm?\
??--name?wordpress?\
??--volume?"$PWD/":/var/www/html?\
??php:5.6-apache
上面的命令基于php的 image 文件新建一個(gè)容器，并且運(yùn)行該容器。php的標(biāo)簽是5.6-apache，說明裝的是 PHP 5.6，并且自帶 Apache 服務(wù)器。該命令的三個(gè)參數(shù)含義如下。
--rm：停止運(yùn)行后，自動(dòng)刪除容器文件。--name wordpress：容器的名字叫做wordpress。--volume "$PWD/":/var/www/html：將當(dāng)前目錄（$PWD）映射到容器的/var/www/html（Apache 對(duì)外訪問的默認(rèn)目錄）。因此，當(dāng)前目錄的任何修改，都會(huì)反映到容器里面，進(jìn)而被外部訪問到。
運(yùn)行上面的命令以后，如果一切正常，命令行會(huì)提示容器對(duì)外的 IP 地址，請(qǐng)記下這個(gè)地址，我們要用它來訪問容器。我分配到的 IP 地址是 172.17.0.2。
打開瀏覽器，訪問 172.17.0.2，你會(huì)看到下面的提示。
Forbidden
You?don't?have?permission?to?access?/?on?this?server.
這是因?yàn)槿萜鞯?code style="font-size: 14px;font-family: "Operator Mono", Consolas, Monaco, Menlo, monospace;word-break: break-all;padding: 2px 4px;border-radius: 4px;margin-right: 2px;margin-left: 2px;color: rgb(160, 32, 240);background: rgb(248, 248, 248);">/var/www/html目錄（也就是本機(jī)的docker-demo目錄）下面什么也沒有，無法提供可以訪問的內(nèi)容。
請(qǐng)?jiān)诒緳C(jī)的docker-demo目錄下面，添加一個(gè)最簡(jiǎn)單的 PHP 文件index.php。
phpinfo();
?>
保存以后，瀏覽器刷新172.17.0.2，應(yīng)該就會(huì)看到熟悉的phpinfo頁(yè)面了。
拷貝 WordPress 安裝包
既然本地的docker-demo目錄可以映射到容器里面，那么把 WordPress 安裝包拷貝到docker-demo目錄下，不就可以通過容器訪問到 WordPress 的安裝界面了嗎？
首先，在docker-demo目錄下，執(zhí)行下面的命令，抓取并解壓 WordPress 安裝包。
$?wget?https://cn.wordpress.org/wordpress-4.9.4-zh_CN.tar.gz
$?tar?-xvf?wordpress-4.9.4-zh_CN.tar.gz
解壓以后，WordPress 的安裝文件會(huì)在docker-demo/wordpress目錄下。
這時(shí)瀏覽器訪問http://172.17.0.2/wordpress，就能看到 WordPress 的安裝提示了。
官方的 MySQL 容器
WordPress 必須有數(shù)據(jù)庫(kù)才能安裝，所以必須新建 MySQL 容器。
打開一個(gè)新的命令行窗口，執(zhí)行下面的命令。
$?docker?container?run?\
??-d?\
??--rm?\
??--name?wordpressdb?\
??--env?MYSQL_ROOT_PASSWORD=123456?\
??--env?MYSQL_DATABASE=wordpress?\
??mysql:5.7
上面的命令會(huì)基于 MySQL 的 image 文件（5.7版本）新建一個(gè)容器。該命令的五個(gè)命令行參數(shù)的含義如下。
-d：容器啟動(dòng)后，在后臺(tái)運(yùn)行。--rm：容器終止運(yùn)行后，自動(dòng)刪除容器文件。--name wordpressdb：容器的名字叫做wordpressdb--env MYSQL_ROOT_PASSWORD=123456：向容器進(jìn)程傳入一個(gè)環(huán)境變量MYSQL_ROOT_PASSWORD，該變量會(huì)被用作 MySQL 的根密碼。--env MYSQL_DATABASE=wordpress：向容器進(jìn)程傳入一個(gè)環(huán)境變量MYSQL_DATABASE，容器里面的 MySQL 會(huì)根據(jù)該變量創(chuàng)建一個(gè)同名數(shù)據(jù)庫(kù)（本例是WordPress）。
運(yùn)行上面的命令以后，正常情況下，命令行會(huì)顯示一行字符串，這是容器的 ID，表示已經(jīng)新建成功了。
這時(shí)，使用下面的命令查看正在運(yùn)行的容器，你應(yīng)該看到wordpress和wordpressdb兩個(gè)容器正在運(yùn)行。
$?docker?container?ls
其中，wordpressdb是后臺(tái)運(yùn)行的，前臺(tái)看不見它的輸出，必須使用下面的命令查看。
$?docker?container?logs?wordpressdb
定制 PHP 容器
現(xiàn)在 WordPress 容器和 MySQL 容器都已經(jīng)有了。接下來，要把 WordPress 容器連接到 MySQL 容器了。但是，PHP 的官方 image 不帶有mysql擴(kuò)展，必須自己新建 image 文件。
首先，停掉 WordPress 容器。
$?docker?container?stop?wordpress
停掉以后，由于--rm參數(shù)的作用，該容器文件會(huì)被自動(dòng)刪除。
然后，在docker-demo目錄里面，新建一個(gè)Dockerfile文件，寫入下面的內(nèi)容。
FROM?php:5.6-apache
RUN?docker-php-ext-install?mysqli
CMD?apache2-foreground
上面代碼的意思，就是在原來 PHP 的 image 基礎(chǔ)上，安裝mysqli的擴(kuò)展。然后，啟動(dòng) Apache。
基于這個(gè) Dockerfile 文件，新建一個(gè)名為phpwithmysql的 image 文件。
$?docker?build?-t?phpwithmysql?.
Wordpress 容器連接 MySQL
現(xiàn)在基于 phpwithmysql image，重新新建一個(gè) WordPress 容器。
$?docker?container?run?\
??--rm?\
??--name?wordpress?\
??--volume?"$PWD/":/var/www/html?\
??--link?wordpressdb:mysql?\
??phpwithmysql
跟上一次相比，上面的命令多了一個(gè)參數(shù)--link wordpressdb:mysql，表示 WordPress 容器要連到wordpressdb容器，冒號(hào)表示該容器的別名是mysql。
這時(shí)還要改一下wordpress目錄的權(quán)限，讓容器可以將配置信息寫入這個(gè)目錄（容器內(nèi)部寫入的/var/www/html目錄，會(huì)映射到這個(gè)目錄）。
$?chmod?-R?777?wordpress
接著，回到瀏覽器的http://172.17.0.2/wordpress頁(yè)面，點(diǎn)擊"現(xiàn)在就開始！"按鈕，開始安裝。
WordPress 提示要輸入數(shù)據(jù)庫(kù)參數(shù)。輸入的參數(shù)如下。
數(shù)據(jù)庫(kù)名： wordpress用戶名： root密碼： 123456數(shù)據(jù)庫(kù)主機(jī)： mysql表前綴： wp_（不變）
點(diǎn)擊"下一步"按鈕，如果 Wordpress 連接數(shù)據(jù)庫(kù)成功，就會(huì)出現(xiàn)下面的頁(yè)面，這就表示可以安裝了。
至此，自建 WordPress 容器的演示完畢，可以把正在運(yùn)行的兩個(gè)容器關(guān)閉了（容器文件會(huì)自動(dòng)刪除）。
$?docker?container?stop?wordpress?wordpressdb
十四、方法 B：Wordpress 官方鏡像
上一部分的自建 WordPress 容器，還是挺麻煩的。其實(shí)不用這么麻煩，Docker 已經(jīng)提供了官方 WordPress image，直接用那個(gè)就可以了。有了上一部分的基礎(chǔ)，下面的操作就很容易理解了。
基本用法
首先，新建并啟動(dòng) MySQL 容器。
$?docker?container?run?\
??-d?\
??--rm?\
??--name?wordpressdb?\
??--env?MYSQL_ROOT_PASSWORD=123456?\
??--env?MYSQL_DATABASE=wordpress?\
??mysql:5.7
然后，基于官方的 WordPress image，新建并啟動(dòng) WordPress 容器。
$?docker?container?run?\
??-d?\
??--rm?\
??--name?wordpress?\
??--env?WORDPRESS_DB_PASSWORD=123456?\
??--link?wordpressdb:mysql?\
??wordpress
上面命令中，各個(gè)參數(shù)的含義前面都解釋過了，其中環(huán)境變量WORDPRESS_DB_PASSWORD是 MySQL 容器的根密碼。
上面命令指定wordpress容器在后臺(tái)運(yùn)行，導(dǎo)致前臺(tái)看不見輸出，使用下面的命令查出wordpress容器的 IP 地址。
$?docker?container?inspect?wordpress
上面命令運(yùn)行以后，會(huì)輸出很多內(nèi)容，找到IPAddress字段即可。我的機(jī)器返回的 IP 地址是172.17.0.3。
瀏覽器訪問172.17.0.3，就會(huì)看到 WordPress 的安裝提示。
WordPress 容器的定制
到了上一步，官方 WordPress 容器的安裝就已經(jīng)成功了。但是，這種方法有兩個(gè)很不方便的地方。
每次新建容器，返回的 IP 地址不能保證相同，導(dǎo)致要更換 IP 地址訪問 WordPress。 WordPress 安裝在容器里面，本地?zé)o法修改文件。
解決這兩個(gè)問題很容易，只要新建容器的時(shí)候，加兩個(gè)命令行參數(shù)就可以了。
先把剛才啟動(dòng)的 WordPress 容器終止（容器文件會(huì)自動(dòng)刪除）。
$?docker?container?stop?wordpress
然后，使用下面的命令新建并啟動(dòng) WordPress 容器。
?$?docker?container?run?\
??-d?\
??-p?127.0.0.2:8080:80?\
??--rm?\
??--name?wordpress?\
??--env?WORDPRESS_DB_PASSWORD=123456?\
??--link?wordpressdb:mysql?\
??--volume?"$PWD/wordpress":/var/www/html?\
??wordpress
上面的命令跟前面相比，命令行參數(shù)只多出了兩個(gè)。
-p 127.0.0.2:8080:80：將容器的 80 端口映射到127.0.0.2的8080端口。--volume "$PWD/wordpress":/var/www/html：將容器的/var/www/html目錄映射到當(dāng)前目錄的wordpress子目錄。
瀏覽器訪問127.0.0.2:8080:80就能看到 WordPress 的安裝提示了。而且，你在wordpress子目錄下的每次修改，都會(huì)反映到容器里面。
最后，終止這兩個(gè)容器（容器文件會(huì)自動(dòng)刪除）。
$?docker?container?stop?wordpress?wordpressdb
十五、方法 C：Docker Compose 工具
上面的方法 B 已經(jīng)挺簡(jiǎn)單了，但是必須自己分別啟動(dòng)兩個(gè)容器，啟動(dòng)的時(shí)候，還要在命令行提供容器之間的連接信息。因此，Docker 提供了一種更簡(jiǎn)單的方法，來管理多個(gè)容器的聯(lián)動(dòng)。
Docker Compose 簡(jiǎn)介
Compose 是 Docker 公司推出的一個(gè)工具軟件，可以管理多個(gè) Docker 容器組成一個(gè)應(yīng)用。你需要定義一個(gè) YAML 格式的配置文件docker-compose.yml，寫好多個(gè)容器之間的調(diào)用關(guān)系。然后，只要一個(gè)命令，就能同時(shí)啟動(dòng)/關(guān)閉這些容器。
#?啟動(dòng)所有服務(wù)
$?docker-compose?up
#?關(guān)閉所有服務(wù)
$?docker-compose?stop
Docker Compose 的安裝
Mac 和 Windows 在安裝 docker 的時(shí)候，會(huì)一起安裝 docker compose。Linux 系統(tǒng)下的安裝參考官方文檔。
安裝完成后，運(yùn)行下面的命令。
$?docker-compose?--version
WordPress 示例
在docker-demo目錄下，新建docker-compose.yml文件，寫入下面的內(nèi)容。
mysql:
????image:?mysql:5.7
????environment:
?????-?MYSQL_ROOT_PASSWORD=123456
?????-?MYSQL_DATABASE=wordpress
web:
????image:?wordpress
????links:
?????-?mysql
????environment:
?????-?WORDPRESS_DB_PASSWORD=123456
????ports:
?????-?"127.0.0.3:8080:80"
????working_dir:?/var/www/html
????volumes:
?????-?wordpress:/var/www/html
上面代碼中，兩個(gè)頂層標(biāo)簽表示有兩個(gè)容器mysql和web。每個(gè)容器的具體設(shè)置，前面都已經(jīng)講解過了，還是挺容易理解的。
啟動(dòng)兩個(gè)容器。
$?docker-compose?up
瀏覽器訪問 http://127.0.0.3:8080，應(yīng)該就能看到 WordPress 的安裝界面。
現(xiàn)在關(guān)閉兩個(gè)容器。
$?docker-compose?stop
關(guān)閉以后，這兩個(gè)容器文件還是存在的，寫在里面的數(shù)據(jù)不會(huì)丟失。下次啟動(dòng)的時(shí)候，還可以復(fù)用。下面的命令可以把這兩個(gè)容器文件刪除（容器必須已經(jīng)停止運(yùn)行）。
$?docker-compose?rm
完
?往期推薦?
??
