容器化部署指南：Docker 与 Kubernetes 入门实践

容器化技术正在改变应用部署方式。Docker 让应用打包和分发变得简单，Kubernetes 则提供了强大的容器编排能力。本文将介绍容器化部署的基础知识和实践指南。

 

一、容器化基础

 

1. 什么是容器

容器是一种轻量级的虚拟化技术，将应用及其依赖打包在一起，实现"一次构建，到处运行"。

 

2. 容器 vs 虚拟机

（1）启动速度

- 容器：秒级启动

- 虚拟机：分钟级启动

 

（2）资源占用

- 容器：MB 级，共享内核

- 虚拟机：GB 级，独立内核

 

（3）性能

- 容器：接近原生

- 虚拟机：有性能损耗

 

（4）隔离性

- 容器：进程级隔离

- 虚拟机：完全隔离

 

3. 容器优势

- 一致性：开发、测试、生产环境一致

- 快速部署：秒级启动

- 资源高效：更高密度

- 可移植性：跨平台运行

- 版本控制：镜像版本管理

 

二、Docker 基础

 

1. 核心概念

（1）镜像（Image）

- 只读模板

- 包含应用和依赖

- 分层存储

 

（2）容器（Container）

- 镜像的运行实例

- 可启动、停止、删除

- 数据可持久化

 

（3）仓库（Registry）

- 存储和分发镜像

- Docker Hub：公共仓库

- 私有仓库：企业自建

 

2. Docker 安装

# Ubuntu 安装

sudo apt-get update

sudo apt-get install docker.io

 

# 验证安装

docker --version

docker run hello-world

 

3. 常用命令

（1）镜像操作

docker pull nginx          # 拉取镜像

docker images              # 列出镜像

docker rmi nginx           # 删除镜像

 

（2）容器操作

docker run -d nginx        # 运行容器

docker ps                  # 列出容器

docker stop <container>    # 停止容器

docker rm <container>      # 删除容器

 

（3）日志和调试

docker logs <container>    # 查看日志

docker exec -it <c> bash   # 进入容器

docker inspect <container> # 查看详细信息

 

4. Dockerfile 编写

# 基础镜像

FROM ubuntu:20.04

 

# 设置环境变量

ENV APP_HOME=/app

WORKDIR $APP_HOME

 

# 安装依赖

RUN apt-get update && apt-get install -y python3

 

# 复制文件

COPY . .

 

# 安装应用

RUN pip3 install -r requirements.txt

 

# 暴露端口

EXPOSE 8080

 

# 启动命令

CMD ["python3", "app.py"]

 

5. 镜像构建和运行

# 构建镜像

docker build -t myapp:1.0 .

 

# 运行容器

docker run -d -p 8080:8080 myapp:1.0

 

三、Docker Compose

 

1. 什么是 Compose

Compose 是用于定义和运行多容器 Docker 应用的工具，使用 YAML 文件配置。

 

2. compose.yml 示例

version: "3.8"

services:

  web:

    image: nginx:latest

    ports:

      - "80:80"

    volumes:

      - ./html:/usr/share/nginx/html

    depends_on:

      - app

 

  app:

    build: ./app

    environment:

      - DATABASE_URL=postgres://db:5432/mydb

    depends_on:

      - db

 

  db:

    image: postgres:13

    environment:

      - POSTGRES_PASSWORD=secret

    volumes:

      - pgdata:/var/lib/postgresql/data

 

volumes:

  pgdata:

 

3. 常用命令

docker-compose up -d     # 启动服务

docker-compose down      # 停止服务

docker-compose ps        # 查看状态

docker-compose logs      # 查看日志

 

四、Kubernetes 基础

 

1. 核心概念

（1）Pod

- 最小部署单元

- 包含一个或多个容器

- 共享网络和存储

 

（2）Deployment

- 管理 Pod 副本

- 支持滚动更新

- 自动恢复

 

（3）Service

- 服务发现

- 负载均衡

- 稳定访问入口

 

（4）ConfigMap/Secret

- 配置管理

- 敏感信息管理

- 与应用解耦

 

2. 集群架构

（1）控制平面

- API Server：集群入口

- Scheduler：调度 Pod

- Controller Manager：控制器

- etcd：数据存储

 

（2）工作节点

- Kubelet：节点代理

- Kube-proxy：网络代理

- 容器运行时：Docker/containerd

 

3. 基本操作

（1）kubectl 安装

# 下载 kubectl

curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"

chmod +x kubectl

sudo mv kubectl /usr/local/bin/

 

（2）部署应用

kubectl create deployment nginx --image=nginx

kubectl expose deployment nginx --port=80 --type=LoadBalancer

 

（3）查看状态

kubectl get pods

kubectl get services

kubectl get deployments

 

4. YAML 配置示例

apiVersion: apps/v1

kind: Deployment

metadata:

  name: myapp

spec:

  replicas: 3

  selector:

    matchLabels:

      app: myapp

  template:

    metadata:

      labels:

        app: myapp

    spec:

      containers:

      - name: myapp

        image: myapp:1.0

        ports:

        - containerPort: 8080

        resources:

          requests:

            memory: "64Mi"

            cpu: "250m"

          limits:

            memory: "128Mi"

            cpu: "500m"

 

五、容器化最佳实践

 

1. 镜像优化

（1）减小镜像大小

- 使用精简基础镜像（Alpine）

- 多阶段构建

- 清理缓存

 

（2）安全加固

- 使用非 root 用户

- 扫描漏洞

- 定期更新

 

2. 资源管理

- 设置资源请求和限制

- 避免资源争抢

- 监控资源使用

 

3. 日志管理

- 输出到标准输出

- 使用日志收集（ELK）

- 日志轮转

 

4. 健康检查

- 配置 liveness probe

- 配置 readiness probe

- 快速故障检测

 

5. 配置管理

- 使用 ConfigMap

- 敏感信息用 Secret

- 环境分离配置

 

六、容器编排对比

 

| 特性 | Kubernetes | Docker Swarm | Nomad |

|------|-----------|--------------|-------|

| 学习曲线 | 陡 | 平缓 | 中等 |

| 功能 | 最完善 | 基础 | 中等 |

| 生态 | 最丰富 | 一般 | 中等 |

| 适用 | 大型集群 | 小型集群 | 混合部署 |

 

结语

 

容器化是云原生时代的基础技能。Docker 简化了应用打包，Kubernetes 提供了强大的编排能力。掌握容器化技术，能够提升部署效率，降低运维成本。天下数据提供容器化咨询服务，可帮助企业实现容器化转型。技术咨询：400-638-8808。

 

本文链接：https://www.idcbest.com/cloundnews/11017048.html