“我要上头条”活动发出的第一天，就收到了灵雀云资深用户杜航的投稿文章，感谢各人的支持，也盼望能通过这个活动将Docker技能遍及给更多的技能职员。
媒介：以Docker为代表的容器技能正在成为应用交付运维的全新标准，围绕其四周的整个生态圈也在发生着天翻地覆的改变，我们可以等待以其为代表的新一轮云技能革命的到来。??CaaS（ContainerasaService）技能是为了办理Docker容器的最佳应用场景–云端而生，如安在云端管理摆设Docker容器便成为CaaS技能的核心地点。做为Docker容器集群管理三剑客之一的DockerMachine大大简化了Docker主机摆设的复杂度，极大的方便了开辟者管理分布式Docker主机。本文通过对DockerMachine的源码分析，报告了DockerMachine的工作原理。本文为灵雀云“我要上头条”活动的投稿。
应用软件的摆设方式重要可以分为摆设在用户环境的主机上（On-Premise），摆设在云端（SaaS）以及两者肴杂模式（Hybird）。摆设在云端的软件又可根据软件可访问的范围分为公有云摆设，私有云摆设以及其两者的肴杂模式。如安在以上各种环境中创建Docker主机便成为DevOps关注的一个题目。DockerMachine的产生简化了这一过程，让你可以利用一条下令在你的盘算机，公有云平台以及私有数据中心创建及管理Docker主机。
在DockerMachine发布之前，你大概会碰到以下题目：
你必要登录主机，按照主机及操纵体系特有的安装以及设置步调安装Docker，使其能运行Docker容器。你必要研发一套工具管理多个Docker主机并监控其状态。你在本地开辟，产物摆设在公有云平台，你盼望能尽大概的减小两个环境的差别性
DockerMachine的出现办理了以上题目。
DockerMachine简化了摆设的复杂度，无论是在本机的假造机上还是在公有云平台，只必要一条下令便可搭建好Docker主机DockerMachine提供了多平台多Docker主机的会合管理DockerMachine使应用由本地迁徙到云端变得简单，只必要修改一下环境变量即可和恣意Docker主机通讯摆设应用。
综合来说DockerMachine让下图这种开辟模式得到了大大的简化。
DockerMachine的安装
可以通过下载二进制可实行文件的方式安装DockerMachine，本文以Linux体系为例。
DockerMachine的运行原理
本文通过两个例子报告了DockerMachine的工作原理及工作流程：在本机安装Virtualbox假造机作为Docker主机，以及在AWS创建Docker主机。
create下令用来创建docker主机，运行create下令必要指明驱动的名称，如今支持在本机运行virtualbox假造主机，Hyper-V假造主机，VMware假造主机，AWSEC2，Azure，DigitalOcean，Google等公有云主机，以及利用Openstack搭建的私有数据中心。
新的假造化（Xen，KVM）支持以及新的云平台支持可以通过开辟驱动的方式支持。
在本机安装Virtualbox假造机作为Docker主机
CreateDockerMachine重要包罗三个Create过程。起首是ProviderCreate（libmachine/provider.go），此函数重要是在当前运行docker-machine下令主机上创建以machinename定名的文件夹，并将根证书，服务器证书以及用户证书拷贝到此文件夹。其次是drivercreate（比方drivers/virtualbox/virtualbox.go）用来创建主机，末了是运行hostcreate（libmachine/host.go）通过SSH安装并设置Docker。如今在本地环境中利用的是boot2docker镜像，云端环境利用的是Ubuntu镜像。
运行在Virtualbox假造主机上的dockermachine创建过程如下。
DockerMachine起首天生一个自署名的RootCA，然后用这个RootCA签发客户端证书，此证书在Docker客户端毗连长途Docker服务器的时间做认证利用；设置Docker主机的运行参数，参数包罗Docker客户端与长途Docker服务器之间认证参数，长途Dockerdaemon的运行参数以及DockerSwarm的参数。
3.DockerMachine利用boot2docker作为virtualbox的镜像–boot2docker是一个运行Docker容器的轻量级Linux体系，完全在内存中运行。
4.创建virtualbox假造机
a.天生sshkey–摆设过程中利用次sshkey认证明现长途操纵
b.创建一个VMDK文件作为假造机的hdd，巨细可以在运行时指定参数–virtualbox-disk-size控制
c.创建假造机
修改假造机参数，可通过参数–virtualbox-memory和–virtualbox-cpu-count控制内存巨细和CPU个数。
d.设置假造机网络–NIC1为NAT情势使假造性能够访问外网，NIC2为hostonly模式用于内部通讯，子网可以通过参数–virtualbox-hostonly-cidr修改
e.设置存储–将boot2dockeriso文件挂载在假造dvd光驱，步调b中创建的文件作为hdd
5.启动假造机，并设置端口映射，将本地随机端口转发到假造机22端口(此时还不知道假造机Hostonly网卡的IP地点，以是只能通过NAT网卡举行端口映射的方法访问假造机)
6.利用默认用户名docker，默认暗码docker登录假造机将第一步天生的sshkey导入到假造机/home/docker/.ssh/authorized_keys。获取hostonly网卡的IP地点（通过DHCP得到）
7.摆设假造机的Docker运行环境（全部下令都是通过SSH长途实行）
a.设置假造机hostname
b.安装Docker
c.设置dockerdaemon利用TLS–tlsverify。利用此选项之后dockerdaemon只担当来自第1步中自署名的根证书签发的证书，docker客户端只信托第1步中自署名的更证书签发的服务器证书
d.签发服务器证书
自此为止一个基于virtualbox的Docker运行环境就创建好了，利用者必要将本地的docker客户端设置到长途的dockerdaemon。
DockerMachine的其他下令都是通过drivers/virtualbox/virtualbox.go驱动实现的，在此就不累述了。
在AWS创建Docker主机
DockerMachine通过AWSRESTAPI创建一个Docker主机所必要的资源，必要利用AWS访问密钥（–amazonec2-access-key）和AWS密钥（–amazonec2-secret-key）举行认证。所创建的EC2主机必要在一个提前创建好的VPC（–amazonec2-vpc-id）内里。
查抄环境–是否已经存在重名的密钥对，查抄指定地区（–amazonec2-zone）的指定VPC中是否存在子网，利用默认的子网创建密钥对并通过AWSRESTAPI上传到AWS服务器创建一个安全组答应访问22（SSH），2376（Docker）或3376（指定Swarm），可通过–amazonec2-security-group指定名称创建一个块装备运行EC2实例–指定AMI，地区，安全组，子网等参数摆设假造机的Docker运行环境-利用默认用户ubuntu以及之宿世成的密钥SSH到AWSEC2实例举行长途操纵
a.设置假造机hostname
b.安装Docker
c.设置dockerdaemon利用TLS–tlsverify。利用此选项之后dockerdaemon只担当来自第1步中自署名的根证书签发的证书，docker客户端只信托第1步中自署名的更证书签发的服务器证
d.签发服务器证书
至此一个运行在AWS公有云上的Docker主机就创建乐成了。
DockerMachine的其他下令也是在drivers/amazonec2/amazonec2.go中实现的
关于DockerMachine与DockerSwarm的集成，将在之后DockerSwarm的章节中先容。
结语：本文通过两个典范实例分析力DockerMachine在本地假造环境的工作流程以及在长途公有云平台的工作流程。通过以上步调更能阐明DockerMachine为开辟者带来的一步式摆设，免除了烦琐的假造机搭建以及公有云IaaS的设置，使开辟者能专注于应用开辟。DockerMachine如今还处在低级阶段，在其Roadmap我们可以看到包罗Mac/Windows支持，多种发行版支持，更广泛的支持Dockerengine以及Swarm的设置，我们有来由等待DockerMachine成为一个更加通用的Docker主机摆设管理工具。
作者简介：杜航，灵雀云资深用户，Websense云底子架构组开辟司理，专注于Openstack和Docker。
转载请注明泉源。
CopyrightYourWebSite.SomeRightsReserved.
京ICP备2023016396号-1PoweredByESCLINK.
我要评论