当Azure遇上Docker

容器技术现在发展的如火如荼,包括微软也会在下一代操作系统中提供原生支持,个人认为微软的优势在于其拥有成熟的集群工作环境(Nano Server)以及成熟的管理平台(System Center),除此之外还有一系列围绕容器的生态链,比如自动化(PowerShell DSC),比如监控,比如生命周期管理等等。当然目前如果想在Win平台上体验容器的话,除了Docker提供的boot2docker,最“土”的办法就是在Hyper-V里创建一台Linux虚拟机,然后去部署并使用Docker环境。那么还有没有一些方便快捷的方法呢?或者对于开源平台的运维人员来说,可否在公有云中可以快速的交付出一个Docker环境来,其实这正是Azure目前所支持的。说到这里就不得不提一下Docker的架构:

#################################################################

Docker是C/S架构的,主要由client、daemon、registry构成,其中registry用于管理镜像(image),而container则是生于镜像之上,更多有关docker的基础概念我就不在这里耍大刀了,毕竟也是才接触容器没多久:) 这里主要关注一下client(客户端)与daemon(服务端也叫守护进程),daemon用来接收从client发来的指令然后进行处理,所以说通常都是在本地调用(通过unix socket),当然docker是支持远程调用的(通过TLS),也就是我本地只要有docker client(可以简单理解client就是docker.exe,或者是你直观看到的那个CLI console)就能够向远程的daemon端(可以简单理解daemon就是docker的后台服务进程)发起指令,比如pull或build一个镜像,构建自己的dockerfile等等所有操作。

##############################################################

想在Azure上体验docker daemon模式就需要用到azure vm扩展,之前博文提到过几类实用的扩展程序,比如BGinfo,比如DSC等等,这次就会提到Docker extension,目前在azure global版本的新门户中(预览版)可以看到,当然要想在azure上快速的获取一个docker daemon交付还是需要一些准备工作的,首先要有一台支持docker相应版本的虚拟机,这里以目前流行的也是推荐的ubuntu 14.04 LTS为例,我在创建虚拟机时使用了SSH公钥认证方式(出于安全性和便捷性考虑建议大家选择这种方式),如下图:

新门户还是比较炫的,但是内容太多难免让人需要花时间去适应,可以看到当前ubuntu虚拟机正在创建中,如下图:

这台叫做dockertemp的ubuntu虚拟机创建好之后,可以快速的浏览相关信息,比如dns名称,IP地址信息等等,如下图:

通过本地的xshell登陆之后确认版本为14.04.2 LTS,接下来就该在这台机器上准备docker daemon环境了

一般来讲,可以在这台机器上完全手动的去安装docker,然后修改docker的启动方式是daemon模式,并指定tls所需的证书,不过为了省事或者是面向新手,Azure的docker扩展程序就是来帮助你完成这些工作,不过前面提到因为远程调用不再使用unix socket而是基于tls加密所以还需要证书,下图中是我另外一台vm已经配置好的截图,在~/.docker目录下有六个.pem文件是我们接下来要创建的,说白了是“三对密钥”,它们分别是ca密钥对(ca-key.pem/ca.pem),服务器密钥对(server-key.pem/server-cert.pem)以及客户端密钥对(key.pem/cert.pem);所有的证书准备工作可以完全参考docker官方说明文档来操作,链接:http://docs.docker.com/articles/https/

回到刚才创建好的dockertemp这台虚拟机,一步一步来创建所需要的证书和密钥文件,使用openssl生成ca证书,并且注意FQDN要与dockertemp这台虚拟机所在的云服务名称一致,如下图:

接下来准备服务器证书,期间需要生成一个请求文件,创建如下图:

最后是客户端证书,如下图:

由于目前Azure只认base64编码,因此要把服务端的三个证书格式转换一下,它们分别是ca.pem/server-cert.pem/server-key.pem,剩下三个key用来本地docker client使用,如下图:

把需要上传到Azure的三个证书下载到本地,也可以全部下载,如下图:

##################################################################

上文中对TLS加密认证所需要的文件进行了准备,接下来就是傻瓜的下一步下一步了~首先对dockertemp这台虚拟机安装docker扩展,如下图:

可以看到几个可用扩展,新门户中很多操作都可以通过图形化界面来进行方便了许多,这里可以看到docker扩展的作用,它会安装docker daemon服务并接受来自远程client的请求,如下图:

此时需要提供相应的证书,这里把刚才下载的证书ca64.pem/server-cert64.pem/server-key64.pem上传,然后Azure提供了默认的daemon模式端口4243,如果有需要可以在这里修改,确认无误后就能够进行扩展程序的安装了,如下图:

等待一会时间会获得成功提示,新门户的通知中心还是比较美观的,如下图:

接下来还需要手动为dockertemp这台虚拟机开发一个4243的端点(端口映射),如下图:

此时回到虚拟机详情,查看扩展程序状态,当前的docker extension status显示success,如下图:

#####################################################################

到此为止Azure上的docker daemon模式就启用了,只要你本地有docker client并配合一致的密钥对就可以使用TLS加密认证与云端的docker daemon进行交互了,我在本地先把client需要的证书下载(不需要转换成base64),如下图:

我的客户端就用boot2docker来演示,从桌面或者开始菜单启动boot2docker start,此时它就是client,如下图显示默认的证书存放路径是红框部分,那么我就把上文中下载的三个证书拷贝到这里

此时还需要注意DOCKER_TLS_VERIFY是否为“1”,若不是的话用export修改一下即可,另外还要使用export指定HOST路径,这里就是我Azure上dockertemp的云服务名称加端口,如下图:

配置好之后直接运行docker info,显示的是Azure上dockertemp(基本A1规格)的信息,1颗vCPU,1.7GB内存,且名称确认无误,证明当前成功的连接上了远端docker daemon,如下图:

接下来就直接给daemon发号施令吧,例如可以search一下镜像名称,如下图:

或者干脆pull一个ubunut镜像到本地,如下图:

这里我做一个非常非常简单的demo,从本地通过TLS连接Azure上的daemon并下载两个镜像,分别是wordpress与mysql,如下图:

基于mysql创建一个容器,名为mysql_wordpress,指定mysql的root密码,并使用-d作为后台常驻运行;另外再基于wordpress镜像创建一个容器名为wordpress_demo,使用--link参数链接到已存在的mysql_wordpress容器,并将容器内部80端口映射到外部,同样使用-d做后台运行,完成之后通过docker ps显示两个容器正常运行,如下图:

接下来将dockertemp虚拟机创建一个新端点,就是把80端口发布出来,如下图:

然后~~~~打开浏览器访问云服务名称(DNS)dockertemp.cloudapp.net,可以正常显示wordpress初始化配置页面了,so easy :)

##################################################################

综上所述,要想在Azure上使用docker服务,说白了就是微软帮我们自动化实现了daemon模式的部署和启用,但是在过程中我们需要手动的准备证书文件和端口映射,熟悉一遍之后感觉还是比较简单的,当然了~Azure遇上Docker,故事才刚刚开始。

时间: 2024-10-13 22:59:04

当Azure遇上Docker的相关文章

当R语言遇上Docker

前言 R语言作为数据分析的工具,已经广泛被大家所接受并使用.但要把R语言项目工程化,部署到生产环境,提供在线用户使用却是难度很大的.主要原因就是R本身是单线程的,不支持并行处理. 当R遇到上了Docker会发生什么呢?本文将做详细的解释. 目录 当R遇到上了Docker 用Docker来管理R的程序 完整文章:http://blog.fens.me/r-docker

当DOCKER遇上ESXI

特别是你要为DOCKER窗口设置静态IP,且和公司局域网打成一片的时候, 苦逼的测试就会开始,我差不多前前后后测试了四五天,一百多个容器报废. NETNS,NSENTER,PIPWORK,各种镜像合下载之后, 想起了去年就是这个时候作的一个在ESXI上再双重虚拟化HYPER-V的情况. 混杂模块启用啊啊啊啊啊!!!!因为DOCKER也相关于网桥里的网桥了... 死去吧... 这一关打通想通,以后的就容易啦.. 为什么这些问题都要我遇上???

修改CentOs7 上Docker默认文件系统DeviceMapper为OverlayFS

最近一直在研究Mesos, Marathon跟Docker结合的容器云平台,Mesos 框架已经搭好,并且Marathon也可以实现简单的Docker应用管理了,然后今天尝试搭建一下mesosphere公司的DC/OS平台(https://dcos.io/),利用这个平台可以很容易实现基于容器的云计算平台的资源调度,管理,应用分配,负载均衡,动态扩展,故障转移等.DC/OS底层系统也是基于Docker的,根据官方文档建议,我们把CentOS7系统上Docker默认的文件系统DeviceMappe

当css遇上less

某种程度来讲,css不能称得上程序.虽然它也和其它语言一样,有自己的规范,也需要编码,但它的笨拙实在让我失望.不喜欢css是因为无论怎么优化代码,项目大到一定程序后,都会看上去一团乱.而且有时候一个bug的定位也要花去不少时间.直到我发现了less.突然感慨,css中的jquery大概就是它了. less允许传参数,允许定义变量,可以把层叠的样式组织得较为美观,可以少写许多重复代码--这一切的优势,让我毫不犹豫地要去把它加入接下来的项目. 举个例子: css要这样写: #header h1 {

当VB遇上C++

最近在学习VB.NET 这块的东西,自然而然就会想到VB.NET与VB6是什么关系? 宏观上来讲就是从基于对象变成了完全的面向对象,因此不能简单的说VB.NET是VB6.0的升级版本.在学习VB.NET之前,已经接触过C++和VB,所以在学习VB.NET的时候总能看到他们的影子,那种似曾相识的感觉让我不得不仰天长叹:这VB.NET简直就是混搭版本的程序设计语言啊! 在1991年Visual Basic1.0诞生以前,开发人员不得不使用C++和Windows系统本身的未成形的程序块,即所谓的Win

渗透场景篇--当XSS遇上CSRF

你是否有过这样的经历,你发现了一个xss,但是貌似只能叉自己,输出点只有自己可以看见.这个时候,你会觉得这个xss很鸡肋,当你就此忽略这个漏洞的时候,你可能丢掉一个发出组合技能的机会.    今天我们来介绍一个场景,当xss遇上csrf的时候,是否能打出一套漂亮的组合技能. 实验环境:     ZvulDirll[请用下面我简单修改过的版本]     下载地址:在文章最后面 一.安装:0x00:解压ZVulDrill压缩包,将其放在www目录下,也就是你的网站根目录.0x01.编辑ZVulDri

敏捷遇上UML-需求分析及软件设计最佳实践(郑州站 2014-6-7)

邀请函:尊敬的阁下:我们将在郑州为您奉献高端知识大餐,当敏捷遇上UML,会发生怎样的化学作用呢?首席专家张老师将会为您分享需求分析及软件设计方面的最佳实践,帮助您掌握敏捷.UML及两者相结合的实战技巧.时间:2014.06.07(周六),上午9:00-12:00,下午14:00-17:30(时长6.5小时)地点:郑州市畜牧路16号牧业经济学院实验楼B座2518(可乘坐B11.909.962.47路等公交车到老长途汽车北站下车畜牧路向东300米路北)软件知识原创基地www.umlonline.or

当property遇上category

[当property遇上category] @property可以在类定义中,以及extension定义中使用,编译器会自动为@property生成代码,并在变量列表(ivar_list_t)中添加相应的以下划线开头的变量. 在category中,编译器允许定义@property,但不会为此@property生成代码,也即意味着编译器不会在变量列表中加入property的变量.必须人工的实现property的方法. 参考:https://developer.apple.com/library/m

当数据库遇上云计算 网亿兴云解决方案

数据库遇上云计算 网亿兴云解决方案 [日期:2016-07-21] 来源: 中关村在线  作者: [字体:大 中 小] 人们对数据管理的需求由来已久.1950年,雷明顿兰德公司在"Univac I"计算机上推出了磁带驱动器,每秒可以输入数百条记录.六十年代,计算机开始广泛引用于数据管理,传统的文件系统已经不能满足人们的需要,能够统一管理和共享数据的数据库管理系统应运而生.如今,数据已经不再是简单的储存和管理,基于云的数据库正衍生出越来越多的玩法和应用场景. 数据库遇上云计算 网亿兴云解