現代化小白也要嘗試的容器手札 - Dockerfile 語法深入探討

-

 Day12. Dockerfile 語法深入探討

認真！Dockerfile本身是由一行行命令句所組成，並支援以#開頭的註解行
本身Dockerfile區分為四個部份：

  1. 基底映像檔資訊。
  2. 維護者資訊。
  3. 映像檔操作指令。
  4. 容器啟動時執行指令。

呼應上篇入門範例

FROM ubuntu >> 基本映像檔，必須要先參照指定的基底而跑的指令
MAINTAINER Gary mosbbs2@gmail.com >> 維護人員(建議但非必要)
RUN apt-get update && apt-get install -y nginx >> 更新映像檔指令
RUN echo "\ndaemon off;" >> /etc/nginx/nginx.conf
CMD /usr/sbin/nginx >> 建立新容器所需執行的指令

當然實際上遠比現行的範例複雜多的多，但至少透過簡單的示範讓初學者可以慢慢進入狀況不在認為遙不可及，以下是更多的指令動作來搭配組合一個更完整的dockerfile來實踐更多樣的自動化動作。

  • FROM：映像檔基底設定，在build image時，一定需要指定一個image來源。可以是FROM 不指定就抓取目前DockerHub上最新版本或是直接指定FROM :
  • RUN：build時會執行你的指令，然後commit結果，而結果會被Dockerfile下個步驟所使用。
  • CMD：run容器需要執行的指令，需注意這個跟RUN的區別，CMD是指當你使用docker run時，容器一旦建起來該跑什麼指令。
    1. CMD ["executable","param1","param2"]使用exec執行。
    2. CMD command param1 param2在/bin/sh中執行，使用在給需要互動的指令。
    3. CMD ["param1","param2"] 提供給ENTRYPOINT的預設參數。
  • LABEL：標籤會以key=value形式來定義。你可以用LABEL記錄一些映像檔資訊如：版本號、作者等訊息。官方建議用LABEL來定義多組識別提高效率。
  • EXPOSE：Container在執行時需要監聽哪個port。EXPOSE本身並非直接開放port給外部存取，要在docker run啟動容器時需要透過 -P，Docker會在分配一個埠轉發到指定的埠。
  • ENV：環境變數設定。
  • ADD：將檔案加到images內，檔案來源可以是URL或context內的檔案。
  • COPY：將檔案加到images內，檔案來源是context內的檔案，跟ADD類似，但大多都推崇此一複製檔案的方式進行。
  • ENTRYPOINT：執行container時要跑的指令，可以和CMD混搭，CMD被視為初始參數做使用。
  • VOLUME：掛載目錄用。
  • USER：可指定使用者為何？此指令過後的Dockerfile執行的指令都會用此使用者身分來執行。
  • WORKDIR：會將指定的目錄設定為當前的工作目錄。

Dockerfile

Use an official Python runtime as a parent image
FROM python:3.7.3-stretch

  • 建置環境時大多會從Docker Image開始，一般都直接會從DockerHub找到自己適合的映像環境作為基底，做為後續部署客製化環境的基底映像。
  • From 這字本身會先從本機來找尋符合的Image，假如找不到則從DockerHub來下載。

Set the working directory to /app

  • WORKDIR /app 將指定的目錄設定為當前的工作目錄App，如果此目錄不存在則WORKDIR會自動被建立。
  • RUN、CMD、ENTRYPOINT、COPY等都會參照此路徑目錄。

Install any needed packages specified in requirements.txt

COPY requirements.txt ./
COPY gunicorn.py ./
  • 將所需的檔案requirement.txt, gunicorn.py複製到docker中。
  • COPY [--chown=:] ... (可以是容器絕對路徑或WORKDIR 的相對路徑。)
  • 使用COPY會保留來源資料相關屬性如：讀寫權限、文檔變更…等。
  • ADD可作為COPY加強版本，允許Source Path是一個URL，假設下載的是壓縮檔則會自動解壓縮。
RUN pip install --trusted-host pypi.python.org -r requirements.txt \
    && python3 -O -m compileall -b ./app \
    && find ./app -name "*.py"|xargs rm -rf \
    && python3 -O -m compileall -b ./config.py \
    && rm ./config.py
  • 用來執行Shell指令如此範例就是透過RUN調用pip安裝python的相關套件。
  • Dockerfile每個指令都是啟動一個容器並執行命令後，以Commit方式提交修改，直到完成整個映像檔。

Make port 5000 available to the world outside this container
EXPOSE 5000

  • 程式碼內宣告開放5000的連接埠。
  • 運行容器所用的 -p <host port>:<container port> 是把兩邊的連接埠做映射，而宣告容器使用哪個連接埠並不會自動映射到主機上。

Define environment variable
ENV NAME World

  • 設置環境變數，格式 或= =。

Run app.py when the container launches
CMD ["gunicorn", "-c", "gunicorn.py", "run:app"]

  • 設定容器啟動時所要執行的指令。
1. 熱愛自己的工作，用技術服務客戶取得信賴，協銷推廣解決方案讓客戶的痛點無論是緩解或是治本都比賺錢更開心，利用拜訪或專案任務之餘到處探索當地新鮮事，也許是活動，也許是景點，但更多是美食。 2. 間歇運動與健康飲食的觀念讓自己保持活動力跟體態，讓自己感到舒服開心也可能感染周圍朋友也開始把心思關注自己的健康上。 3. 喜歡透過游泳來放鬆自我，尤其是水療跟蒸氣，目前蛙泳為主捷泳為輔，運動中心去過幾間泳池設施也有些利弊小心得。 4. 閱讀除了吸收新知外更重要可以沈澱心靈激發新想法，偏好商業策略，勵志心理或咖啡居多，都歡迎同好可以分享自己的想法. 5. 認真接觸咖啡後探索精品咖啡的美好，小小入手英國咖啡調配師認證，了解的越多越想自己著手，生豆挑豆烘豆萃取自己來，用過幾個萃取設備如：冰滴，法濾，塞風，手沖，義式濃縮，拿鐵等各有各的風味喜好，不過當然每天都喝還是手沖為主，咖啡同好可以一同參與探索各式咖啡廳精品風味.

留言

張貼留言

這個網誌中的熱門文章

<重要> 加密貨幣 Token 投資警示分享

-
圖片
  發生的一個加密貨幣Token投資的小故事 最近區塊鏈，加密貨幣一直是現在趨勢潮流的新寵兒，無論朋友的有心或無意，在健康智能手錶傳輸個人健康數據，讓你可以在非常舒適無腦的狀態下，搭上近期就要公開發行上市的貨幣Token就能享受高額翻好幾倍的獲利． 這夢真的很美好，無論是號稱買錶送3000個Token又或是想發橫財買Token送錶都好，一個Token發行上市一美元，襪靠！馬上噱翻基本就接近九萬獲利，如果成長個十倍一百倍呢？我真的成了大富翁啦！來來來繼續加碼買就對了！ 不過我想說的是要是這麼好賺，自己買好買滿不就得了！自己賺飽不好還留個別人這真的需要頒發一下慈善家的匾額了呢？也看到客服中心回覆交易的歷程記錄如下＞＞＞ 秉持著平時老派僵固固執且好奇的工程師思維，看完給我的產品介紹影片半小時，其實我只看了十分鐘，因為講的行銷人的大數據經濟獲利模式你我的懂，就直接忽略了！直接看關鍵字交叉查詢這間公司，手錶產品就有不小的負面聲音！看看錶的價格丟回比價王與蝦皮賣場根本直接低價出售． 沒關係！庵醉翁意不在酒，可是那背後白花花可以海噱獲利的白銀阿！我又繼續看既然這麼值錢應該要在熱度信任度高的交易所吧！ 加密貨幣價格、圖表和市值 這網站集結所有的加密貨幣與交易所，包含信任平等與交易熱度趨勢等等，資訊非常豐富且交易所高達450+，基本上我應該要來看看這Token要能交易的所在地的名次評等如何！滿懷欣喜，眼睛為之一亮的心情來瞧瞧！！ 先來看看TOP10的排名有誰，恩恩！幣安果然是目前的王者阿！真的令人咎安心 再繼續往下滑真的好幾頁都翻破100名之外了！其實止滑了兩三頁真的受不了直接搜尋，靠！我到底看到了甚麼？？早就已經下架了也！根本就沒有拿到畢業證書嘛！還排畢業成績的名次哩 又意外發現到這線上區塊鏈的論壇早有對此交易平台的負評..... 以太坊區塊鏈的線上評論代幣平台 我不想特別公佈公司，產品等相關影片資訊，希望保有朋友可能也被蒙在鼓裡最後一絲絲的善良，但希望再聽到此交易所，此類Token又或是之後換個包裝說法故事又在騙一波！大多數包括我自己都是平凡人賺辛苦錢，切記天下沒有白吃的午餐！一定要再三查證三思後行！
閱讀完整內容

對於跑者膝患部發炎，使用微波，向量干擾與低能雷射，分別是有哪些復原功效

-
這三種物理治療方法針對跑者膝（髕骨股骨疼痛綜合症或膝部炎症）有不同的作用機制和復原效果： 1. 微波治療 原理 ：透過高頻電磁波（微波）將能量傳遞至深層組織，產生熱效應，促進血液循環和新陳代謝。 功效 ： 減少肌肉緊張和關節僵硬。 加速發炎組織的修復。 增強局部血流供應，幫助清除炎症產物。 適用情況 ：對於慢性炎症和緊繃的肌肉效果較佳，通常適合穩定期的跑者膝治療。 2. 向量干擾電療（Interferential Current Therapy, IFC） 原理 ：利用不同頻率的電流在交會處形成深層干擾電流，刺激深層肌肉和神經。 功效 ： 緩解疼痛：刺激神經系統，阻斷疼痛傳遞（"閘門理論"）。 減少腫脹：改善淋巴循環和消腫作用。 放鬆肌肉：幫助減少膝部周圍肌肉的痙攣或緊繃。 適用情況 ：對於急性期的疼痛緩解效果明顯，尤其是炎症引起的疼痛。 3. 低能量雷射治療（Low-Level Laser Therapy, LLLT） 原理 ：利用低能量雷射刺激細胞線粒體，促進細胞修復和新生，並減少發炎。 功效 ： 減少發炎：抑制炎症反應的細胞因子釋放。 加速癒合：刺激膠原蛋白的生成和組織修復。 緩解疼痛：改善神經功能並減少疼痛訊號的傳遞。 適用情況 ：對於慢性炎症和細胞層面的修復有顯著效果，通常用於促進組織恢復。 綜合建議 急性期（疼痛明顯、腫脹） ：向量干擾電療更適合快速緩解疼痛和腫脹。 亞急性期（炎症減輕但仍有不適） ：微波治療有助於改善血循和舒緩僵硬。 慢性期（反覆發炎或康復期） ：低能量雷射是理想選擇，可促進細胞修復。 每種治療有其適用時機，建議與物理治療師討論，根據炎症階段和個人情況選擇最合適的方法。
閱讀完整內容

現代化小白也要嘗試的容器手札 - Docker Swarm 新手上路

-
圖片
  Day23. Docker Swarm 新手上路 Docker Swarm新手入門 前面說了一堆Docker知識，一路走到了這，快要進入的一個與K8s批敵的重頭戲Docker Swarm，不過我們首先要了解Docker Swarm的意義？ 我們有注意到，前面的所有示範的容器其實都只有跑在一台宿主機上面，那萬一主機掛了呢？ OK，我想你我大概也猜到了，沒錯，Docker Swarm 簡單說就是可以在多個宿主機上來管理容器的一種管理工具。 透過Docker Swarm，用戶可以非常容易的部署應用程式到任何一台宿主機上面，此外，假始其中一台宿主機離開人世了，也會立刻找一台最佳的宿主機上來啟動新的容器。 了解完定義後也要知道能實際帶給我們什麼樣的好處 Scaling自動擴展 Scaling本身概念簡單，也是雲端能帶來的其中一項價值所需，當回應需求服務數量或 連線流量過大時，能透過自動擴展機制一次啟動多個相應的服務同時處理需求回應與因應流量，直到流量或需求恢復正常，就可以透過縮容來減少服務數量，以節省主機成本。 Load Balacning負載平衡 當流量進到Docker Swarm的服務中，會透過像輪詢( Round Robin )的機制去把進來的流量做分流，也就是輪流把流量送到各服務去，舉例第一個進來給A容器，第二個進來給B容器，第三個進來再給A，以此類推... Service Discovery服務探索 在Docker swarm中每個服務都可以定義自己服務獨有的DNS，而接下來就可以讓其他容器透過自訂的DNS來使用服務。 啟動Docker Swarm前需要了解的兩個重要角色 Manager管理叢集 目的就是負責來管理叢集的宿主機，並調用安排每個需要的服務容器應該要被放在哪一台來做啟動，當服務停止時也要負責啟動服務容器使之正常來做服務的提供。 Worker Nodes工作節點 Node翻譯成節點，簡單說就是代表一台台的宿主機，而執行Service的地方就是在任意的Node節點上。 示範Docker Swarm部署 示範主機是在Google Cloud上的兩台Ubuntu docker1 version 19.03.6 IP：10.100.1.2 docker2 version 19.03.6 IP：10.100.1.3 前置作業 測試雙方的標的主機網路要能互...
閱讀完整內容