Docker 远程 python API 操作容器一例

Docker-py 作为官方推出的客户端API,功能可以满足我们大部分操作需求,API涉及镜像(images)及容器(CONTAINER)的功能操作,利用docker-py可以轻松开发出Docker的管理平台,以便维护大规模的Docker集群,本文介绍如何通过DockerFile创建一个WEB服务的镜像,再通过远程API对容器进行管理。

一、环境准备

1、环境说明

192.168.1.20 #Docker python API主机

192.168.1.22 #Docker服务主机

2、Docker环境部署

安装EPEL镜像源

yum install http://ftp.riken.jp/Linux/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm

2.1.关闭selnux

修改配置文件: /etc/selinux/config

2.2.安全起见,先升级系统至最新版本;

需要Cent6或更高的版本,RHEL的内核版本是 2.6.32-431或者更高,为了让docker工作需要特定的内核补丁。yum update -y

重启系统:init 6

2.3.安装、启动服务

注意:如果安装了(不相关)的docker包,它将与docker-io冲突。在安装docker-io之前,请先卸载docker

2.4.安装

yum -y install docker-io

2.5.启动服务

service docker start

如果我们需要开机自启动,如下:

2.6.添加随机启动

chkconfig docker on

2.7.查看服务运行状态

service docker status

docker (pid 1398) is running...

2.8. 要获取最新的centos镜像

docker pull centos:latest

2.9.命令行查看镜像:

docker images centos

REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE

centos latest b157b77b1a65 2 weeks ago 243.7 MB

通过以上步骤安装部署,测试,一个docker基础环境已经运行起来了。

3、修改自启动服务文件,支持远程TCP接口与本地SOCK连接;

# vi /etc/init.d/docker

view plainprint?
$exec -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock -d &>> $logfile &  
#service docker restart

二、创建镜像

1、获取最新的centos镜像

# docker pull centos:latest

2、编写Dockerfile(支持apache+ssh服务)

# mkdir /home/Dockerfile/webserver
# cd /home/Dockerfile/webserver
# vi Dockerfile

view plainprint?
# This is a base comment  
FROM centos:latest  
MAINTAINER yorko Liu <liutiansi@gmail.com>  
  
#yum install Package  
RUN yum -y install net-tools  
RUN yum -y install iputils  iproute  man  vim-minimal  openssh-server  openssh-clients  
RUN yum -y install httpd  
RUN yum -y install python-setuptools  
RUN easy_install supervisor  
  
#set sshd  
RUN ssh-keygen -q -N "" -t dsa -f /etc/ssh/ssh_host_dsa_key  
RUN ssh-keygen -q -N "" -t rsa -f /etc/ssh/ssh_host_rsa_key  
RUN ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N ""  
RUN sed -ri 's/session    required     pam_loginuid.so/#session    required     pam_loginuid.so/g' /etc/pam.d/sshd  
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh  
RUN echo 'root:Ksjhg34TDju' | chpasswd  
  
#set supervisor  
RUN mkdir -p /var/log/supervisor  
ADD supervisord.conf /etc/supervisord.conf  
  
#set port  
EXPOSE 22  
EXPOSE 80  
  
#set ENV  
ENV LANG en_US.UTF-8  
ENV LC_ALL en_US.UTF-8  
  
#run supervisor  
CMD ["/usr/bin/supervisord -c /etc/supervisord.conf"]  

通过supervisord来维护Docker容器中服务进程,编写supervisord.conf

# vi supervisord.conf

view plainprint?
[supervisord]  
nodaemon=true  
  
[program:sshd]  
command=/usr/sbin/sshd -D  
  
[program:httpd]  
command=/usr/sbin/httpd -DFOREGROUND  

创建镜像,运行:

# docker build -t yorko/webserver:v1 .

注:最后有一个“.”,别遗漏。

镜像生成完毕后运行docker images查看,见下图:

三、编写操作API

登录192.168.1.20服务器

# mkdir /home/test/docker-py

# cd /home/test/docker-py

1、安装docker-py

# wget https://github.com/docker/docker-py/archive/master.zip

# unzip master

# cd docker-py-master/

# python setup.py install

如正常导入模块(import docker)说明安装成功。

2、创建容器docker_create.py

view plainprint?
import docker  
  
c = docker.Client(base_url='tcp://192.168.1.22:2375',version='1.14',timeout=10)  
c.create_container(image="yorko/webserver:v1",stdin_open=True,tty=True,command="/usr/bin/supervisord -c /etc/supervisord.conf",volumes=['/data'],ports=[80,22],name="webserver11")  
#通过create_container方法创建容器,指定"yorko/webserver:v1"镜像名称,使用supervisord接管进程服务,挂载主宿机/data作为数据卷,容器监听80与22端口,容器的名称为webserver11  
print str(r)  

3、运行容器docker_start.py

view plainprint?
import docker  
  
c = docker.Client(base_url='tcp://192.168.1.22:2375',version='1.14',timeout=10)  
r=c.start(container='webserver11', binds={'/data':{'bind': '/data','ro': False}}, port_bindings={80:80,22:2022}, lxc_conf=None,  
        publish_all_ports=True, links=None, privileged=False,  
        dns=None, dns_search=None, volumes_from=None, network_mode=None,  
        restart_policy=None, cap_add=None, cap_drop=None)  
#通过start方法启动容器,指定数据卷的挂载关系及权限,以及端口与主宿机的映射关系等  
print str(r)  

4、运行

# python docker_create.py

# python docker_start.py

更多API参考https://github.com/docker/docker-py

5、在Docker主机观察结果,见下图:

四、校验服务

1、校验SSH服务

2、校验WEB服务

3、检查数据卷

原创声明,本文系作者授权云+社区-专栏发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

编辑于

我来说两句

11 条评论
登录 后参与评论

相关文章

来自专栏张善友的专栏

Apache 压力测试工具ab

在 Apache 有个叫 ab(ApacheBench) 的程序, 此程序是专门用在做压力测试用的软件. ApacheBench(ab) 用来测试 apache...

2025
来自专栏一个爱瞎折腾的程序猿

asp.net core合并压缩资源文件引发的学习之旅

重启vs2017,卧槽。一遍又一遍无响应(家里公司电脑都没有成功~)..幸好还有其他路可以走...

562
来自专栏崔庆才的专栏

分布式爬虫的部署之Scrapyd对接Docker

2873
来自专栏Felix的技术分享

Docker简单使用

17711
来自专栏dotnet core相关

WCF 入门 (18)

这集的中心意思是WCF服务如果有异常,应该throw出来fault exception,而不是简单的默认的.net 的异常。

603
来自专栏about云

各个版本Linux单节点伪分布安装CDH5.1.X及提交wordcount到yarn高可靠文档

问题导读: 1.安装cdh5伪分布配置文件在什么位置? 2.不同的操作系统,cdh5的安装过程都包含哪些流程? 3.在yarn上运行wordcount都需要哪...

2626
来自专栏云计算教程系列

如何在Ubuntu上 dockerize和部署多个WordPress应用程序

WordPress已成为世界上最常见的部署和使用的Web应用程序之一。由于多年的不断发展,现在可以基于WordPress及其可用的插件/扩展创建几乎无数的不同网...

1064
来自专栏Core Net

ASP.NET Core 2.0 : 五.服务是如何加载并运行的, Kestrel、配置与环境

1493
来自专栏程序员笔记

Docker 学习手册

1174
来自专栏FreeBuf

硬件黑客工具Packet Squirrel之二:实现openVPN远程访问

上篇文章介绍了Packet Squirrel的两种payload使用方式,今天再讲一下利用openVPN实现远程访问Packet Squirrel。 openV...

2089

扫码关注云+社区