8天入门docker系列 —— 第二天 通过一个aspnetcore程序加深对容器的理解
我们知道容器是一个打包了应用和相关依赖的盒子，那怎么去操控这个盒子呢？ 这一篇我通过一个简单的aspnetcore程序来加深对盒子的理解，使用之前先
安装一下docker的环境。
一：docker的安装
官方下载地址： ，跟着文档执行完下面2个大步骤即可。
1. set up the repository
sudo yum install -y yum-utils \
device-mapper-persistent-data \
lvm2
sudo yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo
2. install docker ce
sudo yum install docker-ce docker-ce-cli containerd.io
3. 启动docker 服务
[root@localhost ~]# service docker start redirecting to /bin/systemctl start docker.service
4. 查看docker版本
[root@localhost ~]# docker -v docker version 18.09.2, build 6247962
二：新建asp.net core 网站
docker已经有了，接下来新建一个website，采用vs默认的mvc模板即可，有了网站之后新建一个dockerfile文件，内容如下，目的就是为了制作镜像，
关于dockerfile的更多内容我会放到后面的文章中去说，本篇关注点在容器上。
from microsoft/dotnet:2.2-aspnetcore-runtime label hxc@qq.com run mkdir /data copy ./ /data workdir /data expose 80 cmd [ "dotnet","webnotebook.dll" ]
然后点击vs的发布功能，把发布后的内容通过ftp push 到虚拟机中/data/publish文件夹下，具体内容如下：
[root@localhost publish]# ls appsettings.development.json web.config webnotebook.pdb webnotebook.views.pdb appsettings.json webnotebook.deps.json webnotebook.runtimeconfig.json wwwroot dockerfile webnotebook.dll webnotebook.views.dll [root@localhost publish]#
接下来通过 docker build 的方式构建出webnotebook的镜像。
[root@localhost publish]# docker build -f ./dockerfile -t huangxincheng/webnodebook:v1 . sending build context to docker daemon 4.201mb step 1/7 : from microsoft/dotnet:2.2-aspnetcore-runtime 2.2-aspnetcore-runtime: pulling from microsoft/dotnet 6ae821421a7d: already exists 8a3a416e6dac: already exists ed82f21723d8: already exists 4f77997e649d: already exists digest: sha256:988829fbff8cde8b431d045d2dd2e3ea54d69abf5c61c69794c523535ce382e7 status: downloaded newer image for microsoft/dotnet:2.2-aspnetcore-runtime ---> dad26d192ae6 step 2/7 : maintainer hxc@qq.com ---> running in 89b9a2c5bec6 removing intermediate container 89b9a2c5bec6 ---> 2d6c5ecba6d2 step 3/7 : run mkdir /data ---> running in 08e8d316c3da removing intermediate container 08e8d316c3da ---> 7d28be2a2bc1 step 4/7 : copy ./ /data ---> 9f603790a8a2 step 5/7 : workdir /data ---> running in 85fbed40b4f7 removing intermediate container 85fbed40b4f7 ---> 8c18eaadc85b step 6/7 : expose 80 ---> running in 0eaa5046ee1d removing intermediate container 0eaa5046ee1d ---> 9b6ee99c1875 step 7/7 : cmd [ "dotnet","webnotebook.dll" ] ---> running in 7c0d2fa1eb46 removing intermediate container 7c0d2fa1eb46 ---> 513950255443 successfully built 513950255443 successfully tagged huangxincheng/webnodebook:v1
最后可以通过 docker images 查看一下镜像是否构建成功，从下图中可以看到，当前有一个我的应用镜像，还有一个runtime镜像。
[root@localhost publish]# docker images repository tag image id created size huangxincheng/webnodebook v1 513950255443 38 seconds ago 264mb microsoft/dotnet 2.2-aspnetcore-runtime dad26d192ae6 4 days ago 260mb
三：容器操作
1. 启动容器
通常启动容器的方式有两种，第一种为docker create， 还有一种是docker run，更多的情况我们使用docker run 方式，比如下面的命令。
[root@localhost publish]# docker run --name webnotebook -d huangxincheng/webnodebook:v1 51ded69fce15fb912ab167c4dea26535a17b0f2147a5571aaa411a974ab95b11
《1》 --name： 这个就是给你当前运行的容器取一个名字，如果不取的话就采用系统给你的默认名字。
《2》 -d： 表示脱离shell终端采用deamon形式的后台运行，在生产环境中必须要这么处理，没毛病吧。
《3》 huangxincheng/webnodebook:v1 ： huangxincheng表示仓库名，当然你也可以不需要这个。webnodebook 表示镜像名， v1表示镜像的版本。
容器运行成功后，会返回一个容器的标识码，这里要注意的是，如果镜像在本地不存在，docker 默认会到官方的 hub.docker.com上进行拉取。
2. 查看容器
既然你说容器启动了，那我怎么判别是否真的启动了呢？ 这里你就可以用 docker ps命令鉴别。
[root@localhost publish]# docker ps container id image command created status ports names 51ded69fce15 huangxincheng/webnodebook:v1 "dotnet webnotebook.…" 6 minutes ago up 6 minutes 80/tcp webnotebook
从上图中可以看到，容器的id为 51ded69fce15 ，而这个刚好是你docker run 返回的前12个字符，然后status= up 6 minutes ，说明容器是启动的没毛病。
3. 查看容器内应用程序是否启动
容器启动了不代表我的webnotebook没问题，对吧，那接下来怎么去鉴别容器内的程序是否正常启动呢？ 这里就可以用到下面两种方式。
《1》 docker top xxx 查看容器运行的进程。
xxx 就是你的容器名或者容器id，如下图可以看到确实我的webnotebook的进程号是5323，说明是启动的。
[root@localhost publish]# docker top webnotebook uid pid ppid c stime tty time cmd root 5323 5306 0 00:09 ? 00:00:01 dotnet webnotebook.dll
《2》 直接在宿主机上通过ps -ef 查看指定的程序。
从下图中你也看到了，webnotebook的pid果然是5323，说明启动了无疑。
[root@localhost publish]# ps -ef | grep dotnet root 5323 5306 0 00:09 ? 00:00:01 dotnet webnotebook.dll root 6235 3499 0 00:23 pts/1 00:00:00 grep --color=auto dotnet
4. 如何查看容器的ip和port
既然容器和容器内程序都是启动的，那接下来我怎么访问这个webnotebook呢？ 要想访问，你肯定是要知道这个容器的ip+port，不然怎么访问呢？ 通常有
两种做法可以获取到容器的ip和port端口。
《1》 使用docker exec 直接进入容器内
[root@localhost publish]# docker exec -it webnotebook /bin/bash root@51ded69fce15:/data# ifconfig bash: ifconfig: command not found root@51ded69fce15:/data#
-it 表示给当前的容器分配一个终端，由于容器是ubuntu环境，为了精简并没有把ifconfig打包进来，所以你需要使用apt-get 安装一下net包即可。
root@51ded69fce15:/data# apt-get update && apt-get install net-tools -y
ign:1 http://cdn-fastly.deb.debian.org/debian stretch inrelease
get:3 http://cdn-fastly.deb.debian.org/debian stretch-updates inrelease [91.0 kb]
get:4 http://cdn-fastly.deb.debian.org/debian stretch release [118 kb]
get:2 http://security-cdn.debian.org/debian-security stretch/updates inrelease [94.3 kb]
get:5 http://cdn-fastly.deb.debian.org/debian stretch-updates/main amd64 packages [7748 b]
get:6 http://cdn-fastly.deb.debian.org/debian stretch release.gpg [2434 b]
get:7 http://cdn-fastly.deb.debian.org/debian stretch/main amd64 packages [7084 kb]
get:8 http://security-cdn.debian.org/debian-security stretch/updates/main amd64 packages [474 kb]
fetched 7871 kb in 1min 52s (69.8 kb/s)
reading package lists... done
reading package lists... done
building dependency tree
reading state information... done
the following new packages will be installed:
net-tools
0 upgraded, 1 newly installed, 0 to remove and 5 not upgraded.
need to get 248 kb of archives.
after this operation, 963 kb of additional disk space will be used.
get:1 http://cdn-fastly.deb.debian.org/debian stretch/main amd64 net-tools amd64 1.60+git20161116.90da8a0-1 [248 kb]
fetched 248 kb in 4s (56.4 kb/s)
debconf: delaying package configuration, since apt-utils is not installed
selecting previously unselected package net-tools.
(reading database ... 6953 files and directories currently installed.)
preparing to unpack .../net-tools_1.60+git20161116.90da8a0-1_amd64.deb ...
unpacking net-tools (1.60+git20161116.90da8a0-1) ...
setting up net-tools (1.60+git20161116.90da8a0-1) ...
root@51ded69fce15:/data# ifconfig
eth0: flags=4163<up,broadcast,running,multicast> mtu 1500
inet 172.17.0.2 netmask 255.255.0.0 broadcast 172.17.255.255
ether 02:42:ac:11:00:02 txqueuelen 0 (ethernet)
rx packets 4133 bytes 8350979 (7.9 mib)
rx errors 0 dropped 0 overruns 0 frame 0
tx packets 3452 bytes 189039 (184.6 kib)
tx errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<up,loopback,running> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
loop txqueuelen 0 (local loopback)
rx packets 0 bytes 0 (0.0 b)
rx errors 0 dropped 0 overruns 0 frame 0
tx packets 0 bytes 0 (0.0 b)
tx errors 0 dropped 0 overruns 0 carrier 0 collisions 0
root@51ded69fce15:/data#
当你安装完net包后，通过ifconfig你就可以看到 172.17.0.2 这个ip地址了，然后通过netstat 来查看webnotebook的端口号。
root@51ded69fce15:/data# netstat -tlnp active internet connections (only servers) proto recv-q send-q local address foreign address state pid/program name tcp6 0 0 :::80 :::* listen 1/dotnet root@51ded69fce15:/data#
《2》 使用 docker inspect 查看容器各方面的底层信息。
[root@localhost ~]# docker inspect webnotebook
[
..."networksettings": {
"bridge": "",
"sandboxid": "cc8d9e678ef1137d992f3c8d019d81300c2b5f379bc8b746b08fe233d06ffb02",
"hairpinmode": false,
"linklocalipv6address": "",
"linklocalipv6prefixlen": 0,
"ports": {
"80/tcp": null
},
"sandboxkey": "/var/run/docker/netns/cc8d9e678ef1",
"secondaryipaddresses": null,
"secondaryipv6addresses": null,
"endpointid": "e37e565a26af790ce156dc957beab5182cd136215d61b655be26e5c31362b4ae",
"gateway": "172.17.0.1",
"globalipv6address": "",
"globalipv6prefixlen": 0,
"ipaddress": "172.17.0.2",
"ipprefixlen": 16,
"ipv6gateway": "",
"macaddress": "02:42:ac:11:00:02",
"networks": {
"bridge": {
"ipamconfig": null,
"links": null,
"aliases": null,
"networkid": "d234a2cc0ff52b802e846d12530e41d886ec780f2344cf601f022ff1c434afe4",
"endpointid": "e37e565a26af790ce156dc957beab5182cd136215d61b655be26e5c31362b4ae",
"gateway": "172.17.0.1",
"ipaddress": "172.17.0.2",
"ipprefixlen": 16,
"ipv6gateway": "",
"globalipv6address": "",
"globalipv6prefixlen": 0,
"macaddress": "02:42:ac:11:00:02",
"driveropts": null
}
}
}
...
]
从networksettings节点中，你可以找到一个"ipaddress": "172.17.0.2" 的信息，这个ip就是你的容器ip，很简单吧，而且从"ports": { "80/tcp": null } 上
你也看到，当前暴露的是80端口。
5. 查看容器内程序日志
容器和程序都启动起来了，不代表程序运行就正常，为了保险起见，还是要看一下程序打印到终端的一些操作日志，这样我才放心一些不是吗？ 那现在
我可以通过 docker logs xxx 来查看指定容器的日志输出，从下面可以看到，一点问题都没有。
[root@localhost ~]# docker logs webnotebook
warn: microsoft.aspnetcore.dataprotection.keymanagement.xmlkeymanager[35]
no xml encryptor configured. key {8199b0ea-afae-4586-8e6d-aae75aa91db2} may be persisted to storage in unencrypted form.
hosting environment: production
content root path: /data
now listening on: http://[::]:80
application started. press ctrl+c to shut down.
6. 关闭和启动容器
容器运行这一块基本上就是这样了，由于项目不断的迭代升级，你的旧版本程序的容器就该停止了，接下来你有 docker stop 和 docker kill 两种方式，
两者的区别在于，前者是给你的程序 sigterm信号，后者是sigkill信号，如果不明白两者的区别，可以看我的这篇博文：
[root@localhost ~]# docker stop webnotebook webnotebook [root@localhost ~]# docker ps -a container id image command created status ports names 51ded69fce15 huangxincheng/webnodebook:v1 "dotnet webnotebook.…" 35 minutes ago exited (0) 2 seconds ago webnotebook [root@localhost ~]#
可以看到，当我执行了stop之后再 ps -a 发现，当前的容器已经退出了，然后你可以通过 docker start 重启，再用 docker kill 关闭。
[root@localhost ~]# docker start webnotebook webnotebook [root@localhost ~]# docker ps -a container id image command created status ports names 51ded69fce15 huangxincheng/webnodebook:v1 "dotnet webnotebook.…" 37 minutes ago up 2 seconds 80/tcp webnotebook [root@localhost ~]# docker kill webnotebook webnotebook [root@localhost ~]# docker ps -a container id image command created status ports names 51ded69fce15 huangxincheng/webnodebook:v1 "dotnet webnotebook.…" 37 minutes ago exited (137) 1 second ago webnotebook [root@localhost ~]#
既然ip+port都知道了，接下来网站你就可以访问啦。访问之前确保你的容器是start状态哦( docker webnotebook start )。
好了，本篇就说到这里，希望对你有帮助。
上一篇： 总想证明自己常有冷笑话
下一篇： web前端框架选型