Akanksha Sharma 原作，授权 New Frontend 翻译。
为什么用 docker？
很久很久以前，业务上需要开一个新应用的时候，运维团队会去买一台新服务器。这时运维团队并不清楚新应用的性能需求，很大程度上靠猜，会造成资金和资源的浪费。
虚拟机让我们可以在服务器上运行多个应用，但是每个虚拟机都需要完整的操作系统才能运行。每个操作系统都会占用 CPU 和 RAM 资源，需要购买授权，需要更新补丁，这些都意味着成本和麻烦。
Google 很早以前就开始使用容器模型，以克服虚拟机模型的不足。大致上容器模型意味着同一台宿主机上可以运行多个容器，减少了 CPU 和 RAM 占用。
但是，这对我们开发者有什么帮助？
它可以保证所有开发者、所有服务器（测试、预备、生产）的环境是一致的。
任何人都可以快捷地配置项目，无需折腾配置文件、安装库和依赖。
简单来说，docker 是一个让我们能够以容器模型开发、部署、运行应用的平台。
让我们回头说下容器系统到底是什么样的，和虚拟机有什么不一样。
如你所见，和虚拟机不同，容器能更好地共享宿主机的资源。
对 docker 大概有所了解后，让我们深入一点。
怎么用 docker？
首先需要熟悉一些术语。
docker 镜像是一个可执行文件，其中包含裁剪过的操作系统，以及运行应用所需的所有库和配置。镜像分为多层，每层是一个单独的对象。docker 镜像基于 Dockerfile 创建（后面会介绍）。
docker 容器是运行 docker 镜像的实例。可能有许多容器运行同一个 docker 镜像。
容器化简单的 Node.js 应用
我们将尝试容器化一个非常简单的 node.js 应用，创建相应的镜像：
Node.js 应用
先创建一个文件夹 my-node-app：
mkdir my-node-app
cd my-node-app来写一个简单的 node 服务 index.js：
var express = require('express')
var app = express()
app.get('/', function (req, res) {
res.send('Hello World!')
})
app.listen(8081, function () {
console.log('应用监听 8081 端口')
})创建相应的 package.json 文件：
{
"name": "helloworld",
"version": "1.0.0",
"description": "容器化 node.js 应用",
"main": "index.js",
"author": "",
"license": "ISC",
"dependencies": {
"express": "^4.16.4"
}
}到目前为止，我们并没有在宿主机上安装 express 或者 npm，因为 Dockerfile 会处理所有依赖、库、配置。
Dockerfile
让我们在 my-node-app 文件夹中创建 Dockerfile（注意这个文件没有扩展名）：
FROM node:8
WORKDIR /app
COPY package.json /app
RUN npm install
COPY . /app
EXPOSE 8081
CMD node index.js现在解释一下上面这些是什么意思：
FROM node:8 从 docker hub 拉取 node.js 的 docker 镜像（https://hub.docker.com/_/node/）
WORKDIR /app 设置镜像的工作目录，下面的所有指令（COPY、RUN、CMD 等）都在这一目录下执行。
COPY package.json /app 从宿主机复制 package.json 文件至镜像中的 /app 文件夹。
RUN npm install 在镜像中运行这一命令，为应用安装依赖（node_modules）。
COPY . /app 从 my-node-app 目录复制文件至镜像的 /app 目录。
EXPOSE 8081 开放容器的 8081 端口。为什么是 8081？因为 index.js 里写了监听 8081 端口。基于 node.js 镜像创建的容器默认关闭所有端口。
构建 docker 镜像
使用如下命令在宿主机上构建一个名为 hello-world 的镜像：
docker build -t hello-world .输出如下：
Sending build context to Docker daemon 4.096kB
Step 1/7 : FROM node:8
---> 4f01e5319662
Step 2/7 : WORKDIR /app
---> Using cache
---> 5c173b2c7b76
Step 3/7 : COPY package.json /app
---> Using cache
---> ceb27a57f18e
Step 4/7 : RUN npm install
---> Using cache
---> c1baaf16812a
Step 5/7 : COPY . /app
---> 4a770927e8e8
Step 6/7 : EXPOSE 8081
---> Running in 2b3f11daff5e
Removing intermediate container 2b3f11daff5e
---> 81a7ce14340a
Step 7/7 : CMD node index.js
---> Running in 3791dd7f5149
Removing intermediate container 3791dd7f5149
---> c80301fa07b2
Successfully built c80301fa07b2
Successfully tagged hello-world:latest如你所见，docker 运行 Dockerfile 中的指令并输出 docker 镜像。第一次运行时需要等一段时间，再次运行会利用缓存以加速构建（上面的输出即为利用缓存时的输出）。
运行以下命令测试镜像是否存在：
docker images以上命令会输出宿主机上的镜像列表，就像这样：
REPOSITORY TAG IMAGE ID CREATED SIZE
hello-world latest c80301fa07b2 22 minutes ago 896MB运行 docker 容器
构建好镜像后，我们可以基于镜像运行容器：
docker container run -p 4000:8081 hello-world其中，-p 4000:8081 将宿主机的 4000 端口绑定到容器的 8081 端口（我们之前在 Dockerfile 中使用 EXPOSE 指令开放了这个端口）。
输出类似这样：
应用监听 8081 端口以下命令可以进入容器，在容器中运行 bash：
docker exec -ti <容器 id> /bin/bash以下命令则可以查看容器是否在运行：
docker ps输出：
CONTAINER ID IMAGE COMMAND CREATED
`<容器 id>` hello-world "/bin/sh -c 'node in…" 11 seconds ago
STATUS PORTS NAMES
Up 11 seconds 0.0.0.0:4000->8081/tcp some-random-name在浏览器中打开 http://localhost:4000/ 可以看到如下页面：
乌拉，初次容器化应用成功！
评论