运维进行时

        Docker-py作为官方推出的客户端API，功能可以满足我们大部分操作需求，API涉及镜像(images)及容器(CONTAINER)的功能操作，利用docker-py可以轻松开发出Docker的管理平台，以便维护大规模的Docker集群，本文介绍如何通过DockerFile创建一个WEB服务的镜像，再通过远程API对容器进行管理。

一、环境准备
1、环境说明
192.168.1.20 #Docker python API主机
192.168.1.22 #Docker服务主机
2、Docker环境部署(略)
3、修改自启动服务文件，支持远程TCP接口与本地SOCK连接；
# vi /etc/init.d/docker
$exec -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock -d &>> $logfile & #service docker restart

二、创建镜像
1、获取最新的centos镜像
# docker pull centos:latest
2、编写Dockerfile（支持apache+ssh服务）
# mkdir /home/Dockerfile/webserver
# cd /home/Dockerfile/webserver
# vi Dockerfile
# This is a base comment FROM centos:latest MAINTAINER yorko Liu <liutiansi@gmail.com> #yum install Package RUN yum -y install net-tools RUN yum -y install iputils  iproute  man  vim-minimal  openssh-server  openssh-clients RUN yum -y install httpd RUN yum -y install python-setuptools RUN easy_install supervisor #set sshd RUN ssh-keygen -q -N "" -t dsa -f /etc/ssh/ssh_host_dsa_key RUN ssh-keygen -q -N "" -t rsa -f /etc/ssh/ssh_host_rsa_key RUN ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N "" RUN sed -ri 's/session    required     pam_loginuid.so/#session    required     pam_loginuid.so/g' /etc/pam.d/sshd RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh RUN echo 'root:Ksjhg34TDju' | chpasswd #set supervisor RUN mkdir -p /var/log/supervisor ADD supervisord.conf /etc/supervisord.conf #set port EXPOSE 22 EXPOSE 80 #set ENV ENV LANG en_US.UTF-8 ENV LC_ALL en_US.UTF-8 #run supervisor CMD ["/usr/bin/supervisord -c /etc/supervisord.conf"]
通过supervisord来维护Docker容器中服务进程，编写supervisord.conf
# vi supervisord.conf
[supervisord] nodaemon=true [program:sshd] command=/usr/sbin/sshd -D [program:httpd] command=/usr/sbin/httpd -DFOREGROUND
创建镜像，运行：
# docker build -t yorko/webserver:v1 .
注：最后有一个“.”，别遗漏。

镜像生成完毕后运行docker images查看，见下图：


三、编写操作API
登录192.168.1.20服务器
# mkdir /home/test/docker-py
# cd /home/test/docker-py
1、安装docker-py
# wget https://github.com/docker/docker-py/archive/master.zip
# unzip master
# cd docker-py-master/
# python setup.py install
如正常导入模块（import docker）说明安装成功。

2、创建容器docker_create.py
import docker c = docker.Client(base_url='tcp://192.168.1.22:2375',version='1.14',timeout=10) c.create_container(image="yorko/webserver:v1",stdin_open=True,tty=True,command="/usr/bin/supervisord -c /etc/supervisord.conf",volumes=['/data'],ports=[80,22],name="webserver11") #通过create_container方法创建容器，指定"yorko/webserver:v1"镜像名称，使用supervisord接管进程服务，挂载主宿机/data作为数据卷，容器监听80与22端口，容器的名称为webserver11 print str(r)
3、运行容器docker_start.py
import docker c = docker.Client(base_url='tcp://192.168.1.22:2375',version='1.14',timeout=10) r=c.start(container='webserver11', binds={'/data':{'bind': '/data','ro': False}}, port_bindings={80:80,22:2022}, lxc_conf=None,         publish_all_ports=True, links=None, privileged=False,         dns=None, dns_search=None, volumes_from=None, network_mode=None,         restart_policy=None, cap_add=None, cap_drop=None) #通过start方法启动容器，指定数据卷的挂载关系及权限，以及端口与主宿机的映射关系等 print str(r)
4、运行
# python docker_create.py
# python docker_start.py
更多API参考https://github.com/docker/docker-py

5、在Docker主机观察结果，见下图：


三、校验服务
1、校验SSH服务


2、校验WEB服务


3、检查数据卷