前 言

本指導文檔主要演示Docker容器部署的方法，并基于Docker運行led_flash例程。適用開發(fā)環(huán)境如下：

Windows開發(fā)環(huán)境：Windows 7 64bit、Windows 10 64bit

Linux開發(fā)環(huán)境：Ubuntu 18.04.4 64bit

虛擬機：VMware15.5.5

LinuxSDK：T113_Tina5.0-V1.0(Linux)

U-Boot：U-Boot-2018.07

Kernel：Linux-5.4.61

我司提供的eMMC版本Linux系統(tǒng)鏡像默認已支持Docker，可直接進行測試。

備注：NAND FLASH配置核心板因分區(qū)配置問題，暫不支持Docker測試。

Docker架構(gòu)

Docker是一個開源的應用容器引擎，讓開發(fā)者可打包他們的應用以及依賴包到一個可移植的鏡像中，然后發(fā)布到任何流行的Linux或Windows機器上，亦可實現(xiàn)虛擬化。容器是完全使用沙箱機制，相互之間不會有任何接口。使用Docker，可像管理應用程序一樣管理基礎(chǔ)結(jié)構(gòu)。通過利用Docker的快速發(fā)布、測試和部署代碼的方法，可顯著減少產(chǎn)品開發(fā)時間。

Docker使用客戶端——服務器(C/S)體系結(jié)構(gòu)。Docker客戶端與Docker守護進程進行通信，后者執(zhí)行構(gòu)建、運行和分發(fā)Docker容器的繁重工作。Docker客戶端和守護進程可在同一個系統(tǒng)上運行，亦可將Docker客戶端連接至遠程Docker守護進程。Docker客戶端和守護進程使用REST API、UNIX套接字或網(wǎng)絡接口進行通信。

圖 1

更多詳情請可參考Docker官網(wǎng)鏈接：What is Docker? | Docker Docs。

Docker安裝

安裝方法

安裝依賴包

打開Ubuntu，確保Ubuntu可正常訪問互聯(lián)網(wǎng)，執(zhí)行如下命令安裝Docker依賴包。

Host# sudo apt-get update

圖 2

Host# sudo apt-get install ca-certificates curl gnupg lsb-release

圖 3

添加Docker官方GPG密鑰

Host# sudo mkdir -m 0755 -p /etc/apt/keyrings

Host# curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg

圖 4

設(shè)置Docker Stable存儲庫

Host# echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

圖 5

安裝Docker

Host# sudo apt-get update

Host# sudo apt-get install docker-ce docker-ce-cli containerd.io

圖 6

圖 7

驗證Docker

執(zhí)行如下命令，通過運行Docker自帶的hello-world鏡像來驗證是否已安裝成功。程序運行后，輸出如下內(nèi)容則表示Docker安裝成功。

Host# sudo docker run hello-world

圖 8

更多參考信息，請查閱官方手冊：https://docs.docker.com/engine/install/ubuntu。

搭建本地鏡像倉庫

Docker用Registry來保存用戶構(gòu)建的鏡像。Registry分為公共和私有兩種。Docker公司運營的公共Registry叫做Docker Hub，用戶可在Docker Hub注冊賬號，分享并保存自己的鏡像。Docker公司的公共鏡像倉庫(https://hub.docker.com)提供了龐大的鏡像集合供用戶使用。一個Docker Registry中可包含多個倉庫，每個倉庫可包含多個標簽(Tag)，每個標簽對應一個鏡像。通常，一個倉庫會包含同一個軟件不同版本的鏡像，而標簽對應該軟件的各個版本。用戶可通過“[<倉庫名>:<標簽>]”的格式來指定具體是某個軟件某個版本的鏡像。如未給出標簽，將以[latest]作為默認標簽。

本次使用的鏡像是registry:2，請執(zhí)行如下命令自動下載并啟動。

Host# mkdir -p /home/tronlong/docker/myregistry

Host# sudo docker run -d -p 5000:5000 -v /home/tronlong/docker/myregistry:/var/lib/registry registry:2

參數(shù)說明：

-d：后臺啟動容器。

-p：將容器的5000端口映射至Ubuntu的5000端口（5000是registry服務端口）。

-v：將容器"/var/lib/registry"目錄映射至Ubuntu的"/home/tronlong/docker/myregistry"，用于存放鏡像數(shù)據(jù)。

圖 9

請執(zhí)行如下命令，查看容器是否已啟動，出現(xiàn)如下內(nèi)容說明容器已正常啟動。

Host# sudo docker ps

圖 10

請通過瀏覽器訪問"http://192.168.10.101:5000/v2/_catalog"，若返回如下內(nèi)容則說明registry已經(jīng)成功啟動，192.168.10.101為Ubuntu的IP。

圖 11

因為Docker剛建立運行，所以里面無任何鏡像內(nèi)容。至此，Docker環(huán)境安裝完成。

構(gòu)建鏡像

請在Ubuntu上新建工作目錄"/home/tronlong/docker/dockerfile/"，并將產(chǎn)品資料“4-軟件資料LinuxFilesystemdocker”目錄下的文件系統(tǒng)壓縮包和產(chǎn)品資料“4-軟件資料Demobase-demosled_flashbin”目錄下的可執(zhí)行文件拷貝至Ubuntu共享目錄下，再執(zhí)行如下命令拷貝至Docker工作目錄。

Host# mkdir /home/tronlong/docker/dockerfile

Host# cp /mnt/hgfs/SharedFolders/led_flash /home/tronlong/docker/dockerfile/

Host# cp /mnt/hgfs/SharedFolders/rootfs.tar/home/tronlong/docker/dockerfile/

圖 12

在"/home/tronlong/docker/dockerfile/"目錄下，創(chuàng)建Dockerfile文件，并編寫如下內(nèi)容。

Host# cd /home/tronlong/docker/dockerfile

Host# gedit Dockerfile

圖 13 圖 14

Dockerfile文件內(nèi)容如下：

FROM scratch #基于空的基礎(chǔ)鏡像構(gòu)建新的鏡像

# Set work directory

WORKDIR /root #為CMD、COPY和AND設(shè)置工作目錄

# Decompress the file system

ADD rootfs.tar / #解壓文件系統(tǒng)

# Copy file to image

COPY led_flash . #拷貝可執(zhí)行文件至鏡像的"/home/root/"目錄下

# Shell command executed when the container is started

# CMD ["executable","param1","param2"]

CMD ["./led_flash", "-n 1"] #容器啟動時執(zhí)行的shell命令，此處為執(zhí)行LED閃爍程序的命令

在Dockerfile文件所在的目錄下執(zhí)行如下命令，進行構(gòu)建鏡像。

Host# sudo docker build -t 192.168.10.101:5000/led_flash:v1.0 . //注意命令最后含有"."

Host# sudo docker images //查看已構(gòu)建的鏡像

參數(shù)說明：

192.168.10.101：Ubuntu的IP地址；

-t：指定鏡像的名字及標簽(name:tag)。

圖 15

請執(zhí)行如下命令，將鏡像推送至本地倉庫Registry。

Host# sudo docker push 192.168.10.101:5000/led_flash:v1.0

圖 16

Docker版本從1.3.X之后，與Docker Registry交互默認使用https，然而前面搭建的私有倉庫僅提供http服務，因此當與私有倉庫交互時將出現(xiàn)上面的錯誤提示?？赏ㄟ^修改"/etc/docker/daemon.json"文件來解決該問題，請執(zhí)行如下命令，192.168.10.101為Ubuntu的IP。

Host# sudovi/etc/docker/daemon.json

圖 17

請在daemon.json中添加如下配置內(nèi)容：

{

"insecure-registries": ["192.168.10.101:5000"]

}

執(zhí)行如下命令，重新啟動Docker、Registry容器（通過指定ID），并重新推送鏡像至本地Registry。

Host# sudo /etc/init.d/docker restart

Host# sudo docker ps -a

Host# sudo docker start 0833de1304d9 //以查詢得到的CONTAINER ID號為準

Host# sudo docker push 192.168.10.101:5000/led_flash:v1.0

圖 18

通過瀏覽器訪問"http://192.168.10.101:5000/v2/_catalog"，即可看到當前倉庫里已有的鏡像。

圖 19

由于篇幅過長等原因，部分內(nèi)容均不逐一展示，如需獲取完整版詳細資料，請關(guān)注創(chuàng)龍科技微信公眾號或官網(wǎng)，或者評論區(qū)留言，感謝您的支持！

?
審核編輯 黃宇