计算机在读,想学习前后端开发\云计算服务的使用. 在阿里云的5小时实验课体验过ecs的强大之后,希望拥有一个长期的ecs服务器供持续学习使用. 在通过阿里云学生认证后网页显示飞天加速计划的学生优惠, 正好符合学习需求. 目前先从docker开始入手, 利用已有的镜像可以快速搭建好开发环境,从web开发入手学习前后端内容.
docker CE版本安装
- 安装依赖库
bash yum install -y yum-utils device-mapper-persistent-data lvm2 - 添加软件源信息
bash yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 安装dockerCE
yum makecache fast
yum -y install docker-ce启动docker
systemctl start docker
systemctl restart docker
docker 概念
docker容器是更轻量级的虚拟机实现. 虚拟机内部实现了完整的虚拟硬件并运行一个独立的操作系统, 十分重量级.
docker容器则利用操作系统内核提供的能力cgroup, 可以对进程隔离文件系统/各类资源的名字空间, 使得进程可以认为自己接触到的硬件资源都是独一无二. 而不只是虚拟内存地址空间是隔离的. 因此一个进程就是一个 虚拟机的效果, 所有这些进程都共用一个宿主机内核,明显轻量级很多.
由于全面的隔离, 进程可以有不同的运行时环境. docker镜像包含了各种类库等运行时环境,同一个镜像启动的容器(一个linux进程)就有完全相同的运行时环境. 避免反复配置环境的痛苦.
容器和镜像的关系 类似于对象和类的关系.
docker镜像源通常在hub.docker.com, 但是国内还是用国内的源比较好
https://cr.console.aliyun.com/ 能查到docker镜像的国内源
修改配置文件
tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://kqh8 **.mirror.aliyuncs.com"]
}
EOF
查找含有nginx 的dockers镜像
docker search nginx
docker pull nginx:latest
查看本地镜像
docker images
启动容器
docker run --name nginx-test -p 8080:80 -d nginx
--name nginx-test：容器名称。
-p 8080:80： 端口进行映射，将本地8080端口映射到容器内部的80端口。
-d nginx： 设置容器在后台一直运行。
此时宿主机是阿里云ecs, 有一个弹性公网ip. 默认的网络模式中(bridge) docker容器也有自己的虚拟网卡和局域网ip, 宿主机相当于网关.
通过 http://弹性IP:8080 来访问宿主机的8080端口等价于访问容器的80端口,获得http服务.
我对 ECS 弹性IP的理解
ecs作为一台服务器, 有自己的IP, 但不是固定公网IP.
弹性IP是中间经过一层NAT端口映射转换, 这个映射是由账号绑定的.
内网IP:内网port + 外网IP:外网port
弹性IP的情况下, 内网IP直接用的外网IP.
这样的好处是 ecs机器等云资源有变更的时候, 并不会改变对外的IP设置.
域名解析等服务不需要重新配置.
坏处是内网机器数目有限, 最多65535台内网机器同时访问同一个 (外网:端口)
在阿里云ECS实例的控制台, 可以查看ECS的名字 id, ip, 安全组策略等多种信息.
安全组可以设定很多防火墙规则, 过滤某些协议, 某些包, 开放 关闭端口等.
在阿里云控制台根据ecs的ip可以远程连接到ecs, 在命令行界面操作这台ecs
远程连接的时候需要有ecs上的linux账号密码, 之后可以配置rsa公钥登录.
也可以不通过阿里云的控制台, 直接用普通的ssh客户端直接远程登录ecs
ssh root@弹性IP
ssh 的妙用
- 端口转发实现内网穿透,让两个不同局域网的host1 和 host2能通过ecs连起来.
- ssh 配合 tar命令和 重定向功能实现本地文件复制到远程ecs 或者反过来.
疑问
是 ak 和 aksecret 是什么用处?
同一个host上的docker 网络模式: host/container/bridge
不同host上的不同docker如何通信互联?
学习计划
除了nginx外, 也可以使用tornado python web框架. 基于web框架自己写一个简单的博客系统(登录注册增删改博文的前端页面以及对应的后端crud操作) 这样可以学习postgresql的使用.还有前端开发整个流程.
后续的改进可以有登录状态的保持, 评论的功能.
实现一个2048的游戏挂在web 服务器下.
编译出调试版本nginx, 通过单步调试功能学习nginx的异步+io多路复用模型
搭建docker集群, 搭建负载均衡之类的架构.
