43、容器自动化构建与管理：Docker与LXD实践

gin88

墨衍会员 · AI 创作全网分发码龄1天

关注

原创最新推荐文章于 2026-06-20 11:28:37 发布 108 阅读 AI 写同款· GEO 优化 ›

精通Ubuntu服务器：从新手到专家专栏收录该内容

¥69.90 ¥499.90

60篇文章

订阅专栏

超级会员免费看

容器自动化构建与管理：Docker与LXD实践

1. Docker镜像自动化创建

1.1 Dockerfile简介

自动化是服务器操作的关键，构建Docker容器也不例外。Dockerfile是一种通过文本文件中的指令来自动化构建Docker镜像的有效方式。Docker可以读取该文件，执行其中的命令并构建容器。

1.2 设置Dockerfile

创建Dockerfile的简单方法是先创建一个目录，最好使用能描述要创建镜像的名称。在该目录内创建一个名为Dockerfile的文本文件。以下是一个示例Dockerfile：

FROM ubuntu
MAINTAINER Jay <jay@somewhere.net>
# Avoid confirmation messages
ARG DEBIAN_FRONTEND=noninteractive
# Update the container's packages
RUN apt update; apt dist-upgrade -y
# Install apache2 and vim
RUN apt install -y apache2 vim-nox
# Start Apache
ENTRYPOINT apache2ctl -D FOREGROUND

1.3 Dockerfile逐行解析

FROM ubuntu ：指定基于Ubuntu镜像构建新镜像。如果本地没有下载 ubuntu:latest 镜像，Docker会从Docker Hub下载；若已下载，则使用本地缓存版本。
MAINTAINER Jay myemail@somewhere.net ：设置镜像的维护者，即声明镜像的作者，此为可选项。
# Avoid confirmation messages ：以 # 开头的行是注释，可帮助他人理解Dockerfile的作用。
ARG DEBIAN_FRONTEND=noninteractive ：设置环境变量为非交互模式，避免在安装包时因提示信息导致进程挂起。
RUN apt update; apt dist-upgrade -y ：在镜像创建过程中执行命令，更新镜像的仓库索引并进行完整的包更新。 -y 选项用于抑制安装包时的确认请求。
RUN apt install -y apache2 vim-nox ：安装 apache2 和 vim-nox 包，展示了可以在一行中安装多个包。
ENTRYPOINT apache2ctl -D FOREGROUND ：指定容器启动时要运行的应用程序，这里使用 apache2ctl 命令让Apache随容器自动启动。

1.4 创建镜像和容器

使用 docker build 命令将Dockerfile转换为镜像，示例如下：

docker build -t learnlinuxtv/apache-server:1.0 .

运行该命令后，Docker会创建镜像。若出现错误，可在Dockerfile中修复后再次运行，它会从上次中断的地方继续。

创建容器的命令如下：

docker run -dit -p 8080:80 learnlinuxtv/apache-server:1.0

运行容器后，可在主机的 localhost:8080 访问示例Apache网站。

2. LXD容器管理

2.1 安装LXD

安装LXD非常简单，使用以下命令：

sudo snap install lxd

安装LXD后会获得 lxc 命令，用于管理LXD容器。在开始使用前，需要将用户账户添加到 lxd 组：

sudo usermod -aG lxd <yourusername>

然后注销并重新登录使更改生效。

2.2 初始化LXD

使用 lxd init 命令初始化LXD：

lxd init

该命令会询问一系列关于LXD设置的问题，大部分使用默认值即可。在设置过程中，LXD会创建默认存储池、网络桥接、IP地址方案等。

2.3 创建和管理容器

使用以下命令创建一个基于Ubuntu 22.04的容器：

lxc launch ubuntu:22.04 mycontainer

与Docker不同，LXD会直接下载容器的根文件系统并设置好。

常见的容器管理命令如下表所示：
| 目标 | 命令 |
| ---- | ---- |
| 列出容器 | lxc list |
| 启动容器 | lxc start |
| 停止容器 | lxc stop |
| 删除容器 | lxc delete |
| 列出下载的镜像 | lxc image list |
| 删除镜像 | lxc image delete |

2.4 进入容器

使用以下命令打开容器的shell：

lxc exec mycontainer bash

若想以 ubuntu 用户登录容器，可使用以下命令：

lxc exec mycontainer -- su --login ubuntu

要退出容器，可按 Ctrl + d 或输入 exit 。

2.5 容器自动启动

设置容器在服务器启动时自动启动的命令如下：

lxc config set mycontainer boot.autostart 1

2.6 安装Apache并访问

在容器中安装 apache2 包，建议先更新包列表：

sudo apt update && sudo apt install apache2

安装完成后，使用 ip addr show 命令获取容器的IP地址，在同一台机器上访问该IP地址可查看默认的Apache网页。若服务器没有图形界面，可使用 curl 命令验证：

curl <container_ip_address>

2.7 创建外部访问配置文件

为了让容器能从本地网络或外部互联网访问，需要创建一个外部访问配置文件。
- 首先，确保服务器上已设置桥接连接，可通过 ip addr show 命令查看是否有 br0 连接。
- 创建配置文件：

lxc profile create external

编辑配置文件：

lxc profile edit external

将配置文件内容替换为：

description: External access profile
devices:
  eth0:
    name: eth0
    nictype: bridged
    parent: br0
    type: nic

启动新容器并应用配置文件：

lxc launch ubuntu:22.04 mynewcontainer -p default -p external

若已有容器，可使用以下命令应用新配置文件：

lxc profile add mycontainer external

以下是LXD容器创建和配置的流程图：

graph LR
    A[安装LXD] --> B[添加用户到lxd组]
    B --> C[初始化LXD]
    C --> D[创建容器]
    D --> E[管理容器（启动、停止等）]
    E --> F[进入容器]
    F --> G[安装Apache]
    G --> H[获取容器IP]
    H --> I[创建外部访问配置文件]
    I --> J[应用配置文件]

容器是一种优秀的应用托管方式，Docker适合跨平台应用，而LXD更易于使用且灵活。通过本文介绍的方法，你可以自动化创建Docker镜像，轻松管理LXD容器。在后续内容中，我们将进一步探讨容器编排的概念。

3. 容器编排简介

3.1 容器编排的必要性

容器通常轻量级，可在同一硬件上运行比虚拟机更多的容器，且管理命令逻辑清晰。然而，随着组织需求的增长，容器数量可能从一两个扩展到数百个，手动维护变得困难。容器编排可以帮助更有效地管理容器，确保其正常运行，还能创建易于扩展的集群以应对用户或客户的需求。

3.2 容器编排的目标

容器编排主要涉及以下几个方面的工作：
- 容器编排管理
- 为Kubernetes测试准备实验环境
- 使用MicroK8s
- 设置Kubernetes集群
- 通过Kubernetes部署容器

4. 容器编排实践准备

4.1 理解容器编排

在深入实践之前，需要明确容器编排的概念。容器编排是一种管理容器的方式，它提供了工具和机制，使管理员能够更高效地管理多个容器，包括容器的部署、调度、扩展和监控等。

4.2 准备实验环境

虽然文中未详细提及为Kubernetes测试准备实验环境的具体步骤，但一般来说，可能需要以下几个方面的准备：
- 确保服务器的硬件资源足够支持Kubernetes集群的运行，包括CPU、内存和存储等。
- 安装必要的软件包，如Docker或其他容器运行时。
- 配置网络环境，确保容器之间和与外部网络的通信正常。

4.3 使用MicroK8s

MicroK8s是一个轻量级的Kubernetes发行版，适合在本地开发和测试环境中使用。安装MicroK8s的命令如下：

sudo snap install microk8s --classic

安装完成后，可使用以下命令检查MicroK8s的状态：

microk8s status --wait-ready

4.4 设置Kubernetes集群

设置Kubernetes集群的步骤可能因具体环境和需求而异。一般来说，需要以下几个关键步骤：
1. 初始化主节点 ：在主节点上运行初始化命令，例如：

microk8s init

加入工作节点 ：在工作节点上使用主节点提供的加入命令，将工作节点加入到集群中。

4.5 通过Kubernetes部署容器

使用Kubernetes部署容器通常需要创建和应用YAML文件来定义容器的配置。以下是一个简单的示例YAML文件，用于部署一个Nginx容器：

apiVersion: v1
kind: Pod
metadata:
  name: nginx-pod
spec:
  containers:
  - name: nginx
    image: nginx:1.14.2
    ports:
    - containerPort: 80

将上述YAML文件保存为 nginx-pod.yaml ，然后使用以下命令部署容器：

microk8s kubectl apply -f nginx-pod.yaml

使用以下命令查看部署的容器状态：

microk8s kubectl get pods

以下是Kubernetes容器部署的流程图：

graph LR
    A[准备实验环境] --> B[安装MicroK8s]
    B --> C[初始化Kubernetes集群]
    C --> D[创建容器配置YAML文件]
    D --> E[应用YAML文件部署容器]
    E --> F[查看容器状态]

4.6 总结

容器是一种强大的应用托管方式，Docker和LXD分别适用于不同的场景。通过Dockerfile可以自动化创建Docker镜像，而LXD则提供了简单易用的容器管理方式。容器编排则进一步提升了管理多个容器的效率，使我们能够更好地应对大规模容器部署的挑战。通过本文介绍的方法和步骤，你可以开始实践容器的自动化构建、管理和编排，为你的应用部署和运维带来更多的便利和灵活性。

以下是不同容器技术的特点对比表格：
| 容器技术 | 特点 | 适用场景 |
| ---- | ---- | ---- |
| Docker | 适合跨平台应用，通过Dockerfile可自动化构建镜像 | 开发和部署跨平台的应用程序 |
| LXD | 易于使用，管理简单，有自己的IP地址空间 | 本地开发和测试环境，对管理便捷性要求较高的场景 |
| Kubernetes | 强大的容器编排工具，可管理大规模容器集群 | 生产环境中大规模容器的部署和管理 |