Web服务(Apache、Nginx、Tomcat、Jetty)与应用(LAMP、CMS-WordPressGhost、Jenkins、Gitlab)
Web服務和應用是目前信息技術領域的熱門技術。如何使用Docker來運行常見的Web服務器（包括Apache、Nginx、Tomcat等），以及一些常用應用（LAMP、CMS等）。包括具體的鏡像構建方法與使用步驟。
兩種創建鏡像的過程。其中一些操作比較簡單的鏡像使用Dockerfile來創建，而像Weblogic這樣復雜的應用，則使用commit方式來創建。
Apache
Apache是一個高穩定性的、商業級別的開源Web服務器。目前Apache已經是世界使用排名第一的Web服務器軟件。由于其良好的跨平臺和安全性，Apache被廣泛應用在多種平臺和操作系統上。作為Apache軟件基金會支持的項目，它的開發者社區完善而高效。自1995年發布至今，一直以高標準進行維護與開發。Apache名稱源自美國的西南部一個印第安人部落：阿帕奇族，它支持類UNIX和Windows系統。
1.使用官方鏡像
官方提供了名為httpd的Apache鏡像，可以作為基礎Web服務鏡像。
編寫Dockerfile文件，內容如下：
FROM httpd:2.4 COPY ./public-html /usr/local/apache2/htdocs/創建項目目錄public-html，并在此目錄下創建index.html文件：Hello, Docker!
構建自定義鏡像：$ docker build -t apache2-image .
構建完成后，使用docker run指令運行鏡像：$ docker run -it --rm --name apache-container -p 80:80 apache2-image
通過本地的80端口即可訪問靜態頁面。
也可以不創建自定義鏡像，直接通過映射目錄方式運行Apache容器：
$ docker run -it --rm --name my-apache-app -p 80:80 -v?"$PWD":/usr/local/apache2/htdocs/ httpd:2.4
再次打開瀏覽器，可以再次看到頁面輸出。
2.使用自定義鏡像
首先，創建一個apache_ubuntu工作目錄，在其中創建Dockerfile文件、run.sh文件和sample目錄：
$?mkdir?apache_ubuntu && cd apache_ubuntu
$ touch Dockerfile run.sh
$?mkdir?sample
下面是Dockerfile的內容和各個部分的說明：
#設置繼承自用戶創建的sshd鏡像
FROM sshd:Dockerfile
#創建者的基本信息
MAINTAINER docker_user (user@docker.com)
#設置環境變量，所有操作都是非交互式的
ENV DEBIAN_FRONTEND noninteractive
#安裝
RUN apt-get -yq install apache2&&\
rm -rf /var/lib/apt/lists/*
RUN?echo?"Asia/Shanghai"?> /etc/timezone && \
dpkg-reconfigure -f noninteractive tzdata
#注意這里要更改系統的時區設置，因為在web應用中經常會用到時區這個系統變量，默認的ubuntu會讓你的應用程序發生不可思議的效果
#添加用戶的腳本，并設置權限，這會覆蓋之前放在這個位置的腳本
ADD run.sh /run.sh
RUN?chmod?755 /*.sh
#添加一個示例的web站點，刪掉默認安裝在apache文件夾下面的文件，并將用戶添加的示例用軟鏈接,鏈到/var/www/html目錄下面
RUN?mkdir?-p /var/lock/apache2 &&?mkdir?-p /app && rm -fr /var/www/html && ln -s?/app /var/www/html?
COPY?sample/ /app
#設置apache相關的一些變量，在容器啟動的時候可以使用-e參數替代
ENV APACHE_RUN_USER www-data
ENV APACHE_RUN_GROUP www-data
ENV APACHE_LOG_DIR /var/log/apache2
ENV APACHE_PID_FILE /var/run/apache2.pid
ENV APACHE_RUN_DIR /var/run/apache2
ENV APACHE_LOCK_DIR /var/lock/apache2
ENV APACHE_SERVERADMIN admin@localhost
ENV APACHE_SERVERNAME localhost
ENV APACHE_SERVERALIAS docker.localhost
ENV APACHE_DOCUMENTROOT /var/www
EXPOSE 80
WORKDIR /app
CMD ["/run.sh"]
此sample站點的內容為輸出Hello Docker！。然后在sample目錄下創建index.html文件，內容如下：Hello, Docker!
run.sh腳本內容也很簡單，只是啟動apache服務：
$ cat run.sh
#!/bin/bash exec apache2 -D FOREGROUND下面，用戶開始創建apache:ubuntu鏡像：
使用docker build命令創建apache:ubuntu鏡像，注意命令最后的“.”。
$ docker build -t apache:ubuntu .
下面開始使用docker run指令測試鏡像。可以使用-P參數映射需要開放的端口（22和80端口）：
$ docker run -d -P apache:ubuntu
64681e2ae943f18eae9f599dbc43b5f44d9090bdca3d8af641d7b371c124acfd
$ docker ps -a
CONTAINER ID??????? IMAGE??????????? COMMAND ? ? CREATED ? ? STATUS ? PORTS ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?NAMES
64681e2ae943 ? ? ? ?apache:ubuntu "/run.sh" ? ? ? 2 seconds ? ?Up 1 ? ? ? 0.0.0.0:49171->22/tcp, 0.0.0.0:49172->80/tcp ? ?naughty_poincare
在本地主機上用curl抓取網頁來驗證剛才創建的sample站點：
$ curl 127.0.0.1:49172
Hello Docker!
也可以在其他設備上通過訪問宿主主機ip:49172來訪問sample站點。
在apache鏡像的Dockerfile中只用EXPOSE定義了對外開放的80端口，而在docker ps -a命令的返回中，卻看到新啟動的容器映射了兩個端口：22和80。
重要：但是實際上，當嘗試使用SSH登錄到容器時，會發現無法登錄。這是因為在run.sh腳本中并未啟動SSH服務。這說明在使用Dockerfile創建鏡像時，會繼承父鏡像的開放端口，但卻不會繼承啟動命令。
因此，需要在run.sh腳本中添加啟動sshd的服務的命令：
$ cat run.sh
#!/bin/bash /usr/sbin/sshd & exec apache2 -D FOREGROUND再次創建鏡像：
$ docker build -t apache:ubuntu .
這次創建的鏡像，將默認會同時啟動SSH和Apache服務。
來看看如何映射本地目錄。可以通過映射本地目錄的方式，來指定容器內Apache服務響應的內容，例如映射本地主機上當前目錄下的www目錄到容器內的/var/www目錄：
$ docker run -i -d -p 80:80 -p 103:22 -e APACHE_SERVERNAME=test? -v `pwd`/www:/var/www:ro apache:ubuntu
在當前目錄內創建www目錄，并放上自定義的頁面index.html。
在本地主機上可訪問測試容器提供的Web服務，查看獲取內容為新配置的index.html頁面信息。
Nginx
Nginx是一款功能強大的開源反向代理服務器，支持HTTP、HTTPS、SMTP、POP3、IMAP等協議。它也可以作為負載均衡器、HTTP緩存或Web服務器。Nginx一開始就專注于高并發和高性能的應用場景。它使用類BSD開源協議，支持Linux、BSD、Mac、Solaris、AIX等類Unix系統，同時也有Windows上的移植版本。
1.使用官方鏡像
用戶可以使用docker run指令直接運行官方Nginx鏡像：
$ docker run -d -p 80:80 --name webserver nginx
34bcd01998a76f67b1b9e6abe5b7db5e685af325d6fafb1acd0ce84e81e71e5d
然后使用docker ps指令查看當前運行的docker ps指令查看當前運行的容器：
$ docker ps
CONTAINER ID IMAGE COMMAND???? CREATED? STATUS PORTS??????????????????????? NAMES
34bcd01998a7 nginx "nginx..." ?2min ago Up ? ? 0.0.0.0:80->80/tcp, 443/tcp ?webserver
目前Nginx容器已經在0.0.0.0:80啟動，并映射了80端口，此時可以打開瀏覽器訪問此地址，就可以看到Nginx輸出的頁面。
2.自定義Web頁面
同樣的，創建index.html文件，并將index.html文件掛載至容器中，即可看到顯示自定義的頁面。
$ docker run --name nginx-container -p 80:80 -v index.html:/usr/share/nginx/html:ro -d nginx
另外，也可以使用Dockerfile來構建新鏡像。Dockerfile內容如下：
FROM nginx COPY ./index.html /usr/share/nginx/html開始構建鏡像my-nginx：
$ docker build -t my-nginx .
構建成功后執行docker run指令：
$ docker run --name nginx-container -d my-nginx
Tomcat
Tomcat是由Apache軟件基金會下屬的Jakarta項目開發的一個Servlet容器，按照Sun Microsystems提供的技術規范，實現了對Servlet和Java Server Page（JSP）的支持。同時，它提供了作為Web服務器的一些特有功能，如Tomcat管理和控制平臺、安全域管理和Tomcat閥等。由于Tomcat本身也內含了一個HTTP服務器，也可以當作一個單獨的Web服務器來使用。
首先，嘗試在Docker Hub上搜索已有的Tomcat相關鏡像的個數：
$ docker search tomcat |wc -l?
285
可以看到，已經有285個相關鏡像。如是個人開發或測試，可以隨意選擇一個鏡像，按照提示啟動應用即可。
下面以Tomcat 7.0為例介紹定制Tomcat鏡像的步驟:
1.準備工作
創建tomcat7.0_jdk1.6文件夾，從www.oracle.com網站上下載sun_jdk 1.6壓縮包，解壓為jdk目錄。
創建Dockerfile和run.sh文件：
$?mkdir?tomcat7.0_jdk1.6
$ cd tomcat7.0_jdk1.6/
$ touch Dockerfile run.sh
下載Tomcat，可以到官方網站下載最新的版本，也可以直接使用下面鏈接中給出的版本：
$ wget http://mirror.bit.edu.cn/apache/tomcat/tomcat-7/v7.0.56/bin/apache-tomcat-7.0.56.zip
$ ls
Dockerfile? apache-tomcat-7.0.56?? jdk? run.sh
2.Dockerfile文件和其他腳本文件
Dockerfile文件內容如下：
#設置繼承自用戶創建的sshd鏡像
FROM sshd:Dockerfile
#下面是一些創建者的基本信息
MAINTAINER docker_user (user@docker.com)
#設置環境變量，所有操作都是非交互式的
ENV DEBIAN_FRONTEND noninteractive
#注意這里要更改系統的時區設置
RUN?echo?"Asia/Shanghai"?> /etc/timezone && \
dpkg-reconfigure -f noninteractive tzdata
#安裝跟tomcat用戶認證相關的軟件
RUN apt-get install -yq --no-install-recommends wget pwgen ca-certificates && \
apt-get clean && \
rm -rf /var/lib/apt/lists/*
#設置tomcat的環境變量，若讀者有其他的環境變量需要設置，也可以在這里添加。
ENV CATALINA_HOME /tomcat
ENV JAVA_HOME /jdk
#復制tomcat和jdk文件到鏡像中
ADD apache-tomcat-7.0.56 /tomcat
ADD jdk /jdk
ADD create_tomcat_admin_user.sh /create_tomcat_admin_user.sh
ADD run.sh /run.sh
RUN?chmod?+x /*.sh
RUN?chmod?+x /tomcat/bin/*.sh
EXPOSE 8080
CMD ["/run.sh"]
創建tomcat用戶和密碼腳本文件create_tomcat_admin_user.sh文件，內容為：
#!/bin/bash if [ -f /.tomcat_admin_created ]; then echo "Tomcat 'admin' user already created" exit 0 fi #generate password PASS=${TOMCAT_PASS:-$(pwgen -s 12 1)} _word=$( [ ${TOMCAT_PASS} ] && echo "preset" || echo "random" ) echo "=> Creating and admin user with a ${_word} password in Tomcat" sed -i -r 's/<\/tomcat-users>//' ${CATALINA_HOME}/conf/tomcat-users.xml echo '' >> ${CATALINA_HOME}/conf/tomcat-users.xml echo '' >> ${CATALINA_HOME}/conf/tomcat-users.xml echo '' >> ${CATALINA_HOME}/conf/tomcat-users.xml echo '' >> ${CATALINA_HOME}/conf/tomcat-users.xml echo '' >> ${CATALINA_HOME}/conf/tomcat-users.xml echo " script,manager-jmx,admin-gui, admin-script\"/>" >> ${CATALINA_HOME}/conf/ tomcat-users.xml echo '' >> ${CATALINA_HOME}/conf/tomcat-users.xml echo "=> Done!" touch /.tomcat_admin_created echo "========================================================================" echo "You can now configure to this Tomcat server using:" echo "" echo " admin:${PASS}" echo "" echo "========================================================================"編寫run.sh腳本文件，內容為：
#!/bin/bashif [ ! -f /.tomcat_admin_created ]; then /create_tomcat_admin_user.sh fi /usr/sbin/sshd -D & exec ${CATALINA_HOME}/bin/catalina.sh run3.創建和測試鏡像
通過下面的命令創建鏡像tomcat7.0:jdk1.6
$ docker build -t tomcat7.0:jdk1.6 .
啟動一個tomcat容器進行測試：
$ docker run -d -P tomcat7.0:jdk1.6
3cd4238cb32a713a3a1c29d93fbfc80cba150653b5eb8bd7629bee957e7378ed
通過docker logs得到tomcat的密碼aBwN0CNCPckw：
$ docker logs 3cd
=> Creating and admin user with a random password in Tomcat => Done! ======================================================================= You can now configure to this Tomcat server using: admin:aBwN0CNCPckw查看映射的端口信息：
$ docker ps
CONTAINER ID ? IMAGE ? ? ? ? ? ? ? ?COMMAND ?CREATED ?STATUS????????????? PORTS ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? NAMES
3cd4238cb32a ? ?tomcat7.0:jdk1.6 "/run.sh" ? 4 seconds ?Up 3 seconds ? ? ?0.0.0.0:49157->22/tcp, 0.0.0.0:49158->8080/tcp ??cranky_wright
在本地使用瀏覽器登錄Tomcat管理界面，訪問本地的49158端口，即http://127.0.0.1:49158。(22端口是ssh的)
輸入從docker logs中得到的密碼，成功進入管理界面。
在實際環境中，可以通過使用-v參數來掛載Tomcat的日志文件、程序所在目錄、以及與Tomcat相關的配置。
Jetty
Jetty是一個優秀的開源Servlet容器，以其高效、小巧、可嵌入式等優點深得人心，它為基于Java的Web內容（如JSP和Servlet）提供運行環境。Jetty基于Java語言編寫，它的API以一組JAR包的形式發布。開發人員可以將Jetty容器實例化成一個對象，可以迅速為一些獨立運行的Java應用提供Web服務。相對老牌的Tomcat，Jetty架構更合理，性能更優。尤其在啟動速度上，讓Tomcat望塵莫及。Jetty目前在國內外互聯網企業中應用廣泛。
DockerHub官方提供了Jetty鏡像，直接運行docker run指令即可：
$ docker run -d jetty
使用docker ps指令查看正在運行中的jetty容器：
$ docker ps
CONTAINER ID? IMAGE COMMAND??????????????? CREATED? STATUS? PORTS???? NAMES
f7f1d70f2773? jetty?"/docker-entrypoint.b"?x ago??? Up????? 8080/tcp? lonely_poitras
當然，還可以使用-p參數映射運行端口：
$ docker run -d -p 80:8080 -p 443:8443 jetty
7bc629845e8b953e02e31caaac24744232e21816dcf81568c029eb8750775733
使用宿主機的瀏覽器訪問container-ip:8080，即可獲得Jetty運行頁面，由于當前沒有內容，會提示錯誤信息。
LAMP
LAMP（Linux-Apache-MySQL-PHP）是目前流行的Web工具棧，其中包括：Linux操作系統，Apache網絡服務器，MySQL數據庫，Perl、PHP或者Python編程語言。其組成工具均是成熟的開源軟件，被大量網站所采用。和Java/J2EE架構相比，LAMP具有Web資源豐富、輕量、快速開發等特點；和微軟的.NET架構相比，LAMP更具有通用、跨平臺、高性能、低價格的優勢。因此LAMP無論是在性能、質量還是價格方面都是企業搭建網站的首選平臺。現在也有人用Nginx替換Apache，稱為LNMP或LEMP，但并不影響整個框架的選型原則，是彼此十分類似的技術棧。
可以使用自定義Dockerfile或者Compose方式運行LAMP，同時社區也提供了十分成熟的linode/lamp和tutum/lamp鏡像。
下面介紹后兩種方法。
1.使用linode/lamp鏡像
首先，執行docker run指令，直接運行鏡像，并進入容器內部bash shell：
$ docker run -p 80:80 -t -i linode/lamp /bin/bash
root@e283cc3b2908:/#
在容器內部shell啟動apache以及mysql服務：
$ root@e283cc3b2908:/# service apache2 start
* Starting web server apache2
$ root@e283cc3b2908:/# service mysql start
* Starting MySQL database server mysqld???????????????????????????????? [ OK ]
* Checking?for?tables which need an upgrade, are corrupt?or?were not closed cleanly.
此時鏡像中apache、mysql服務已經啟動，可使用docker ps指令查看運行中的容器：
$ docker ps -aCONTAINER ID IMAGE?????? COMMAND???? CREATED? STATUS?????? PORTS
NAMESe283cc3b2908 linode/lamp?"/bin/bash"?x ago??? Up x seconds 0.0.0.0:80->80/tcp trusting_mestorf
此時通過瀏覽器訪問本地80端口即可看到默認頁面。
2.使用tutum/lamp鏡像
首先，執行docker run指令，直接運行鏡像：
$ docker run -d -p 80:80 -p 3306:3306 tutum/lamp
容器啟動成功后，打開瀏覽器，訪問demo頁面。
CMS
內容管理系統（Content Management System，CMS）指的是提供內容編輯服務的平臺程序。CMS可以讓不懂編程的用戶方便又輕松地發布、更改和管理各類數字內容（主要以文本和圖像為主）。以Wordpress和Ghost兩個流行的CMS軟件為例，介紹如何制作和使用對應的Docker鏡像。
WordPress
WordPress是風靡全球的開源內容管理系統，是博客、企業官網、產品首頁等內容相關平臺的主流實現方案之一。類似項目還有Drupal、Joomla、Typo3等。
WordPress基于PHP和MySQL，架構設計簡單明了，支持主題，插件和各種功能模塊。更重要的是，WordPress擁有龐大的社區，在線資源非常豐富，并且在各大網絡空間商和云平臺中受到廣泛的支持。根據2013年8月的統計數據，流量排名前一千萬的網站中其使用率高達22%。
1.使用官方鏡像
首先，通過Docker Hub下載官方wordpress鏡像：
$ docker pull wordpress
然后，就可以創建并運行一個wordpress容器，并連接到mysql容器：
$ docker run --name some-wordpress --link some-mysql:mysql -d wordpress
同樣，用戶可以使用-p參數來進行端口映射：
$ docker run --name some-wordpress --link some-mysql:mysql -p 8080:80 -d wordpress
啟動成功后，可在瀏覽器中訪問http://localhost:8080來打開WordPress頁面。
2.使用Compose搭建WordPress應用
可以使用Compose來一鍵搭建WordPress應用。
首先，新建docker-compose.yml文件：
wordpress: image: wordpress links: - db:mysql ports: - 8080:80 db: image: mariadb environment: MYSQL_ROOT_PASSWORD: example然后執行：
$ docker-compose up
如果提示沒有docker-compose命令，可以通過pip install docker-compose來在線安裝。
待服務啟動后，即可打開瀏覽器訪問本地8080端口打開WordPress配置界面。
Ghost
Ghost是一個廣受歡迎的開源博客平臺，使用JavaScript編寫，以MIT協議發布。它的設計非常簡約，使用起來體驗優異，非常適合做內容發布，故而受到很多極客或技術工作者的喜愛。可以直接使用Docker Hub提供的官方Ghost鏡像。
直接使用docker run指令運行：
$ docker run --name ghost-container -d ghost
至此已經成功啟動了一個Ghost容器，內含Ghost實例并監聽默認的2368服務端口。
當然可以對服務進行端口映射，如下所示：
$ docker run --name ghost-container-1 -p 8080:2368 -d ghost
df116b7d570b3456950f4d7c22ff6911124427d16635080817e884922b491a2d
還可以掛載已有的內容到Ghost容器內：
$ docker run --name some-ghost -v /path/to/ghost/blog:/var/lib/ghost ghost
持續開發與管理
信息行業日新月異，如何響應不斷變化的需求，快速適應和保證軟件的質量？持續集成（Continuous integration，CI）正是針對這類問題的一種開發實踐，它倡導開發團隊定期進行集成驗證。集成通過自動化的構建來完成，包括自動編譯、發布和測試，從而盡快地發現錯誤。CI所描述的軟件開發是從原始需求識別到最終產品部署整個過程中，需求以小批量形式在團隊的各個角色間順暢流動，能夠以較短地周期完成需求的小粒度頻繁交付。整個過程中，需求分析、產品的用戶體驗和交互設計、開發、測試、運維等角色需要密切協作。
持續集成特點包括：從檢出代碼、編譯構建、運行測試、結果記錄、測試統計等都是自動完成的，減少人工干預。需要有持續集成系統的支持，包括代碼托管機制支持，以及集成服務器等。
持續交付（Continuous delivery，CD）則是經典的敏捷軟件開發方法的自然延伸，它強調產品在修改后到部署上線的流程要敏捷化、自動化。甚至一些較小的改變也要今早的部署上線，這跟傳統軟件在較大版本更新后才上線的思想不同。
Jenkins
Jenkins是一個得到廣泛應用的持續集成和持續交付的工具。作為開源軟件項目，它旨在提供一個開放易用的持續集成平臺。Jenkins能實時監控集成中存在的錯誤，提供詳細的日志文件和提醒功能，并用圖表的形式形象地展示項目構建的趨勢和穩定性。Jenkins特點包括安裝配置簡單、支持詳細的測試報表、分布式構建等。
自2.0版本，Jenkis推出了Pipeline as Code，幫助Jenkins實現對CI和CD更好的支持。通過Pipeline，將原本獨立運行的多個任務連接起來，可以實現十分復雜的發布流程。Jenkins官方在Docker Hub上提供了全功能的基于官方發布版的Docker鏡像。
可以方便地使用docker run指令一鍵部署Jenkins服務，如下所示：
$ docker run -p 8080:8080 -p 50000:50000 jenkins
Jenkins容器啟動成功后，可以打開瀏覽器訪問8080端口，查看Jenkins管理界面。
目前運行的容器中，數據會存儲在工作目錄/var/jenkins_home中，這包括Jenkins中所有的數據，包括插件和配置信息等。
如果需要數據持久化，可以使用數據卷機制：
$ docker run -p 8080:8080 -p 50000:50000 -v /your/home:/var/jenkins_home jenkins
以上指令會將Jenkins數據存儲于宿主機的/your/home目錄（需要確保/your/home目錄對于容器內的Jenkins用戶是可訪問的）下。
當然也可以使用數據卷容器：
$ docker run --name myjenkins -p 8080:8080 -p 50000:50000 -v /var/jenkins_home jenkins
Gitlab
Gitlab是一款非常強大的開源源碼管理系統。它支持基于Git的源碼管理、代碼評審、issue跟蹤、活動管理、wiki頁面，持續集成和測試等功能。
基于Gitlab，用戶可以自己搭建一套類似Github的開發協同平臺。Gitlab官方提供了社區版本（Gitlab CE）的DockerHub鏡像。
可以直接使用docker run指令運行：
$ docker run --detach \ --hostname gitlab.example.com \ --publish 443:443 --publish 80:80 --publish 23:23 \ --name gitlab \ --restart always \ --volume /srv/gitlab/config:/etc/gitlab \ --volume /srv/gitlab/logs:/var/log/gitlab \ --volume /srv/gitlab/data:/var/opt/gitlab \ gitlab/gitlab-ce:latestdbae485d24492f656d2baf18526552353cd55aac662e32491046ed7fa033be3a
成功運行鏡像后，可以打開瀏覽器，訪問Gitlab服務管理界面。
?
?
總結
以上是生活随笔為你收集整理的Web服务(Apache、Nginx、Tomcat、Jetty)与应用(LAMP、CMS-WordPressGhost、Jenkins、Gitlab)的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： javascript 模块模式
- 下一篇： Nginx常用功能配置及优化