看到各大廠商的云主機，會不會覺得高大上?目前大公司的主流方案是OpenStack，比如某個公司的私有云
其實，我們可以通過Docker可以很容易實現自己的私有云。
下面進入正題。
假設你所在的公司擁有一臺功能強悍的服務器，假設是centos，但開發人員，測試人員如果都在這一臺主機上進行開發，測試，后果是災難性的，但由于只有一 臺服務器，你們老板甚至還想把這剩余的性能榨取出來搭建一些服務賣給大眾...以往的話，開發，測試人員肯定要摔鍵盤了，這不是坑爹么?但如果你會 Docker，就能很容易實現這一目標，升職加薪，當上總經理，出任CEO，贏取白富美，迎來人生的巔峰呢!
是不是有點小激動了?來吧，哥教你怎么做。
一.升級Centos內核
官方推薦內核使用3.8以上，那我們升到長期穩定版的3.10.
[root@iZ2893wjzgyZ ~]# rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
[root@iZ2893wjzgyZ ~]# rpm -ivh http://www.elrepo.org/elrepo-release-6-5.el6.elrepo.noarch.rpm
[root@iZ2893wjzgyZ ~]# yum --enablerepo=elrepo-kernel install kernel-lt -y [root@iZ2893wjzgyZ ~]# vim /etc/grub.conf default=1 改為default=0 [root@iZ2893wjzgyZ ~]# reboot [root@iZ2893wjzgyZ ~]# uname -a Linux iZ2893wjzgyZ 3.10.65-1.el6.elrepo.x86_64 #1 SMP Sat Jan 17 10:36:35 EST 2015 x86_64 x86_64 x86_64 GNU/Linux
二.安裝docker
[root@iZ2893wjzgyZ ~]# yum install http://mirrors.yun-idc.com/epel/6/x86_64/epel-release-6-8.noarch.rpm
[root@iZ2893wjzgyZ ~]# yum install docker-io
三.啟動docker
[root@iZ2893wjzgyZ ~]# service docker start Starting cgconfig service: [ OK ] Starting docker: [ OK ]
四.獲取鏡像
由于鏡像倉庫在國內，國內慢的令人發指，推薦有import方式使用鏡像(此例采用的此種鏡像方案可以很容易安裝ssh服務)，在http://openvz.org/Download/templates/precreated中有很多壓縮的鏡像文件，可以將這些文件下載后采用import方式使用鏡像
看到各大廠商的云主機，會不會覺得高大上?目前大公司的主流方案是OpenStack，其實，我們可以通過Docker可以很容易實現自己的私有云。
五.實現sshd，在Base鏡像基礎上生成一個新鏡像
#docker run -t -i ubuntu:base /bin/bash
root@050f6efc5ed6:/# vim /etc/apt/sources.list
deb http://mirrors.163.com/ubuntu/ trusty main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ trusty-security main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ trusty-updates main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ trusty-proposed main restricted universe multiverse
deb http://mirrors.163.com/ubuntu/ trusty-backports main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ trusty main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ trusty-security main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ trusty-updates main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ trusty-proposed main restricted universe multiverse
deb-src http://mirrors.163.com/ubuntu/ trusty-backports main restricted universe multiverse
root@050f6efc5ed6:/# apt-get update
安裝supervisor服務
root@050f6efc5ed6:/# apt-get supervisor
root@050f6efc5ed6:/# cp supervisord.conf conf.d/
root@050f6efc5ed6:/# cd conf.d/
root@050f6efc5ed6:/# vi supervisord.conf
; supervisor config file
[unix_http_server]
file=/var/run/supervisor.sock ; (the path to the socket file)
chmod=0700 ; sockef file mode (default 0700)
[supervisord]
logfile=/var/log/supervisor/supervisord.log ; (main log file;default $CWD/supervisord.log)
pidfile=/var/run/supervisord.pid ; (supervisord pidfile;default supervisord.pid)
childlogdir=/var/log/supervisor ; ('AUTO' child log dir, default $TEMP)
nodaemon=true ;(修改該軟件的啟動模式為非daemon，否則docker 在執行的時候會直接退出)
[include]
files = /etc/supervisor/conf.d/*.conf
[program:sshd]
command = /usr/sbin/sshd -D ;
root@050f6efc5ed6:/# mkdir /var/run/sshd
root@050f6efc5ed6:/# passwd root
root@050f6efc5ed6:/# vi /etc/ssh/sshd_config
root@050f6efc5ed6:/# exit
退出之后自動生成一個容器，接下來把容器commit生成封裝了sshd的鏡像
六.開始分配容器
[root@iZ2893wjzgyZ tmp]# docker run -p 301:22 -d --name test ubuntu /usr/bin/supervisord
[root@iZ2893wjzgyZ tmp]# docker run -p 302:22 -d --name dev ubuntu /usr/bin/supervisord
[root@iZ2893wjzgyZ tmp]# docker run -p 303:22 -d --name client1 ubuntu /usr/bin/supervisord
.......
[root@iZ2893wjzgyZ tmp]# docker run -p xxxxx:22 -d --name clientN ubuntu /usr/bin/supervisord
讓我們進入容器看一看，瞧一瞧(114.215.86.228是宿主機的IP)
通過Xshell即可進入。
這樣就順利隔離了N個容器，且每一個都是以黨中央centos領導下的純凈的ubuntu系統，按這種分配方式，所有容器性能和宿主機一樣，讓我們看一看：
Centos：
容器：test
七.搭建自己的私有倉庫
老板現在用這臺閑置的主機賺了很多錢，于是公司快速發展，老板嘗到甜頭，又買來了幾十臺服務器，這時候，摳門老板想了想，每臺主機這么搞一次，我豈不是要多給幾天工錢?
服務的封裝才是Docker的殺手锏，怎么可能讓這種工作重復數十次?我們可以搭建自己的私有倉庫。有點類似github的方式，將封裝好的鏡像push到倉庫，其他主機裝好docker后，pull下來即可，在這里不做說明。
八.擴展
不同人群需要的主機性能不同，總不能所有的人都分配一樣的主機吧?這就涉及到容器的管理了，老板意識到這個問題，有一天對開發說，你看看人家openstack管理界面那么高大上，還能將不同主機切割不同的性能，我們為什么不可以?然后老板很快得到滿意的方案：Kubernetes(有很多其他方案可以實現)
Kubernetes是Google開源的容器集群管理系統。它構建于docker技術之上，為容器化的應用提供資源調度、部署運行、服務發現、擴 容縮容等整一套功能，本質上可看作是基于容器技術的mini-PaaS平臺.
總結：經過這八個步驟，大概就已經實現了私有云的基本功能，其實Docker能做的事情遠不如此，本人才疏學淺，使用不久，這里只闡述想到的這一種方案。
京公網安備 11010502049343號