Docker-py 作為官方推出的客戶端 API ，功能可以滿足我們大部分操作需求，API涉及鏡像(images)及容器(CONTAINER)的功能操作，利用docker-py可以輕松開(kāi)發(fā)出Docker的管理平臺(tái)，以便維護(hù)大規(guī)模的Docker集群，本文介紹如何通過(guò)DockerFile創(chuàng)建一個(gè)WEB服務(wù)的鏡像，再通過(guò)遠(yuǎn)程API對(duì)容器進(jìn)行管理。

一、環(huán)境準(zhǔn)備

1.環(huán)境說(shuō)明

• 192.168.1.20 #Docker python API主機(jī)
• 192.168.1.22 #Docker服務(wù)主機(jī)

2.Docker環(huán)境部署(略)

3.修改自啟動(dòng)服務(wù)文件，支持遠(yuǎn)程TCP接口與本地SOCK連接；

# vi /etc/init.d/docker

$exec -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock -d &>> $logfile &   

#service docker restart

二、創(chuàng)建鏡像

1.獲取最新的centos鏡像

# docker pull centos:latest

編寫Dockerfile（支持apache+ssh服務(wù)）

# mkdir /home/Dockerfile/webserver

# cd /home/Dockerfile/webserver

# vi Dockerfile

# This is a base comment 
FROM centos:latest 
MAINTAINER yorko Liu <liutiansi@gmail.com> 
 
#yum install Package 
RUN yum -y install net-tools 
RUN yum -y install iputils iproute man vim-minimal openssh-server openssh-clients 
RUN yum -y install httpd 
RUN yum -y install python-setuptools 
RUN easy_install supervisor 
 
#set sshd 
RUN ssh-keygen -q -N "" -t dsa -f /etc/ssh/ssh_host_dsa_key 
RUN ssh-keygen -q -N "" -t rsa -f /etc/ssh/ssh_host_rsa_key 
RUN ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key -N "" 
RUN sed -ri 's/session required pam_loginuid.so/#session required pam_loginuid.so/g' /etc/pam.d/sshd 
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh 
RUN echo 'root:Ksjhg34TDju' | chpasswd 
 
#set supervisor 
RUN mkdir -p /var/log/supervisor 
ADD supervisord.conf /etc/supervisord.conf 
 
#set port 
EXPOSE 22 
EXPOSE 80 
 
#set ENV 
ENV LANG en_US.UTF-8 
ENV LC_ALL en_US.UTF-8 
 
#run supervisor 
CMD ["/usr/bin/supervisord -c /etc/supervisord.conf"]  

通過(guò)supervisord來(lái)維護(hù)Docker容器中服務(wù)進(jìn)程，編寫 supervisord.conf

# vi supervisord.conf`

[supervisord] 
nodaemon=true 
 
[program:sshd] 
command=/usr/sbin/sshd -D 
 
[program:httpd] 
command=/usr/sbin/httpd -DFOREGROUND  

創(chuàng)建鏡像，運(yùn)行：

# docker build -t yorko/webserver:v1 .`

注：最后有一個(gè).，別遺漏。

鏡像生成完畢后運(yùn)行docker images查看，見(jiàn)下圖：

三、編寫操作 API

登錄 192.168.1.20 服務(wù)器

# mkdir /home/test/docker-py

# cd /home/test/docker-py

1.安裝 docker-py

# wget https://github.com/docker/docker-py/archive/master.zip

# unzip master

# cd docker-py-master/

# python setup.py install

如正常導(dǎo)入模塊（import docker）說(shuō)明安裝成功。

2.創(chuàng)建容器 docker_create.py

import docker 
 
c = docker.Client(base_url='tcp://192.168.1.22:2375',version='1.14',timeout=10) 
c.create_container(image="yorko/webserver:v1",stdin_open=True,tty=True,command="/usr/bin/supervisord -c /etc/supervisord.conf",volumes=['/data'],ports=[80,22],name="webserver11") 
#通過(guò)create_container方法創(chuàng)建容器，指定"yorko/webserver:v1"鏡像名稱，使用supervisord接管進(jìn)程服務(wù)，掛載主宿機(jī)/data作為數(shù)據(jù)卷，容器監(jiān)聽(tīng)80與22端口，容器的名稱為webserver11 
print str(r)  

3.運(yùn)行容器docker_start.py

import docker 
 
c = docker.Client(base_url='tcp://192.168.1.22:2375',version='1.14',timeout=10) 
r=c.start(container='webserver11', binds={'/data':{'bind': '/data','ro': False}}, port_bindings={80:80,22:2022}, lxc_conf=None, 
publish_all_ports=True, links=None, privileged=False, 
dns=None, dns_search=None, volumes_from=None, network_mode=None, 
restart_policy=None, cap_add=None, cap_drop=None) 
#通過(guò)start方法啟動(dòng)容器，指定數(shù)據(jù)卷的掛載關(guān)系及權(quán)限，以及端口與主宿機(jī)的映射關(guān)系等 
print str(r)  

4.運(yùn)行

# python docker_create.py

# python docker_start.py

更多 API 參考 https://github.com/docker/docker-py

5.在 Docker 主機(jī)觀察結(jié)果，見(jiàn)下圖：

三、校驗(yàn)服務(wù)

1.校驗(yàn) SSH 服務(wù)

2.校驗(yàn) WEB 服務(wù)

3.檢查數(shù)據(jù)卷

原文出自：https://docker.cn/p/docker-remote-python-api-container