上节回顾
# 1 flask-sqlalchemy
-flask中集成sqlalchemy
-session：要并发安全
-建立表模型，集成Base
-字段，字段参数，统统要导入
-flask-sqlalchemy：封装了一个类，只需要实例化得到对象
-配置信息：直接放到配置文件----》flask-sqlalchemy如何读出来的？
db = SQLAlchemy()
db.init_app(app) #把app传入，就能取到配置信息---》创建了engin--》生成了session
-对象.session
-对象.Model
-对象.字段
-使用步骤：
-0 配置文件配置连接信息
-1 导入SQLAlchemy 类
-2 实例化得到对象，db.init_app(app) 完成初始化
-3 视图函数中使用session db.session
-4 在models.py中建立表模型 继承db.Model
-5 创建出所有表
db.create_all()
# 3 flask-migrate
-实现像django的orm一样做表和字段的迁移和记录
-init
-migrate
-upgrade
# 4 演示一个项目
# 5 虚拟化
-混合云：公司自己有服务器（私有云），买了云服务器（公有云）
-kvm
-exsi
-openstack：python写的云平台，管理虚拟机
-docker：容器技术
-k8s：容器编排
-ansible：批量运维工具，基于ssh 超过500台机器 python+paramiko写的
-salstack：批量运维工具 cs架构 python+消息队列-批量操作服务器的软件
-jenkins：流水线工具
-连接到jenkins可以自动从gitlab远端拉下来代码，编译完成之后发送到要运行的服务器上。也可以实现，主分支发生变化，直接上线。
-CI（CI-Continuous integration，持续集成）
持续集成是指多名开发者在开发不同功能代码的过程当中，可以频繁的将代码行合并到一起并切相互不影响工作。
持续集成的目的，是让产品可以快速迭代，同时还能保持高质量。它的核心措施是，代码集成到主干之前，必须通过自动化测试。只要有一个测试用例失败，就不能集成
-CD（CD-continuous deployment，持续部署）
是基于某种工具或平台实现代码自动化的构建、测试和部署到线上环境以实现交付高质量的产品,持续部署在某种程度上代表了一个开发团队的更新迭代速率
-gitlab：git远程仓库
-普罗米修斯：Prometheus+grafana ---》go写的监控软件，主要用来监控容器，监控进程
-zabbix：php 运维监控软件
# 6 docker 跟虚拟机区别
-docker 有自己的网络
# 7 docker 安装
今日内容
1 什么是Iaas-Paas和Saas
Iaas: Infrastructure-as-a-Service（基础设施即服务）
IaaS公司会提供场外服务器，存储和网络硬件，你可以租用。节省了维护成本和办公场地，公司可以在任何时候利用这些硬件来运行其应用
Paas:平台即服务
paaS公司在网上提供各种开发和分发应用的解决方案，比如虚拟服务器和操作系统。这节省了你在硬件上的费用，也让分散的工作室之间的合作变得更加容易。网页应用管理，应用设计，应用虚拟主机，存储，安全以及应用开发协作工具等
Saas:软件即服务
-软件开发，部署，运维---》公司来做，卖给其他公司软件
FAAS：Function as a Service，"功能即服务"（也译作“函数即服务”）写函数 函数传输到平台上就行了
无服务器架构 serverless
# 总结
基础设施建设iaas、pass oracle
-ibm，oracle，jboss+java项目
-阿里云：云服务器，云数据库，负载均衡 +项目
-卖软件服务：服务器，数据库，买账号 淘宝卖家
-软件即服务：无服务
2 docker 启动设置镜像
docker最核心的是做了网络的隔离、目录映射。
# systemctl status docker
停止状态
# 启动：
systemctl start docker
# 远程仓库，下载镜像 ，国外：https://hub.docker.com---》下载比较慢--》设置国内镜像站
-https://cr.console.aliyun.com/cn-shanghai/instances/mirrors
# docker安装后会有 /etc/docker 文件夹
vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://x1566319.mirror.aliyuncs.com"]
}
sudo systemctl daemon-reload
sudo systemctl restart docker
每个容器都是有网络的，容器做了网络隔离（每个容器都有IP地址）。容器在宿主机启动了很多的容器。把容器看成轻量级的虚拟机。
从仓库拉下来镜像（文件），镜像运行成容器(启动了一个虚拟机，虚拟机里面运行了一个软件）。一个镜像可以运行成多个容器。在宿主机可以通过容器的IP地址通过SSH连接到容器。
2.1 启动与停止常用命令
# 启动docker：
systemctl start docker
# 停止docker：
systemctl stop docker
# 重启docker：
systemctl restart docker
# 查看docker状态：
systemctl status docker
# 开机启动：
systemctl enable docker
# 查看docker概要信息
docker info
# 查看docker帮助文档
docker --help
配置阿里云镜像站：每个人都有一个自己的地址。
3 镜像相关命令
# 1 查找镜像
-docker search 镜像名称
-建议去hub.docker.com 直接搜，更直观
# 2 拉取镜像，指定标签 tag
docker pull centos:7
如果不指定标签，会下载最新
docker pull centos
docker pull centos:latest
# 3 查看本地镜像
docker images # 等同于 docker image ls
# 4 删除镜像
docker rmi 镜像ID # 可以同时删多个
# 5 删除所有镜像
# 查出所有镜像的id号
docker rmi `docker images -q`
# 一次性删除所有容器
docker rm `docker ps -aq`
# 下面做了解
-自己制作了一个镜像，想传到自己的仓库里
- 把本地的镜像打个标签
docker tag 镜像id liuqingzheng/xxxx
docker login #输入用户名密码
docker push liuqingzheng/xxxx
你的仓库你就能看到了
# 镜像分层：好处 面试题
-镜像上传到远程仓库
-从远程仓库下载镜像
-做加速
-只要在容器中新增了文件，就会多一层
# 如何获取镜像：
- docker pull 拉取
- 压缩包还原
- 容器反打包成镜像
- dockerfile构建
拉取镜像、查看镜像：
只有网站存在的镜像才能拉取：
删除镜像：
删除所有镜像：
获取所有id号。
这两个命令组合，本质是：
docker rmi id号1 id号2 ...
4 容器相关命令
# 把镜像运行成容器，并且一个一个镜像，可以运行出多个容器
# 查看正在运行的容器
docker ps
# 查看所有容器
docker ps -a
# 查看最后一次运行的容器
docker ps -l
# 运行容器（其实是两步：创建容器:create，运行容器:run）
-如果容器没有创建，直接执行run，就会创建并运行，所以你只需要会run就行了
-run 的时候，有很多参数
-i：表示运行容器
-t：表示容器启动后会进入容器命令行。加入这两个参数后，容器创建就能登录进去。即分配一个伪终端。
-d：在run后面加上-d参数,则会创建一个守护式容器在后台运行（这样创建容器后不会自动登录容器，如果只加-i -t两个参数，创建后就会自动进去容器）
--name :为创建的容器命名，如果不写，随机生成一个名字
-v：表示目录映射关系（前者是宿主机目录，后者是映射到宿主机上的目录），可以使用多个－v做多个目录或文件映射。注意：最好做目录映射，在宿主机上做修改，然后共享到容器上。
-p：表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可以使用多个-p做多个端口映射
docker run -id # 不会进入到容器内部
docker run -it # 会进入到容器内部
# 启动一个centos容器,名字叫mycentos，并且进入
docker run -it --name=mycentos centos:7
yum install vim -y # 在容器中装了vim软件
exit # 退出，容器停止了
# 启动一个centos容器,名字叫mycentos，不进入
docker run -id centos:7
# 启动容器
docker start mycentos
# 进入到容器内部（本质是让容器执行命令）
docker exec 容器id 命令
docker exec f82e8578b9b1 ls
docker exec -it f82e8578b9b1 /bin/bash # 进入到容器内部
# 退出
exit
# -v参数：目录映射
docker run -id --name=lqz -v /home/lqz:/lqz centos:7
以后无论在宿主机还是容器中修改当前目录下的文件，都会相互影响
# -p参数：端口映射 容器中启动一个mysql5.7 --》容器中的3306监听，宿主机3306没人监听，做端口映射后，宿主机的3306就被docker的这个容器监听了
# 启动的mysql的root密码是123456
docker run -id --name=mysql -p 80:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7
# netstat -nlp |grep 80 查看本机80端口占用情况
# 以后访问宿主机80端口就等于访问容器的3306端口
一个镜像可以产生多个容器。把一个容器看成一个轻量级的虚拟机：
目录映射：
端口映射：
访问宿主机的80端口，相当于访问容器内部的3306端口：
-t 表示直接进入容器环境了:
docker run -it
端口映射：
mysql容器监听容器的3306可以映射端口。访问宿主机的3306相当于访问容器的3306端口。
容器里面放的文件，宿主机是找不到的，进行了加密。类比虚拟机也是找不到相应的文件。
exit可以退出容器，容器会直接关闭。
用SSH连接需要安装SSH服务。
以不命名的方式启动第二个容器。
bin/bash:
ssh连接实际上是连接到bin/bash窗口：
-it分配交互式命令行：
查看容器中是否映射成功：
执行命令修改容器中的代码，宿主机的代码也会变化。
容器又可以做成镜像。
mysql启动的环境变量：
这一行相当于设置这个mysql的密码。
查看宿主机80端口：
访问宿主机80 ---> 进入容器3306
端口映射存在的问题。
库在容器里面，必须要将容器内的文件映射出来，否则容器删了，里面的所有文件就都没了。
练习
# 拉取一个centos镜像--》运行成容器---》在容器中安装python3.8
# 面试题：
1 wsgi uwsgi uWSGI，cgi，fastcgi 分别是什么？
2 如何自定制上下文管理器
3 Python是值传递还是引用传递