初始Docker

爱被打了一巴掌 2022-06-09 05:37 29阅读 0赞

### 1. Docker简介 ###

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。

Docker 可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署，包括VMs（虚拟机）、bare metal、OpenStack 集群和其他的基础应用平台。

Docker 是一个重新定义了程序开发测试、交付和部署过程的平台，Docker可以称为构建一次，到处部署。这就是Docker提出的”Build once, Run anywhere”。

Docker仓库用来保存我们的images，当我们创建了自己的image之后我们就可以使用push命令将它上传到公有或者私有仓库，这样下次要在另外一台机器上使用这个image时，只需要从仓库上pull下来就可以了。注意：Docker不是容器，而是管理容器的引擎！

Docker 系统主要包括两个部分：docker服务端和docker客户端。

docker 服务端是一个服务进程，管理着所有的容器。docker客户端则扮演着docker服务端的远程控制器，可以用来控制docker的服务端进程。大部分情况下，docker服务端和客户端运行在一台机器上。

要理解 Docker 的内部构建，需要认识以下三个概念：

*  镜像（image）：Docker 镜像就是一个只读的模板，镜像可以用来创建 Docker 容器。Docker 提供了一个很简单的机制来创建镜像或者更新现有的镜像，用户甚至可以直接从其他人那里下载一个已经做好的镜像来直接使用。镜像是一种文件结构。Dockerfile中的每条命令都会在文件系统中创建一个新的层次结构，文件系统在这些层次上构建起来，镜像就构建于这些联合的文件系统之上。
 *  容器（ Container）：容器是从镜像创建的运行实例。一个Docker容器包含了某个应用运行所需要的所有环境。它可以启动、开始、停止、移动和删除。每一个 Docker 容器都是独立和安全的应用平台。可以把容器看做是一个简易版的 Linux 环境，Docker 利用容器来运行应用。
 *  仓库（Repository）：仓库是集中存放镜像文件的场所，仓库注册服务器（Docker registry）上存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。目前，最大的公有仓库是 Docker Hub，存放了数量庞大的镜像供用户下载。

Docker 运行容器前，需要本地存在对应的镜像，如果本地没有该镜像，Docker 会从远程的镜像仓库下载（默认是 Docker Hub），国内访问Docker Hub可能比较慢，这时，你可以配置一个镜像加速器（阿里云加速器、DaoCloud 加速器等） 。

**Docker的两大类别：**

*  Docker CE ：免费的Docker社区版（Community Edition）
 *  Docker EE ：付费的Docker企业版（Enterprise Edition），可提供额外的高级特性。

### 2. Docker的使用场景 ###

*  web应用的自动化打包和发布
 *  自动化测试和持续集成、发布
 *  在服务型环境中部署和调整数据库或其他的后台应用
 *  从头编译或者扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS（Platform-as-a-Service 平台即服务）环境

Docker不像传统的软件交付方式那样，只把代码和说明文档给你就完了，而是直接给你一个标准的docker货件，它可能是Dockerfile，或者直接就是镜像，这个标准件不仅包括了代码本身，还包括了代码运行的OS等整体环境。于是，谁想用我的服务，直接拉取镜像，实例化一个容器就可以了，能直接提供你所要的服务，不再像之前那样有繁复的安装过程。

### 3. Docker和传统虚拟机的区别 ###

传统虚拟机就像一个老爷爷，走路晃晃悠悠，还需要分配资源，给予照顾才行。反观docker则像一个健步如飞的年轻小伙子，干啥事都是一个字快。

*  容器不需要进行硬件虚拟化以及运行完整的操作系统等额外开销，Docker 对系统资源的利用率更高。应用的执行速度、内存损耗或者文件存储速度，都比传统虚拟机技术更优。因此，相比虚拟机技术，一个相同配置的主机，使用Docker容器技术往往可以运行更多的应用。
 *  传统的虚拟机技术启动应用服务往往需要数分钟，而 Docker 容器应用，由于直接运行于宿主内核，无需启动完整的操作系统，因此可以做到秒级、甚至毫秒级的启动时间。大大的节约了开发、测试、部署的时间成本。
 *  Docker 使用的分层存储以及镜像的技术，使得应用重复部分的复用更为容易，也使得应用的维护更新更加简单，基于基础镜像进一步扩展镜像也变得非常简单。此外，Docker 团队同各个开源项目团队一起维护了一大批高质量的官方镜像，既可以直接在生产环境使用，又可以作为基础进一步定制，大大的降低了应用服务的镜像制作成本。

<table> 
 <thead> 
  <tr> 
   <th>特性</th> 
   <th>Docker容器</th> 
   <th>传统的虚拟机</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>启动</td> 
   <td>秒级</td> 
   <td>分钟级</td> 
  </tr> 
  <tr> 
   <td>硬盘使用</td> 
   <td>一般为MB</td> 
   <td>一般为GB</td> 
  </tr> 
  <tr> 
   <td>性能</td> 
   <td>接近原生</td> 
   <td>弱于原生</td> 
  </tr> 
  <tr> 
   <td>系统支持量</td> 
   <td>单机支持上千个容器</td> 
   <td>单机支持几十台虚拟机</td> 
  </tr> 
 </tbody> 
</table>