[toc]

Docker

1. 什么是Docker

  • Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。
  • Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
  • 容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。

image-20200724170133002

2. 为什么选择Docker?

Docker是供开发人员和系统管理员 使用容器构建，运行和共享应用程序的平台。使用容器部署应用程序称为容器化。容器并不是新事物，但是它们用于轻松部署应用程序的用途是。

容器化越来越受欢迎，因为容器是：

  • 灵活：即使最复杂的应用程序也可以容器化。
  • 轻量级：容器利用并共享了主机内核，在系统资源方面比虚拟机更有效。
  • 可移植性：您可以在本地构建，部署到云并在任何地方运行。
  • 松散耦合：容器是高度自给自足并封装的容器，使您可以在不破坏其他容器的情况下更换或升级它们。
  • 可扩展：您可以在数据中心内增加并自动分布容器副本。
  • 安全：容器将积极的约束和隔离应用于流程，而无需用户方面的任何配置。

3. 容器与虚拟机比较

​ 下面的图片比较了 Docker 和传统虚拟化方式的不同之处，可见容器是在操作系统层面上实现虚拟化，直接复用本地主机的操作系统，而传统方式则是在硬件层面实现。

与传统的虚拟机相比，Docker优势体现为启动速度快、占用体积小。

4. Docker 组件

  1. docker主机(Host)：安装了Docker程序的机器（Docker直接安装在操作系统之上）；
  2. docker客户端(Client)：连接docker主机进行操作；
  3. docker镜像(Images)：软件打包好的镜像；放在docker仓库中；
  4. docker容器(Container)：镜像启动后的实例称为一个容器；容器是独立运行的一个或一组应用
  5. docker仓库(Registry)：用来保存各种打包好的软件镜像；

4.1 Docker服务器与客户端

​ Docker是一个客户端-服务器（C/S）架构程序。Docker客户端只需要向Docker服务器或者守护进程发出请求，服务器或者守护进程将完成所有工作并返回结果。Docker提供了一个命令行工具Docker以及一**整套RESTful API**。你可以在同一台宿主机上运行Docker守护进程和客户端，也可以从本地的Docker客户端连接到运行在另一台宿主机上的远程Docker守护进程。

4.2 Docker镜像与容器

Docker中容器和镜像的关系

镜像

  1. 镜像是构建 Docker 的基石。用户基于镜像来运行自己的容器。镜像也是 Docker 生命周 期中的“构建”部分。也可以将镜像当作容器的“源代码”。镜像体积很小，非常“便携”，易于分享、存储和更新。

容器

  1. 容器是基于镜像启动起来的，容器中可以运行一个或多个进程。我们可以认为，镜像是Docker生命周期中的构建或者打包阶段，而容器则是启动或者执行阶段。 容器基于镜像启动，一旦容器启动完成后，我们就可以登录到容器中安装自己需要的软件或者服务。
  2. Docker 借鉴了标准集装箱的概念。标准集装箱将货物运往世界各地，Docker 将这个模 型运用到自己的设计中，唯一不同的是:集装箱运输货物，而 Docker 运输软件。和集装箱一样，Docker 在执行上述操作时，并不关心容器中到底装了什么，它不管是 web 服务器，还是数据库，或者是应用程序服务器什么的。所有的容器都按照相同的方式将 内容“装载”进去。

4.3 Registry（注册中心）

​ Docker用Registry来保存用户构建的镜像。Registry分为公共和私有两种（类似于github存放代码）。Docker公司运营公共的Registry叫做Docker Hub。用户可以在Docker Hub注册账号，分享并保存自己的镜像（说明：在Docker Hub下载镜像巨慢，可以自己构建私有的Registry）。

☆