【Docker】专题一：Docker 基本架构

已于 2024-09-02 09:11:16 修改
阅读量563 收藏 9
点赞数 13
分类专栏： Docker 文章标签： docker 容器 运维
于 2024-03-19 12:42:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_82795112/article/details/136837586
版权

本文内容均来自个人笔记并重新梳理，如有错误欢迎指正！

如果对您有帮助，烦请点赞、关注、转发、订阅专栏！

专栏订阅入口

Linux 专栏 | Docker 专栏 | Kubernetes 专栏

往期精彩文章

【Docker】（全网首发）Kylin V10 下 MySQL 容器内存占用异常的解决方法

【Docker】（全网首发）Kylin V10 下 MySQL 容器内存占用异常的解决方法（续）

【Docker】MySQL 源码构建 Docker 镜像（基于 ARM 64 架构）

目录

一、为什么要用 Docker

二、基本架构简介

1、Docker Daemon

2、Docker Client

3、Containerd

4、Runc

5、Docker Registry

6、Images

7、Containers

8、底层技术支持

附录

1、Dockerd 与 Containerd

2、其它概念

3、Docker 安装教程

一、为什么要用 Docker

传统应用部署的方式是直接在服务器环境中进行安装，这就涉及到如何适配各类操作系统，如何根据实际情况安装各种依赖，而这个过程中往往会遇到各种难以解决的套娃问题，特别是当开发环境和实际生产环境使用的操作系统不同时，安装依赖的方式也会发生变化，使得部署复杂度上升。

Docker 同传统的虚拟机比较类似，但是更加轻量级、更加方便。Docker 的作用实际上就是抹平各类操作系统的差异，使得应用如何适配操作系统转变为操作系统如何安装 Docker，相比起来后者容易很多，而且更具有通用性。

同时由于使用了 Docker，原先一台服务器部署一个应用，也变成了可以部署多个应用，提高了服务器的资源利用率。

二、基本架构简介

先上个比较经典的图。

1、Docker Daemon

Docker 守护进程，通常是 Dockerd 或 Containerd

用于监听 Docker API 请求，管理 Docker 对象，如镜像、容器、网络、数据卷

2、Docker Client

Docker 客户端

用户通过命令行与 Docker Daemon 进行交互的最主要的方式

3、Containerd

Containerd 是 Docker Daemon 的核心子组件，接管了所有与容器相关的低级操作，如下载镜像、管理镜像层、运行容器等。Docker Daemon 通过 Containerd 来管理容器的生命周期。

4、Runc

Runc 是一个客户端工具，负责根据 OCI（开放容器倡议）标准创建和运行容器。

Docker Daemon 将高层指令（如 docker run）转换为 Containerd 可以理解的指令，Containerd 则使用 Runc 作为容器运行时（Container Runtime），通过调用 Runc 实际执行这些指令。

5、Docker Registry

Docker 镜像仓库

用于存放和管理 Docker 镜像

附 Docker Hub 地址：https://hub.docker.com/search?type=image

6、Images

Docker 镜像，是创建 Docker 容器的模版

镜像是只读的，并带有创建 Docker 容器的说明

7、Containers

Docker 容器，是 Docker 镜像运行的实例

容器的本质是进程，但运行于独立的命名空间，拥有自己的 root 文件系统、网络配置、进程空间，甚至用户 ID 空间

8、底层技术支持

8.1、Namespace

命名空间，用于资源隔离

8.2、Cgroups

Linux 内核功能，用于资源限制，包括 systemd、cgroupfs 两种类型，推荐类型为 systemd（Kylin系统除外）

8.3、UnionFS

联合文件系统，用于镜像和容器的分层

附录
1、Dockerd 与 Containerd

Containerd 调用链更短，组件更少，占用节点资源更少，更稳定。

k8s中建议选择 Containerd。当遇到以下情况时，需要选择 Dockerd 作为运行时：

- 如需使用 docker in docker
- 如需使用 docker build/push/save/load等命令
- 如需调用 docker API
- 如需使用 docker-compose 或 docker-swarm

2、其它概念
Container Runtime：容器运行时
Container Runtime Interface：CRI，容器运行时接口
Container Network Interface：CNI，容器网络接口（flannel、calico等）
Container Storage Interface：CSI，容器存储接口

3、Docker 安装教程

Get Docker | Docker Docs

行者Sun1989
关注
专栏目录
dockerd
davidliuzkw的博客
11-12 1万+
实操了docker也要几天，那么问题来了，啥是dockerd？？？？？？结尾加个d，--help之后就完全不一样了： dockerdis the persistent process that manages containers. Docker uses different binaries for the daemon and client. To run the daemon yo...
docker简介
weixin_38384296的博客
01-24 2429
架构 docker由三个部分组成：docker引擎、对象以及docker注册中心。 Docker引擎 Docker引擎（Docker Engine）是服务端-客户端（C/S）架构的应用，主要有这些部分：Docker守护进程（Docker daemon）、Docker Engine API、Docker客户端（Docker client）。其架构图如下所示： Docker守护进程（Docker daemon）：也叫 dockerd，是一个持久化的进程，用户可以管理容器。守护进程会监听Docker Engi
docker守护进程dockerd
认知 行动 坚持
06-16 4402
2、可以使用-H tcp://0.0.0.0:2375 2375在所有网络接口上的端口2375上监听，也可以使用其IP地址-H tcp://192.168.0.1:2375在特定的网络接口上监听端口-H tcp://192.168.0.1:2375。3、在基于Systemd的系统上，可以通过dockerd -H fd:// 套接字激活与守护程序通信，请使用dockerd -H fd://。使用fd://可以在大多数设置中完美运行，但是您也可以指定单个套接字： dockerd -H fd://3。
Docker学习-04-容器管理工具 Docker架构及部署
最新发布
qq_22772699的博客
05-30 2042
用于存储已生成容器运行模板的仓库，用户使用时，可直接从容器镜像仓库中下载容器镜像，即容器运行模板，就可以运行容器镜像中包含的应用了。Docker Daemon客户端工具，用于同Docker Daemon进行通信，执行用户指令，可部署在Docker Host上，也可以部署在其它主机，能够连接到Docker Daemon即可操作。由容器镜像生成，用于应用程序运行的环境，包含容器镜像中所有文件及用户后添加的文件，属于基于容器镜像生成的可读写层，这也是应用程序活跃的空间。安装Docker-ce版本。
【Docker】D1.概述
琴韵悠悠
04-07 550
目录 1.Docker 平台 2.我可以使用 Docker 做什么？ 快速、一致地交付应用程序 响应式部署和扩展 在相同硬件上运行更多工作负载 3.Docker 架构 3.1.Docker 守护进程 3.2.Docker 客户端 3.3.Docker 桌面 3.4.Docker 注册表 3.5.Docker 对象 3.5.1.镜像 3.5.2.容器 4.底层技术 Docker 是一个用于开发、发布和运行应用程序的开放平台。 Docker 能够将应用程序与基础架构分离，以便您
Docker实战-Docker Daemon
DWWWWWEI的博客
10-20 3万+
一、修改Docker Daemon    Docker Daemon是Docker的守护进程，Docker Client通过命令行与Docker Damon通信，完成Docker相关操作    Docker Daemon有不同的修改方式：命令行修改，修改启动项，修改配置文件。其中仅仅只是研究或一次使用Docker Daemon的不同选项时，可以通过命令行的方式，此时Docker Daemon运行在前
Docker 笔记 1：Docker 基础与搭建第一个 Docker 应用栈
苏易北
01-11 700
摘自《Docker 容器与容器云（第2版）》 点击查看我的博客原文 1. 从容器到容器云 1.1 云计算平台 经典云计算架构包括 IaaS（Infrastructure as a Service，基础设施即服务）、PaaS（Platform as a Service，平台即服务）、SaaS（Software as a Service，软件即服务）三层服务，如下图所示。 1.2 容器技术生态...
Java面试专题-面试人员必看-微服务架构面试专题系列：BAT面试常问80题.rar
08-11
- **Docker与Kubernetes**：掌握容器化技术，了解如何使用Docker打包应用，以及Kubernetes进行服务编排和管理。 - **API Gateway**：理解API网关的角色，如统一入口、权限控制、流量控制。 3. **BAT大厂关注的...
ARM64架构下，OpenJDK的官方Docker镜像为何没有8版本？
F1520080的博客
04-23 886
Java面试核心知识点一共有30个专题，足够读者朋友们应付面试啦，也节省朋友们去到处搜刮资料自己整理的时间！Java面试核心知识点《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！**
docker基础
lzhdlw的博客
09-07 985
Docker
【一步教学，一步到位】docker权限不够
imtokenmax众筹
07-02 346
K8S：深入浅出Kubernetes（理论+实战） Kubernetes(k8s)是一个全新的基于容器技术的分布式架构领先方案。Kubernetes(k8s)是Google开源的容器集群管理系统（谷歌内部:Borg）。在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。 而且它也是一个完备的分布式系统支撑平台，具有完备的集群管理能力，多扩多层次的安全防护和准入机制、多租户应用支撑能力、透明的服务注册和发现机制、內建智能负载均
Docker入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
热门推荐
leah126的博客
07-23 4万+
开发了一个项目 可以在本机运行 但是如果版本更新 可能就会导致服务不可使用 后期我们维护起来就很繁琐 因为对于每一个机器 我们都得进行环境的部署呀 配置呀什么的比如： 我在window系统下开发了一个项目（jar+redis+ES+Kafka+...） 但是我现在准备部署到服务器上去 因为不能夸平台 所以我还得重新去按照配置环境什么的 但是docker 就可以让我们 直接将项目打包然后部署上线了 不用一个个单独去维护。Docker图形化界面管理工具！提供一个后台面板供我们操作！类似于 宝塔面板。
Docker 入门 (详细命令讲解)
Lamb的博客
09-26 450
Linux容器是与系统其他部分隔离开的一系列进程，从另一个镜像运行，并由该镜像提供支持进程所需的全部文件。容器提供的镜像包含了应用的所有依赖项，因而在从开发到测试再到生产的整个过程中，它都具有可移植性和一致性。更加详细地来说，请您假定您在开发一个应用。您使用的是一台笔记本电脑，而且您的开发环境具有特定的配置。其他开发人员身处的环境配置可能稍有不同。您正在开发的应用依赖于您当前的配置，还要依赖于某些特定文件。与此同时，您的企业还拥有标准化的测试和生产环境，且具有自身的配置和一系列支持文件。
Docker守护进程的配置及日志
成长的足迹
06-07 1万+
安装Docker并启动，在Docker所在的服务器上，就一直有一个Docker守护进程dockerd在运行。 默认手工启动Docker守护进程，只需要执行如下命令： dockerd 停止上述进程，只需要CTRL+C键盘命令。 当然在服务器上，更多的是以后台程序的方式启动： dockerd& 1. dockerd的配置文件 如果要使用非默认配置参数启动Docker守护进程，...
【k8s、docker】Docker配置文件daemon.json解析(镜像源)
m0_45406092的博客
12-25 1万+
概述 Docker Engine V1.12 之后版本，用户可以自行创建 daemon.json 文件对 Docker Engine 进行配置和调整。要点如下： 该文件作为 Docker Engine 的配置管理文件, 里面几乎涵盖了所有 docker 命令行启动可以配置的参数。 不管是在哪个平台以何种方式启动, Docker 默认都会来这里读取配置。使用户可以统一管理不同系统下的 docker...
服务端命令(dockerd)
元贞
10-20 822
服务端命令(dockerd) dockerd 命令选项 --api-cors-header=""：CORS 头部域，默认不允许 CORS，要允许任意的跨域访问，可以指定为 "*"； --authorization-plugin=""：载入认证的插件； -b=""：将容器挂载到一个已存在的网桥上。指定为 none 时则禁用容器的网络，与 --bip 选项互斥； --bip=""：让动态创建的 d...
Docker学习一：Docker介绍
weixin_41402069的博客
07-19 984
Docker学习系列
Docker源码分析：docker架构
新手村长的专栏
03-08 1459
由于Docker运行的生命周期中，并非用户所有的操作都是针对Docker容器的管理，另外还有关于Docker运行信息的获取，Graph的存储与记录等。需要注意的是：Docker Server的运行在Docker的启动过程中，是靠一个名为”serveapi”的job的运行来完成的。原则上，Docker Server的运行是众多job中的一个，但是为了强调Docker Server的重要性以及为后续job服务的重要特性，将该”serveapi”的job单独抽离出来分析，理解为Docker Server。
Docker基本架构原理
rockstics的博客
02-26 742
Docker 采用了标准C/S 架构,包括客户端,服务端两大核心组件,同时通过镜像仓库来存储镜像。客户端和服务端既可以运行在一个机器上，也可以通过socket 或者RESTfulAPI 来进行通信。如图： 1.服务端 Docker服务端一般在宿主主机后台运行，dockerd作为服务端接受来自客户端的请求，并通过containd具体处理与容器相关的请求，包括创建、运行、删除容器等。服务端主要包括4个组件： dockerd: 为客户端提供RESTful API ,响应来自客户端的请求，采用模块化的架构，通过专
Docker技术详解：架构与关键组件
"Docker技术专题讲座涵盖了技术原理、环境搭建和应用实例，旨在帮助学习者每天逐步提升对Docker的理解。讲座深入讲解了Docker的架构及其组件，包括Docker Client与Docker Daemon的交互、Docker Daemon的核心功能以及...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

行者Sun1989

您的鼓励是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值