Docker入门：Docker的简介及其发展

认识Docker

Docker 最初是 dotCloud 公司创始人Solomon Hykes 在法国期间发起的一个公司内部项目，它是基于 dotCloud 公司多年云服务技术的一次革新，并于 2013 年 3 月以 Apache 2.0 授权协议开源，主要项目代码在 GitHub 上进行维护。由于 Docker 项目的火爆，在 2013 年底，dotCloud 公司决定改名为 Docker。Docker 最初是在 Ubuntu 12.04 上开发实现的；Red Hat则从 RHEL 6.5 开始对 Docker 进行支持；Docker 项目后来还加入了 Linux 基金会，并成立推动开放容器联盟（OCI）。

Docker 使用 Google 公司推出的 Go 语言进行开发实现（k8s也是Go语言），基于 Linux 内核的cgroup，namespace，以及 AUFS 类的 Union FS 等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。最初实现是基于 LXC，从 0.7 版本以后开始去除 LXC，转而使用自行开发的 libcontainer，从 1.11 开始，则进一步演进为使用 runC 和 containerd。

什么是docker

docker应该是目前最流行的容器解决方案，它的思想来源于集装箱，集装箱的作用是什么？封存、隔离货物。我们把海鲜和水果分别装在不同的集装箱里，由同一艘大船去运输。这是不是要比分两艘船来的方便、快捷、高效。举例：公司的开发环境和生产环境不一致，开发出来的程序在开发人员本地能运行，上了生产却运行不了。这种情况如果用docker就不一样了，我们直接把开发环境build成一个镜像，然后由运维去把这个docker镜像部署上就OK了。

docker与虚拟化的区别如下图。传统虚拟化是虚拟出一套硬件后，在其上运行一个完整的操作系统，在系统之上再运行应用进程；而容器内的应用进程直接运行于宿主机的内核，容器内没有自己的内核，也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便的。

传统虚拟化

Docker

Docker的优点和特性

在 Docker Engine 上运行的 Docker 容器：
标准： Docker 创建了容器的行业标准，因此它们可以移植到任何地方
轻量级：容器共享机器的操作系统内核，因此不需要每个应用程序都有一个操作系统，从而提高服务器效率并降低服务器和许可成本
安全：应用程序在容器中更安全，Docker 提供业界最强的默认隔离能力

Docker发展历程

Docker 1.8之前，使用LXC，Docker在上层做了封装， 把LXC复杂的容器创建与使用方式简化为自己的一套命令体系。

之后，为了实现跨平台等复杂的场景，Docker抽出了libcontainer项目，把对namespace、cgroup的操作封装在libcontainer项目里，支持不同的平台类型。

2015年6月，Docker牵头成立了 OCI（Open Container Initiative开放容器计划）组织，这个组织的目的是建立起一个围绕容器的通用标准 。 容器格式标准是一种不受上层结构绑定的协议，即不限于某种特定操作系统、硬件、CPU架构、公有云等 ， 允许任何人在遵循该标准的情况下开发应用容器技术，这使得容器技术有了一个更广阔的发展空间。

OCI成立后，libcontainer 交给OCI组织来维护，但是libcontainer中只包含了与kernel交互的库，因此基于libcontainer项目，后面又加入了一个CLI工具，并且项目改名为runC (https://github.com/opencontainers/runc )， 目前runC已经成为一个功能强大的runtime工具。

Docker也做了架构调整。将容器运行时相关的程序从docker daemon剥离出来，形成了containerd。containerd向上为Docker Daemon提供了gRPC接口，使得Docker Daemon屏蔽下面的结构变化，确保原有接口向下兼容。向下通过containerd-shim结合runC，使得引擎可以独立升级，避免之前Docker Daemon升级会导致所有容器不可用的问题。