Docker容器技术基础入门

一、什么是容器？

先看看我们生活中的容器。生活中见到的瓶瓶罐罐，就是容器，用来成放东西，并且保护里面的内容不被侵染。

LXC，是 Linux Container 的缩写，看名称就知道是容器了。是一种内核虚拟化技术，提供轻量级的虚拟化，以便隔离进程和资源。LXC所实现的隔离性主要是来自内核的命名空间， 其中pid，net，ipc，mnt，uts等命名空间将容器的进程、网络、消息、文件系统和hostname隔离开。

而Docker相当与是对LXC封装进行二次发行，利用LXC实现类似VM的功能。
看看Docker官网是如何介绍的：

容器是一个标准化的软件单元，它将代码及其所有依赖关系打包，以便应用程序从一个计算环境可靠快速地运行到另一个计算环境。Docker容器镜像是一个轻量的独立的可执行的软件包。包含程序运行的时候所需的一切：代码，运行时间，系统工具，系统库和设置。

Docker容器运行在Docker-Engine中，适用与Windows和Linux，无论基础架构如何，容器软件都将执行相同的运行。容器将软件与其环境隔离开来，并确保它可以统一运行，尽管开发和分段之间存在差异。

• 标准： Docker创建了容器的行业标准，因此它们可以随处携带。
• 轻量级：容器共享机器的操作系统内核，因此不需要每个应用程序的操作系统，从而提高服务器效率并降低服务器和许可成本。
• 安全：应用程序在容器中更安全，Docker提供业界最强大的默认隔离功能。

二、传统虚拟化与容器的区别

传统的虚拟化技术

• 虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。
  

随着硬件厂商的不断发展,很多在虚拟机里面的指令不需要通过虚拟的硬件层走到真正的硬件层.硬件厂商是支持直接在虚拟机里面实用指令操作硬件,这个技术我们就称为是硬件辅助的虚拟化.这种硬件的辅助虚拟化比起软件虚拟的硬件层来说,他不需要模拟所有的硬件.有些指令是直接运行在虚拟机上来操作硬件的.性能和效率比传统的虚拟化高更高些.