初识运维之友，Docker

Docker简述

什么是Docker

• Docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源

• Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”

• Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器

Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱

鲸鱼可看作为宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程序

Docker的设计宗旨：Build,Ship and Run Any App,Anywhere，

即通过对应用组件的封装、发布、部署、运行等生命周期的管理，达到应用组件级别的“一次封装，到处运行”的目的。这里的组件，既可以是一个应用，也可以是一套服务，甚至是一个完整的操作系统

Docker的优点

容器化越来越受欢迎，因为容器有以下优点：
灵活：即使是最复杂的应用也可以集装箱化。
轻量级：容器利用并共享主机内核。
可互换：可以即时部署更新和升级。
便携式：可以在本地构建，部署到云，并在任何地方运行。
可扩展：可以增加并自动分发容器副本。
可堆叠：可以垂直和即时堆叠服务。

与虚拟机的区别

容器是在linux上本机运行，并与其他容器共享主机的内核，它运行的是一个独立的进程，不占用其他任何可执行文件的内存，非常轻量。

虚拟机运行的是一个完成的操作系统，通过虚拟机管理程序对主机资源进行虚拟访问，相比之下需要的资源更多。

Docker容器：
启动速度： 秒级
性能 ： 接近原生
计算能力损耗： 几乎无
隔离性： 资源隔离/限制
系统支持量（单机）： 上千个

虚拟机：
启动速度： 分钟级
性能： 弱于（原生）
计算能力损耗： 50%左右
隔离性： 完全隔离
系统支持量（单机）： 几十

容器在内核中支持2种重要技术

docker本质就是宿主机的一个进程，docker是通过namespace实现资源隔离，通过cgroup实现资源限制，通过写时复制技术（copy-on-write）实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g）。

namespace资源隔离——用容器技术封装

mount ：
pid ： 进程编号
user ： 操作进程的用户和用户组
uts ： 主机名和主机域 （同一个环境里不能又叫node1又叫node2）
ipc ： 信号量、消息队列、共享内存(不同的应用调用内存资源的时候应该使用不同的内存空间)
net（网络资源）： 网络设备、网络协议栈（在同一个网络名称空间中的网络规则）、端口等
文件系统，挂载点——>一个文件系统内，不能重复挂载一个指定目录

Docker核心概念

镜像

Docker的镜像是创建容器的基础，类似虚拟机的快照，可以理解为一个面向 Docker 容器引擎的只读模板。

通过镜像启动一个容器，一个镜像是一个可执行的包，其中包括运行应用程序所需要的所有内容包含代码，运行时间，库、环境变量、和配置文件。

容器

Docker的容器是从镜像创建的运行实例，它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互不可见，以保证平台的安全性。

可以把容器看做是要给简易版的linux环境（包括root用户权限、镜像空间、用户空间和网络空间等）和运行在其中的应用程序。

仓库

Docker仓库是用来集中保存镜像的地方，当创建了自己的镜像之后，可以使用push命令将它上传到公有仓库（Public）或者私有仓库（Private）。当下次要在另外一台机器上使用这个镜像时，只需从仓库获取。

Docker 的镜像、容器、日志等内容全部都默认存储在 /var/lib/docker 目录下。

Docker的安装

docker的安装步骤

目前 Docker 只能支持 64 位系统。

systemctl stop firewalld.service
setenforce 0
 
#安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2
--------------------------------------------------------------------------------------------
yum-utils：提供了 yum-config-manager 工具。
device mapper： 是Linux内核中支持逻辑卷管理的通用设备映射机制，
                它为实现用