Docker

Docker一、先从认识容器开始：

1. 容器：就是将软件打包成标准化单元，以用于开发、交付和部署。
   1.1 容器镜像是轻量级的、可执行的独立软件包，包含软件运行所需要的所有内容：代码、运行时环境、系统工具、系统库和设置。
   1.2 容器化软件适用于基于Linux和WIndows的应用，在任何环境中都能够始终如一的运行。
   1.3 容器赋予了软件独立性，使其免受外在环境差异的影响。
   通俗的解释：比如衣柜放各种衣服，鞋柜放各种鞋子，容器放的是应用，例如：网站、程序、系统环境。
2. 物理机、虚拟机与容器
   类比定义：
   物理机：一整栋别墅一户人家，独立地基，独立花园
   虚拟机：一栋楼包含多套房，一套房一户人家，共享地基，共享花园，独立卫生间、厨房和宽带
   容器：一套房间隔成多个小隔间，每个隔间住一位租客，共享地基，共享花园，还共享卫生间、厨房和宽带。

通过类比可知：容器虚拟化的是操作系统而不是硬件，容器之间是共享同一套操作系统资源的。虚拟化技术是虚拟出一套硬件后，在其上运行一个完整操作系统。
二、Docker 基本概念：

1. 从四点认识Docker:
   1.1 Docker 是世界领先的软件容器平台
   1.2 是Go语言开发的，对进程进行隔离，属于操作系统层面的虚拟化技术
   1.3 Docker 能够自动执行重复性任务
   1.4 用户可以很方便的创建和使用容器，把自己的应用放入容器。还可以进行版本管理、复制、分享、修改。代码集装箱装卸工。

2. Docker 思想：
   2.1 集装箱
   2.2 标准化：运输方式、存储方式、API接口
   2.3隔离

3. Docker容器的特点：
   3.1 轻量
   在一台机器上运行的多个Docker容器可以共享这台机器的操作系统内核；
   能迅速启动，只需要占用很少的计算机和内存资源。镜像是通过文件系统层进行够早的，并共享一些公共文件。这样能降低磁盘用量，并能更快下载镜像。
   3.2 标准
   Docker 是基于开放式标准，能够在所有主流Linux版本、Windows和VM、逻辑服务器的任何基础设施上运行
   3.3 安全
   Docker 默认提供了最强的隔离，不仅容器彼此隔离，还隔离了底层的基础设施。因此应用出了问题，也只是单个容器的问题，不会波及整台机器。

4. 为什么要用Docker:
   4.1 一致的运行环境。Docker 的镜像提供了除了内核外完整的运行时环境，确保了应用运行环境一致性，从而不会出现测试、开发和生产环境的不一致问题
   4.2 可以做到秒级、甚至是毫秒级启动。
   4.3 隔离性：避免公用的服务器、资源会容易受到其他用户的影响。
   4.4 弹性伸缩、快速扩展：善于处理集中爆发的服务器使用压力
   4.5 迁移方便：可以从一个平台迁移到另外一个平台，不用担心运行环境的变化导致无法运行
   4.6 支付交付和部署：通过定制应用镜像来实现持续集成、持续交付、部署。

三、容器和虚拟机：
容器和虚拟机具有相似的资源隔离和分配优势，但功能有所不同，因为容器虚拟化的是操作系统，而不是硬件，因此容器更容易移植，效率也更高。

1. 两者对比图：
   传统的虚拟机技术是虚拟出一套硬件后，在其上运行一个完整的操作系统，在该系统上再运行所需应用进程；而容器内的应用进程直接运行在宿主的内核，容器没有自己的内核，也没有进行硬件虚拟。故容器更加轻便。
   
2. 容器与虚拟机（VM）总结
   

• 容器是一个应用层抽象，用于将代码和依赖资源打包在一起。多个容器可以再同一台机器上运行，共享操作系统内核，但各自作为独立的进程在用户空间中运行。容器占用空间少（几十兆），瞬间就能启动。
• 虚拟机是一个物理硬件抽象，用于将一台服务器变成多台服务器。管理程序允许多个VM在一台机器上运行。每个VM都包含一整套操作系统、一个或多个应用、必要的二进制文件和库资源，占用空间大。
  虚拟机偏向彻底隔离整个运行环境。Docker 通常用于隔离不同的应用，例如前端、后端、数据库。

3. 容器和虚拟机可以共存。

四、Docker 基本概念：

1. 镜像（Image）：一个特殊的文件系统
   操作系统分为内核和用户空间。 对于Linux而言，内核启动后，会挂载root文件系统为其提供用户空间支持。而Docker 进项，就相当于一个root文件系统。
   Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含动态数据，其内容在构建之后也不会被改变。
   Docker被设计为分层存储架构。
   镜像实际是由多层系统文件联合组成。
   镜像在构建时，会一层一程构建，前一层是后一层的基础。每一程构建完就不会再发生改变，后一层上的任何改变只发生在自己这一层。例如，删除前一层文件的操作，实际不是真的删除前一层的文件，而是当前层标记为该文件已删除。
2. 容器（Container）：镜像运行时的实体
   镜像和容器的关系，就像类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
   容器的实质是进程,但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立命名的命名空间。容器使用的也是分层存储。
   容器存储层的生命周期和容器一样，随着容器的消亡而消亡。因此，任何保存于容器存储层的信息都会随容器删除而丢失。
   Docker最佳实践要求：容器不应该向其存储层写入任何数据，存储层要求保持无状态化。所有的文件写入操作，都应该使用数据卷（Volume）、或者绑定宿主目录，跳过容器存储层，直接对宿主发生读写，其行性能和稳定性更高。数据卷的生存周期独立于容器。故使用数据卷后，容器可以随意删除、重新run、数据却不会丢失。
3. 仓库（Reponsitory）：集中存放镜像文件的地方
   镜像构建完成后，可以很容易的在当前宿主上运行，但，如果需要在其他服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry就是这样的服务。
   一个Docker Registry 中可以包含多个仓库；每个仓库可以包含多个标签；每个标签对应一个镜像。
   通常一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的不同版本。
   通过<仓库名>:<标签>的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以 latest 作为默认标签.。

五、Bulid 、Ship、Run 三板斧:

1. Build（构建镜像）：镜像就像集装箱，包括文件以及运行环境等资源
2. Ship（运输镜像）：主机和仓库之间运输，这里的仓库就像是一个超级码头一样
3. Run（运行镜像）：运行的镜像就是一个容器，容器就是程序运行的地方。
   Docker 运行过程也就是去仓库把镜像拉到本地，然后用一条命令把镜像运行起来变成容器。
Docker本身不是容器，是创建容器的工具，是应用容器引擎。

六、Build once，Run anywhere（搭建一次，到处能用）:
栗子：
来到一片空地，想要建房子，需要搬石头，砍木头，画图纸，盖房子等一顿操作，把房子建好🏠。
一段时候后，换了另外一个空地，于是又开始搬石头，砍木头，画图纸，盖房子等操作。
但是这个时候有个老巫婆，教会我一个魔法，这个魔法可以把我盖好的房子复制一份，做成“镜像”，放在我包里。
等我换了一片空地时，就用这个“镜像”复制一套房子，摆在那，拎包入住。
如果有啥定制化诉求，在此基础上改造即可。