学习使用Docker
之前,有必要做一下功课,对相应的概念有一个基本、清晰的了解,这样也有助于帮助自己更好的使用。这篇文章主要介绍以下知识:
- 什么是容器?
- Docker是什么?
- Docker与传统虚拟机对比
- Docker基本概念扫盲:镜像(Image)、容器(Container)、仓库(Repository)
1、什么是容器?
容器
从字面意思理解就是装东西。软件中容器技术一词来源于Linux Container英文单词的直译。
container n. 容器; 集装箱; 货柜
2、什么是Docker?
- Docker 是一个开源的应用容器引擎,基于Go语言并遵从 Apache2.0 协议开源。
- Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化。
容器是完全使用沙箱机制,相互之间不会有任何接口(类似 iPhone 的 app),更重要的是容器性能开销极低。- Docker 项目的目标是实现轻量级的操作系统虚拟化解决方案。
- Docker 的基础是 Linux 容器(LXC)等技术。在 LXC 的基础上 Docker 进行了进一步的封装,让用户不需要去关心容器的管理,使得操作更为简便。用户操作 Docker 的容器就像操作一个快速轻量级的虚拟机一样简单。
3、Docker与传统虚拟机对比
上图比较了Docker和传统虚拟机的不同之处,容器是在操作系统层面上实现虚拟化,直接复用本地主机的操作系统,而传统虚拟机则是在硬件层面实现。
进一步理解:
虚拟机的核心是模拟
,模拟CPU,内存和各种硬件,在此基础上安装操作系统才能使用。
容器的核心是隔离
,Linux系统扩展了Namespace功能,当启动进程的时候,在某些资源上,可以创建独立的命名空间,处在这个空间内的进程,看到这个资源感觉自己就在新系统中一样,容器可以理解成加了隔离机制的进程
。因此它的速度很快。
4、镜像、容器和仓库基本概念及三者间关系
镜像(Image)
Docker镜像
可以简答理解成Linux的文件系统,这个文件系统包含了可以运行在Linux内核的程序以及相应的数据。- 如果了解Linux操作系统的相关知识,也可以把镜像看成是
用户空间
,当Docker通过镜像创建一个容器的时候,就是把镜像定义好的用户空间
作为独立隔离的进程运行在宿主机的linux内核之上。 - 镜像特征:
- 镜像是分层的(
Layer
):即一个镜像可以多个中间层组成,多个镜像可以共享同一个中间层,也可以通过镜像添加多一层来生成一个新的镜像。 - 镜像是只读的(
read-only
):镜像在构建完成之后,便不可以再修改,而上面说的添加一层构建新的镜像,这中间实际是通过创建一个临时的容器,在容器上增加或删除文件,从而形成新的镜像。
- 镜像是分层的(
容器(Container)
- 容器是通过镜像来创建的,生成的容器是一个独立于宿主机的隔离进程,并且有属于自己的网络和命名空间。
- 镜像是只读的,但容器是可读可写的,这是因为容器是在镜像上面天一层读写层来实现的
仓库
仓库用来存储镜像
三者之间的关系
本文参考内容:
- https://mp.weixin.qq.com/s/RY6ckCNjM8dwuXv_QpuU2g
- https://www.cnblogs.com/qcloud1001/p/9273549.html