Docker 基本管理（一）

最新推荐文章于 2024-07-22 15:29:22 发布

匸&㕕

最新推荐文章于 2024-07-22 15:29:22 发布

阅读量378

点赞数

文章标签： docker 容器运维

本文链接：https://blog.csdn.net/m0_56754510/article/details/132279839

版权

2.4 docker引擎（docker engine）

2.5 Docker 三要素（核心组件）

2.6 docker的工作流程

2.7 六大名称空间

2.8 资源控制——cgroups（control groups）

2.9 容器特性

2.10 如何把多个目录挂载到同一个目录下

三、Docker和虚拟化的区别

一、虚拟化简介

1.1.虚拟化概述

虚拟化： 将应用程序和系统内核资源进行解耦，以操作系统级别进行隔离，目的是 提高资源利用率

1.2.cpu的时间分片（cpu虚拟化）

正常每个任务以轮询的方式去处理，这个时候一个CPU一个整体。
以下是针对的CPU单位时间内的一个资源。按时间划分，1秒划分成10个0.1秒，每个0.1秒可以全力处理10单位的任务。在1秒内，都在全力工作。
cpu 1s全力运转的性能——》逻辑分割成分成了10份，可以理解为在单位时间内可以处理10个任务，每一个0.1s cpu是满的。原先分片前100M以下的任务一次只可以处理1个，现在100M的任务一次可以处理10个。这就是时间分片的一个概念。
虚拟化作用——》缓解/解决了资源利用率的问题

1.3.cpu虚拟化性性能瓶颈

cpu分片后每个任务处理性能会打对折。

如果是50m及50m以下的任务的话，虚拟化后的，1s模拟10个cpu，可以处理10个。虚拟化后的性能更高。
如果是50+m的任务的话，物理硬件的性能就会比虚拟化的性能高了。虚拟化的cpu会卡顿。所以在极度吃资源的情况下，例如mysql高并发这种，就不适合用虚拟化。

1.4.虚拟化工作原理

虚拟机管理器功能： 调用资源

两大核心组件： QEMU、KVM

QEMU：

可以理解为队列，核心目的是调用资源内核中的资源，需要把KVM逻辑分割出来的资源运输给QEMU，再给虚拟机。
QEMU它并不是直接调用，而是用I/O方式调用，QEMU把资源调用来的过程借用ioctl，QEMU借助libvirt这个工具调用ioctl，再通过接口，给虚拟机应用程序。

KVM：

用来逻辑分割物理资源，抽象化为虚拟化资源，根据KVM里的配置，会逻辑分割出多少G，给应用程序，去进行虚拟化。
只接受来自QEMU的请求指令。对于应用程序直接过来的敏感指令会拦截，然后通过接口发给QEMU，让QEMU判断是否需要执行，可以的话，再下来，不可以的话，打回去，不执行该敏感指令。

对于workstation而言——》硬件辅助虚拟化，表现形式在处理器里面有一个虚拟化引擎，可以勾取硬件辅助虚拟化，看到虚拟接口/dev/kvm，可以加强辅助调用，在应用程序需要频繁调用的时候，需要开启。比如openstack。

1.5 虚拟化类型

1.全虚拟化：将物理硬件资源全部通过软件的放肆抽象化，最后进行调用
2.半虚拟化：需要修改操作系统
3.直通：直接使用物理硬件资源（需要支持，还不完善）

全虚拟化：KVM ---->产品vmware-ce
半虚拟化：EXSI ----> workstation vsphere

1.6 虚拟化功能

在一个操作系统内，模拟多个操作系统
以软件的方式模拟物理设备的功能

二、Docker容器概述

容器基础概念—>六大名称空间
名称空间：以不同空间划分不同资源

Docker的思想来自于集装箱， 是一个以容器的形式将应用程序及其所有依赖项打包在一起的平台。它使用容器使应用程序的创建、部署和运行变得更加容易。Docker 在容器内绑定应用程序及其依赖项。容器允许开发人员将应用程序及其所需的所有部分（例如库和其他依赖项）打包在一起，然后将其作为一个包发送出去。docker的主要目标是"Build,Ship and Run any App,Anywhere"，构建，运输，处处运行。

2.1 docker是什么？

是一种轻量级的“虚拟机”，docker是一个用于开发，交付和运行应用程序的开放平台。
在Linux容器里运行应用的开源工具—》容器引擎，让开发者可以打包大量的应用以及依赖包到一个可以值得镜像中，然后发布到任何流行的Linux或者window机器中。
docker的logo设计为蓝色鲸鱼，拖着许多集装箱。
鲸鱼可以作为宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程序。
docker的设计宗旨： build，ship and run any App，Anywhere

即通过对应用组件的封装、发布、部署、运行等生命期的管理，达到应用组件级别的“一次封装，到处运行”的目的。这里的组件，既可以是一个应用，也可以是一套服务，甚至是一个完整的操作系统。

2.2 使用docker有什么意义？

把容器化技术做成了标准化平台

docker引擎统一了基础设施环境——docker环境
docker引擎统一了程序打包（装箱) 方式——docker镜像（把引擎放在镜像中，带着镜像到处跑）
docker引擎统一了程序部署（运行）方式——docke容器（利用引擎把这个镜像再去运行为之前的相同的一模一样的容器了）

有镜像才能有容器

镜像——》封装的一个时刻的服务/应用状态
容器——》应用跑起来的状态（正常提供服务的状态 - 运行时

docker的作用

解决环境和切换的问题

比如说装Linux虚拟机，重装Windows系统，都是需要一个叫镜像的东西，我们通过这个镜像来装系统，docker就是这种思想，把环境打包，用的时候直接拉取就可以。

更快速的交付和部署

开发者可以使用一个标准的镜像来构建一套开发容器，开发完成之后，运维人员可以直接使用这个容器来部署代码。 Docker 可以快速创建容器，快速迭代应用程序，并让整个过程全程可见，使团队中的其他成员更容易理解应用程序是如何创建和工作的。 Docker 容器很轻很快！容器的启动时间是秒级的，大量地节约开发、测试、部署的时间。

高效的部署和扩容

Docker容器可以打包为镜像文件(类似VM虚拟机的那些快照文件)，迁移的时候我们只需要在新服务器上安装docker,就能把之前打包好的镜像文件导入到docker里面，运行容器，就能实现访问，不需要重新配置环境。

轻量、消耗少

使用Docker能合并多个服务以降低费用，不多的操作系统内存占用，跨实例共享多个空闲的内存，这些技术让Docker能以更加紧密的资源提供更有效的服务合并。基于LXC轻量级特点，启动快，而且docker能够只加载每个container变化的部分，这样资源占用小，在单机环境下与KVM之类的虚拟化方案相比，能够更加快速和占用更少资源。

更高的资源利用率

Docker 对系统资源的利用率很高，一台主机上可以同时运行数千个 Docker 容器。容器除了运行其中应用外，基本不消耗额外的系统资源，使得应用的性能很高，同时系统的开销尽量小。传统虚拟机方式运行 10 个不同的应用就要起 10 个虚拟机，而Docker 只需要启动 10 个隔离的应用即可。

更简单的管理

它有可视化ui界面，展示整个docker环境的容器列表，容器状态，容器属性、容器创建等，可以对容器进行相关的操作，如容器的基本信息、启停、删除、状态监控(CPU、内存、网络情况)、日志查看、进入容器终端(docker exec)。目前市面有很多，可以搜索docker管理界面软件。