Docker 架构原理及简单使用

1. 什么是docker

　　　　　　docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源。

　　　　　　docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的linux服务器，也可以实现虚拟化。

　　　　　　容器是完全使用沙箱机制，相互之间不会有任何接口（类iphone的app），并且容器开销极其低。

2. 镜像和容器（containers）

　　　　　　通过镜像启动一个容器，一个镜像是一个可执行的包，其中包括运行应用程序所需要的所有内容包含代码，运行时间，库、环境变量、和配置文件。

　　　　　　容器是镜像的运行实例，当被运行时有镜像状态和用户进程，可以使用docker ps 查看。

3. docker版本

　　　　Docker Community Edition（CE）社区版

　　　　Enterprise Edition(EE) 商业版

4、容器在内核中支持2种重要技术

　　　　docker本质就是宿主机的一个进程，docker是通过namespace实现资源隔离，通过cgroup实现资源限制，通过写时复制技术（copy-on-write）实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g）

　　　　1）namespaces 名称空间

 

 

 

　　　　2）control Group 控制组

　　　　　　cgroup的特点是：　　　　　　　

　　　　　　　　cgroup的api以一个伪文件系统的实现方式，用户的程序可以通过文件系统实现cgroup的组件管理
　　　　　　　　cgroup的组件管理操作单元可以细粒度到线程级别，另外用户可以创建和销毁cgroup，从而实现资源载分配和再利用
　　　　　　　　所有资源管理的功能都以子系统的方式实现，接口统一子任务创建之初与其父任务处于同一个cgroup的控制组

 　　　　　　四大功能：　　　　　　　　

　　　　　　　　资源限制：可以对任务使用的资源总额进行限制
　　　　　　　　优先级分配：通过分配的cpu时间片数量以及磁盘IO带宽大小，实际上相当于控制了任务运行优先级
　　　　　　　　资源统计：可以统计系统的资源使用量，如cpu时长，内存用量等
　　　　　　　　任务控制：cgroup可以对任务执行挂起、恢复等操作

5、了解docker三个重要概念

　　　　1）image镜像

　　　　　　docker镜像就是一个只读模板，比如，一个镜像可以包含一个完整的centos，里面仅安装apache或用户的其他应用，镜像可以用来创建docker容器，另外docker提供了一个很简单的机制来创建镜像或者更新现有的镜像，用户甚至可以直接从其他人那里下周一个已经做好的镜像来直接使用

　　　　2）container容器

　　　　　　docker利用容器来运行应用，容器是从镜像创建的运行实例，它可以被启动，开始、停止、删除、每个容器都是互相隔离的，保证安全的平台，可以吧容器看做是要给简易版的linux环境（包括root用户权限、镜像空间、用户空间和网络空间等）和运行再其中的应用程序

 

　　　　3）repostory仓库

　　　　　　仓库是集中存储镜像文件的沧桑，registry是仓库主从服务器，实际上参考注册服务器上存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）

　　　　　　仓库分为两种，公有参考，和私有仓库，最大的公开仓库是docker Hub，存放了数量庞大的镜像供用户下周，国内的docker pool，这里仓库的概念与Git类似，registry可以理解为github这样的托管服务

6、docker的主要用途

　　　　　官方就是Bulid 、ship、run any app/any where，编译、装载、运行、任何app/在任意地放都能运行

　　　　   就是实现了应用的封装、部署、运行的生命周期管理只要在glibc的环境下，都可以运行

　　　　   运维生成环境中：docker化

　　　　　　发布服务不用担心服务器的运行环境，所有的服务器都是自动分配docker，自动部署，自动安装，自动运行

　　　　　　再不用担心其他服务引擎的磁盘问题，cpu问题，系统问题了

　　　　　　资源利用更出色

　　　　　　自动迁移，可以制作镜像，迁移使用自定义的镜像即可迁移，不会出现什么问题

　　　　　　管理更加方便了

　　7、docker改变了什么

　　　　　　面向产品：产品交付

　　　　　　面向开发：简化环境配置

　　　　　　面向测试：多版本测试

　　　　　　面向运维：环境一致性

　　　　　　面向架构：自动化扩容（微服务）

三、docker架构2各个模块的功能（待完善）

　　主要的模块有:

　　　　　　　　Docker Client、Docker Daemon、Docker Registry、Graph、Driver、libcontainer以及Docker container。　　　

　　1、docker client

　　　　docker client 是docker架构中用户用来和docker daemon建立通信的客户端，用户使用的可执行文件为docker，通过docker命令行工具可以发起众多管理container的请求

　　　　docker client可以通过一下三宗方式和docker daemon建立通信：tcp://host:port;unix:path_to_socket;fd://socketfd。，docker client可以通过设置命令行flag参数的形式设置安全传输层协议(TLS)的有关参数，保证传输的安全性

　　　　docker client发送容器管理请求后，由docker daemon接受并处理请求，当docker client 接收到返回的请求相应并简单处理后，docker client 一次完整的生命周期就结束了，当需要继续发送容器管理请求时，用户必须再次通过docker可以执行文件创建docker client。

　　2、docker daemon

　　　　docker daemon 是docker架构中一个常驻在后台的系统进程，功能是：接收处理docker client发送的请求。该守护进程在后台启动一个server，server负载接受docker client发送的请求；接受请求后，server通过路由与分发调度，找到相应的handler来执行请求。

　　　　docker daemon启动所使用的可执行文件也为docker，与docker client启动所使用的可执行文件docker相同，在docker命令执行时，通过传入的参数来判别docker daemon与docker client。

　　　　docker daemon的架构可以分为：docker server、engine、job。daemon

　　3、docker server

　　　　docker server在docker架构中时专门服务于docker client的server，该server的功能时：接受并调度分发docker client发送的请求，架构图如下：

　　　　

　　　　在Docker的启动过程中，通过包gorilla/mux（golang的类库解析），创建了一个mux.Router，提供请求的路由功能。在Golang中，gorilla/mux是一个强大的URL路由器以及调度分发器。该mux.Router中添加了众多的路由项，每一个路由项由HTTP请求方法（PUT、POST、GET或DELETE）、URL、Handler三部分组成。

　　　　若Docker Client通过HTTP的形式访问Docker Daemon，创建完mux.Router之后，Docker将Server的监听地址以及mux.Router作为参数，创建一个httpSrv=http.Server{}，最终执行httpSrv.Serve()为请求服务。

　　　　在Server的服务过程中，Server在listener上接受Docker Client的访问请求，并创建一个全新的goroutine来服务该请求。在goroutine中，首先读取请求内容，然后做解析工作，接着找到相应的路由项，随后调用相应的Handler来处理该请求，最后Handler处理完请求之后回复该请求。

　　　　需要注意的是：Docker Server的运行在Docker的启动过程中，是靠一个名为”serveapi”的job的运行来完成的。原则上，Docker Server的运行是众多job中的一个，但是为了强调Docker Server的重要性以及为后续job服务的重要特性，将该”serveapi”的job单独抽离出来分析，理解为Docker Server。

https://www.cnblogs.com/zhangxingeng/p/11236968.html#auto_id_31