【Docker】Docker架构简介

​​​​​​Docker架构分析

Docker 是一个开放源代码的软件项目，让应用程序部署在操作系统上的工作可以自动化进行。如下图Docker架构所示，Docker软件平台包含客户端，守护进程，仓库，镜像和容器五个实体。当用户使用docker build命令时，客户端先获取Dockerfile的真实路径，然后根据用户设置的参数发送请求给守护进程，守护进程根据请求配置环境并构建镜像；当用户使用docker pull命令时，客户端先检查镜像的分层标签和认证，然后设置请求参数并发送给守护进程，后者从镜像仓库中拉取镜像；当用户使用docker run命令时，客户端发送容器启动请求给守护进程，守护进程解析客户端发送的请求，根据容器镜像名称冷启动容器并运行容器应用。

客户端提供用户与守护进程交互的接口。当用户使用docker run等命令时，客户端会将命令发送到守护进程, 守护进程将执行容器的启动，客户端可以与多个守护进程通信。守护进程监听Docker API请求和管理Docker软件平台中的对象，比如容器，镜像，存储和网络等。Docker采用C/S架构，即客户端和守护进程服务器，二者均由Go语言实现。客户端与守护进程可部署在同一主机上，也可部署在不同主机上。

仓库用于存储容器镜像。仓库分为私有仓库和公有仓库，全球最大的公有仓库是Docker Hub，默认情况下Docker连接的仓库是Docker Hub，也可以配置成私有仓库。当用户执行docker pull命令时，被请求的镜像会从配置的仓库中拉取下来；当用户执行docker push命令时，用户构建的镜像将被推送到仓库中备份。

镜像是一个只读的模版，描述创建容器的指令。镜像分为基础镜像和自定义镜像，自定义镜像是在基础镜像上做的修改，如图2.2所示，用户可以在基础镜像Debian上增加emacs编辑器软件和Apache服务器软件构建自定义镜像。镜像来源分为两种：其一，用户编写Dockerfile说明构建不同镜像层次的指令，然后利用docker build构建自定义镜像；其二，用户可从公有仓库中拉取已存在的镜像到本地。容器是镜像的一个运行实例，当运行容器应用时，只需要在只读的镜像最外层添加一层可写层，记录容器运行时的更新状态，甚至利用容器的状态也可以构建新的镜像。