Docker是什么?
Docker是一个快速交付应用、运行应用的技术,具备下列优势:
- 可以将程序及其依赖、运行环境一起打包为一个镜像,可以迁移到任意Linux操作系统。
- 运行时利用沙箱机制形成隔离容器,各个应用互不干扰。
- 启动、移除都可以通过一行命令完成,方便快捷。
Docker主要解决了什么问题?
微服务虽然具备各种各样的优势,但服务的拆分通用给部署带来了很大的麻烦:
- 大型项目中依赖关系复杂,依赖的组件非常多,不同组件之间部署时往往会产生依赖兼容性问题。
例如:一个项目中,部署时需要依赖于node.js、Redis、RabbitMQ、MySQL等,这些服务部署时所需要的函数库、依赖项各不相同,此时便会出现依赖兼容问题。 - 在数百上千台服务中重复部署,容易因操作系统环境差异报错。
例如:如果将一个Ubuntu版本的MySQL应用安装到CentOS系统,MySQL在调用Ubuntu函数库时,会发现找不到或者不匹配,此时便会因操作系统差异而报错。
Docker解决依赖兼容性问题
Docker为了解决依赖的兼容性问题的,采用了两个手段:
- 将应用的Libs(函数库)、Deps(依赖)、配置与应用一起打包,形成可移植镜像。
- Docker应用运行在容器中,使用沙箱机制,相互隔离。即:将每个应用放到一个隔离容器去运行,避免互相干扰。
如图:
打包好的应用包中,既包含应用本身,也保护应用所需要的Libs(函数库)、Deps(依赖),无需再操作系统上安装这些,自然就不存在不同应用之间的兼容问题了。
Docker解决操作系统环境差异
在此之前,我们先来了解操作系统结构。以一个Ubuntu操作系统为例:
操作系统的结构包括:
计算机硬件: 如CPU、内存、磁盘等
系统内核: 所有Linux发行版的内核都是Linux,例如CentOS、Ubuntu、Fedora等。内核可以与计算机硬件交互,对外提供内核指令,用于操作计算机硬件。
系统应用: 操作系统本身提供的应用、函数库。这些函数库是对内核指令的封装,使用更加方便。
应用与计算机交互的流程如下:
应用==》函数库==》内核指令==》计算机硬件
- 应用调用操作系统应用(即:函数库)来实现各种功能。
- 系统函数库是对内核指令集的封装,即调用系统函数库时执行执行一组封装好的内核指令。
- 内核指令操作计算机硬件。
Ubuntu和CentOS都是基于Linux内核。只是因系统应用不同,所以提供的函数库有差异,这也就导致了基于Ubuntu版本开发的应用只能安装在Ubuntu上。
例如: 将一个Ubuntu版本的MySQL应用安装到CentOS系统,MySQL在调用Ubuntu函数库时,会发现找不到或者不匹配,就会报错:
Docker如何解决不同系统环境的问题?
Docker将用户程序与所需要调用的系统(比如Ubuntu)函数库一起打包。
Docker运行到不同操作系统时,直接基于打包的函数库,借助于操作系统的Linux内核来运行。
总结:Docker打包的镜像中包含完整运行环境(即包括系统函数库),直接依赖于系统的Linux内核,因此可以在任意Linux操作系统上运行
如图:
Docker和虚拟机
Docker可以让一个应用在任何操作系统中非常方便的运行。而虚拟机也能在一个操作系统中,运行另外一个操作系统,保护系统中的任何应用。
两者有什么差异呢?
虚拟机(virtual machine)是在操作系统中模拟硬件设备,然后运行另一个操作系统,比如在 Windows 系统里面运行 Ubuntu 系统。
即:操作系统上叠加操作系统,借此实现在 Windows 系统中运行任意的Ubuntu应用。
Docker仅仅是封装函数库,并没有模拟完整的操作系统。
如图:
上图可见,docker相比于虚拟机少了两层,分别是Hypervisor(虚拟机监视器:用来建立与执行虚拟机器的软件、固件或硬件)和虚拟机的操作系统,由此可见docker的性能明显会好于虚拟机(因为没有中间商赚差价嘛~)。
两者的性能差异:
总结:
- docker是一个系统进程,体积小、启动速度快、性能好。
- 虚拟机是在操作系统中的操作系统,体积大、启动速度慢、性能一般。