Docker：（一）虚拟化+docker概念

沙箱(Sandbox)：在计算机安全领域，沙箱是一种程序的隔离运行机制
Docker在2013年一炮而红，直到现在，已经成为容器技术的代名词。
Docker从一开始就以提供标准化的运行时环境为目标，真正做到“build once, run anywhere即构建一次能在所有地方运行”，可以将同一个构建版本用于开发、测试、预发布、生产等任何环境，并且做到了与底层操作系统的解耦。在此基础上还进一步发展出了CaaS（容器即服务）技术。

3.2使用docker的意义

把容器化技术做成了标准化平台

docker引擎统一了基础设施环境——docker环境
docker引擎统一了程序打包（装箱)方式——docker镜像（把引擎放在镜像中，带着镜像到处跑）
docker引擎统一了程序部署（运行）方式——docke容器（利用引擎把这个镜像再去运行为之前的相同的一模一样的容器了）

镜像——》封装的一个时刻的服务/应用状态

容器——》应用跑起来的状态（正常提供服务的状态 - 运行时）

3.3docker的使用场景

（1）打包应用程序部署简单

（2）可脱离底层硬件任意迁移（实现了应用的隔离，将应用拆分并进行解耦）例如：需要把服务器从腾讯云迁移到阿里云，如果采用的是 Docker 容器技术，整个迁移的过程只需要在新的服务器上启动我们需要的容器就可以了。

（3）适合做微服务的部署

（4）适合持续集成和持续交付（CI/CD）:开发到测试发布

（5）提供PASS产品（平台即服务）

CI/CD流程：war jar —》github gitlab 私有仓库（代码仓库)—》
jenkins（测试(应用程序封装/构建镜像）—》运维下载，使用容器技术进行运行/发布

3.4 docker引擎（Docker Engine）

Docker Engine是具有以下主要组件的客户端-服务器（C/S架构）应用程序:

server端：服务器是一种长期运行的程序，称为守护程序进程( dockerd命令）。

client端：REST API，它指定程序可以用来与守护程序进行通信并指示其操作的接口。

命令行界面(cLI）客户端（(docker命令）

docker run

docker start

docker rm

3.5docker三要素

Docker images:镜像：统一的封装方式——》模板

Docker container:容器：统一的运行时环境 ——》基于镜像，运行状态/运行时状态

Docker registry:镜像仓库：放置镜像的仓库——》存放镜像模板

存储镜像的地方，默认在公共的 Docker Hub上查找，可以搞个人仓库。

仓库大类：①公共仓库—》docker hub ②私有仓库registry harbor

docker三要素
镜像——》模板
容器——》基于镜像,运行状态/运行时状态
仓库——》存放镜像模板

客户端发起各种各样的命令，给与主机

主机会调用镜像，如果有镜像直接用，运行为容器

如果镜像里没有会到registry公共仓库去拉去镜像，拉到本地后再运行为容器

3.6六大名称空间

namespace资源隔离——用容器技术封装

mount	文件系统，挂载点——>一个文件系统内，不能重复挂载一个指定目录
user	操作进程的用户和用户组
pid	进程编号
uts	主机名和主机域(同一个环境里不能又叫node1又叫node2)
ipc	信号量、消息队列、共享内存(不同的应用调用内存资源的时候应该使用不同的内存空间)
net(网络资源)	网络设备、网络协议栈（在同一个网络名称空间中的网络规则)、端口等

3.7资源控制——cgroups

六种名称空间是由cgroups管理的

最后一种centos的cgroups管理版本是3.8版本，3.6和3.5用不了

cgroups 管理linux内核态中资源管理的模块

cgroups 管理一些系统资源

不是docker原生的

3.8容器特性

特性——》性能损耗10-20%

灵活：即使是最复杂的应用也可以集装箱化。

轻量级：容器利用并共享主机内核。

可互换：可以即时部署更新和升级。

便携式：可以在本地构建，部署到云，并在任何地方运行。

可扩展：可以增加并自动分发容器副本。

可堆叠：可以垂直和即时堆叠服务。

四：Docker和虚拟化的区别

特性	Docker容器（一个进程控制)	虚拟机虚拟化(完整的操作系统)
启动速度	秒级	分钟级
运行性能	接近原生(直接在内核中运行）10%-20%左右的损失	50%左右损失(全虚拟化类型)
磁盘占用	50-10OMB	3-5G
数量	成百上千，每个进程可控制一个容器	几十个
隔离性	进程级别	操作系统(更彻底，安全级别高)
操作系统	主要支持Linux	几乎所有
封装程度	只封装目标代码和依赖关系，共享宿主机内核	完整的操作系统，与宿主机隔离

容器是依赖于内核来隔离，彼此的关系像共享一样，所以安全性较之虚拟机差一些，毕竟不是完全隔离。所以若一个容器被黑客攻破，宿主机基本也就没了。

这里也不是完全没有办法，那就是 cgroup 资源分配，其能提供一定的安全机制

docker 和VM 解决了虚拟机的什么问题？

docker 解决了 vm 的一个环境孤岛的问题

docker 可以自定义传参（创建--创建镜像/容器、启动（基于镜像启动）之前

五：Docker有哪些优势？和虚拟化比有什么优势？

docker把容器化技术做成了标准化平台，只要安装了docker引擎，就能使用docker。

使用docker有什么意义(实现了3个统一)

docker引擎统一了基础设施环境-docker环境——>image——>封装一一个简易的操作系统(3.0+G)

docker引擎统一了程序打包(装箱/封装-类比于集装箱)方式-docker镜像——>images

docker引擎统—了程序部署(运行)方式-docker容器——>基于镜像——>运行为容器(可运行的环境)

实现了一次构建，多次、多处使用。

六：总结

6.1什么是docker？docker原理？

docker是一种封装和运行的开源平台，他统一了封装方式，统一了运行方式，开源平台指的是docker引擎，统一的封装方式指的是镜像，统一的运行方式指的是容器。

cgroup资源控制与namespaces两者构成了docker底层原理

docker是一种容器技术，把linux中的cgroups（资源管理）和namespace（名称空间）等容器底层技术进行完美封装，并抽象为用户创建和管理容器的便捷界面（命令行cli、api等），这种C/S架构

6.2简述Docker主要使用的技术？

Cgroups:资源控制，管理一些系统资源

Namespace：资源隔离（名称空间）

rootfs：文件系统隔离（使用内核提供的rootfs）

容器引擎（用户态工具） :生命周期控制

docker本质就是宿主机的一个进程, docker是通过namespace(命名空间)实现资源隔离，通过cgroup,实现资源限制，通过写时复制技术(copy-on-write)实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘50og)

Namespace：资源隔离（名称空间）

mount	文件系统，挂载点——>一个文件系统内，不能重复挂载一个指定目录
user	操作进程的用户和用户组
pid	进程编号
uts	主机名和主机域(同一个环境里不能又叫node1又叫node2)
ipc	信号量、消息队列、共享内存(不同的应用调用内存资源的时候应该使用不同的内存空间)
net(网络资源)	网络设备、网络协议栈（在同一个网络名称空间中的网络规则)、端口等

6.3简述Docker体系架构

Docker客户端 - Docker

docker客户端则扮演着docker服务端的远程控制器，可以用来控制docker的服务端进程。

Docker服务端-Docker Daemon资源限制

docker服务端是一个服务进程，管理着所有的容器。

Docker镜像一Imagefont>

Docker的镜像是创建容器的基础，类似虚拟机的快照，可以理解为一个面向Docker容器引擎的只读模板。通过镜像启动一个容器，一个镜像是一个可执行的包,其中包括运行应用程序所需要的所有内容包含代码。运行时间，库，环境变量，和配置文件

Docker容器-Docker Container

Docker的容器是从镜像创建的运行实例，它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互不可见，以保证平台的安全性。

Docker镜像仓库-- Registryfont>

Docker仓库是用来集中保存镜像的地方,当创建了自己的镜像之后，可以使用push命令将它上传到公有仓库(Public)或者私有仓库(Private、常用）。当下次要在另外一台机器上使用这个镜像时，只需从仓库获取。

Docker的镜像、容器、日志等内容全部都默认存储在 /var/lib/docker 目录下。

（存储引擎)overlay2（现在使用）和（存储引擎) aufs（早期使用）叠加式文件系统

docker引擎统—了程序部署(运行)方式-docker容器——>基于镜像——>运行为容器(可运行的环境)

实现了一次构建，多次、多处使用。

廿一11

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Docker：（一）虚拟化+docker概念

通过虚拟化技术将一台计算机虚拟为多台逻辑计算机，在一台计算机上同时运行多个逻辑计算机，同时每个逻辑计算机可运行不同的操作系统，应用程序都可以在相互独立的空间运行而互相不影响，从而提高计算机的工作效率（1）在一个操作系统中(win10)模拟多个操作系统(centos、win10、suse)，同时每个操作系统可以跑不同的服务(ngint tomcat)，从而实现一台宿主机搭建一个集群(从整体)（2）通过软件/应用程序的方式,来实现物理硬件的功能（ensp）
复制链接

扫一扫