Docker!

最新推荐文章于 2024-05-21 17:34:44 发布

想象中1

最新推荐文章于 2024-05-21 17:34:44 发布

阅读量107

点赞数

分类专栏： java 开发学习文章标签： docker 容器运维

本文链接：https://blog.csdn.net/qq_46844003/article/details/130630999

版权

开发学习同时被 2 个专栏收录

16 篇文章 0 订阅

订阅专栏

java

15 篇文章 0 订阅

订阅专栏

简介

Docker是一个开源的应用容器引擎，通过容器可以隔离应用程序的运行时环境（程序运行时依赖的各种库和配置），比虚拟机更轻量（虚拟机在操作系统层面进行隔离）

docker的另一个优点就是build once, run everywhere，只编译一次，就可以在各个平台（windows、linux等）运行

docker的基本概念：

Docker 的基本组成是由镜像（image）、容器（container）、仓库（repository）构成

镜像（image），类似于虚拟机中的镜像，可以理解为可执行程序。
容器（container），类似于一个轻量级的沙盒，可以将其看作一个极简的Linux系统环境。Docker引擎利用容器来运行、隔离各个应用。容器是镜像创建的应用实例，可以创建、启动、停止、删除容器，各个容器之间是是相互隔离的，互不影响
镜像仓库（repository），是Docker用来集中存放镜像文件的地方。它有点类似于 Maven/Git 的仓库，当我们需要镜像文件时，可以从远程仓库中拉取。

仓库和仓库注册服务器（Registry）是有区别的。仓库注册服务器上存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。

仓库分为公开仓库（Public）和私有仓库（Private）两种形式。目前最大的公开仓库是 Docker Hub
dockerfile，image的编译配置文件，docker就是"编译器"

docker的基本命令：

1、docker build：我们只需要在dockerfile中指定需要哪些程序、依赖什么样的配置，之后把dockerfile交给“编译器”docker进行“编译”，生成的可执行程序就是image。

2、docker run：运行image，运行起来后就是docker container。

3、docker pull：到Docker Hub（docker registry）下载别人写好的image。

如何使用docker

docker中有这样几个概念：

dockerfileimagecontainer实际上你可以简单的把image理解为可执行程序，container就是运行起来的进程。

那么写程序需要源代码，那么“写”image就需要dockerfile，dockerfile就是image的源代码，docker就是"编译器"

因此我们只需要在dockerfile中指定需要哪些程序、依赖什么样的配置，之后把dockerfile交给“编译器”docker进行“编译”，也就是docker build命令，生成的可执行程序就是image，之后就可以运行这个image了，这就是docker run命令，image运行起来后就是docker container

docker是如何工作的

实际上docker使用了常见的CS架构，也就是client-server模式，docker client负责处理用户输入的各种命令，比如docker build、docker run，真正工作的其实是server，也就是docker demon，值得注意的是，docker client和docker demon可以运行在同一台机器上

接下来我们用几个命令来讲解一下docker的工作流程

1，docker build

当我们写完dockerfile交给docker“编译”时使用这个命令，那么client在接收到请求后转发给docker daemon，接着docker daemon根据dockerfile创建出“可执行程序”image

2，docker run

有了“可执行程序”image后就可以运行程序了，接下来使用命令docker run，docker daemon接收到该命令后找到具体的image，然后加载到内存开始执行，image执行起来就是所谓的container

3，docker pull

其实docker build和docker run是两个最核心的命令，会用这两个命令基本上docker就可以用起来了，剩下的就是一些补充

那么docker pull是什么意思呢?

我们之前说过，docker中image的概念就类似于“可执行程序”，我们可以从哪里下载到别人写好的应用程序呢?很简单，那就是APP Store，即应用商店。与之类似，既然image也是一种“可执行程序”，那么有没有"Docker Image Store"呢?答案是肯定的，这就是Docker Hub，docker官方的“应用商店”，你可以在这里下载到别人编写好的image，这样你就不用自己编写dockerfile了

docker registry 可以用来存放各种image，公共的可以供任何人下载image的仓库就是docker Hub。这里的docker pull命令用来从Docker Hub中下载image

docker的底层实现

docker基于Linux内核提供这样几项功能实现的：

NameSpace我们知道Linux中的PID、IPC、网络等资源是全局的，而NameSpace机制是一种资源隔离方案，在该机制下这些资源就不再是全局的了，而是属于某个特定的NameSpace，各个NameSpace下的资源互不干扰，这就使得每个NameSpace看上去就像一个独立的操作系统一样，但是只有NameSpace是不够。

Control groups虽然有了NameSpace技术可以实现资源隔离，但进程还是可以不受控的访问系统资源，比如CPU、内存、磁盘、网络等，为了控制容器中进程对资源的访问，Docker采用control groups技术(也就是cgroup)，有了cgroup就可以控制容器中进程对系统资源的消耗了，比如你可以限制某个容器使用内存的上限、可以在哪些CPU上运行等等。

有了这两项技术，容器看起来就真的像是独立的操作系统了