Docker简介

最新推荐文章于 2024-01-02 18:12:14 发布

一别.

最新推荐文章于 2024-01-02 18:12:14 发布

阅读量222

点赞数

分类专栏： docker 文章标签： docker

本文链接：https://blog.csdn.net/qq_58268157/article/details/121646854

版权

docker 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

Docker简介

1、Docker为什么会出现？

一款软件产品必须经过：开发 -> 上线

开发人员负责将应用程序开发制作出来。
运维人员负责上线，配置应用程序。

在这里存在一个问题：开发环境和上线环境不一致；可能会导致，开发人员在自己的电脑上可以正常运行代码，运维人员将服务程序上线到服务器后，由于环境不一致可能会导致运行失败，服务不可用。

如何解决上述问题？

对上线的服务器系统进行环境配置，但环境配置十分麻烦特别是集群部署时，集群中的每一台机器都需要部署环境。
将开发环境和程序代码一起打包到服务器中运行。

Docker就是将开发环境和程序代码一起打包到服务器中运行的技术。

java语言 --> apk程序 --> 发布到应用商店 --> 客户下载apk --> 安装使用（必须要有环境才能安装成功）

java语言 --> jar环境 --> 打包项目和环境（镜像） --> 上传到docker仓库（商店） --> 下载仓库中的镜像 --> 运行使用

2、Docker介绍

Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。

docker_logo.jpg

Docker的核心思想就是来自集装箱；集装箱的概念是隔离货物，所以docker的核心就是隔离机制。同时docker使用可移植镜像所以部署以及运维极其方便快捷。

2.1 Docker发展史

2010年，几个热爱IT的年轻人，在美国成立了一家公司叫做dotCloud，主要做一些Paas的云计算服务和LXC有关的容器技术赚钱盈利，他们将自己的容器技术命名为Docker！

Docker刚刚诞生的时候，并没有引起行业的注意！这个时候 dotCloud公司难以在行业中存活，所以这几个年轻人选择开放Docker源代码来引起注意！

2013年，Docker开源！越来越多的人发现docker的优点，在这一段时间docker每个月都会更新一个版本。

2014年4月9日，Docker1.0发布！

2.2 容器和虚拟机的区别

虚拟机：通过虚拟化技术模拟真实的硬件从而创建出来的一台拥有完整功能的逻辑计算机。

Docker容器：docker容器也是一种虚拟化技术，和传统虚拟化不一样的是docker只模拟一个程序最核心的运行环境，所以十分小巧，启动更快。

Docker虚拟化技术和传统虚拟化技术架构对比：

vm_vs_docker.png

对比	特点
虚拟机	完整的系统功能，隔离性更好，占用空间大（通常以G为单位），运行占用资源较多，启动慢（分钟级启动）
容器	只有程序运行的核心环境，不需要安装直接运行镜像即可，隔离性一般，十分小巧占用空间极小（一般以M为单位），启动快（秒级启动）

2.3 Docker引擎架构

Docker引擎组成：

docker_engine.png

Docker运行架构：

docker_framework.png

2.4 Docker底层技术

名称空间：Docker通过名称空间机制为容器提供隔离的工作空间。
控制组：Linux可以通过控制组设置进程使用CPU、内存和I/O资源的限额。Docker引擎正是依赖这种底层技术来限制容器使用的资源。
联合文件系统：可以将其他文件系统合并到一个联合挂载点。联合文件系统是实现Docker镜像的技术基础。Docker镜像可以通过分层来实现继承。
容器格式：Docker引擎将名称空间、控制组和联合文件系统打包到一起所使用的就是容器格式。默认的容器格式是Libcontainer。

2.5 Docker优势和用例

Docker优势：

应用程序快速、一致地交付
1. 开发人员在本地编写应用程序代码，通过Docker与同事进行共享。
2. 通过Docker将应用程序推送到测试环境中，执行自动测试和手动测试。
3. 开发人员发现程序错误时，可以在开发环境中进行修复，然后重新部署到测试环境来进行测试和验证。
4. 完成应用程序测试之后，向客户提供补丁程序非常简单，只需将更新后的镜像推送到生产环境中。
响应式部署和伸缩应用程序
更简单的系统运维
更高效的计算资源利用

Docker用例：

现代应用程序
微服务
持续集成和持续部署
大数据应用
边缘计算
云迁移
数字化转型
传统Windows服务器应用程序的现代化

3、Docker名词解释

镜像（image）：docker镜像就好比是一个模板，可以通过这个模板来创建容器服务；一个镜像可以创建多个容器（应用运行在容器中）。

image_to_container.png

容器（container）：docker容器可以独立运行一个或者一组应用程序；容器是由镜像创建出来的。

仓库（repository）：docker仓库是存放镜像的地方；docker仓库分为公有仓库和私有仓库。docker默认仓库是Docker Hub。

Docker引擎组成：
在这里插入图片描述
Docker运行架构：

4.docker工作方式

为了使容器的使用更加易于管理，docker采取一个用户空间只跑一个业务进程的方式，在一个容器内只运行一个进程，比如我们要在一台主机上安装一个nginx和一个tomcat，那么nginx就运行在nginx的容器中，tomcat运行在tomcat的容器中，二者用容器间的通信逻辑来进行通信。

LXC是把一个容器当一个用户空间使用，当虚拟机一样使用，里面可以运行N个进程，这就使得我们在容器内去管理时极为不便，而docker用这种限制性的方式，在一个容器中只运行一个进程的方式，使得容器的管理更加方便。
在这里插入图片描述
使用docker的优劣：

删除一个容器不会影响其他容器
调试不便，占空间(每个容器中都必须自带调试工具，比如ps命令)
分发容易，真正意义上一次编写到处运行，比java的跨平台更彻底
部署容易，无论底层系统是什么，只要有docker，直接run就可以了
分层构建，联合挂载

在容器中有数据称作有状态，没有数据称作无状态。在容器的使用中，我们应以有状态为耻，以无状态为荣。数据不应该放在容器中，而应放置于外部存储中，通过挂载到容器中从而进行数据的存储。

LXC概念

1.LXC是什么？

LXC是Linux containers的简称，是一种基于容器的操作系统层级的虚拟化技术。

2.LXC可以做什么？

LXC可以在操作系统层次上为进程提供的虚拟的执行环境，一个虚拟的执行环境就是一个容器。可以为容器绑定特定的cpu和memory节点，分配特定比例的cpu时间、IO时间，限制可以使用的内存大小（包括内存和是swap空间），提供device访问控制，提供独立的namespace（网络、pid、ipc、mnt、uts）。

3.LXC如何实现？

Sourceforge上有LXC这个开源项目，但是LXC项目本身只是一个为用户提供一个用户空间的工具集，用来使用和管理LXC容器。LXC真正的实现则是靠Linux内核的相关特性，LXC项目只是对此做了整合。基于容器的虚拟化技术起源于所谓的资源容器和安全容器。

LXC在资源管理方面依赖与Linux内核的cgroups子系统，cgroups子系统是Linux内核提供的一个基于进程组的资源管理的框架，可以为特定的进程组限定可以使用的资源。LXC在隔离控制方面依赖于Linux内核的namespace特性，具体而言就是在clone时加入相应的flag（NEWNS NEWPID等等）。

4.为什么要选择LXC？

LXC是所谓的操作系统层次的虚拟化技术，与传统的HAL（硬件抽象层）层次的虚拟化技术相比有以下优势：

更小的虚拟化开销（LXC的诸多特性基本由内核特供，而内核实现这些特性只有极少的花费，具体分析有时间再说）
快速部署。利用LXC来隔离特定应用，只需要安装LXC，即可使用LXC相关命令来创建并启动容器来为应用提供虚拟执行环境。传统的虚拟化技术则需要先创建虚拟机，然后安装系统，再部署应用。
LXC跟其他操作系统层次的虚拟化技术相比，最大的优势在于LXC被整合进内核，不用单独为内核打补丁