01-Docker入门

01-Docker入门

背景分析

现阶段的软件技术水平已经真正的进入到了云计算时代，我们的应用现在也正在逐步的部署到云端，部署到云端的服务需要相互隔离，让每个服务都运行在独立的容器中，而 Docker 正是当下最主流的容器化技术。

Docker概述

Docker是一个虚拟化平台( 官网https://www.docker.com/)，诞生于 2013 年初，基于 Google 公司的 Go 语言进行实现。可以通过虚拟化方式，为应用提供可运行的容器，容器之间可以相互隔离，独自运行。基于这种方式，我们可以更快地打包、部署和运行应用程序，实现软件的快速交付。

Docker应用场景

应用交付
Docker 技术为应用交付领域带来的最大的变化就是开发环境的的一致性。传统的开发方式需要开发者自己在本地进行开发，但是本地的开发环境和和远端的的测试和正式环境还是存在差异，所以每次开发完成都需要反复比对环境的差异，包括操作系统以及操作系统里面的的依赖软包是否齐全，，非常的麻烦。但是使用 Docker 镜像，我们可以将所有的环境依赖都打包到镜像中，然后通过镜像来传输，这样会更加地高效。例如，直接在linux系统上安装MySql过程并不简单,要配置安装源,安装依赖包,对mysql进行配置等，如果要在多台主机上安装,每台主机都要进行这些繁琐的操作,万一服务器挂了,这一系列操作还要再重来一遍，但有了docker,一个安装配置好的mysql容器,可以直接拿到另一台主机上启动,而不必重新安装mysql。同时，还可以保证开发,测试和生产环境的一致。

多版本混合部署
随着产品的不断更新换代，一台服务器上部署同一个应用的多个版本在企业内部非常常见。但一台服务器上部署同一个软件的多个版本，文件路径、端口等资源往往会发生冲突，造成多个版本无法共存的问题。如果用 docker，这个问题将非常简单。由于每个容器都有自己独立的文件系统，所以根本不存在文件路径冲突的问题；对于端口冲突问题，只需要在启动容器时指定不同的端口映射即可解决问题。

内部开发测试环境
传统的开发测试环境都是由运维人员进行专门的环境配置而搭建出来的，而且需要运维人员进行专门维护。环境一旦出现问题，恢复起来也很麻烦。借助于 Docker 技术，我们将应用程序需要的依赖都固化到到 Docker 镜像中，然后在对应Docker 容器中进行开发测试。就算环境出现问题，我们只要将当前容器删除重新启动即可恢复。

Docker版本说明

Docker分成了两个版本：Docker EE （企业版）和Docker CE（社区版本），其中，Docker EE由公司支持，可在经过认证的操作系统和云提供商中使用。Docker CE是免费的Docker产品的新名称，Docker CE包含了完整的Docker平台，非常适合开发人员和运维团队构建容器APP。

Docker 核心对象

镜像（Image）

Docker 镜像可以看成是磁盘上特殊的文件系统（https://hub.docker.com/），镜像打包了应用的运行环境以及应用程序，是静态的。可以通过 Docker 启动这个镜像，进而将镜像中的程序在一个容器中启动运行起来。在 Docker 镜像中，操作系统是高度精简的，镜像中的操作系统还不包含内核，容器都是共享所在的宿主机的内核。所以有时会说容器仅包含必要的操作系统（通常只有操作系统文件和文件系统对象），容器中查看到的 Linux 内核版本与宿主机一致。假如现在理解镜像有些抽象，可以暂时先将其理解为一个安装程序。

容器（Container）

Docker容器可以将其理解为一个运行镜像的载体，镜像（Image）和容器（Container）的关系，就像是光盘和光驱。容器基于镜像创建、启动，然后运行镜像的中的文件。容器是轻量级的，它不需要管理程序的额外负担，而是直接在主机的内核中运行。我们常常说使用镜像打包应用程序，使用 Docker 发布、部署应用程序。当你的应用成功在 Docker 上运行时，这个应用就是容器化应用。我们还可以将通过 Docker 启动的容器看成是操作系统中的一个进程。

Docker 应用架构分析

架构图

Docker 是一种Client/Server架构的应用程序，Docker 客户端与Docker 守护进程进行对话，该守护进程完成了构建，运行和分发Docker容器的繁重工作。Docker客户端和守护程序可以 在同一系统上运行，或者您可以将Docker客户端连接到远程Docker守护程序。如图所示（参考docker 官网https://docs.docker.com/get-started/overview/）。

其中：

Docker Client是安装完 Docker 之后，直接使用的 docker命令。
Docker Host是我们的docker宿主机（就是安装了docker的操作系统）
Docker Daemon是docker的后台守护进程，侦听并处理Docker客户端命令,管理Docker对象，例如镜像，容器，网络和卷。
Registry是docker拉取镜像的远程仓库,提供大量的镜像供下载，下载完成之后保存在Images(本地镜像仓库)中.
Images 是Docker本地的镜像仓库，可以通过docker images查看镜像文件。

Docker运行机制

docker pull 执行过程：

1）客户端将指令发送给docker daemon
2）docker daemon 先检查本地images中有没有相关的镜像
3）如果本地没有相关的镜像，则向镜像服务器请求，将远程镜像下载到本地

docker run 执行过程：

检查本地是否存在指定的镜像，不存在就从公有仓库下载
利用镜像创建并启动一个容器
分配一个文件系(简版linux系统)，并在只读的镜像层外面挂载一层可读写层
从宿主机配置的网桥接口中桥接一个虚拟接口到容器中去
从地址池配置一个 ip 地址给容器
执行用户指定的应用程序

总结(Summary)

本小节主要对Docker有一个初步的认识，掌握Docker是什么，基本架构是怎样的，有哪些核心对象以及其运行机制。