第一章 Docker容器

Docker

第一章 Docker容器

​ 容器技术中最具有代表性的就是Docker技术

1、虚拟化技术简介

虚拟化（Virtualization）技术是一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份不受现有资源的架设方式，地域或物理组态所限制，一般所指的虚拟化资源包括计算能力和资料存储。

容器(Container)技术是基于虚拟化技术的，它使应用程序可以从一个计算环境铁速可靠地转移到另一个计算环境运行，可以说是一种新型的虚拟化技术。由于容器技术的优越性，越来越多的互联网公司开始开发容器应用。

2008年,出现了第一个完整的容器管理工具–LXC(Linux Container,Linux容器)。

2、Docker的特性与优点

​ 编排有序 高效易迁移 快速部署

3、Docker的镜像、容器、仓库

镜像：一个镜像可以包含一个基本的操作系统环境，如果里面仅安装了Apache应用程序，可以把它称为一个Apache镜像。

容器： Docker容器类似于一个轻量级的沙箱，Docker利用容器来运行和隔离应用。镜像自身是只读的。容器从镜像启动的时候，会在镜像的最上层创建一个可写层。

仓库： Docker仓库类似于代码仓库，是集中存放镜像文件的场所。仓库注册服务器（Registry）是存放仓库的地方，其上往往存放着多个仓库。每个仓库集中存放某一类镜像，往往包括多个镜像文件，通过不同的标签（ tag）来进行区分。目前，最大的公开仓库是官方提供的 Docker Hub。在使用 Docker一段时间后，往往会发现手头积累了大量的自定义镜像文件，这些文件通过公有仓库进行管理并不十分方便；另外有时候只是希望内部用户之间进行分享。在这种情况下，就有必要搭建一个本地的私有仓库服务器。可以使用 docker-registry镜像搭建一个私有仓库。

4、容器生态系统

围绕Docker有一个生态系统，Docker是这个生态系统的基石，完善的生态系统才是保障 Docker以及容器技术能够真正健康发展的决定因素，容器生态系统包含核心技术、平台技术和支持技术。

1.容器核心技术

容器核心技术是指能够让Container在主机上运行起来的那些技术，包括容器规范、容器runtime、容器管理工具、容器定义工具、Registry、容器OS等。

（1）容器规范

容器不止有Docker，还有其他容器，比如Cores的rkt。为了保证容器生态的健康发展，保证不同容器之间能够兼容，Docker、CoreOS、Google等若干公司成立了Open Container Initiative（OCI）组织，其目的是制定开放的容器规范。目前OCI发布了两个规范：runtime spec和image format spec，有了容器规范，不同组织和厂商开发的容器才能够在不同的 runtime上运行。这样就保证了容器的可移植性和互操作性。

（2）容器runtime

runtime是容器真正运行的地方。runtime需要跟操作系统kernel紧密协作，为容器提供运行环境。Java程序就好比是容器，JVM则好比是runtime，runtime为Docker提供运行环境。lxc、runc和rkt是目前主流的三种容器runtime。

lxc是Linux上老牌的容器runtime，Docker最初也是用lxc作为runtime。
runc是Docker自己开发的容器runtime，符合OCI规范，是现在Docker的默认runtime。
rkt是CoreOS开发的容器runtime，符合OCI规范，因而能够运行Docker的容器。

（3）容器管理工具

光有runtime还不够，还需要有工具来管理容器。容器管理工具对内与runtime交互，对外为用户提供接口，比如CLI。三种runtime各自的管理工具如下：

1.lxd是lxc对应的管理工具。
2.docker engine是runc的管理工具，包含后台deamon和cli两部分。我们通常提到 Docker，一般就 是指的docker engine。
3.rkt cli是rkt的管理工具。

（4）容器定义工具

容器定义工具允许用户定义容器的内容和属性，这样容器就能够被保存、共享和重建。

docker image是Docker容器的模板，runtime依据docker image创建容器。
dockerfile是包含若干命令的文本文件，可以通过这些命令创建出docker image。
ACI（App Container Image）与docker image类似，是由CoreOS开发的rkt容器的image格式。

（5）Registry

统一存放Image的仓库叫做Registry，除了Docker Hub，企业可以自己搭建私有的仓库。

（6）容器OS

由于有容器 runtime，几乎所有的Linux、MAC OS和 Windows都可以运行容器，而容器OS是专门运行容器的操作系统。与常规OS相比，容器OS通常体积更小，启动更快。因为是为容器定制的OS，通常它们运行容器的效率会更高。目前已经存在不少容器OS，CoreOS、Atomic和Ubuntu Core是其中的杰出代表。

2.容器平台技术

容器核心技术使得容器能够在单个主机上运行，而容器平台技术能够让容器作为集群在分布式环境中运行。容器平台技术包括容器编排引擎、容器管理平台和基于容器的PaaS。

（1）容器编排引擎

基于容器的应用一般会采用微服务架构，在这种架构下，应用被划分为不同的组件，并以服务的形式运行在各自的容器中，通过API对外提供服务。为了保证应用的高可用，每个组件都可能会运行多个相同的容器，这些容器会组成集群，集群中的容器会根据业务需要被动态地创建、迁移和销毁。

这样一个基于微服务架构的应用系统实际上是一个动态的可伸缩的系统，对我们的部署环境提出了新的要求，需要有一种高效的方法来管理容器集群，这就是容器编排引擎要干的工作。

容器编排通常包括容器管理、调度、集群定义和服务发现等。通过容器编排引擎，容器被有机地组合成微服务应用，实现业务需求。当前主流的容器编排引擎包括：

Docker Swarm是Docker开发的容器编排引擎。
Kubernetes是Goge领导开发的开源容器编排引擎，同时支持Docker和CoreS容器。
mesos是一个通用的集群资源调度平台，mesos与 marathon一起提供容器编排引擎功能。

（2）容器管理平台

容器管理平台是架构在容器编排引擎之上的一个更为通用的平台。通常容器管理平台能够支持多种编排引擎，抽象了编排引擎的底层实现细节，为用户提供更方便的功能，比如一键应用部署等。Rancher和Container Ship是容器管理平台的典型代表。

（3）基于容器的PaaS

基于容器的PaaS为微服务应用开发人员和公司提供了开发、部署和管理应用的平台，使用户不必关心底层基础设施而专注于应用的开发。Deis，Flynn和Dokka都是开源容器PaaS的代表。

3.容器支持技术

（1）容器网络

容器的出现使网络拓扑变得更加动态和复杂。用户需要专门的解决方案来管理容器与容器、容器与其他实体之间的连通性和隔离性。docker network是Docker原生的网络解决方案。除此之外，我们还可以采用第三方开源解决方案，例如 flannel、weave和 calico。不同方案的设计和实现方式不同，各有优势和特点，应根据实际需要来选型。

（2）服务发现

动态变化是微服务应用的一大特点。当负载增加时，集群会自动创建新的容器；负载减小，多余的容器会被销毁。容器也会根据主机的资源使用情况在不同主机中迁移，容器的IP和端口也会随之发生变化。在这种动态的环境下，必须要有一种机制让客户端能够知道如何访问容器提供的服务，这就是服务发现技术要完成的工作。服务发现会保存容器集群中所有微服务最新的信息，比如IP和端口，并对外提供API，提供服务查询功能。etcd、consul和zookeeper是服务发现的典型解决方案。

（3）监控

监控对于基础架构非常重要，而容器的动态特征对监控提岀更多挑战。针对容器环境，已经涌现出很多监控工具和方案。docker ps/top/stats是Docker原生的命令行监控工具，除了命令行，Docker也提供Stats API，用户可以通过HTTP请求获取容器的状态信息。

（4）数据管理

容器经常会在不同的主机之间迁移，如何保证持久化数据也能够动态迁移，是Rex-Ray这类数据管理工具提供的能力。

（5）日志管理

日志为问题排查和事件管理提供了重要依据。日志工具有两类：

docker logs是Docker原生的日志工具。
logspout对日志提供了路由功能，可以收集不同容器的日志并转发给其他工具进处理。

（6）容器安全

​ Docker本身也是有安全机制的，它通过对资源的限制与对信息的过滤来提高容器的安全性。另外，还有其他的第三方安全工具，如 Docker Bench、Clair等。Docker Bench 会按照相关安全规范来对容器进行一系列检查。Clair 通过对镜像文件的扫描来发现容器的潜在风险。