容器是直接运行在操作系统内核之上的用户空间,容器技术可以让多个独立的用户空间运行在同一台宿主机上。
Docker是一个能够把开发的应用程序自动部署到容器的开源引擎。Docker在虚拟化的容器执行环境中增加了一个应用程序部署引擎,可以提供一个轻量、快速的环境,能够运行开发者的程序,并可方便高效得将程序从开发环境部署到测试、生产环境,同时可保障应用程序在开发环境到生产环境的一致性。
Docker的优势:
- 提供简单、轻量的建模方式,借助写时复制,可以快速修改应用程序;
- 易于开发者和运维人员的职责分离;
- 缩短开发–部署–测试–上线的开发生命周期;
- 适用于面向服务的分布式架构。
Docker 的核心组件:
- Docker引擎,Docker是客户端/服务器架构的程序;
- Docker镜像,用户基于镜像来运行自己的容器,镜像属于生命周期中的Build,是基于Union文件系统的一种层式结构,是通过一系列指令构建出来的;
- Registry,用来保存用户构建的镜像,分为公共和私有;
- Docker容器,Docker生命周期中的启动或执行阶段,一个容器内可以运行一个或多个进程。每个Docker容器中都包含一个软件镜像,可以是Web服务器、数据库、应用程序等等,Docker容器只负责镜像的创建、启动、关闭、销毁等。
Docker的技术组件:
- 一个原生的Linux容器格式libcontainer。
- Linux内核的命名空间(namespace),用于隔离文件系统、进程和网络;
- 进程隔离:每个容器都运行在自己的进程环境中;
- 网络隔离:容器间的虚拟网络接口和IP地址都是分开的;
- 资源隔离和分组:适用cgroups(即control group,Linux的内核特性之一)将CPU和内存之类的资源独立分配给每个Docker容器。
- 写时复制:文件系统均通过写时复制创建,文件系统是分层、快速的,且占用磁盘空间少。
- 日志:容器产生的IO流都会记入日志中,用来日志分析和故障排查;
- 交互式shell:用户可以创建一个伪tty终端,连接到STDIN,为容器提供一个交互式的shell。