docker底层linux隔离技术,Docker架构和底层技术简介

Docker Platform

Docker 提供了一个开发，打包，运行app 的平台

把app 和底层infrastructure 隔离开来，使用dokcer 来控制app

Docker Engine(Docker 引擎)

后台进程(dokcerd)

进程提供了 REST API Server

并且提供了 CLI 接口(docker)

docker 就是一个 CS 的架构

命令：ps -ef | grep docker 查看docker 在后台运行的进程

Docker Architecture

底层技术支持

Namespaces：做隔离pid,net,ipc,mnt.uts

Cotrol groups：做资源限制

Union file system：Container 和 iamge 的分层

实验环境介绍

需要下载源码

Docker Image概述

什么是Image

文件和meta data 的集合(root filesystem)

分层的，并且每一层都可以添加改变删除文件，成为一个新的image

不同的image 可以共享相同的 layer(层)

Image本身是 read-only 的

Image的获取

docker image ls 查看所有image 列表

docker pull ubuntu:14.04 去拉去 ubuntu14.0.4 的image

docker hub 是docker 给我们提供的一个公开的免费的...

进入docker hub点击 Explore 会给我们列举出来再docker hub上的一些iamge，它基本上分两类

一类是Explore Offcial Repositories 官方的一些Repositories ，拉取的时候可以直接通过docker pull 名字 版本号 进行拉取，版本号不填则拉取最新的版本

docker pull ubuntu:14.04