docker基础

最新推荐文章于 2024-07-14 20:33:54 发布
最新推荐文章于 2024-07-14 20:33:54 发布
阅读量805 收藏 1
点赞数
分类专栏： 虚拟化

Docker 核心技术与实现原理

Docker 核心技术与实现原理

Docker

一、为什么要学Docker？

首先我们要说一下云平台

云计算包括三个层次的服务：基础架构即服务IaaS，平台即服务PaaS和软件即服务SaaS

  • IaaS

通过互联网提供数据中心、基础架构硬件和软件资源，还可以提供服务器、操作系统、磁盘存储、数据库和/或信息资源。

  • Paas

提供了基础架构，软件开发者可以在这个基础架构之上建设新的应用，或者扩展已有的应用，同时却不必购买开发、质量控制或生产服务器。

  • SaaS

最为成熟、最出名，也是得到最广泛应用的一种云计算。它是一种软件分布模式，在这种模式下，应用软件安装在厂商或者服务供应商那里，用户可以通过某个网络来使用这些软件，通常使用的网络是互联网。

  • 总结：

IaaS、PaaS和SaaS之间的关系可从两个角度来看：从用户体验角度而言，它们之间的关系是独立的，因为它们面对不同类型的用户；而从技术角度而言，它们并不是简单的继承关系(SaaS基于PaaS，而PaaS基于IaaS)，因为首先SaaS可以是基于PaaS或者直接部署于IaaS之上，其次PaaS可以构建于IaaS之上，也可以直接构建在物理资源之上。

IaaS、PaaS和SaaS这三种模式都采用了外包的方式，以减轻企业负担，降低管理、维护服务器硬件、网络硬件、基础架构软件和应用软件的人力成本。从更高的层次上看，它们都试图去解决同一个商业问题——用尽可能少甚至是为零的资本支出，获得功能、扩展能力、服务和商业价值。

　　　　　　　　　　2.jpg-35.2kB

老一代的PAAS平台的局限性和困境

  1. 主要提供应用的部署和托管
  2. 针对应用开发者
  3. 仅支持特定的laaS基础技术
  4. 支持单种开发语言和框架
  5. 支持特定的服务，比如自定义的数据存储APIs
  6. 没有很好的解决常用中间件的部署问题
  7. 难以解决应用和资源的隔离问题

新一代的PAAS平台 
111.png-402.4kB

二、Docker技术原理介绍

　　image_1c9o98j7iuuh14ml1fg31pgsls2h.png-161.9kB

  • Docker核心技术之cgroups

Linux中经常有个需求就是希望能限制某个或者某些进程的分配资源。于是就出现了cgroups的概念，cgroup就是controller[kənˈtrəʊlə(r)控制器] group，在这个group中，有分配好的特定比例的CPU时间，IO时间，可用内存大小等。cgroups是将任意进程进行分组化管理的Linux内核功能。最初由Google的工程师提出，后来被整合进Linux内核中。

cgroups中的重要概念是 "子系统"，也就是资源控制器，每个子系统就是一个资源的分配器，比如cpu子系统是控制cpu时间分配的。首先挂载子系统，然后才有control group的。比如先挂载memory子系统，然后在memory子系统中创建一个cgroup节点，在这个节点中，将需要控制的进程id写入，并且将控制的属性写入，这就完成了内存的资源限制。

cgroups被Linux内核支持，有得天独厚的性能优势，发展势头迅猛。在很多领域可以取代虚拟化技术分割资源。cgroup默认有诸多资源组，可以限制几乎所有服务器上的资源：cpu mem iops,iobandwide,net,device acess等
  • Docker核心技术之LXC

LXC是Linux containers的简称，是一种基于容器的操作系统层级的虚拟化技术。借助于namespace的隔离机制和cgroup限额功能，LXC提供了一套统一的API和工具来建立和管理container。LXC跟其他操作系统层次的虚拟化技术相比，最大的优势在于LXC被整合进内核，不用单独为内核打补丁

LXC提供一个kernel的OS级虚拟化方法，在执行时不用重复加载Kernel，且container的kernel与host共享，因此可以大大加快container的启动过程，并显著减少内存消耗，容器在提供隔离的同时，还通过共享这些资源节省开销，这意味着容器比真正的虚拟化的开销要小得多。在实际测试中，基于LXC的虚拟化方法的IO和CPU性能几乎接近baremetal的性能

虽然容器所使用的这种类型的隔离总的来说非常强大，然后是不是像运维在hypervisor上的虚拟机那么强壮仍具有争议性，如果内核停止，那么所有的容器就会停止运行。

性能方面：LXC > KVM > XEN
内存利用率：LXC > KVM > XEN
隔离程度：XEN > KVM > LXC

如果有应用需要对kernel操作，是无法单独修改和单独部署的，因为是使用的共享kernel，容器不支持修改。
  • Docker核心技术之AUFS

什么是AUFS？ AuFs是一个能透明覆盖一或多个现有文件系统的层状文件系统。支持将不同目录挂载到同一个虚拟文件系统下,可以把不同的目录联合在一起，组成一个单一的目录。这种是一种虚拟的文件系统，文件系统不用格式化，直接挂载即可。

Docker一直在用AuFS作为容器的文件系统。当一个进程需要修改一个文件时，AuFS创建该文件的一个副本。AuFS可以把多层合并文件系统的单层表示。这个过程称为写入复制(copy on write)

AuFS允许Docker把某种镜像作为容器的基础。例如，你可能有一个作为很多不同容器的Centos系统镜像。多亏AuFS，只要一个CentOS镜像的副本就够了，这样既节省了存储和内存，也保证更快速的容器部署。

使用AuFS的另一个好处是Docker的版本容器镜像能力，每个新版本都是一个与之前版本的简单差异改动，有效地保持镜像文件最小化。dan但，这也意味着你总是要有一个记录该容器从一个版本到另一个版本的改动的审计跟踪。

最早支持这项技术的是ubantu，后来RedHat看到这个技术比较好，跟docker配合把这项技术移植到RedHat上。AuFS相当于我们使用的ps，会在底层创建一个图像，每次修改只修改添加一个副本，并不影响底层。

  • Docker原理之App打包 
    133.png-115kB

LXC的基础上，Docker额外提供的Feature包括：标准统一的打包部署运行方案

为了最大化重要Image，加快运行速度，减少内存和磁盘footprint,Docker container运行时所构造的运行环境，实际上是具有依赖关系的多个Layer组成的。例如一个apache的运行环境可能是在基础的rootfs image的基础上，叠加了包含例如Emacs等各种工具的image，再叠加包含apache及其相关以来library的image，这些image由AUFS文件系统加载合并到统一路径中，以只读的方式存在，最后再叠加加载一层可写的空白的Layer用作记录对当前运行环境所做的修改。

有了层级化的Image做基础，理想中，不同的APP就可以既可能的共用底层文件系统，相关依赖工具等，同一个APP的不同实现也可以实现共用绝大多数数据，进而以copy on write的形式维护自己的那一份修改过的数据等。

  • Docker全生命周期开发模式

image_1cbbv3pdmfqa148lr6tn70hhj9.png-384.9kB
Docker正在迅速改变云计算领域的运作规则，并彻底覆盖云技术的发展前景。从持续集成/持续交付到微服务、开源协作乃至DevOps已经给应用程序开发周期以及云工程技术实践带来了巨大变革。

Docker Hub相当于SVN服务器(用于存储打包好的image)，如果我们启动一个image，本地没有会前往Docker Hub上拉取。

镜像变成全球性的，不需要我们自己安装MySQL，配置参数

当我们使用docker，docker Hub上镜像是全球性的，安装服务不需要我们手动编辑，配置参数等。有一个专门用于Docker的标准化的镜像

只要我们在Docker Hub上有镜像，我们可以在任意的Docker环境运行。 [笔记本、公有云、服务器、IBM、HP、亚马逊等]

三、Docker 的基本概念

1. Docker Image

Docker image 是一个极度精简版的Linux程序运行环境，比如vi这种基本的工具都没有，官网的JAVA镜像包括的东西更少，除非镜像叠加方式的，如Centos+JAVA7
Docker Image内不建议有运行期需要修改的配置文件
DockerFile用来创建一个自定义的Image，包含了用户指定的软件依赖等。当前木偶下包含Dockerfile，使用命令build来创建新的image
Docker image的最佳实践之一是尽量重用和使用网上公开的基础镜像
Docker image不建议存放配置文件，因为build一次需要十几分钟，建议配置文件通过参数传进去

Docker image 尽量不要打一个非标准的镜像

2. Docker Container

Docker Container是image的实例，共享内核
Docker Container里可以运行不同Os的Image，比如Ubuntu的或者Centos
Docker Container不建议内部开启一个SSHD服务，1.3版本后新增了docker exec命令进入容器排查
Docker Container没有IP地址，通常不会有服务端口暴露

Container 是共享内核，里面可以运行多个image[Centos,RedHat等]
不建议使用SSH服务登陆到Container [1]

3.Docker Container生命周期

image_1cdmkmb5715j482b12sq88ebjc9.png-40.2kB

Container不仅仅是后台程序，也可以是临时程序。比如我们就做个计算，计算完输出结束

4.Docker Daemin

Docker Daemon是创建和运行Container的Linux守护进程，也是Docker最主要的核心组件
Docker Daemon可以理解为Docker Container的Container
Docker Daemon可以绑定本地端口并提供Rest API服务，用来远程访问和控制


我们可以将Docker Daemon理解为tomcat 将Container理解为web[2]

5.Docker Registry/Hub

Docker之所以这么吸引人，除了它的新颖的技术外，围绕官网的Registry(Docker Hub)的生态圈也相当吸引人眼球的地方。在Docker Hub上你可以轻松下载到大量已经容器化好的应用镜像，即拉即用。这些镜像中，有些是Docker官网维护的，更多的是众多开发者自发上传分享的。而且你可以在Docker Hub中绑定你的代码托管系统(目前支持Github和Bitbucker)配置自动生成镜像功能，这样Docker Hub会在你代码更新时自动生成对应的Docker镜像[3]

在企业环境中，我们需要搭建一个私有的Registry(相当于私有的yum源)来方便我们下载部署,公有的会因为网络访问不到

6.Docker核心组件介绍 
image_1cdmncn2hmre132cs1t3mf5ejm.png-43.2kB

Docker Client通过Docker api来和Docker Daemon沟通，来创建Container(创建/停止) 默认下载镜像是Docker Hub，需要我们手动指定。我们需要在image里面指定Docker Registry

四、Docker 安装

Docker官网：www.docker.com

注： 
Docker 需要在内核3.8版以上,所以我们需要在Centos7上进行操作 
Dcoker Engine改为Docker CE(社区版) 
Docker Data Center改为Docker EE(企业版)

##### Docker 环境准备 ##### 
Docker官网yum源：http://yum.dockerproject.org/repo/main/ 
支持不同版本

 
   
  1. 1.关闭防火墙
  2. $ systemctl stop firewalld
  3. $ systemctl disable firewalld
  5. 2.修改主机名
  6. $ hostnamectl set-hostname abc
  7. $ vim /etc/hostname 
  8. abc
  9. $ bash #默认重启生效，我们可以使用bash刷新
  11. 3.关闭SElinux
  12. $ sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
  14. 4.设置Yum源
  15. $ curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
  16. $ wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
  17. $ yum clean all && yum makecache 
 
   
1.安装docker
 
   
 
   
 
   
  1. ####下载yum源及依赖包
  2. $ yum install -y yum-utils \
  3.  device-mapper-persistent-data \
  4.  lvm2
  6. $ yum-config-manager \
  7.  --add-repo \
  8.  https://download.docker.com/linux/centos/docker-ce.repo
  10. $ yum install docker-ce ##yum安装docker
 
   
2.启动Docker并设置开机启动
 
   
 
   
 
   
  1. [root@docker ~]# systemctl start docker ##启动docker
  2. [root@docker ~]# systemctl enable docker
  4. 我们可以检查进程是否正常
  5. [root@abc ~]# ps -ef|grep docker
  6. root 23450 1 2 05:29 ? 00:00:00 /usr/bin/dockerd
  7. root 23454 23450 0 05:29 ? 00:00:00 docker-containerd --config /var/run/docker/containerd/containerd.toml
  8. root 23609 23416 0 05:29 pts/1 00:00:00 grep --color=auto docker
  11. ########################
  12. 关闭开机启动
  13. [root@abc ~]# systemctl disable docker
 
   
3.安装Iptables 
首先Centos7将direwalld代替了iptables，但是docker里面有端口映射的地方需要使用iptables，所以我们需要关闭direwalld，安装iptables
 
   
 
   
 
   
  1. [root@abc ~]# systemctl disable firewalld #关闭开机启动
  2. [root@abc ~]# yum install iptables-services -y #yum安装iptables
  4. [root@abc ~]# systemctl start iptables #启动iptables
  5. [root@abc ~]# systemctl enable iptables #设置开机启动
  6. Created symlink from /etc/systemd/system/basic.target.wants/iptables.service to /usr/lib/systemd/system/iptables.service.
  8. [root@abc ~]# iptables -L -n #查看Iptbles规则
  9. Chain INPUT (policy ACCEPT)
  10. target prot opt source destination 
  11. ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
  12. ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 
  13. ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 
  14. ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
  15. REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
  17. Chain FORWARD (policy ACCEPT)
  18. target prot opt source destination 
  19. REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
  21. Chain OUTPUT (policy ACCEPT)
  22. target prot opt source destination 
 
   
4.查看docker版本
 
   
 
   
 
   
  1.  我们可以使用docker info 命令查看docker的信息
  2.  [root@abc ~]# docker info
  3. Containers: 1
  4.  Running: 0
  5.  Paused: 0
  6.  Stopped: 1
  7. Images: 1
  8. Server Version: 18.03.1-ce
  9. Storage Driver: devicemapper
  10.  Pool Name: docker-253:0-374488-pool
  11.  Pool Blocksize: 65.54kB
  12.  Base Device Size: 10.74GB
  13.  Backing Filesystem: xfs
  14.  Udev Sync Supported: true
  15.  Data file: /dev/loop0
  16.  Metadata file: /dev/loop1
  17.  Data loop file: /var/lib/docker/devicemapper/devicemapper/data
  18.  Metadata loop file: /var/lib/docker/devicemapper/devicemapper/metadata
  19.  Data Space Used: 244.5MB
  20.  Data Space Total: 107.4GB
  21.  Data Space Available: 38.78GB
  22.  Metadata Space Used: 745.5kB
  23.  Metadata Space Total: 2.147GB
  24.  Metadata Space Available: 2.147GB
  25.  Thin Pool Minimum Free Space: 10.74GB
  26.  Deferred Removal Enabled: true
  27.  Deferred Deletion Enabled: true
  28.  Deferred Deleted Device Count: 0
  29.  Library Version: 1.02.146-RHEL7 (2018-01-22)
  30.  Logging Driver: json-file
  31.  Cgroup Driver: cgroupfs
  32. Plugins:
  33. Volume: local
  34. Network: bridge host macvlan null overlay
  35. Log: awslogs fluentd gcplogs gelf journald json-file logentries splunk syslog
  36. Swarm: inactive
  37. Runtimes: runc
  38. Default Runtime: runc
  39. Init Binary: docker-init
  40. containerd version: 773c489c9c1b21a6d78b5c538cd395416ec50f88
  41. runc version: 4fc53a81fb7c994640722ac585fa9ca548971871
  42. init version: 949e6fa
  43. Security Options:
  44.  seccomp
  45. Profile: default
  46. Kernel Version: 3.10.0-327.el7.x86_64
  47. Operating System: CentOS Linux 7 (Core)
  48. OSType: linux
  49. Architecture: x86_64
  50. CPUs: 1
  51. Total Memory: 1.782GiB
  52. Name: abc
  53. ID: 4H7V:3PAO:3VWL:IBOV:IWIR:DJ4G:LXND:AFQV:6F3A:B5T5:LDEQ:5JXW
  54. Docker Root Dir: /var/lib/docker
  55. Debug Mode (client): false
  56. Debug Mode (server): false
  57. Registry: https://index.docker.io/v1/
  58. Labels:
  59. Experimental: false
  60. Insecure Registries:
  61.  127.0.0.0/8
  62. Live Restore Enabled: false
  64. WARNING: devicemapper: usage of loopback devices is strongly discouraged for production use.
  65.  Use `--storage-opt dm.thinpooldev` to specify a custom block storage device.
  66. WARNING: bridge-nf-call-iptables is disabled
  67. WARNING: bridge-nf-call-ip6tables is disabled
  69. #注Docker 1.8对centos6是彻底不支持的
  71. 查看Docker版本号
  72. [root@abc ~]# docker version
  73. Client: #Docker 客户端版本
  74.  Version: 18.03.1-ce
  75.  API version: 1.37
  76.  Go version: go1.9.5
  77.  Git commit: 9ee9f40
  78.  Built: Thu Apr 26 07:20:16 2018
  79.  OS/Arch: linux/amd64
  80.  Experimental: false
  81.  Orchestrator: swarm
  83. Server: #Docker 服务端版本
  84.  Engine:
  85.  Version: 18.03.1-ce
  86.  API version: 1.37 (minimum version 1.12)
  87.  Go version: go1.9.5
  88.  Git commit: 9ee9f40
  89.  Built: Thu Apr 26 07:23:58 2018
  90.  OS/Arch: linux/amd64
  91.  Experimental: false
  93. Docker客户端和服务端通过API(发送app请求)来进行交互 
 
   
5. Docker 配置文件与日志 
Centos配置文件路径/usr/lib/systemd/system/docker.service 
默认配置文件如下： 
image_1cfuh8j0l1tgfk511rmv1ujd1s7q9.png-3340.3kB
 
   
重要参数介绍
 
   
-H 表示Docker Daemon绑定的地址,  -H=unix:///var/run/docker.sock -H=tcp://0.0.0.0:2222
--registry-mirror 表示Docker Registry的镜像地址    --registry-mirror=http://镜像地址
--insecure-registry 表示本地私有Docker Registry的地址,  --insecure-registry $(pivateRegistryHost):5000
--selinux-enabled是否开启SElinux,默认开启 --selinux-enabled=true
--bip表示网桥docker0使用指定CIDR网络地址,   --bip=10.0.0.1
-b 表示采用已经创建好的网桥, -b=xxx

OPTIONS:
OPTIONS=-H=unix:///var/run/docker.sock -H=tcp://0.0.0.0:222 --registry-mirror=http://4bc5abed.m.daocloud.io --selinux-enabled=true


下面是代理的配置
http_proxy=XXXXX:8080
https_proxy=XXXXX:8080
代理需要配置在Server标签上，填写完成之后需要重启服务

 
   
image_1cfuii6l9hecar9s2i1epc1mhsm.png-57.9kB
 
   
6.拉取镜像启动
 
   
 
   
 
   
  1. [root@docker ~]# docker pull centos ##拉取centos镜像
  2. Using default tag: latest
  3. latest: Pulling from library/centos
  4. 85432449fd0f: Pull complete 
  5. Digest: sha256:3b1a65e9a05f0a77b5e8a698d3359459904c2a354dc3b25ae2e2f5c95f0b3667
  6. Status: Downloaded newer image for centos:latest
  9. [root@docker ~]# docker images ##插件镜像
  10. REPOSITORY TAG IMAGE ID CREATED SIZE
  11. centos latest 3fa822599e10 5 weeks ago 204MB
  13. [root@docker ~]# docker run -i -t centos /bin/bash ##进入容器
  14. [root@f3894984f6c6 /]#
  17. [root@f3894984f6c6 /]# cat /etc/redhat-release ##查看容器系统版本
  18. CentOS Linux release 7.4.1708 (Core
 
  
 
 
 

 


                

        

        

    

  


    

      

        

            

              
                
                  神圣坤
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          









                



	

		

			

				
					
Docker学习总结（29）——Docker核心技术与实现原理

				
			

			

				

					科技D人生
				

				

					12-05
					
					2392
					
				

			

		

		

			
				
提到虚拟化技术，我们首先想到的一定是 Docker，经过四年的快速发展 Docker 已经成为了很多公司的标配，也不再是一个只能在开发阶段使用的玩具了。作为在生产环境中广泛应用的产品，Docker 有着非常成熟的社区以及大量的使用者，代码库中的内容也变得非常庞大。同样，由于项目的发展、功能的拆分以及各种奇怪的改名PR，让我们再次理解 Docker 的的整体架构变得更加困难。虽然 Docker 目

			
		

	



                

              
                



	

		

			

				
					
02 Docker基础02 Docker基础

				
			

			

				

					10-10
				

			

		

		

			
				
02 Docker基础02 Docker基础02 Docker基础02 Docker基础02 Docker基础02 Docker基础02 Docker基础02 Docker基础02 Docker基础02 Docker基础02 Docker基础02 Docker基础02 Docker基础02 Docker基础02 Docker基础02 ...

			
		

	



                


  
              

                


	

		

			

				
					
Docker 核心技术与实现原理

				
			

			

				

					Maya2000的专栏
				

				

					03-27
					
					501
					
				

			

		

		

			
				
提到虚拟化技术，我们首先想到的一定是 Docker，经过四年的快速发展 Docker 已经成为了很多公司的标配，也不再是一个只能在开发阶段使用的玩具了。作为在生产环境中广泛应用的产品，Docker 有着非常成熟的社区以及大量的使用者，代码库中的内容也变得非常庞大。同样，由于项目的发展、功能的拆分以及各种奇怪的改名 PR，让我们再次理解 Docker 的的整体架构变得更加困难。虽然 Docker 目...

			
		

	





	

		

			

				
					
docker入门，这一篇就够了

				
			

			

				

					2302_76680325的博客
				

				

					07-14
					
					805
					
				

			

		

		

			
				
Docker是一个开源的。

			
		

	



		

			
		



	

		

			

				
					
Docker基础入门到实战.zip

				
			

			

				

					03-26
				

			

		

		

			
				
Docker基础入门到实战 01.Docker基本概念和框架 02.Docker的安装和部署 03.Docker容器 04.Docker镜像与仓库（一） 05.Docker客户端和守护进程 06.Docker镜像与仓库（二） 07.Docker容器的网络连接 08.Docker容器的...

			
		

	





	

		

			

				
					
Docker基础入门到实战视频教程.rar

				
			

			

				

					03-26
				

			

		

		

			
				
Docker基础入门到实战 网盘文件永久连接  01.Docker基本概念和框架 01.Docker -课程介绍 02.Docker -Docker 简介 03.Docker -Docker 的基本组成 04.Docker -Docker 容器相关技术简  02.Docker的安装和部署 01.Docker...

			
		

	





	

		

			

				
					
DockerDocker基础入门

					
最新发布

				
			

			

				

					07-29
				

			

		

		

			
				
资源包含了详细的操作指南和深入的技术解析，涵盖了从 Docker 安装、基础命令的使用，到容器的管理与操作，以及镜像的创建与分发等全方位的内容。  为了方便不同需求的读者，我们提供了两种格式的资源：Markdown ...

			
		

	





	

		

			

				
					
ubuntu 18.04 的docker基础镜像

				
			

			

				

					11-06
				

			

		

		

			
				
镜像大小仅26M，包含完整的ubuntu18.04.1基础系统，可以通过apt-get命令更新和安装其他软件包，使用docker load -i ubuntu_18.04-image.tar.gz 来加载镜像

			
		

	





	

		

			

				
					
Docker核心技术及实现原理

				
			

			

				

					rabies的博客
				

				

					06-17
					
					685
					
				

			

		

		

			
				
Linux容器最基础的两种技术：Namespace和Cgroups

容器的的本质是一种特殊的进程

Namespace的作用是”隔离“


			
		

	





	

		

			

				
					
Docker（基础）

				
			

			

				

					weixin_44860598的博客
				

				

					03-28
					
					227
					
				

			

		

		

			
				
为什么用docker？
代码在不同的环境和配置下，可能出错。
开发人员和运维人员之间的矛盾。


以前提交代码，现在提交镜像
以前搬家，现在搬楼。
Docker理念
Docker是由Go语言实现的云开源项目。
docker理念，一次构建，处处运行。

虚拟机缺点
1.资源占用多
2.冗余步骤多
3.启动慢
docker可以理解为是一个精华版，缩减版，高速版的linux操作系统。

...

			
		

	





	

		

			

				
					
Docker核心技术

				
			

			

				

					weixin_30426957的博客
				

				

					12-24
					
					157
					
				

			

		

		

			
				
Docker核心技术







1、cgroup

即controller group，其重要概念是子系统，首先挂载子系统，然后才有control group。例如cpu子系统，挂载至系统之后，创建一个cgroup节点，之后将要限制的进行id写入，然后写入限制的cpu资源描述，完成对该进程cpu资源的控制。在很多领域可以代替虚拟化技术进行资源隔离限制。



2、lxc

...

			
		

	





	

		

			

				
					
Docker容器技术的核心原理

				
			

			

				

					weixin_30457065的博客
				

				

					05-13
					
					503
					
				

			

		

		

			
				
目录
    
        
        1 前言
        2 docker容器技术
        2.1 隔离：Namespace
        2.2 限制：Cgroup
        2.3 rootfs
        2.4 镜像分层
        
        3 docker容器与虚拟机的对比
        
    

1 前言

上图是百度...

			
		

	





	

		

			

				
					
Docker基础

				
			

			

				

					叶爷也野的专栏
				

				

					02-09
					
					118
					
				

			

		

		

			
				
Docker基础知识梳理

			
		

	





	

		

			

				
					
docker基础命令

				
			

			

				

					08-23
				

			

		

		

			
				
docker基础命令包括以下几个：

1. `docker run`: 运行容器。可以使用该命令启动一个容器，并在其中运行一个特定的镜像。
2. `docker build`: 构建镜像。使用该命令可以基于Dockerfile创建一个镜像。
3. `docker pull`: 拉取镜像。使用该命令可以从Docker仓库中拉取一个特定的镜像。
4. `docker push`: 推送镜像。可以使用该命令将一个镜像推送到Docker仓库中。
5. `docker images`: 列出所有本地的镜像。
6. `docker ps`: 列出所有正在运行的容器。
7. `docker stop`: 停止一个运行中的容器。
8. `docker rm`: 删除一个已停止的容器。
9. `docker rmi`: 删除一个本地的镜像。
10. `docker exec`: 在运行中的容器中执行命令。

这些是一些常见的docker基础命令，还有很多其他命令可以用于管理和操作Docker容器和镜像。

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值