九. 虚拟机、容器，docker

最新推荐文章于 2024-09-16 15:03:15 发布
最新推荐文章于 2024-09-16 15:03:15 发布
阅读量231 收藏
点赞数 1
文章标签： docker linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38365620/article/details/116056520
版权
本文深入探讨了虚拟机和容器的区别，包括它们的工作原理、优缺点。虚拟机提供完整操作系统隔离，适合资源密集型任务，而容器则通过轻量级隔离实现快速启动和资源效率。Docker作为容器的流行实现，提供了简单易用的接口。通过Dockerfile构建镜像，并通过docker run命令启动容器。此外，文章还介绍了如何搭建和使用私有仓库Harbor。
摘要由CSDN通过智能技术生成

1. 虚拟机

虚拟机（VM）是共享一个服务器的物理资源的操作系统。它是主机硬件上的Guest，因此也被称为Guest虚拟机。
虚拟机由几层组成。支持虚拟化的层是hypervisor。hypervisor是一种虚拟化服务器的软件。
在这里插入图片描述

优势

虚拟机可减少在服务器设备上的支出，可以利用一个物理服务器资源切分成多个独立的虚拟机来完成许多工作。

由于只有一台主机，因此可以利用虚拟机管理程序的集中功能高效地管理所有虚拟环境。这些系统完全相互独立，这意味着你可以在不同的虚拟机里安装不同的系统环境。

最重要的是，虚拟机与主机操作系统隔离，是进行实验和开发应用程序的安全场所。

劣势

虚拟机可能占用主机的大量系统资源，虚拟机的大小为数GB。在虚拟服务器上运行单个应用程序意味着还要运行Guest OS以及Guest OS运行所需的所有硬件的虚拟副本。这样很快就增加了很多RAM和CPU资源消耗。

迁移虚拟机上运行的应用程序的过程也可能很复杂，因为它始终附加在操作系统上。因此，必须同时迁移应用程序和操作系统。同样，在创建虚拟机时，系统管理程序会分配专用于VM的硬件资源。不过与运行单独的实体服务器相比，这仍然是经济的。

2. 容器

容器是一个不依赖于操作系统，运行应用程序的环境。它通过Linux的Namespaces和Cgroups技术对应用程序进程进行隔离和限制的，Namespace的作用是隔离，它让应用进程只能看到该Namespace内的世界；而Cgroups 的作用是限制分配给进程的宿主机资源。但对于宿主机来说，这些被“隔离”了的进程跟其他进程并没有太大区别。

容器只是运行在宿主机上的一种特殊的进程，多个容器之间使用的还是同一个宿主机的操作系统内核。

在这里插入图片描述
原理

Namespace的作用是隔离，它让应用进程只能看到该Namespace内的世界；而Cgroups的作用是限制，它给这个世界围上了一圈看不见的墙。通过Mount Namespace可以修改容器进程对自己的文件系统 “挂载点"的认知。在容器进程启动之前重新挂载它的整个根目录”/"（通过pivot_root系统调用改变进程的文件系统，如果系统不支持，则使用chroot），而由于Mount Namespace的存在，这个挂载对宿主机不可见的。这个挂载在容器根目录上、用来为容器进程提供隔离后执行环境的文件系统，就是所谓的“容器镜像”。它还有一个更为专业的名字，叫做：rootfs（根文件系统）。rootfs只是一个操作系统所包含的文件、配置和目录，并不包括操作系统内核。

所以说，rootfs 只包括了操作系统的 “躯壳”，并没有包括操作系统的内核。同一台机器上的所有容器，都会共享宿主机操作系统的内核。

这就意味着，如果容器里的应用程序需要配置内核参数、跟内核进行直接的交互，这些都是操作的宿主机操作系统的内核，它对于该机器上的所有容器来说是一个“全局变量”，牵一发而动全身。这也是容器相比于虚拟机的主要缺陷之一：毕竟虚拟机有模拟出来的硬件机器充当沙盒，而且每个虚拟机里还运行着一个完整Guest OS让应用随便折腾。不过由于rootfs里打包的不只是应用，而是整个操作系统的文件和目录，也就意味着，应用以及它运行所需要的所有依赖，都被封装在了一起。这就赋予了容器所谓的一致性：无论在本地、云端，还是在一台任何地方的机器上，用户只需要解压打包好的容器镜像，那么这个应用运行所需要的完整的执行环境就能被重现出来。

优势

容器占用的大小比虚拟机小很多，甚至可以小到10MB，可以轻松限制容器的内存和CPU使用率。与部署应用需要部署整个操作系统的虚拟机相比，容器非常轻巧且启动迅速。这样让我们可以快速扩展容器并添加相同的容器。同样，容器对于持续集成和持续部署（CI / CD）实施也是极好的选择。他们通过在开发人员之间分发和合并镜像来促进协作开发。

劣势

容器仍无法提供与虚拟机相同的安全性和稳定性。由于它们共享主机的内核，因此不能像虚拟机一样完全隔离。容器是进程级的隔离，一个容器可以通过影响宿主机内核的稳定性来影响其他容器。一旦容器执行了任务，它就会关闭并删除其中的所有数据。如果希望数据保留下来，则必须使用"数据卷"进行保存，这需要在主机上进行手动配置。

3. Docker

Docker 是 容器的一种封装，提供简单易用的容器使用接口。它是目前最流行的 Linux 容器解决方案。

组成

  • 具有长时间运行的守护进程的服务器dockerd。
  • API，用于指定程序可以用来与Docker守护程序进行对话和指示的接口。
  • 命令行界面（CLI）客户端docker。

CLI使用Docker API通过脚本或直接CLI命令来控制Docker守护程序或与Docker守护程序进行交互。许多其他Docker应用程序都使用基础API和CLI。守护程序创建和管理Docker对象，例如镜像，容器，网络和存储卷。

安装

参考官方文档 https://docs.docker.com/engine/install/

镜像
在这里插入图片描述
Docker 镜像可以看作是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。在这里插入图片描述
特点

  1. 镜像是分层（Layer）的：即一个镜像可以多个中间层组成，多个镜像可以共享同一中间层，我们也可以通过在镜像添加多一层来生成一个新的镜像。在 Dockerfile 中， 每一条指令都会创建一个镜像层，继而会增加整体镜像的大小。
  2. 镜像是只读的（read-only）：镜像在构建完成之后，便不可以再修改，而上面我们所说的添加一层构建新的镜像，这中间实际是通过创建一个临时的容器，在容器上增加或删除文件，从而形成新的镜像，因为容器是可以动态改变的。

Docker中与镜像操作相关的命令都在docker image这条子命令下，通过docker image --help这条命令，可以看到docker image子命令的详细文档，如下：

root@k8s-node-01:~# docker image --help

Usage:  docker image COMMAND

Manage images

Commands:
  build       Build an image from a Dockerfile
  history     Show the history of an image
  import      Import the contents from a tarball to create a filesystem image
  inspect     Display detailed information on one or more images
  load        Load an image from a tar archive or STDIN
  ls          List images
  prune       Remove unused images
  pull        Pull an image or a repository from a registry
  push        Push an image or a repository to a registry
  rm          Remove one or more images
  save        Save one or more images to a tar archive (streamed to STDOUT by default)
  tag         Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE

Run 'docker image COMMAND --help' for more information on a command.

示例

root@k8s-node-01:~# cat Dockerfile 
FROM centos:7

LABEL maintainer=lqy \
      mail=lqy7575@163.com

RUN yum -y install gcc make pcre-devel zlib-devel tar zlib wget \
    && yum clean all \
    && wget http://nginx.org/download/nginx-1.20.0.tar.gz -P /usr/local/src \
    && cd /usr/local/src \
    && tar -zxvf ./nginx-1.20.0.tar.gz \
    && cd ./nginx-1.20.0 \
    && ./configure --prefix=/usr/local/nginx \
    && make -j 4 \
    && make install \
    && ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ 

EXPOSE 80  

ENTRYPOINT nginx -g "daemon off;"

# 启动容器
root@k8s-node-01:~# docker run -dti --name test-nginx -p 10080:80 nginx:v1 
e71633e7897b5a1b8a1279aa01cb245590ad14697107cfa8be7ad912fd097c96

# 验证 测试
root@k8s-node-01:~# docker ps
CONTAINER ID   IMAGE                                               COMMAND                  CREATED         STATUS        PORTS                   NAMES
e71633e7897b   nginx:v1                                            "/bin/sh -c 'nginx -…"   2 seconds ago   Up 1 second   0.0.0.0:10080->80/tcp   test-nginx
root@k8s-node-01:~# curl localhost:10080 -I
HTTP/1.1 200 OK
Server: nginx/1.20.0
Date: Fri, 23 Apr 2021 09:42:01 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Fri, 23 Apr 2021 08:27:10 GMT
Connection: keep-alive
ETag: "608284de-264"
Accept-Ranges: bytes

仓库
仓库（Repository）是集中存储镜像的地方。

公共仓库

公共仓库一般是指Docker Hub，前面我们已经多次介绍如何从Docker Hub获取镜像，除了获取镜像外，我们也可以将自己构建的镜像存放到Docker Hub，这样，别人也可以使用我们构建的镜像。

私有仓库

有时候自己部门内部有一些镜像要共享时，如果直接导出镜像拿给别人又比较麻烦，使用像Docker Hub这样的公共仓库又不是很方便，这时候我们可以自己搭建属于自己的私有仓库服务，用于存储和分布我们的镜像。
Docker官方提供了registry这个镜像，可以用于搭建私有仓库服务，也可以自行部署Harbor。

Harbor搭建

# 安装docker-compose pip安装
root@k8s-node-01:~# apt install python-pip -y
root@k8s-node-01:~# pip install docker-compose

# 安装docker-compose github直接下载,上传后添加执行权限
# https://github.com/docker/compose/releases
root@k8s-node-01:/usr/local/sbin# chmod +x docker-compose-Linux-x86_64
root@k8s-node-01:/usr/local/sbin# mv docker-compose-Linux-x86_64 docker-compose
root@k8s-node-01:/usr/local/sbin# docker-compose -v
docker-compose version 1.28.5, build c4eb3a1f

# 下载Harbor安装包 https://github.com/goharbor/harbor/releases
root@k8s-node-01:/usr/local/src# tar -zxvf harbor-offline-installer-v2.2.1.tgz
root@k8s-node-01:/usr/local/src# cd harbor/
root@k8s-node-01:/usr/local/src/harbor# ls
common.sh  harbor.v2.2.1.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare
root@k8s-node-01:/usr/local/src/harbor# vim harbor.yml.tmpl 
# 修改配置文件 hostname为本机地址 并注释https
root@k8s-node-01:/usr/local/src/harbor# cp harbor.yml.tmpl harbor.yml
# 执行安装脚本
root@k8s-node-01:/usr/local/src/harbor# ./install.sh
···
[Step 5]: starting Harbor ...
Creating network "harbor_harbor" with the default driver
Creating harbor-log ... done
Creating harbor-portal ... done
Creating registryctl   ... done
Creating redis         ... done
Creating harbor-db     ... done
Creating registry      ... done
Creating harbor-core   ... done
Creating nginx             ... done
Creating harbor-jobservice ... done
✔ ----Harbor has been installed and started successfully.----

# 配置文件填写错误可以重新修改后执行prepare再次安装
root@k8s-node-01:/usr/local/src/harbor# vim harbor.yml
root@k8s-node-01:/usr/local/src/harbor# ./prepare
root@k8s-node-01:/usr/local/src/harbor# ./install.sh
# 登录验证

在这里插入图片描述

t-zeri
关注
虚拟机 与 Docker容器
一得同学
06-19 241
容器并不完美。
容器部署在物理机还是虚拟机上？
网络空间发展与战略研究
01-06 4464
如果运行在物理机上，那么资源会最大程度的得到利用，但是会牺牲一定的隔离性及安全性，特别是在企业没有规范的CI/CD镜像交付流程时，不同租户的容器会相互影响。 如果运行在虚拟机上，那么隔离性和安全性都会强于前者，但是会增加管理虚机的成本，以及降低资源利用率。 这一块企业该如何去抉择考量呢? 问题来自@sazh 某金融单位，下文来自twt社区众多同行实践经验分享，欢迎大家参与交流，各抒己见。 @gavin_zhang 某股份制银行 系统架构师： 就像问题中提到的，两种方案各有优劣，具体方案需要结...
Windows虚拟机部署Docker
paycho的博客
11-02 2863
书接上文，我们在Win10系统上装docker是相对容易的。但是如果你是一个服务器切了n个虚拟机，你需要装docker呢。如果实践在windows虚拟机装过docker的会知道，安装没问题，运行的时候会报这个WSL2的错误。下载了发行版后，导航到包含下载内容的文件夹，并在该目录中运行以下命令，其中。那么我们根据docker官网上的这个来先检查一下版本，大于1903即可。Appx 包下载完成后，可以通过双击 appx 文件开始运行新发行版。是 Linux 发行版 .appx 文件的名称。
容器与虚拟机的区别（译）
xdshust的博客
02-14 9968
容器和虚拟机都能很好地利用计算机软硬件资源，当然容器技术是新兴的，并且在各种数据中心变得非常流行。如果你正在寻找如何在云上运行服务的方案，那么需要了解这些虚拟化技术，它们之间有何异同，最合适的使用场景，这里是我们的快速入门。
物理机、虚拟机、容器的比较（二）
yibuchen的博客
05-25 1万+
上一章，介绍了虚拟化技术的优点，下面介绍容器技术。（一）容器Docker 使用 Google 公司推出的 Go 语言 进行开发实现，基于 Linux 内核的cgroup，namespace，以及 AUFS 类的 Union FS 等技术，对进程进行封装隔离，属于 操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。（二）容器的概念一般来说，虚拟机都会有自己的ke...
Ubuntu 22.04下Docker安装（最全指引）
热门推荐
踏踏实实，贵在坚持
04-12 5万+
Ubuntu下Docker安装最全指引
虚拟机安装Docker
qq_47949604的博客
10-13 1350
Docker 分为 CE 和 EE 两大版本。CE 即社区版（免费，支持周期 7 个月），EE 即企业版，强调安全，付费使用，支持周期 24 个月。Docker CE 分为stabletest和nightly三个更新频道。官方网站上有各种环境下的，这里主要介绍 Docker CE 在 CentOS上的安装。
虚拟机安装docker
qq_45214581的博客
06-23 5275
虚拟机安装docker
虚拟机安装docker+docker命令
weixin_60015035的博客
02-28 2133
虚拟机安装docker+docker命令
vm2docker:一个自动将基于 linux 的虚拟机转换为一组 docker 容器的库
06-13
vm2docker 一个自动将基于 linux 的虚拟机转换为一组 docker 容器的库
虚拟机与docker用法
10-07
虚拟机与Docker用法 在本节中，我们将详细介绍虚拟机和Docker的用法，包括安装Redis、JDK、Spring Boot项目、Tomcat、MySQL、Docker、Nginx等的配置和使用方法。 一、安装Redis Redis是一种基于内存的NoSQL数据库...
docker-ce-20.10.12 centos7.x 离线安装含依赖包
01-10
Docker CE（Community Edition）是Docker公司的开源容器运行时平台，它允许开发者打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器或Windows上，也可以实现虚拟化。本教程将详细讲解...
Docker - 基本概念、与虚拟机的区别、架构、镜像操作、容器操作、数据卷挂载
CYK_byte的博客
07-09 1万+
p ：将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口（配置映射是因为用户只能通过 http 请求访问到服务器，不能直接访问到对应的容器，因此需要服务器端口与容器端口建立映射关系）这里我们有两种启动 redis 的方式，第一种是直接启动 redis ，第二种是以 AOF 持久化的方式启动容器（--appendonly yes），如下图。如果需要持续查看日志信息可以添加 -f 参数，例如：docker logs -f mn ，这里 mn 是自定义容器名称， ctrl + c 可以停止跟踪。
Linux 系统盘空间不足，想要将 Docker 镜像和容器数据迁移到数据盘
最新发布
小相探索IT世界
09-16 810
大家在Linux上用Docker部署项目的时候，有时候会部署多个项目，系统盘空间不足，数据盘又挂载有很多空间，这时候就会想要将 Docker 镜像和容器数据迁移到数据盘，本文主要讲解迁移步骤和迁移过程中遇到的一些坑，记录给大家避免再次入坑。
docker时区修改
super_vegetable_bird的博客
09-15 298
4、启动容器的时候解决。
Docker Desktop 的安装与汉化指南
Fanstay985的博客
09-12 1192
Docker Desktop 是一款非常流行的开发工具，它使得开发者能够在自己的计算机上轻松地构建、运行和调试 Docker 容器。然而，默认情况下，Docker Desktop 的界面是英文的，对于中文用户来说，有时候会觉得不够友好。幸运的是，有一些社区贡献者提供了汉化包，可以让 Docker Desktop 的界面变得更加亲切。本文将指导你如何在 Windows 或 macOS 上安装 Docker Desktop，并且介绍如何安装汉化包。
docker
czzwa的博客
09-11 813
Docker最初是dotCloud公司创始人Solomon Hykes在法国期间发起的一个公司内部项目，它是基于 dotCloud公司多年云服务技术的一次革新，并于2013年3月以Apache 2.0授权协议开源，Docker是用Go编 写，主要项目代码在GitHub上进行维护。Docker是一个用于开发，交付和运行应用程序的开放平台。Docker使用户能够将应用程序与基础架构 分开，从而可以快速交付软件。借助Docker，用户可以以与管理应用程序相同的方式来管理基础架构。
Debian11.9镜像基于jre1.8的Dockerfile
7*24小时的运维dog
09-13 331
Debian11.9基于jre1.8的Dockerfile编写。容器镜像打包后345M,基础镜像124M。
Docker基本概念详解及优势分析
weixin_53860667的博客
09-11 699
Docker作为现代开发环境中不可或缺的工具，极大地简化了应用程序的开发、测试和部署流程。本篇文章将介绍Docker的基本概念，包括其架构、优势及常用命令，帮助您快速入门。Docker是一个基于Go语言开发的开源应用容器引擎，遵循Apache 2.0协议。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值