【云原生】：一文读懂Docker核心技术

​传统分层架构 vs 微服务Docker

云世 公众号

获取更多「云原生」内容，关注公号【云世】：GZH_YUNSHI

• 基于 Linux 内核的 Cgroup，Namespace，以及Union FS 等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术，由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。

• 最初实现是基于 LXC，从 0.7 以后开始去除 LXC，转而使用自行开发的 Libcontainer，从1.11 开始，则进一步演进为使用 runC 和 Containerd。 

• Docker 在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等等，极大的简化了容器的创建和维护，使得 Docker 技术比虚拟机技术更为轻便、快捷。

为什么要用 Docker

更高效的利用系统资源

更快速的启动时间

一致的运行环境

持续交付和部署

更轻松的迁移

更轻松的维护和扩展

……虚拟机和容器运行态的对比

启动：

• docker run

-it 交互

-d 后台运行

-p 端口映射

-v 磁盘挂载

• 启动已终止容器

docker start

• 停止容器

docker stop

• 查看容器进程

docker ps

容器操作

• 查看容器细节：

docker inspect <containerid> 

• 进入容器:

docker attachdocker exec

• 通过 nsenter：

PID=$(docker inspect --format "{
  { .State.Pid }}" <container>)$ nsenter --target $PID --mount --uts --ipc --net --pid

• 拷贝文件至容器内：

docker cp file1 <containerid>:/file-to-path

初识容器

• cat Dockerfile

FROM ubuntuENV MY_SERVICE_PORT=80ADD bin/amd64/httpserver /httpserverENTRYPOINT /httpserver

• 将Dockerfile打包成镜像

docker build -t cncamp/httpserver:${tag} .docker push cncamp/httpserver:v1.0

• 运行容器

docker run -d cncamp/httpserver:v1.0

容器主要特性

Namespace

• Linux Namespace 是一种 Linux Kernel 提供的资源隔离方案：

• 系统可以为进程分配不同的 Namespace； 

• 并保证不同的 Namespace 资源独立分配、进程彼此隔离，即不同的 Namespace 下的进程互不干扰 。

Linux 内核代码中 Namespace 的实现

• 进程数据结构 

struct task_struct {
  .../* namespaces */struct nsproxy *nsproxy;...}

• Namespace数据结构

struct nsproxy {
  atomic_t count;struct uts_namespace *uts_ns;struct ipc_namespace *ipc_ns;struct mnt_namespace *mnt_ns;struct pid_namespace*pid_ns_for_children;struct net *net_ns; }<