四十二、Docker-虚拟化入门

1、虚拟化概述

通俗的说，虚拟化就是把物理资源转变为逻辑上可以管理的资源，以打破物理结构间的壁垒，计算元件运行在虚拟的基础上而不是真实的基础上，可以扩大硬件的容量，简化软件的重新配置过程。
允许一个平台同时运行多个操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率，是一个为了简化管理，优化资源的解决方案。 目前主流的虚拟化技术主要有：KVM、Xen、VMware Esxi、VirtualBox、Docker。

虚拟化原理：虚拟化解决方案的底部是要进行虚拟化的物理机器，这台机器可能直接支持虚拟化，也可能不会直接支持虚拟化，那么就需要系统管理程序层的支持。系统管理程序(Virtual machine monitor)，或称为 VMM，可以看作是平台硬件和操作系统的抽象化。在某些情况中，这个系统管理程序就是一个操作系统，此时它就称为主机操作系统。

完全虚拟化技术实际上是通过软件实现对操作系统的资源再分配，比较成熟，例如我们的KVM、VirtualBOX。
半虚拟化技术则是通过代码修改已有的系统，形成一种新的可虚拟化的系统，调用硬件资源去安装多个系统，整体速度上相对高一点，代表产品有Xen。
轻量级虚拟化，Docker虚拟化（介于完全虚拟化、半虚拟化之间），轻量级虚拟化；

2、Docker 虚拟化简介

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。Docker 自开源后受到广泛的关注和讨论，以至于 dotCloud 公司后来都改名为 Docker Inc。Redhat 已经在其 RHEL6.5 中支持 Docker，Google 也在其 PaaS 产品中广泛应用。Docker 项目的目标是实现轻量级的操作系统虚拟化解决方案。 Docker 的基础是 Linux 容器（LXC）等技术。在LXC的基础上 Docker 进行了进一步的封装，让用户不需要去关心容器的管理，使得操作更为简便。用户操作 Docker 的容器就像操作一个快速轻量级的虚拟机一样简单。

Docker虚拟化有三个概念需要理解，镜像、容器、仓库。

镜像：Docker的镜像其实就是模板，跟我们常见的ISO镜像类似，是一个样板。镜像中包含了各种应用程序、软件服务、数据等内容的模板文件，是静止、只读的，不能被修改，是用于启动Docker容器（轻量级的虚拟机）。
容器：使用镜像常见的应用或者系统，我们称之为一个容器。容器是基于镜像运行之后的实例，没有镜像就没有容器，容器是可读、可写的，容器启动之后一直需要底层镜像的支持，镜像文件不能删除。容器所需的数据、文件可以从镜像模板中读取和调用，镜像是容器系统的底层基石。
仓库：仓库是存放镜像的地方，分为公开仓库（Public）和私有仓库（Private）两种形式。

Docker 引擎架构图：

Server是一个常驻进程，REST API 实现了client和server间的交互协议，CLI 实现容器和镜像的管理，为用户提供统一的操作界面。
Docker使用C/S架构，Client 通过接口与Server进程通信实现容器的构建，运行和发布。client和server可以运行在同一台集群，也可以通过跨主机实现远程通信，架构如图所示：

Docker 与传统VM比较：
优点：操作启动快、轻量级虚拟化、开源免费
缺点：目前知道的人比较少、相关的中文技术资料欠缺、Go语言还未完全成熟

为什么使用 Docker?
更快速的交付和部署：Docker在整个开发周期都可以完美的辅助你实现快速交付。Docker允许开发者在装有应用和服务本地容器做开发。可以直接集成到可持续开发流程中。开发者可以使用一个标准的镜像来构建一套开发容器，开发完成之后，运维人员可以直接使用这个容器来部署代码。 Docker 可以快速创建容器，快速迭代应用程序，并让整个过程全程可见，使团队中的其他成员更容易理解应用程序是如何创建和工作的。 Docker 容器很轻很快！容器的启动时间是秒级的，大量地节约开发、测试、部署的时间。
高效的部署和扩容：Docker容器几乎可以在任意的平台上运行，包括物理机、虚拟机、公有云、私有云、个人电脑、服务器等。 这种兼容性可以让用户把一个应用程序从一个平台直接迁移到另外一个。
Docker的兼容性和轻量特性可以很轻松的实现负载的动态管理。你可以快速扩容或方便的下线的你的应用和服务，这种速度趋近实时。
更高的资源利用率：Docker 对系统资源的利用率很高，一台主机上可以同时运行数千个 Docker 容器。容器除了运行其中应用外，基本不消耗额外的系统资源，使得应用的性能很高，同时系统的开销尽量小。传统虚拟机方式运行 10 个不同的应用就要起 10 个虚拟机，而Docker 只需要启动 10 个隔离的应用即可。
更简单的管理和使用：使用 Docker，只需要小小的修改，就可以替代以往大量的更新工作。所有的修改都以增量的方式被分发和更新，从而实现自动化并且高效的管理。

3、Docker 镜像原理

一个完整的Docker镜像可以支撑一个Docker容器的运行，在Docker容器运行过程中主要提供文件系统数据支撑。Docker镜像作为docker中最基本的概念，有以下几个特性：

镜像分层，每个镜像都由一个或多个镜像层组成；
可通过在某个镜像加上一定的镜像层得到新镜像（此过程可通过编写dockerfile或基于容器Commit实现；
每个镜像层拥有唯一镜像ID；
镜像在存储和使用时共享相同的镜像层（根据ID），所以在pull镜像时，已有的镜像层会自动跳过下载；
每个镜像层都是只读，即使启动成容器，也无法对其真正的修改，修改只会作用于最上层的容器层。