weixin_43129599的博客

Docker引擎：由Docker Client、Docker Daemon、containerd和runc组成。Docker Daemon：主要功能包括镜像管理、镜像构建、 REST API、身份验证、安全、核心网络以及编排（看不懂没关系）。使用CRUD（创建、读取、更新和删除）的API，通过gRPC与containerd通信。runc：OCI容器运行时标准的参考实现，唯一作用为创建容器，位于OCI层。与操作系统内核接口进行通信，基于所有必要的工具（Namespace、CGroup等）来创建容器，容

需求：业务基于应用，应用运行在服务器上，当新应用增加时，就需要增加相应的服务器，而为了防止服务器性能不足，成本就会较高。总结一下就是传统自建数据中心成本高、可伸缩性不行。虚拟机：为解决上述问题而出现，其缺点是存在OS开销，如CPU、RAM、存储、补丁和监控等。此外还有启动慢，移植性差等缺点。容器：共享操作系统，启动快、便于迁移。历史：现代容器技术起源于Linux。具体技术：内核命名空间（Kernel Namespace）、控制组（Control Group）、联合文件系统（Union File Sy