【云原生Docker篇】Docker基本原理及镜像管理

---

一、Docker概述

1.1 IT架构的演进：

裸金属 → 虚拟机 → 容器→ 函数化、代码化

云计算涌现出很多改变传统IT架构和运维方式的新技术，比如虚拟机、容器、微服务、Serverless（无服务），无论这些技术应用在哪些场景，降低成本、提升效率是云服务永恒的主题。

1.运行物理机，也称为裸金属

2.虚拟机VM，可以在一台物理机上创建多个虚拟机，并把物理配置分发成多个虚拟配置

• 缺点：性能损耗大，大约损耗50%

虚拟机常用软件：
VMware workstation（windows）
vm Sphere+ESXI （Windows server）
KVM（linux内核）

3.容器 （常用软件：docker、podman、rocket、container）

• 容器内部自身有一个小型操作系统

4.函数（函数化，代码化）

1.2 Docker初始

• Docker是一个开源的应用容器引擎，基于go语言开发并遵守了apache2.0协议开源。

• Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。

• Docker的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。

（Docker是创建容器的工具。应用运行在容器中，每个容器都有一致的运行环境，所以可以在任何主机中运行。即实现“一次封装，到处运行”的目的。）

Docker的Logo：

• Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱。
• 鲸鱼可看作为宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程序。

Docker的设计宗旨：

Docker的设计宗旨：Build,Ship and Run Any App,Anywhere

• 即通过对应用组件的封装、发布、部署、运行等生命周期的管理，达到应用组件级别的“一次封装，到处运行”的目的。这里的组件，既可以是一个应用，也可以是一套服务，甚至是一个完整的操作系统。
• docker是创建容器的工具。应用运行在容器中，每个容器都有一致的运行环境，所以可以在任何主机中运行。即实现“一次封装，到处运行”的目的。

1.3 容器的特点

容器化越来越受欢迎，因为容器是：

• 灵活：即使是最复杂的应用也可以集装箱化。
• 轻量级：容器利用并共享主机内核。
• 可互换：可以即时部署更新和升级。
• 便携式：可以在本地构建，部署到云，并在任何地方运行。
• 可扩展：可以增加并自动分发容器副本。
• 可堆叠：可以垂直和即时堆叠服务。

1.4 Docker容器与虚拟机的区别

容器是在linux上本机运行，并与其他容器共享主机的内核，它运行的是一个独立的进程，不占用共他任何可执行文件的内存，非常轻量。

虚拟机运行的是一个完整的操作系统，每个虚拟机使用独立的内核，通过虚拟机管理程序对主机资源进行虚拟访问，相比之下需要的资源更多。

使用类型	功能	KVM虚拟机	Docker容器	Docker容器的提升
日常运维	CPU利用率	利用率低且不均	利用率高、均匀	提高了CPU的利用率
	硬盘空间占用	20G ~ 200G	150M ~ 300M	极大降低了硬盘空间的占用，避免了空间浪费
	内存占用	共享2G ~ 32G内存	根据服务占用内存	避免了内存不足的问题
	服务器支持数量	20个左右	1000+	降低成本
	启动速度	以分钟计量，较慢，主要是操作系统启动较为耗时	以秒计量，其启动速度就是启动一个进程的时间	遇到问题可快速重启或者回滚
项目延伸	拓展项目	需要重新部署虚拟机，过程复杂	通过云平台扩容，比较方便	扩容方便、快捷
	新上线项目	开发、测试、生产环境很难实现同步，容易出现问题	能够实现所有环境统一标准，不再依赖操作系统和软件库	效率大幅度上升

特性	Docker容器	虚拟机
内核的使用	共享内核	独立内核
启动速度	秒级（相当于启动一个进程）	分钟级（启动操作系统）
计算能力损耗	几乎无	损耗 50%左右
性能	接近原生	弱于
系统支持量（单机）	上千个	几十个
隔离性	资源隔离/限制	完全隔离（因为是独立的操作系统）
操作系统	主要支持Linux	几乎所有（KVM）
封装程度	只打包项目代码和依赖关系，共享宿主机内核	完整的操作系统，与宿主机隔离

• docker就相当于宿主机的一个进程，所以损耗微乎其微。
• 虚拟机和操作系统之间是hypervisor，虚拟化管理程序，虚拟化各种硬件资源，这中间就会有资源损耗。

1.5 容器在内核中支持2种重要技术

docker本质就是宿主机的一个进程，docker是通过 namespace 实现资源隔离，通过 cgroup 实现资源限制（限制硬件资源，限制2个容器相互之间抢资源），通过写时复制技术（copy-on-write）实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g）。

linux六大namespace（命名空间）：

<

namespace	系统调用参数	隔离内容