Docker之六：Docker 的基本概念

什么是 Docker

问：Docker用来解决什么问题？
答：环境配置的难题。

软件开发最大的难题，就是环境的配置。软件要保证在目标计算机系统稳定运行，必须保证软件依赖的各种库和组件都被安装且在环境变量中配置相关路径。所以，如果要想软件运行在许多台目标计算机上，某些机器可能会出现环境不兼容的问题，重新配置依赖和环境变量，阔日费时。

如何来解决这个问题呢？虚拟机可以带着运行环境安装，提供了一种解决方案。配置好环境变量的虚拟机系统，可以当作一个文件迁移到其他平台运行，不用时删除即可。但是虚拟机存在占用资源过多、启动速度慢、操作复杂等问题。

Linux 容器（Linux Containers， LXC），Linux 容器不是模拟一个完整的操作系统，而是对进程进行隔离。对于Linux容器内部的进程，它与底层系统时相互隔离的，它用到的资源都是虚拟的。所以相比于虚拟机，LXC具有体积小、占用资源少、启动块的特定。

Docker就是一个基于LXC技术构建的开源的、轻量级的容器引擎。Docker基于 GO 语言开发，遵循 Apache2.0 协议开源，主要运行于 Linux 和 Windows，用于创建、管理和编排容器。

下图展示了，Docker容器与传统虚拟机的对比情况：

Docker 可以将应用程序与该程序的依赖，打包在一个文件里面。运行这个文件，就会生成一个虚拟容器。软件可以在这个容器里面运行。而且容器可复制、迁移、管理和修改。所以Docker可以解决环境配置的难题。

说明：
基于软件的虚拟化分为应用虚拟化和平台虚拟化。应用虚拟化一般指一些模拟设备或如Wine这样的软件。平台虚拟化又可分为完全虚拟化（VMware、VirtualBox和QEMU等）、硬件辅助虚拟化VMware、Xen和KVM等）、部分虚拟化、超虚拟化、操作系统虚拟化（内核通过创建多个虚拟的操作系统实例，包括内核和库，来隔离不同的进程）。Dicker就属于操作系统虚拟化的范畴。
传统的虚拟化方式：

Docker的虚拟化方式：

Docker 的用途

Docker可用于提供一次性环境、提供有弹性的云服务、组建微服务架构等。具体来说，Docker具有以下用途：

• 简化配置：Docker基于你的应用配置能够无缝运行在任何平台上，而且没有任何副作用，实现了将应用环境和底层环境实现了解耦。
• 代码管道化管理：能够对代码以流式pipeline管道化进行管理，从开发者的机器到生产环境机器这个流程中都能有效管理。因为在这个流程中会有各种不同的环境，每个都可能有微小的区别，Docker提供了跨越这些异构环境以一致性的微环境，从开发到部署实现流畅发布。
• 开发人员的生产化：使得开发环境能更加接近于生产环境，利用Docker易于部署占用内存小的特点，可以最大程度模拟生产分布式部署的环境。
• 应用隔离：实现应用之间的解耦，将多个应用服务部署在多个Docker中能轻松达到这个目的。
• 服务合并：Docker能够合并多个服务，降低操作系统内存占用，跨实例共享多个空闲的内存；Docker能以更加紧密资源提供更有效的服务合并。
• 多租户：Docker能够作为云计算的多租户容器，使用Docker能容易为每个租户创建运行应该多个实例。
• 快速部署：Docker通过创建流程的容器，不必重新启动操作系统，快速关闭，可以快速创建或销毁资源，而不用担心额外的消耗。

Docker 核心概念

Docker的大部分操作，都围绕着三大核心概念：镜像、容器和仓库。

Docker 镜像

Docker镜像类似于虚拟机的镜像，可以将它理解为一个只读的模板。例如，一个镜像可以包含一个基本的操作系统环境，里面仅安装Apache应用程序或者用户所需的其他软件，我们称它为一个Apache或什么软件镜像。
镜像时创建Docker容器的基础。

Docker 容器

Docker容器类似于一个轻量级的沙箱，Docker利用容器来运行和隔离应用。容器时从镜像创建的应用运行实例。它可以启动、开始、停止、删除，而这些容器都是相互隔离、互不可见的。
可以把容器看作一个简易版的Linux系统环境（包括root用户权限、进程空间、用户空间和网络空间）以及运行在其中的应用程序打包而成的盒子。
注意：镜像自身时只读的。容器从镜像启动的时候，会在镜像的最上层创建一个可写层。

Docker 仓库

Docker仓库类似于代码仓库，是Docker集中存放镜像文件的场所。
Registry称为Docker仓库注册服务，它是存放仓库的地方，其上往往可以存放多个仓库。每个仓库集中存放某一类镜像，往往包括多个镜像文件，通过不同的标签（tag）来进行区分。
例如，存放Ubuntu操作系统的仓库，称为Ubuntu仓库，可能包含16.04、18.04等不同版本的镜像；存放CentOS操作系统的仓库，称为CentOS仓库，可能包含CnetOS6和CentOS7。

Docker仓库按照存储的镜像是否公开分享可以分为**公开仓库（Public）和私有仓库（Private）**两种形式。目前，最大的公开仓库是Docker官方的Docker Hub。国内如腾讯云、阿里云等云服务提供商也可以提供稳定的国内仓库本地源。Docker也支持用户在本地网络中创建一个只能自己访问的私钥仓库。

注意：push和pull命令可以上传镜像到仓库或从仓库下载镜像。

Docker 服务

Docker引擎

Docker Engine是使用Docker容器的核心组件，可以在主流的操作系统和云平台使用，包括主流的Linux操作系统、macOS和Windows系统，国内外知名的云平台（腾讯、阿里、IBM、亚马逊、微软），以及为企业提供简单、安全、弹性的容器集群编排和管理。
Docker引擎发呢为两个版本：社区版本（Community Edition，CE）和企业版本（Enterprise Edition，EE）。社区版本包括了大部分的核心功能、企业版本提供认证支持、镜像管理、容器托管、安全扫描等付费服务。通常，社区版本以及可以满足大部分的需求。
Docker Engine的安装方法，可以参考前面的文章《Windows Docker 安装》、《MacOS Docker 安装》、《Linux Docker 安装》和《Docker 镜像加速》。

Docker Hub

Docker官方的云托管服务，可以提供公有或私有的镜像仓库。

Docker Cloud

Docker官方提供的容器云服务，可以进行容器的部署和管理，完整支持容器化项目，还支持持续集成（Continuous Integration， CI）和持续交付（Continuous Delivery，CD）功能。

Docker 架构

Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器。并且我们知道，Docker 容器通过 Docker 镜像来创建。对于开发人员而言，可以将Docker镜像看作类，而将Docker容器看作对象。
Docker的架构如下图所示（图片来源于网络）：

Clients称为Docker客户端，客户端使用命令或其他工具通过Docker SDK与Docker守护进程通信。Hosts称为Docker主机，它是用于执行Docker守护进程和容器的机器，可以是物理机器，也可以是虚拟机。Docker Machine是一个简化Docker安装的命令行工具，通过一个简单的命令行即可在相应的平台上安装Docker。