Docker学习笔记--架构&原理

Docker架构及安装

Docker的架构

• Docker提供一个开发，打包，运行APP的平台

• 把App和底层infrastructure隔离开来

  

• App主要通过Docker Engine来隔离

底层技术支持

• Namespaces：做隔离pid,net,ipc,mnt,uts
• Control groups：做资源隔离
• Union file systems(联合文件系统)：Contianer和image的分层

Docker Engine组成

• 后台进程（dockerd）
• REST API Server
• CLI接口（docker）

通过docker version可以看到docker的API version和
通过ps -ef | grep docker可以看到dockerd后台进程在运行中

Docker Architecture

• Client可以和DOCKER_HOST共存于一台机器，也可以存在于不同机器，Clien端同网络连接，Server端即可，因为Server端提供了REST-API的接口
• DOCKER_HOST就是运行DOCKER-Server端的主机：里面存在Containers和images

镜像(image)：

• 文件和meta data的集合（root filesystem）
• 分层的，并且每一层都可以添加改变，删除文件成为一个新的image
• 不同的image可以共享相同的layer (联合文件系统：如当之前的镜像已经下载了一些layer，那么当前需要用到这个layer不会再去下载而是直接共享同一个)
• Image本省是read-only的

docker镜像就好比是一个模板，可以通过这个模板来创建容器服务，例如：tomcat镜像==》run==》tomcat01容器（提供服务器），通过这个镜像可以创建多个容器（最终服务运行或者项目运行就是在容器中的）

DIV一个Base Image

准备：
1.mkdir hello-docker
2.cd hello-docker
3.写一个c程序：vim hello.c 内容为:
#include<stdio.h>
int main(){
 print("hello-docker\n");
 return 0;
}
4.将该程序编译为一个可执行文件hello：gcc -static hello.c -o hello
执行上诉命令先安装：yum install -y gcc & yum install -y glibc-static
开始：
1.创建vim Dockerfile 内容为：
FROM scratch
ADD hello /
CMD ["/hello"]
2.build镜像:docker build -t ray/hello-docker .
3.[可选]：可以通过docker history 镜像id   来查看构建镜像的过程
4.运行:docker run 镜像id

容器(container)：

• 通过Image创建(copy)

• 在Image layer之上建立一个container layer
  

• 类比面向对象：类(镜像)和实例(container实例)

• Image负责app的存储和分发，Container负责运行app

Docker利用容器技术，独立运行一个或者一组应用，通过镜像来创建的
启动，停止，删除，基本命令
目前就可以把这个同期理解为一个简易的linux系统

仓库(repository)：

仓库就是存放镜像的地方
仓库分为公有仓库和私有仓库
Docker Hub（默认是国外的）
阿里云...都有容器服务器(配置镜像加速)

安装Docker

环境准备：

1.需要会一点linux基础
2.centos7
3.使用Xshell连接远程服务器进行操作

环境查看：

# 系统内核是 3.10以上的
[root@localhost /]# uname -r
3.10.0-1127.el7.x86_64

# 系统版本
[root@localhost /]# cat /etc/os-release
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"

CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"

安装：

# 1.卸载旧的版本
yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine
                  
# 2.需要的安装包
yum install -y yum-utils

#3.设置镜像的仓库
yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo #默认是国外的，不建议使用该仓库地址
    
yum-config-manager \
    --add-repo \
      http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo  #阿里云镜像地址，建议

# 更新软件报索引
yum makecache fast

#4.安装docker docker-ce 社区版 ee企业版
yum install docker-ce docker-ce-cli containerd.io

#5.启动docker
systemctl start docker

#6.测试是否安装成功
docker version

#7.hello-world
docker run hello-world

#8.查看已经下载的镜像
docker images

卸载docker

#1.卸载依赖
yum remove docker-ce docker-ce-cli containerd.io
#2.删除目录
rm -rf /var/lib/docker

# /var/lib/docker docker的默认工作路径

配置阿里云镜像加速

1.找到容器镜像服务

2.镜像加速器

3.在服务器执行针对centos

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://ll8mij55.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

回顾hello-world流程

docker run

底层原理

Docker是怎么工作的？

Docker是一个Client-Server结构的系统，Docker的守护进程运行在主机上。通过Socket从客户端访问

DockerServer接收到Docker-Client的指令，就会执行这个命令

Docker为什么比虚拟机快？

1.Docker有则比虚拟机更少的抽象层

2.Docker利用的是宿主机的内核，vm需要是Guest OS

所以说，新建一个容器的时候，docker不需要像虚拟机一样重新加载一个操作系统内核，避免引导。虚拟机是加载Guest OS，分钟级别，而docker是利用宿主机的操作系统，省略了这个复杂的过程，秒级！