探索虚拟化技术+Docker镜像操作

IaaS：Infrastructure-as-a-Service(基础设施即服务)

举例：几年前如果你想在办公室或者公司的网站上运行一些企业应用，你需要去买服务器，或者别的高昂的硬件来控制本地应用，才能让你的业务正常运行。
但现在可以租用IaaS公司提供的场外服务器，存储和网络硬件。这样一来，便大大的节省了维护成本和办公场地。

2.2第二层就是所谓的PaaS

PaaS：Platform-as-a-Service(平台即服务)

举例： PaaS公司在网上提供各种开发和分发应用的解决方案，比如虚拟服务器和操作系统。这节省了你在硬件上的费用，也让分散的工作室之间的合作变得更加容易。网页应用管理，应用设计，应用虚拟主机，存储，安全以及应用开发协作工具等。

2.3第三层也就是所谓SaaS

SaaS：Software-as-a-Service(软件即服务)

举例：生活中，几乎我们每一天都在接触SaaS云服务，比如：我们平时使用的苹果手机云服务，网页中的一些云服务等。

三、虚拟化架构

根据在整个系统中的位置不同，虚拟化架构分为以下几种：

寄居虚拟化架构
裸金属虚拟化架构
操作系统虚拟化架构
混合虚拟化架构

3.1寄居架构

本机(真实的操作系统)------>虚拟化产品------->虚拟化操作系统或软件

寄居虚拟化架构指在宿主操作系统之上安装和运行虚拟化程序，依赖于宿主操作系统对设备的支持和物理资源的管理。

3.2源生架构

裸金属服务器-------->虚拟化产品

裸金属虚拟化架构指直接在硬件上面安装虚拟化软件，再在其上安装操作系统和应用，依赖虚拟层内核和服务器控制台进行管理

3.3操作系统虚拟化架构

操作系统虚拟化架构在操作系统层面增加虚拟服务器功能。

操作系统虚拟化架构把单个的操作系统划分为多个容器，使用容器管理器来进行管理。
宿主操作系统负责在多个虚拟服务器（即容器）之间分配硬件资源，并且让这些服务器彼此独立。

3.4混合虚拟化架构

混合虚拟化架构将一个内核级驱动器插入到宿主操作系统内核。

这个驱动器作为虚拟硬件管理器来协调虚拟机和宿主操作系统之间的硬件访问。

四、虚拟化特点及优势

分区：对物理机分区，可实现在单一物理机上同时运行多个虚拟机；
隔离：同一物理机上多个虚拟机相互隔离；
封装：整个虚拟机执行环境封装在独立文件中；
独立：虚拟机无须修改，可运行在任何物理机上。

五、虚拟化产品有哪些

仿真虚拟化(对系统硬件没有要求，性能最低)
半虚拟化虚拟机可以使用真机物理机
全虚拟化直接使用物理硬件，性能高

①vmware客户端
VMware workstation 个人在windows安装的虚拟机
vmware Fusion MAC

②vmware 服务端 exis VM ware vsphere 裸金属

全虚拟化直接使用物理硬件，性能高

客户端连接 VM ware vsphere

现企业网页端连接 VM ware vsphere

③KVM/openstack(开发) linux环境虚拟机私有云环境全虚拟

KVM 基于内核的虚拟机主机

④半虚拟化 reh1 5 自带 xen(虚拟机监视器） xen-Hypervisor 层

微软 Microsoft Hyper-v

virtualBox 7.0虚拟盒子

cirix Hypervisor

重点

①KVM linux 内核来完成的功能和性能
②ESXI 企业用的特别多除了云，就是它

esxi

当公司服务器利用率不高的时候，可以安装esxi可以虚拟出许多个操作系统，就相当于安装了多台电脑。从而减低了公司的成本。

KVM

六、Docker

6.1Docker概述

Docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源
Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”
Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。
Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱。
鲸鱼可看作为宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程序。
Docker的设计宗旨：Build,Ship and Run Any App,Anywhere，
即通过对应用组件的封装、发布、部署、运行等生命周期的管理，达到应用组件级别的“一次封装，到处运行”的目的。这里的组件，既可以是一个应用，也可以是一套服务，甚至是一个完整的操作系统

6.2容器的特点

容器化越来越受欢迎，因为容器是：

灵活：即使是最复杂的应用也可以集装箱化。
轻量级：容器利用并共享主机内核。
可互换：可以即时部署更新和升级。
便携式：可以在本地构建，部署到云，并在任何地方运行。
可扩展：可以增加并自动分发容器副本。
可堆叠：可以垂直和即时堆叠服务。

6.3Docker与虚拟机的区别

容器是在linux上本机运行，并与其他容器共享主机的内核，它运行的是一个独立的进程，不占用其他任何可执行文件的内存，非常轻量。

虚拟机运行的是一个完整的操作系统，通过虚拟机管理程序对主机资源进行虚拟访问，相比之下需要的资源更多

特性	Docker容器	虚拟机
启动速度	秒级	分钟级
计算能力损耗	几乎无	损耗 50%左右
性能	接近原生	弱于
系统支持量（单机）	上千个	几十个
隔离性	资源隔离/限制	完全隔离

6.4容器技术有哪些

docker

podman 与docker相似 OCI redhat

K8s
container docker核心组件之一

LXC linux 容器化技术

crio: 轻量级专门用于 k8s

apche mesos 容器编排平台

6.5容器在内核中支持2种重要技术

docker本质就是宿主机的一个进程，docker是通过namespace实现资源隔离，通过cgroup实现资源限制，通过写时复制技术（copy-on-write）实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g）

6.5.1namespace的六项隔离

namespace的六项隔离
namespace	系统调用参数	隔离内容
UTS	CLONE_NEWUTS	主机名与域名
IPC	CLONE_NEWWIPC	信号量、消息队列和共享内存
PID	CLONE_NEWPID	进程编号
NETWORK	CLONE_NEWNET	网络设备、网络栈、端口等
MOUNT	CLONE_NEWNS	挂载点（文件系统）
USER	CLONE_NEWUSER	用户和用户组（3.8以后的内核才支持）

6.6Docker核心概念

6.6.1镜像

Docker的镜像是创建容器的基础，类似虚拟机的快照，可以理解为一个面向 Docker 容器引擎的只读模板。
通过镜像启动一个容器，一个镜像是一个可执行的包，其中包括运行应用程序所需要的所有内容包含代码，运行时间，库、环境变量、和配置文件。
Docker镜像也是一个压缩包，只是这个压缩包不只是可执行文件，环境部署脚本，它还包含了完整的操作系统。因为大部分的镜像都是基于某个操作系统来构建，所以很轻松的就可以构建本地和远端一样的环境，这也是Docker镜像的精髓。

6.6.2容器

Docker的容器是从镜像创建的运行实例，它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互不可见，以保证平台的安全性。
可以把容器看做是一个简易版的linux环境（包括root用户权限、镜像空间、用户空间和网络空间等）和运行在其中的应用程序。

镜像 nginx （run）起来之后的一个实例，可以把容器看做时一个简易版的linux环境容器就是集装箱（logo上的集装箱）

6.6.3仓库

Docker仓库是用来集中保存镜像的地方，当创建了自己的镜像之后，可以使用push命令将它上传到公有仓库（Public）或者私有仓库（Private）。当下次要在另外一台机器上使用这个镜像时，只需从仓库获取。
仓库就是放镜像的场所，做大的公开库 docker hub

Docker 的镜像、容器、日志等内容全部都默认存储在 /var/lib/docker

6.7Docker版本

Docker-CE日前是docker公司维护的开源项目，是一个基于Moby项目的免费的容器产品。
Docker-EE目前是docker公司维护的闭源项目，是docker公司的商业产品

容器的编排进过几轮的激烈竞争，基本是Google的Kubernetes一家独大

Docker 引|擎主要有两个版本:企业版(EE)和社区版(CE)

每个季度，企业版和社区版都会发布一个稳定版本（即一年有四个版本）

七、Docker的安装

目前 Docker 只能支持 64 位系统。

systemctl stop firewalld.service
setenforce 0

#安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2 
--------------------------------------------------------------------------------------------
yum-utils：提供了 yum-config-manager 工具。
device mapper： 是Linux内核中支持逻辑卷管理的通用设备映射机制，它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构。
device mapper存储驱动程序需要 device-mapper-persistent-data 和 lvm2。
--------------------------------------------------------------------------------------------

#设置阿里云镜像源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 

#安装 Docker-CE并设置为开机自动启动
yum install -y docker-ce docker-ce-cli containerd.io  安装最新版本
docker-ce-20.10.18

systemctl start docker.service
systemctl enable docker.service 
--------------------------------------------------------------------------------------------
安装好的Docker系统有两个程序，Docker服务端和Docker客户端。其中Docker服务端是一个服务进程，负责管理所有容器。 Docker客户端则扮演着Docker服务端的远程控制器，可以用来控制Docker的服务端进程。大部分情况下Docker服务端和客户端运行在一台机器上。
--------------------------------------------------------------------------------------------

7.1关闭防火墙和SElinux

systemctl stop firewalld
setenforce 0

7.2安装依赖包

yum install -y yum-utils device-mapper-persistent-data lvm2

yum-utils：提供了 yum-config-manager 工具。
device mapper：是Linux内核中支持逻辑卷管理的通用设备映射机制，它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构。
device mapper存储驱动程序需要 device-mapper-persistent-data 和 lvm2

7.3设置阿里云镜像源

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

7.4安装 Docker-CE

yum install -y docker-ce docker-ce-cli containerd.io    
#安装最新版本

yum install -y docker-ce-20.10.18 docker-ce-cli-20.10.18 containerd.io
#安装docker-ce-20.10.18

7.5设置为开机自动启动

systemctl start docker.service
systemctl enable docker.service

安装好的Docker系统有两个程序，Docker服务端和Docker客户端。
其中Docker服务端是一个服务进程，负责管理所有容器。
Docker客户端则扮演着Docker服务端的远程控制器，可以用来控制Docker的服务端进程。
大部分情况下Docker服务端和客户端运行在一台机器上。

7.7查看 docker 版本信息

docker version

7.8查看docker信息

docker info

八、Docker 镜像操作

8.1搜索镜像

 格式：docker search 关键字（镜像名称或仓库名）

docker search tomcat 搜索tomcat镜像

8.2获取镜像

格式：docker pull 仓库名称[:标签]

#标签：一个镜像里可能存在多个标签，每个标签可能代表不同的版本
#如果下载镜像时不指定标签，则默认会下载仓库中最新版本的镜像，即选择标签为latest标签。

8.3镜像加速下载

浏览器访问 https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors 获取镜像加速器配置

②登陆后打开控制台

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://m6wtxrrn.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

8.4查看镜像

8.4.1查看下载到本地的所有镜像

docker images

REPOSITORY：镜像属于的仓库；
TAG：镜像的标签信息，标记同一个仓库中的不同镜像；
IMAGE ID：镜像的唯一ID 号，唯一标识一个镜像；
CREATED：镜像创建时间；
VIRTUAL SIZE：镜像大小；

镜像下载后存放在 /var/lib/docker
Docker 相关的本地资源存放在 /var/lib/docker/ 目录下，其中 containers 目录存放容器信息，image 目录存放镜像信息，overlay2 目录下存放具体的镜像底层文件。

8.4.2查看下载的镜像文件信息

cat /var/lib/docker/image/overlay2/repositories.json

镜像下载后存放在 /var/lib/docker
#查看下载的镜像文件信息,主要存放镜像名称与镜像id

8.4.3根据镜像的唯一标识 ID 号，获取镜像详细信息

docker inspect 镜像ID号

8.5为本地的镜像添加新的标签

格式：docker tag 名称:[标签] 新名称:[新标签]

docker tag nginx:latest nginx:web

docker images | grep nginx

8.6删除镜像

格式：

docker rmi 仓库名称:标签        #当一个镜像有多个标签时，只是删除其中指定的标签
或者
docker rmi 镜像ID号           #会彻底删除该镜像

注意：如果该镜像已经被容器使用，正确的做法是先删除依赖该镜像的所有容器，再去删除镜像。

8.7存出镜像

将镜像保存成为本地文件
格式：docker save -o 存储文件名存储的镜像

8.8载入镜像：将镜像文件导入到镜像库中

格式：
docker load < 存出的文件
或者
docker load -i 存出的文件

8.8.1镜像迁移到另一台主机

docker save -o /opt/nginx.bak nginx:latest   #导出镜像
                                             
docker load -i nginx.bak   #载入镜像：将镜像文件导入到镜像库中

另一台主机7-8

8.9上传镜像

默认上传到 docker Hub 官方公共仓库，需要注册使用公共仓库的账号https://hub.docker.com
可以使用 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。
在上传镜像之前，还需要先对本地镜像添加新的标签，然后再使用 docker push 命令进行上传

docker tag nginx:latest soscscs/nginx:web        

#添加新的标签时必须在前面加上自己的dockerhub的username

docker login                                #登录公共仓库
Username：soscscs

password：abc123456
docker push soscscs/nginx:web                    #上传镜像

GitHub: Let’s build from here · GitHub

#上传镜像
默认上传到 docker Hub 官方公共仓库，需要注册使用公共仓库的账号。https://hub.docker.com
可以使用 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。
在上传镜像之前，还需要先对本地镜像添加新的标签，然后再使用 docker push 命令进行上传。
 
docker tag soscscs/myapp:v1 longxiangc0123/sos0123:lxy		#添加新的标签时必须在前面加上自己的dockerhub的username
docker login								#登录公共仓库
Username：用户名
password：密码
docker push longxiangc0123/sos0123:lxy					#上传镜像
 
 
docker tag nginx:1.20 longxiangc0123/mynginx:lxy  ##先修改tag标签
docker push longxiangc0123/mynginx:lxy

总结：

1、虚拟化

VMware workstation 个人版
VMware sphere / ESXI 企业级虚拟化
openstack（开发）/KVM Linux环境虚拟机私有云环境

2、容器

容器：提供多台主机上运行应用程序的相同的运行环境
Docker是一个开源的应用容器引擎，基于go语言开发是容器里面的运行应用的工具，是一个轻量级的虚拟机，可用在docker多个平台去使用
docker容器可以被看做运行在宿主机上的一个进程容器共享宿主机内核
容器通过namespace（命名空间、名称）资源隔离，通过cgroup（资源配额）去限制资源

3、Docker核心概念

镜像：运行容器的基础，包含运行应用程序所需的所有内容
容器：是从镜像创建的运行实例
仓库：集中保存镜像的地方(共有仓库 docker hub、私有仓库harbor)