目錄：

• docker介紹
• Docker的概念
• 容器
• docker技術(shù)應(yīng)用場(chǎng)景
• docker解決的問題
• Docker架構(gòu)
• docker與虛擬機(jī)比較
• copy和add的區(qū)別

docker介紹

docker思想

• Docker的思想源于集裝箱，集裝箱解決了什么問題呢？
• 在早期運(yùn)輸貨物需要不同分類的船，例如運(yùn)輸水果的船，運(yùn)輸生活用品的船
• 有了集裝箱后，在大船上，可以把貨物分類到不同的集裝箱中，水果一個(gè)集裝箱，生活用品一個(gè)集裝箱
• 它們之間互不影響，只要把貨物封裝好集裝箱里，就可以把不同類的貨物一起運(yùn)走。
• 通過Docker logo也可以看出所以然來，Docker就像大船，集裝箱就是容器
• 一條鯨魚拖著若干個(gè)集裝箱的經(jīng)典形象已經(jīng)深入人心

Docker的概念

Docker 是應(yīng)用最廣泛的開源容器引擎，讓開發(fā)者可以打包他們的應(yīng)用以及依賴包到一個(gè)可移植的容器中

docker實(shí)質(zhì)就像虛擬機(jī)一樣，就好像是一個(gè)具有獨(dú)立操作系統(tǒng)的真實(shí)機(jī)器

虛擬機(jī)是有真正的linux內(nèi)核的，真實(shí)需要通過 .ios 文件安裝操作系統(tǒng)

而我們的docker共享linux宿主機(jī)內(nèi)核，只有一個(gè)linux文件系統(tǒng)

容器

每個(gè)容器擁有一套和宿主機(jī)完全隔離的文件系統(tǒng)（共用linux內(nèi)核），程序在這個(gè)虛擬容器里運(yùn)行，就好像在真實(shí)的物理機(jī)上運(yùn)行一樣

• 容器是一個(gè)操作系統(tǒng)級(jí)別下的虛擬化技術(shù)，運(yùn)行一個(gè)容器就像運(yùn)行一個(gè)進(jìn)程一樣
• 容器依賴linux內(nèi)核特性：Namespace（資源隔離）和 Cgroups（資源限制）

資源隔離：

1）Linux Namespaces機(jī)制提供一種資源隔離方案，每個(gè)Namespace看上去就像一個(gè)單獨(dú)的Linux系統(tǒng)。

2）PID,IPC(進(jìn)程通信),Network等系統(tǒng)資源不再是全局性的，而是屬于某個(gè)特定的Namespace。

3）每個(gè)Namespace下的資源對(duì)于其他namespace下的資源都是透明，不可見的。

4）系統(tǒng)中可以同時(shí)存在兩個(gè)進(jìn)程號(hào)為0,1,2的進(jìn)程，由于屬于不同的Namespace，所以它們之間并不沖突。

5）而在用戶層面上只能看到屬于用戶自己Namespace下的資源，例如使用ps命令只能列出自己Namespace下的進(jìn)程。

6）這樣每個(gè)Namespace看上去就像一個(gè)單獨(dú)的Linux系統(tǒng)。

資源限制：

1）為了讓容器中的進(jìn)程更加可控，Docker 使用 Linux cgroups 來限制容器中的進(jìn)程允許使用的系統(tǒng)資源。

2）可以在啟動(dòng)容器是指定每個(gè)容器可以使用的 網(wǎng)絡(luò)、磁盤、CPU以及內(nèi)存 等

docker技術(shù)應(yīng)用場(chǎng)景

場(chǎng)景一：節(jié)省項(xiàng)目環(huán)境部署時(shí)間
1）單項(xiàng)目打包

每次部署項(xiàng)目到測(cè)試、生產(chǎn)等環(huán)境，都要部署一大堆依賴的軟件、工具，時(shí)間久，出錯(cuò)概率大。

Docker主要理念就是環(huán)境打包部署，可在任意Docker Engine運(yùn)行。

我們只需要將每個(gè)項(xiàng)目環(huán)境打包到鏡像，push到鏡像倉(cāng)庫(kù)，當(dāng)有需要部署這個(gè)項(xiàng)目時(shí)，直接pull鏡像啟動(dòng)容器，這個(gè)項(xiàng)目就可以訪問了！一次構(gòu)建多次部署，一勞永逸。

2）整套項(xiàng)目打包

比如有一個(gè)產(chǎn)品可以整套部署到客戶那里，以往都是派一名實(shí)施工程師到客戶那部署。

如果用了Docker，我們可以前期將這套項(xiàng)目封裝打包起來，實(shí)現(xiàn)一鍵部署，分分鐘鐘搞定，就不需要再派人過去了。比如官方的Docker Compose編排工具。

3）新開源技術(shù)試用
　　　　
有時(shí)，我們想調(diào)研一些開源項(xiàng)目，我們可以直接從公共鏡像倉(cāng)庫(kù)pull項(xiàng)目官方做好鏡像啟動(dòng)容器即可。

場(chǎng)景二：環(huán)境一致性

項(xiàng)目在開發(fā)電腦本地運(yùn)行沒問題，到了測(cè)試或生產(chǎn)環(huán)境就運(yùn)行不起來。

Docker將項(xiàng)目環(huán)境打包成鏡像，可以在任何Docker Engine部署。

場(chǎng)景三：持續(xù)集成

一個(gè)項(xiàng)目版本快速迭代的測(cè)試場(chǎng)景，需要一個(gè)合理的CI（持續(xù)集成）/CD（持續(xù)部署）環(huán)境支撐。

CI/CD是一個(gè)周期性自動(dòng)化項(xiàng)目測(cè)試流程，包括構(gòu)建、部署、測(cè)試、發(fā)布等工作，很少需要人工干預(yù)。

Docker通過項(xiàng)目鏡像構(gòu)建和快速部署，打通測(cè)試環(huán)境與生產(chǎn)環(huán)境，高度保持多個(gè)環(huán)境之間一致性。

場(chǎng)景四：微服務(wù)

微服務(wù)指盡可能細(xì)粒度拆分業(yè)務(wù)程序架構(gòu)，由多個(gè)獨(dú)立服務(wù)組成業(yè)務(wù)系統(tǒng)。

Docker容器作為這些獨(dú)立服務(wù)的部署單元，每個(gè)服務(wù)單獨(dú)部署到一個(gè)docker容器中。

docker解決的問題

高效的利用資源

單臺(tái)機(jī)器得部署多個(gè)應(yīng)用；

應(yīng)用之間互相隔離（微服務(wù)）；

應(yīng)用之間不能發(fā)生資源搶占，每個(gè)應(yīng)用只能使用事先注冊(cè)申請(qǐng)的資源。

Docker架構(gòu)

• Docker客戶端(Client): docker 命令行工具，用戶也可以通過 REST API 與服務(wù)器通信
• Docker服務(wù)器(Docker daemon): 服務(wù)器組件，以 Linux 后臺(tái)服務(wù)的方式運(yùn)行， Docker daemon 運(yùn)行在 Docker host 上，負(fù)責(zé)創(chuàng)建、運(yùn)行、監(jiān)控容器，構(gòu)建、存儲(chǔ)鏡像
• Docker鏡像(Image): 可將 Docker 鏡像看著只讀模板，通過它可以創(chuàng)建 Docker 容器
• 鏡像倉(cāng)庫(kù)(Registry):Registry 是存放 Docker 鏡像的倉(cāng)庫(kù)，Registry 分私有和公有兩種
• Docker容器(Container):Docker 容器就是 Docker 鏡像的運(yùn)行實(shí)例

docker與虛擬機(jī)比較

docker設(shè)計(jì)小巧，部署遷移快速，運(yùn)行高效，按照應(yīng)用隔離，管理人員可以看到所有容器的內(nèi)容。

虛擬化技術(shù)比較臃腫，需要先創(chuàng)建新的系統(tǒng)，按照系統(tǒng)隔離，管理員無法看到系統(tǒng)內(nèi)部信息。

舉例：

1）Docker就是手機(jī)中的各種APP，只需要一個(gè)系統(tǒng)就可以下載自己所需的應(yīng)用

2）虛擬化技術(shù)相當(dāng)于蘋果手機(jī)安裝一個(gè)龐大軟件，這個(gè)軟件上安裝安卓系統(tǒng)、魅族系統(tǒng)等，每個(gè)系統(tǒng)上還要安裝各類應(yīng)用。

copy和add的區(qū)別：

copy一般是拷貝主機(jī)不同文件夾的數(shù)據(jù)
add：可以拷貝宿主機(jī)文件到容器中，而且可以執(zhí)行網(wǎng)絡(luò)命令

來自于原址參考

總結(jié)

以上是生活随笔為你收集整理的Docker基础篇的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。