[TOC]

## 一 容器的概念

### 1.什么是容器：

容器是在隔離的環(huán)境里面運行的一個進程，這個隔離的環(huán)境有自己的系統(tǒng)目錄文件，有自己的ip地址，主機名等。

也可以說：容器是一種輕量級虛擬化的技術。

### 2.容器相對于kvm虛擬機的優(yōu)勢：

1. 容器能提供接近宿主機的性能，而kvm虛擬機會損害一部分宿主機的性能

2. 若宿主機最多能啟動10虛擬機，那么它可以啟動100+容器

3. 啟動一臺kvm虛擬機，可以能需要20秒，容器只需要1秒

4. kvm需要硬件cpu的支持，容器不需要

### 3.docker容器是什么？

Docker是通過內核虛擬化技術(namespaces及cgroups)來提供容器的資源隔離與資源限制。

由于Docker通過操作系統(tǒng)層的虛擬化實現(xiàn)隔離(對操作系統(tǒng)的內核有要求)，所以Docker容器在運行時，不需要類似虛擬機(VM)額外的操作系統(tǒng)開銷，從而比kvm虛擬機更輕量。

## 二 docker相關概念

**docker是一種軟件的打包技術。**

### 1.docker的理念

docker的主要目標是"Build,Ship and Run any App,Angwhere",構建，運輸，然后處處運行

* 構建：制作docker鏡像，打包容器的所有系統(tǒng)目錄文件

* 運輸：上傳,下載,共享docker鏡像

* 運行：基于docker鏡像提供的rootfs，啟動容器

>只要能運行docker容器，那么docker鏡像中已經(jīng)安裝好的軟件也可以運行，所以說docker是一種軟件的打包技術。

### 2.docker的優(yōu)點:

1. 解決了操作系統(tǒng)和軟件運行環(huán)境的依賴

2. 對于開發(fā)人員來說，再也不用擔心不會部署開發(fā)環(huán)境

3. 開發(fā)環(huán)境，測試環(huán)境和生產(chǎn)環(huán)境高度一致。

4. 讓用戶體驗產(chǎn)品新特性的又一種思路。

### 3.docker的架構和組件

docker是一個cs架構：通過docker version來查看

docker最重要的三大組件：鏡像，容器，倉庫

## 三 鏡像名和標簽

### 1.鏡像名稱說明

標準鏡像名由四部分組成:

**`倉庫地址/項目名/鏡像名:標簽`**,如 **`daocloud.io/library/nginx:latest`**

docker官方倉庫的官方鏡像可省略倉庫地址和項目名,即:**`鏡像名:標簽`**

docker官方倉庫的第三方鏡像可省略倉庫地址,即:**`項目名/鏡像名:標簽`**

第三方倉庫的鏡像必須包含所有信息,即:**`倉庫地址/項目名/鏡像名:標簽`**

### 2. 鏡像標簽

同一個鏡像可以有多個便簽,一個標簽也可以對應多個鏡像

標簽常用來區(qū)分版本號,如`centos:7`,`centos:7.4`,`centos:latest`

如果未指明使用哪個標簽,將使用默認的標簽`latest`

## 四 鏡像的分層概念

docker鏡像是分層存儲的,最上面一層為可寫層,下面所有層都是只讀層,這要做的好處是:

1. 多個鏡像可以共用底層鏡像,減小倉庫容量

2. 制作鏡像時可以使用底層鏡像緩存,加快制作速度

3. 啟動鏡像時不用加載重復鏡像,提高啟動速度

4. 每一個只讀層都可以單獨作為鏡像加載,制方便排查作鏡像時的問題

## 五 Docker DNS Server

從 Docker 1.10 版本開始，docker daemon 實現(xiàn)了一個內嵌的 DNS server，使容器可以直接通過“容器名”通信。方法很簡單，只要在啟動時用?`--name`?為容器命名就可以了。

使用 docker DNS 有個限制：**只能在 user-defined 網(wǎng)絡中使用**。也就是說，默認的 bridge 網(wǎng)絡是無法使用 DNS 的。下面驗證一下：

1. 創(chuàng)建自定義網(wǎng)絡

`docker network create --driver bridge noah_net`

2. 啟動基于自定義的網(wǎng)絡的容器并測試

```sh

docker run -d --network=noah_net --name=bbox1 busybox sleep 900

docker run -it --network=noah_net --name=bbox2 busybox ping -c1 bbox1

```

3. 啟動默認網(wǎng)絡的容器并測試。

```sh

docker run -d --name=bbox3 busybox sleep 900

docker run -it --name=bbox4 busybox ping -c1 bbox3

```

bbox4 無法 ping 到 bbox3。

## END **docker組件間關系圖**


總結

以上是生活随笔為你收集整理的静茹docker容器的几种方法_1-容器和docker基础知识的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。