docker --(视频笔记1)
1、在linux kernel layer 上可以构造N个userSpace;
2、程序运行的时候只是关注userspace
3、依靠多进程的方式实现分布式,每个进程作为一台机器,对于应用程序来说是完全透明的。
4、
传动虚拟化 | 容器虚拟化 | |
创建速度 | 很慢 | 非常快 |
性能影响 | 模拟硬件 | 共享kernel,几乎没有你能损耗 |
资源消耗 | 很大 | 很小,一台机器可以轻松的创建多个container |
操作系统覆盖 | 支持linxu windows等 | 仅仅支持kernel所支持的OS |
5、windows创建docker,可以用boot2Docker工具
6、docker的容器技术是对内核中的cgourps、namespace等内容的使用
7、不同的docker容器之间如何通信,不同的容器都有自己的独立的内存和网络资源;内核资源的限制cgroups 资源控制机制。
namespace :帮我们完成了容器隔离
cgoups:帮我们做资源隔离,限制容器的资源使用
chroot:文件系统的隔离
linux内核提供的限制,记录和隔离进程组所使用的资源,由Google的工程师提出,后拉被整合到kernel
通过不同的子系统(blkio,cpu,cpuacct等)来实现对不同资源使用的控制和记录。
docker对cpu还有不足
8、pid,容器有自己独立的进程表和1号进程。fork机制
net,容器有自己的独立的network info(一般都是桥连)
ipc,在ipc通信的时候,需要加入额外的信息来表示进程
mnt,每个容器都有自己唯一的目录挂载
utc,每个容器都有独立的hostname和domain
9、docker的文件系统
advanced multi layer unification filesystem
可以实现把多个不同目录的内容合并在一起
允许read-only和read-write目录并存
10、docker使用aufs来实现分层的文件系统管理
只读部分定义为image(镜像),可写部分是container
image类似一个单链表系统,每个image包含一个指向parent image的指针
没有parent image 的image 是base image
11、一个container只做一件事情。
12、libcontainer、libchan、libswarm
libcontainer:一个封装器,docker依赖这个库,里面包含一些底层的东西,包括资源控制之类的,目标是为将来的跨平台。
13、dockerfile 帮你构建镜像。build之后别人就可以使用了
14、kubernetes
操作对象
功能组件
功能特性
15、consul 类似服务发现
多台机器构建docker,通过服务发现构建服务集群
提供了api,
可以进行服务分类,
提供很好的rest接口,
还有服务监控
16、fig可以做单机上的docker集群