Docker容器简介

　　　　　　　　　　　　　　　　　　　　　　Docker容器简介

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　作者：尹正杰

版权声明：原创作品，谢绝转载！否则将追究法律责任。

 

 

　　容器是一种工具，指的是可以装下其它物品的工具， 以方便人类归纳放置物品,存储和异地运输 ,存储和异地运输 ，具体来说比如人类使用的衣柜,行李箱,行李箱背包等可以成为容器，但今天我们所说的容器是一种IT技术。

　　容器技术是虚拟化,云计算,大数据之后的一门新兴并且炙手可热的新技术,容器技术提高了硬件资源利用率,方便了企业的业务快速横向扩容,实现了业务宕机自愈功能,因此未来数年会是一个容器愈发流行的时代，这是一个对于IT行业来说非常有影响和价值的技术,而对于IT 行业的从业者来说,熟练掌握容器技术无疑是一 个很有前景的行业工作机会。
　　容器技术最早出现在freebsd叫做 jail 。

 

一.什么是Docker

　　首先Docker是一个在2013年开源的应用程序并且是一个基于go语言编写是一个开源的pass服务(Platform as a Service,平台即服务的缩写),go语言是由google开发,docker公司最早叫dotCloud后由于Docker开源后大受欢迎就将公司改名为Docker Inc,总部位于美国加州的旧金山。

　　Docker是基于linux内核实现，Docker最早采用LXC技术(LinuX Container的简写, LXC是Linux原生支持的容器技术,可以提供轻量级的虚拟化,可以说docker就是基于LXC发展起来的，提供LXC的高级封装，发展标准的配置方法),而虚拟化技术KVM(Kernel based Virtual Machine)是基于模块实现,Docker后改为自己研发并开源的run技术运行容器。

　　Docker相比虚拟机的交付速度更快,资源消耗更低,Docker采用客户端/服务端架构,使用远程API来管理和创建Docker容器,其可以轻松的创建一个量级的,可移植的,自给足的容器。

　　Docker的三大理念是build(构建),ship(运输),run(运行),Docker遵从apache 2.0协议,并通过(namespace及cgroup等)来提供容器的资源隔离与安全保障等,所以Docker容器在运行时不需要类似虚拟机(空运行的占用物理6-8%性能)的额外资源开销，因此可以大幅提高资源利用率 ,总而言之Docker是一种用了新颖方式实现的轻量级虚拟机,类似于VM但是在原理和上VM的差别还是很大,并且docker的专业叫法是应用容器(Application Container)。

 

二.Docker的组成(https://docs.docker.com/engine/docker-overview/)

　　Docker主机（Host）：
　　　　一个物理机或虚拟机，用于运行Docker服务进程和容器。

　　Docker服务端(Server)：
　　　　Docker守护进程， 运行docker容器。

　　Docker客户端(Client)：
　　　　客户端 使用docker命令或其他工具调用docker API。

　　Docker仓库(Registry): 
　　　　保存镜像的仓库，类似于git或svn这样的版本控制系。
　　　　官方仓库地址: 
　　　　　　　　https://hub.docker.com/ 

　　Docker镜像(Images Images)：
　　　　镜像可以理解为创建实例使用的模板。

　　Docker容器(Container):
　　　　容器是从镜像生成对外提供服务的一个或一组服务。

 

 

三.Docker对比虚拟机

1>.系统资源消耗对比

　　资源利用率更高：
　　　　一台物理机可以运行数百个容器，但是一般只能运行数十个虚拟机。

　　开销更小：
　　　　不需要启动单独的虚拟机占用硬件资源。

　　启动速度更快：
　　　　可以在数秒内完成启动

 

2>.架构对比

 

3>.一个宿主机可以运行多个容器

使用虚拟机是为了更好的实现服务运行环境隔离,每个虚拟机都有独立的内核,虚拟化可以实现不同操作系统的虚拟机,但是通常一个虚拟机只运行服务,很明显资源利用率比较低且造成不必要的性能损耗,我们创建虚拟机的目的是为了运行应用程序，比如 Nginx,PHP,Tomcat等web程序,使用虚拟机无疑带来了一些不必要的资源开销，但是容器技术则于减少中间运行环节带来较大的性能提升。

　　如下图一个宿主机运行了N个容器,多个容器带来的以下问题怎么解决:
　　　　1>.怎么样保证每个容器都有不同的文件系统并且能互不影响？
　　　　2>.一个docker主进程内的各个容器都是其子进程,那么如何实现同一个主进程下不同类型的子进程的隔离？各个进程间通信能相互访问(内存数据)吗？
　　　　3>.同一个宿主机每个容器怎么解决IP及端口分配的问题？
　　　　4>.同一个宿主机多个容器的主机名能一样吗？
　　　　5>.同一个宿主机每个容器都要不要有root用户？怎么解决账户重名问题？
　　以上问题怎么解决？
　　　　详情请参考:https://www.cnblogs.com/yinzhengjie/p/12183066.html

 

四.Docker系统版本选择

　　Docker目前已经支持多种操作系统的安装运行，比如Ubuntu，CentOS,Redhat,Debian,Fedora，甚至是还支持了Mac和Windows，在Linux操作系统上需要内核版本在3.10或以上，docker版本号之前一直是0.x或1.x版本，但是从2017年3月1日开始改为每个极度发布一次稳定版本，其版本号规则也统一变更为YY-MM,例如"17.09"表示2017年9月份发布的。

　　docker官网网址:
　　　　https://www.docker.com/

　　博主推荐阅读:
　　　　CentOS 7.6 安装Docker环境:
　　　　　　https://www.cnblogs.com/yinzhengjie/p/12178843.html
　　　　Ubuntu 18.04安装Docker环境:
　　　　　　https://www.cnblogs.com/yinzhengjie/p/12182645.html

 

五.Docker版本选择

　　Docker之前没有区分版本,但是2017年推出(将docker更名为)新的项目moby(https://github.com/moby/moby),moby项目属于Docker项目的全新上游，docker将是一个隶属于moby的子产品，而且之后的版本开始区分CE版本(社区版)和EE版本(企业收费版)。

　　CE社区版本和EE企业版本都是每个季度发布一个新版本，但是EE版本提供后期安全维护1年，而CE版本是4个月。

　　官方原文:
　　　　https://www.docker.com/blog/docker-enterprise-edition/