docker基础概念了解与学习

分手后的思念是犯贱 2022-12-02 13:43 142阅读 0赞

# 一. docker是什么 #

1.  Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从Apache2.0协议开源。
2.  Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。
3.  Docker 和传统虚拟化方式的不同之处，可见容器是在操作系统层面上实现虚拟化，直接复用本地主机的操作系统，而传统方式则是在硬件层面实现。

# 二. docker的应用场景 #

1.  Web 应用的自动化打包和发布；
2.  自动化测试和持续集成、发布；
3.  在服务型环境中部署和调整数据库或其他的后台应用；
4.  从头编译或者扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境。

# 三. docker优势 #

1.  更快速的交付和部署  
    Docker在整个开发周期都可以完美的辅助你实现快速交付。Docker允许开发者在装有应用和服务本地容器做开发。可以直接集成到可持续开发流程中。  
    例如：开发者可以使用一个标准的镜像来构建一套开发容器，开发完成之后，运维人员可以直接使用这个容器来部署代码。 Docker 可以快速创建容器，快速迭代应用程序，并让整个过程全程可见，使团队中的其他成员更容易理解应用程序是如何创建和工作的。 Docker 容器很轻很快！容器的启动时间是秒级的，大量地节约开发、测试、部署的时间。
2.  高效的部署和扩容  
    Docker 容器几乎可以在任意的平台上运行，包括物理机、虚拟机、公有云、私有云、个人电脑、服务器等。 这种兼容性可以让用户把一个应用程序从一个平台直接迁移到另外一个。  
    Docker的兼容性和轻量特性可以很轻松的实现负载的动态管理。你可以快速扩容或方便的下线的你的应用和服务，这种速度趋近实时。
3.  更高的资源利用率  
    Docker 对系统资源的利用率很高，一台主机上可以同时运行数千个 Docker 容器。容器除了运行其中应用外，基本不消耗额外的系统资源，使得应用的性能很高，同时系统的开销尽量小。传统虚拟机方式运行 10 个不同的应用就要起 10 个虚拟机，而Docker 只需要启动 10 个隔离的应用即可。
4.  更简单的管理  
    使用 Docker，只需要小小的修改，就可以替代以往大量的更新工作。所有的修改都以增量的方式被分发和更新，从而实现自动化并且高效的管理。

# 四. Docker架构 #

Docker使用C/S架构，Client 通过接口与Server进程通信实现容器的构建，运行和发布。client和server可以运行在同一台集群，也可以通过跨主机实现远程通信。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MTk4NzQ5_size_16_color_FFFFFF_t_70_pic_center]

# 五. docker核心概念 #

1.  镜像（image）  
    Docker 镜像（Image）就是一个只读的模板。镜像可以用来创建 Docker 容器，一个镜像可以创建很多容器。Docker 提供了一个很简单的机制来创建镜像或者更新现有的镜像，用户甚至可以直接从其他人那里下载一个已经做好的镜像来直接使用。
2.  容器（container）  
    （1）Docker 利用容器（Container）独立运行的一个或一组应用。容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。  
    （2）容器的定义和镜像几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。
3.  仓库（repository）  
    （1）仓库（Repository）是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。  
    仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是 Docker Hub，存放了数量庞大的镜像供用户下载。国内的公开仓库包括 时速云 、网易云 等，可以提供大陆用户更稳定快速的访问。当然，用户也可以在本地网络内创建一个私有仓库。  
    （2）当用户创建了自己的镜像之后就可以使用 push 命令将它上传到公有或者私有仓库，这样下次在另外一台机器上使用这个镜像时候，只需要从仓库上 pull 下来就可以了。  
    （3）Docker 仓库的概念跟 Git 类似，注册服务器可以理解为 GitHub 这样的托管服务。

# 六. Dockerfile、Docker镜像和Docker容器的关系 #

（1）Dockerfile 是软件的原材料，Docker 镜像是软件的交付品，而 Docker 容器则可以认为是软件的运行态。从应用软件的角度来看，Dockerfile、Docker 镜像与 Docker 容器分别代表软件的三个不同阶段，Dockerfile 面向开发，Docker 镜像成为交付标准，Docker 容器则涉及部署与运维，三者缺一不可，合力充当 Docker 体系的基石。  
（2）简单来讲，Dockerfile构建出Docker镜像，通过Docker镜像运行Docker容器。

# 七. Docker特性 #

（1）文件系统隔离：每个进程容器运行在完全独立的根文件系统里。  
（2）资源隔离：可以使用cgroup为每个进程容器分配不同的系统资源，例如CPU和内存。  
（3）网络隔离：每个进程容器运行在自己的网络命名空间里，拥有自己的虚拟接口和IP地址。  
（4）写时复制：采用写时复制方式创建根文件系统，这让部署变得极其快捷，并且节省内存和硬盘空间。  
（5）日志记录：Docker将会收集和记录每个进程容器的标准流（stdout/stderr/stdin），用于实时检索或批量检索。  
（6）变更管理：容器文件系统的变更可以提交到新的镜像中，并可重复使用以创建更多的容器。无需使用模板或手动配置。  
（7）交互式Shell：Docker可以分配一个虚拟终端并关联到任何容器的标准输入上，例如运行一个一次性交互shell。

本篇博文原文链接：[https://blog.csdn.net/shnsuohaonan/article/details/80651439][https_blog.csdn.net_shnsuohaonan_article_details_80651439]  
docker安装：[https://blog.csdn.net/u014069688/article/details/100532774][https_blog.csdn.net_u014069688_article_details_100532774]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MTk4NzQ5_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/f24540393bfe415e9eac8771069fd61a.png
[https_blog.csdn.net_shnsuohaonan_article_details_80651439]: https://blog.csdn.net/shnsuohaonan/article/details/80651439
[https_blog.csdn.net_u014069688_article_details_100532774]: https://blog.csdn.net/u014069688/article/details/100532774