Docker容器技术简介

偏执的太偏执、 2023-07-24 11:48 29阅读 0赞

## Docker简介 ##

Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。

Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。

容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。

Docker 从 17.03 版本之后分为 CE（Community Edition: 社区版） 和 EE（Enterprise Edition: 企业版），接下来的实验我们使用社区版。  
谁适合阅读本教程？

**（1）Docker的应用场景**  
Web 应用的自动化打包和发布。  
自动化测试和持续集成、发布。  
在服务型环境中部署和调整数据库或其他的后台应用。  
从头编译或者扩展现有的 OpenShift 或 Cloud Foundry 平台来搭建自己的 PaaS 环境。  
**（2）Docker 的优点**  
Docker 是一个用于开发，交付和运行应用程序的开放平台。Docker 使您能够将应用程序与基础架构分开，从而可以快速交付软件。借助 Docker，您可以与管理应用程序相同的方式来管理基础架构。通过利用 Docker 的方法来快速交付，测试和部署代码，您可以大大减少编写代码和在生产环境中运行代码之间的延迟。  
1、快速，一致地交付您的应用程序

Docker 允许开发人员使用您提供的应用程序或服务的本地容器在标准化环境中工作，从而简化了开发的生命周期。

容器非常适合持续集成和持续交付（CI / CD）工作流程，请考虑以下示例方案：

您的开发人员在本地编写代码，并使用 Docker 容器与同事共享他们的工作。  
他们使用 Docker 将其应用程序推送到测试环境中，并执行自动或手动测试。  
当开发人员发现错误时，他们可以在开发环境中对其进行修复，然后将其重新部署到测试环境中，以进行测试和验证。  
测试完成后，将修补程序推送给生产环境，就像将更新的镜像推送到生产环境一样简单。

2、响应式部署和扩展

Docker 是基于容器的平台，允许高度可移植的工作负载。Docker 容器可以在开发人员的本机上，数据中心的物理或虚拟机上，云服务上或混合环境中运行。

Docker 的可移植性和轻量级的特性，还可以使您轻松地完成动态管理的工作负担，并根据业务需求指示，实时扩展或拆除应用程序和服务。

3、在同一硬件上运行更多工作负载

Docker 轻巧快速。它为基于虚拟机管理程序的虚拟机提供了可行、经济、高效的替代方案，因此您可以利用更多的计算能力来实现业务目标。Docker 非常适合于高密度环境以及中小型部署，而您可以用更少的资源做更多的事情。

**（3）相关链接**  
Docker 官网：`https://www.docker.com`

Github Docker 源码：`https://github.com/docker/docker-ce`

## 2.理解Docker的工作原理 ##

首先，我们需要知道什么是Linux容器？

> Linux容器不是模拟一个完整的操作系统，而是对进程进行隔离，就像是给正常的进程外面套了一个保护层，对于容器里面的进程来说，它接触到的各种资源都是虚拟的，从而实现与底层系统的隔离。它相比虚拟机来说，因为是进程级别的，所以有很多优势：启动快、资源占用少、体积小； 容器与宿主机是共享系统内核的。

那么Docker和Linux容器是什么关系？

> Docker属于Linux容器一种封装，提供简单易用的容器使用接口；它将应用程序与该程序的依赖打包在一个文件里面。运行这个文件，就会生成一个虚拟容器。程序在这个虚拟容器里运行，就好像在真实的物理机运行一样；总体来说，Docker的接口相当简单，用户可以方便地创建和使用容器，把自己的应用放入容器，另外，它还可以进行版本管理、复制、分享、修改就像管理普通的代码一样；

一个完整的Docker有以下几个部分组成：

dockerClient客户端
    Docker Daemon守护进程
    Docker Image镜像
    DockerContainer容器

## 传统虚拟化和容器技术的对比 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]

## 容器是如何工作的 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 2]

## 3.Docker的安装部署（rhel7.6） ##

实验准备：  
(1)selinux和firewalld状态为disabled

(2)主机信息如下：  
虚拟机server1 ,ip为172.25.1.1  
（3）配置虚拟机可以上网。

## 安装docker 1 ##

使用阿里镜像站配置yum源

地址`：https://developer.aliyun.com/mirror/docker-ce?spm=a2c6h.13651102.0.0.3e221b11aUwteu`

虚拟机安装wget：

yum install -y wget

下载docker-ce.repo文件：

cd /etc/yum.repos.d/
    wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

下载完成后将docker-ce.repo文件中第一个yum源的gpgcheck改成0。

2.下载依赖包  
下载依赖包container-selinux（在阿里镜像站可以下载到）：  
[container-selinux安装包][container-selinux]  
3。安装docker-ce

yum install docker-ce container-selinux-2.77-1.el7.noarch.rpm -y

4.启动docker

systemctl start docker

启动后可以查看docker的详细信息：

docker info

没有错误信息就表示安装成功。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]: /images/20230528/e008684676224697b96e8ef7e7f64546.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]: /images/20230528/e934f65a7ce443a2801907456c0cad60.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 2]: /images/20230528/0098e77e737540ca861940aaa3a4872f.png
[container-selinux]: https://mirrors.aliyun.com/centos/7.7.1908/cloud/x86_64/openstack-stein/Packages/c/container-selinux-2.77-1.el7.noarch.rpm?spm=a2c6h.13651111.0.0.34ca2f70pUA6W3&file=container-selinux-2.77-1.el7.noarch.rpm