【Docker】Docker比虚拟机快的原因、ubuntu容器、镜像的分层概念和私有库的详细讲解

雨点打透心脏的1/2处 2024-04-17 10:12 42阅读 0赞

> ?欢迎来到本文?  
> ?个人简介：[陈童学哦][Link 1]，目前学习C/C++、算法、Python、Java等方向，一个正在慢慢前行的普通人。  
> ?系列专栏：[陈童学的日记][Link 2]  
> ?其他专栏：[C++STL][C_STL]，感兴趣的小伙伴可以看看。  
> ?希望各位→点赞? + 收藏⭐️ + 留言?  
> ⛱️万物从心起，心动则万物动?♂️

![在这里插入图片描述][b96fa22148ae443bba7588fb2ee43aa3.png]

> 前言：Docker 可以让开发者打包他们的应用以及依赖包到一个`轻量级、可移植`的容器中，然后发布到任何流行的 `Linux系统` 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。

#### Docker比虚拟机快的原因、\_ubuntu容器、分层概念和私有库的详细讲解 ####

*  1.Docker比虚拟机快的原因
 *  2.Dockers中关于ubuntu容器的简单说明
 *  3.Docker中镜像的分层概念
 *   *  3.1Docker中的UnionFS联合文件系统
     *  3.2Docker中的镜像加载原理
 *  4.Docker的私有库简介

## 1.Docker比虚拟机快的原因 ##

众所周知，Docker比虚拟机快，那么为什么呢？凭啥Docker比虚拟机快呢？因为它更帅吗？任何主流的东西都是有它的优势的。

> Docker比虚拟机快的主要原因有以下几点：

*  1.`资源利用率高`：Docker容器共享宿主机的操作系统内核，不需要像虚拟机一样每个实例都运行完整的操作系统。这使得Docker容器在启动和停止时更加轻量级和快速。
 *  2.`快速启动时间`：Docker容器的启动时间通常只需要几秒钟，而虚拟机需要几分钟甚至更长时间。这是因为Docker容器不需要启动完整的操作系统，只需加载应用程序所需的文件和依赖项。
 *  3.`资源隔离`：虚拟机在运行时需要为每个实例分配一定的CPU、内存和磁盘资源，而Docker容器可以共享宿主机的资源。这种资源隔离方式使得Docker容器在性能方面更加高效。
 *  4.`轻量级`：Docker容器的镜像大小相对较小，只包含应用程序和其依赖项，而虚拟机镜像包含完整的操作系统。这使得Docker容器在传输和存储时更加高效。

![在这里插入图片描述][24193ae37caa4dca92617dac00fd9681.png]

## 2.Dockers中关于ubuntu容器的简单说明 ##

Docker是一种容器化平台，它允许用户将应用程序及其依赖打包为一个独立的容器，提供了一种轻量级、可移植、可复制的方式来部署和运行应用程序。`Ubuntu容器`是指在Docker中基于Ubuntu操作系统镜像创建的容器。它是一个`虚拟化的环境`，可以运行Ubuntu操作系统及其相关的应用程序。

> 在Docker中创建一个Ubuntu容器可以通过以下步骤完成：

*  1.首先，确保你已经安装好Docker。如果没有安装，请按照Docker官方文档的指引进行安装。
 *  2.打开终端或命令提示符，运行以下命令来拉取Ubuntu镜像：

docker pull ubuntu

*  3.等待镜像下载完成后，可以运行以下命令来创建并启动一个Ubuntu容器：

docker run -it --name my_ubuntu_container ubuntu

这个命令会创建一个新的Ubuntu容器，并将终端连接到容器的交互式会话中。`my_ubuntu_container`是你给容器起的一个名称。

![在这里插入图片描述][cb0b6b63603949f2b98b0a65f6f118ae.png]

## 3.Docker中镜像的分层概念 ##

在Docker中，镜像是`构建和运行容器的基础`。镜像是由一系列`只读层`（layers）组成的。每个层都包含了文件系统中的一部分，这些层会根据需要进行合并和重用，以创建最终的镜像。

> 镜像分层的概念有以下几个关键点：

*  1`.分层结构`：Docker镜像是由多个只读层组成的，每个层都可以看作是文件系统中的一个快照。每个层都包含了增量的文件和目录变化，以及相应的元数据信息。这种分层结构使得镜像的构建和分发更加高效。
 *  2`.基础镜像`：镜像分层的最底层是一个基础镜像，它通常包含了操作系统的核心组件和基本工具。基础镜像可以是官方提供的如Ubuntu、CentOS等，也可以是自定义的。
 *  3.`可写层`：在基础镜像之上，可以有任意数量的可写层。可写层允许在容器中进行修改和更新操作。当容器启动时，可写层会与只读层一起形成容器的文件系统视图。
 *  4.`共享和复用`：由于镜像分层的机制，多个镜像可以共享相同的只读层，从而节省存储空间。当多个镜像使用相同的基础镜像时，它们可以共享相同的只读层，只需要额外存储各自的可写层。
 *  5.`构建和发布`：在构建镜像时，Docker会根据Dockerfile中的指令逐层构建镜像。每个指令都会创建一个新的只读层，并根据需要将其与之前的层进行合并。在发布镜像时，只需传输增量的层数据，而不需要传输整个镜像，这也使得镜像的分发更加高效。

### 3.1Docker中的UnionFS联合文件系统 ###

Docker中的联合文件系统是一种`分层、轻量级并且高性能`的文件系统技术，它支持`对文件系统的修改作为一次提交来一层层的叠加`，允许在容器中使用多个文件系统镜像，并将它们合并成一个单一的可读写的文件系统。这种技术称为联合文件系统，因为它通过在不同的文件系统镜像之间建立联合来实现。

在Docker中，每个镜像都有一个基础镜像，所有的更改和添加都是在该基础镜像上进行的。当创建一个容器时，Docker会在基础镜像之上创建一个可写层。这个可写层允许在容器中对文件进行更改和添加，而不会影响到基础镜像。

当容器启动时，Docker会将所有的镜像层以及可写层联合挂载到一个单一的文件系统中。这样，容器就可以访问并操作这个联合文件系统中的所有文件。当对文件进行修改或添加时，Docker会在可写层中创建新的文件或修改已有的文件，而不会改变基础镜像中的文件。

联合文件系统的好处是它可以节省存储空间。因为每个容器都共享基础镜像的只读部分。

![在这里插入图片描述][2e23bade1bc6444fa9d926f95eb45dfc.png]

### 3.2Docker中的镜像加载原理 ###

在Docker中，镜像是用于运行容器的文件系统。镜像加载是指将镜像从Docker仓库或本地缓存加载到本地系统，以供后续创建和运行容器。

> 镜像加载的过程大致可以分为以下几个步骤：

*  1`.镜像下载`：如果镜像不在本地缓存中，Docker会从指定的仓库中下载镜像文件。默认情况下，Docker会从Docker Hub下载公共镜像，也可以通过配置使用其他仓库。
 *  2`.镜像分层`：镜像文件实际上由多个分层组成，每个分层都包含文件系统的一部分。Docker加载镜像时，会按照分层的顺序逐个加载，并将它们合并成一个单一的文件系统。
 *  3.`分层缓存`：Docker会根据镜像的分层信息进行缓存，以提高后续加载相同镜像时的速度。如果多个镜像共享相同的分层，只需要下载一次，并在本地缓存中进行复用。
 *  4.`容器创建`：一旦镜像加载完成，就可以使用该镜像创建容器。容器是镜像的一个实例化对象，它包含一个独立的文件系统和运行时环境。  
    ![在这里插入图片描述][bd35ab856caf4cd6ae19ba06176b9c89.png]

## 4.Docker的私有库简介 ##

私有库是Docker中用于`存储和管理镜像的仓库`，它可以用于存储自己创建的镜像，以及从公共仓库拉取下来的镜像。在本地搭建私有库可以提供更高的安全性和更好的性能。搭建私有库可以使用Docker官方提供的Registry镜像，也可以使用第三方工具，如Harbor、Nexus等。  
![在这里插入图片描述][83877776f39d4798a7a93555c8516438.png]

> 下面以Docker官方的Registry为例进行讲解。

*  1.下载Registry镜像：

docker pull registry

*  2.运行Registry容器：

docker run -d -p 5000:5000 --restart=always --name registry registry

这里将容器的5000端口映射到宿主机的5000端口，方便访问私有库。

*  3.配置Docker客户端：  
    编辑Docker配置文件`/etc/docker/daemon.json`，添加以下内容：

{
        
      "insecure-registries": ["your-registry-domain:5000"]
    }

这里将`your-registry-domain`替换为私有库的域名或IP地址。

*  4.推送镜像到私有库：  
    首先，为镜像添加标签，使其与私有库的地址关联：

docker tag your-image your-registry-domain:5000/your-image

然后，推送镜像到私有库：

docker push your-registry-domain:5000/your-image

这里将`your-image`和`your-registry-domain`替换为实际的镜像名称和私有库地址。

*  5.从私有库拉取镜像：

docker pull your-registry-domain:5000/your-image

这里将`your-image`和`your-registry-domain`替换为实际的镜像名称和私有库地址。

以上就是在Docker中搭建私有库的详细步骤啦。通过私有库，你可以方便地管理和分享自己的镜像，同时也可以控制访问权限。

> 如果本文对大家有所帮助的话，还望各位能给我点赞、收藏并评论一下，感谢各位?！！！ 另如果大家有什么疑问或者建议的话，欢迎评论区留言。

拜拜ヾ(•ω•\`)o

[Link 1]: https://blog.csdn.net/H1727548?type=blog
[Link 2]: https://blog.csdn.net/h1727548/category_12342877.html?spm=1001.2014.3001.5482
[C_STL]: https://blog.csdn.net/h1727548/category_12319887.html?spm=1001.2014.3001.5482
[b96fa22148ae443bba7588fb2ee43aa3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/15/784ed03f772f457ca80c23a4c80cbc48.png
[24193ae37caa4dca92617dac00fd9681.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/15/649d70b140404317bda47363c019045c.png
[cb0b6b63603949f2b98b0a65f6f118ae.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/15/95323f5338c84019943d1c2181838e2c.png
[2e23bade1bc6444fa9d926f95eb45dfc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/15/f501b329bf4c40ec906753427366c706.png
[bd35ab856caf4cd6ae19ba06176b9c89.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/15/3416fa15bb1c4cfdae6d11eef3c5eeb0.png
[83877776f39d4798a7a93555c8516438.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/15/9f97f423cd5c4374af37e361cf1afd2d.png