Docker简介

小市民0条评论 19 次浏览

容器技术

Linux 容器技术很早就有了,比较有名的是被集成到主流 Linux 内核中的 LXC 项目。容器通过对操作系统的资源访问进行限制,构建成独立的资源池,让应用运行在一个相对隔离的空间里,同时容器间也可以互相通信。

容器技术对比虚拟化技术,容器比虚拟化更轻量级,对资源的消耗小很多。容器操作也更快捷,启动和停止都要比虚拟机快。但容器需要与主机共享操作系统内核,不能像虚拟机那样运行独立的内核。

Docker 是一个基于 LXC 技术构建的容器引擎,使用 GO 语言开发,遵循 Apache 2.0 协议开源。Docker 的发展得益于为使用者提供了更好的容器操作接口。包括一系列的容器,镜像,网络等管理工具,可以让用户方便的创建和使用容器。

Docker 支持将应用打包进一个可以移植的镜像中,重新定义了应用开发,测试,部署上线的过程,核心理念就是 Build once, Run anywhere。

下面介绍 Docker 中的几个基本概念。

镜像

Docker 的镜像概念类似于虚拟机里的镜像,是一个只读的模板,一个独立的文件系统,包括运行容器所需的代码和数据,可以用来创建新的容器。

镜像可以使用 Dockerfile 来构建,Dockerfile 是一个描述文件,里面包含若干条命令,每条命令都会在基础镜像的文件系统之上添加新的层级。

用户可以通过编写 Dockerfile 创建新的镜像,也可以直接从类似 GitHub 的 Docker Hub 上下载镜像别人已经创建好的镜像。

容器

Docker 容器是由 Docker 镜像创建的运行实例。Docker 容器类似虚拟机,可以支持的操作包括启动,停止,删除等。每个容器间是相互隔离的,但隔离的效果比不上虚拟机。容器中会运行某个应用,包含应用代码及其依赖(操作系统、第三方库等)。

在 Docker 容器中,每个容器之间的隔离是通过 Linux 的 CGroups 和 Namespaces 技术来实现的。其中 CGroups 对 CPU,内存,磁盘等资源访问进行限制,Namespaces 实现了命名空间上的隔离。

仓库

如果你使用过 git 和 github 就很容易理解 Docker 的仓库概念。Docker 仓库就相当于 GitHub 仓库,区别在于前者存放的是镜像,而后者存放的是代码。

Docker 仓库需要托管在某个 Registry,Registry 不止一个,有的是公共的,有的是私有的。最大的公共 Registry 是 Docker 官方提供的 Docker Hub(后面又推出了一个商业版的 Docker Store)。还可以使用 Docker 官方提供的 registry 镜像来搭建一个自己的 Registry。

仓库支持的操作类似 git,创建了新的镜像后,可以 push 推送镜像到仓库,也可以 pull 拉取镜像到本地。


发表评论

? razz sad evil ! smile oops grin eek shock ??? cool lol mad twisted roll wink idea arrow neutral cry mrgreen