一、Docker 简介

Docker是2013年docker公司基于go语言编写的开源的应用容器引擎，并且是一个开源的pass服务(Platform as a Service，平台即服务的缩写)。
docker公司最早叫dotCloud后由于Docker开源后大受欢迎就将公司改名为 Docker Inc，总部位于美国加州的旧金山。
Docker 运行在Linux系统之上，基于C/S架构，使用远程API来管理和创建Docker容器，其可以轻松的创建一个轻量级的、可移植的、自给自足的容器。
Docker 可以让开发者打包他们的应用以及依赖包到一个可移植的容器中，然后发布到运行Linux的机器上。
Docker 容器技术是完全使用沙箱机制，相互之间不会有任何接口。
Docker目前分为两个版本：
- 社区版本(Community Edition, CE)
- 企业版本(Enterprise Edition, EE)

二、特别之处

Docker在虚拟化的执行环境中增加了一个应用程序部署引擎。该引擎的目标就是提供一个轻量、快速的环境，能够运行开发者的程序，并方便高效地将程序从开发者的笔记本部署到测试环境，然后再部署到生产环境。Docker极其简洁，它所需的全部环境只是一台安装了Linux的宿主机器。

kernel namespaces 内核名称空间
- 主要的六个名称空间：
  - Mount,PID,Network,IPC,UTS,User
  - 六个名称空间可以实现内核输出给用户空间的基础特性的隔离，不能实现计算资源的配额。
CGoups 控制组
- CUP,Memroy(内存),BLKIO（块设备的IO）,...
- 将有限的资源分配多个不同的用户空间（容器）。
Kernel Capabilities 内核能力
- 实现容器安全的非常重要的属性。

Docker 架构图:

3091267295.jpg

Docker 引擎组件图:

2793287560.png

Docker daemon（daemon直译为守护进程）也称作Docker引擎。
Docker daemon与docker registry之间的通讯协议是：https协议
docker daemon 只认https服务的registry（安全的registry）。
docker client与docker daemon默认只能运行在同一台主机上。
可以通过配置，让daemon监听一个端口，而实现client运行在另一台主机上。
Docker daemon侦听客户端的请求并管理Docker objects（Doceker对象）。
- Docker objects：images（镜像），containers（容器），networks（网络）和volumes（存储卷）、Plugin（插件）。

镜像是创建docker容器的基础，用户基于镜像来构建自己的容器。
镜像也是Docker生命周期中的“构建”部分。
镜像是基于联合文件系统的一种层式结构，由一系列指令一步步构建出来。
镜像自身是只读文件，Docker基于镜像启动容器的时候，会在镜像的最上层创建一个可写层，以后所有的操作都是在镜像的上一层（可写成）进行。
所以镜像的存储必须要求本地使用特定的文件系统，才能基于镜像启动容器：
- 高级联合文件挂载系统：aufs
- 叠加文件系统：overlayfs、overlayfs2
基于一个镜像可以同时启动多个容器。

加速本地开发和构建流程，使其更加高效、更加轻量化。本地开发人员可以构建、运行并分享Docker容器。容器可以在开发环境中构建，然后轻松地提交到测试环境中，并最终进入生产环境。
能够让独立服务或应用程序在不同的环境中，得到相同的运行结果。这一点在面向服务的架构和重度依赖微服务的部署中尤其适用。
用Docker创建隔离的环境来进行测试，例如，用Jenkins这样的持续集成工具启动一个用于测试的容器。
Docker可以让开发者先在本机上构建一个复杂的程序或架构来进行测试，而不是开始就在生产环境部署、测试。
构建一个多用户的平台即服务（PASS）基础设施。
为开发和测试提供一个轻量级的独立沙箱环境。
提供软件即服务（SAAS）应用程序，这里指的是将软件及运行环境整体打包方便交付和实施。
高性能、超大规模的宿主机部署。

本文标题：第一章初识Docker

本文链接：https://www.haomeiwen.com/subject/ncssqqtx.html