Docker学习（一）: 基本概念

特别声明：

　　博文主要是学习过程中的知识整理，以便之后的查阅回顾。部分内容来源于网络（如有摘录未标注请指出）。内容如有差错，也欢迎指正！

=============系列文章=============

1. Docker学习（一）: 基本概念

2. Docker学习（二）: 镜像的使用与构建

3. Docker学习（三）: Dockerfile指令介绍

4. Docker学习（四）: 操作容器

=================================

Docker简介（容器化技术）

　　Docker 在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔 离等等，极大的简化了容器的创建和维护。使得 Docker 技术比虚拟机技术更为轻 便、快捷。

　　Docker与传统虚拟化方式的不同之处：传统虚拟技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在改操作系统上再运行所需应用进程；而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。对比图：

传统方式：

Docker：

　　使用Docker的优势：

　　　　1. 更高效的利用系统资源：不需要硬件虚拟以及运行完整操作系统等额外开销

　　　　2. 更快速的启动时间：直接运行于宿主内核，无需启动完整的操作系统

　　　　3. 一致的运行环境：Docker镜像提供了除内核外完整的运行时环境，确保了应用运行环境一致性

　　　　4. 持续交付和部署

　　　　5. 更轻松的迁移

　　　　6. 更轻松的维护和扩展：使用分层存储以及镜像技术，应用重复部分的复用更容易

　　对比总结：

特性	容器	虚拟机
启动	秒级	分钟级
硬盘使用	一般为MB	一般为GB
性能	接近原生	弱于
系统支持量	单机支持上千个容器	一般几十个

Docker的基本概念

　　一、镜像（Image）： 是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。

　　分层存储：Docker设计时，就充分利用Union FS技术，将其设计为分层存储的架构。严格来说，镜像只是一个虚拟的概念，其实际体现并非由一个文件组成，而是由一组文件系统组成，或者说，由多层文件系统联合组成。

　　镜像构建：一层层构建，前一层是后一层的基础。每一层构建完就不会再发生改变，后一层上的任何改变只发生在自己这一层。在构建镜像的时候，需要额外小心，每一层尽量只包含该层需要添加的东西，任何额外的东西应该在该层构建结束前清理掉。

　

　　二、容器（Container）：容器可以理解为镜像的实例（如类和实例的关系），镜像是静态的定义，容器是镜像运行时的实体。容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的命名空间。因此容器可以拥有自己的root文件系统、自己的网络配置、自己的进程空间，甚至自己的用户ID空间。

　　容器运行以镜像为基础层，在其上创建一个当前容器的存储层，这个为容器运行时读写而准备的存储层可以称为容器存储层。容器存储层的生存周期和容器一样，容器消亡时，容器存储层也随之消亡。

　　Docker最佳实践的要求，容器不应该向其存储层内写入任何数据，容器存储层要保持无状态化。文件的写入操作需要使用数据卷（Volume）、或者绑定宿主目录，在这些位置的读写会跳过容器的存储层，直接对宿主发生读写。

　　三、仓库（Repository）：集中存储、分发镜像的服务。一个Docker Repository中可以包含多个仓库（Repository）；每个仓库可以包含多个标签（Tag）；在仓库中每个标签对应一个镜像。<仓库名>:<标签>的格式来执行具体的镜像，若不给出标签，将以latest作为默认标签。

　　Registry公开服务默认是官方Docker Hub

Docker在各个系统上的安装

　　百度..............

Docker加速镜像配置

　　申请加速器：Docker官方提供的中registry mirror、阿里云加速器、DaoCloud加速器

　　upstart系统：

　　　　1. /编辑 /etc/default/docker文件，DOCKER_OPTS中添加 --registry-mirror=<加速器地址>

　　　　2. sudo service docker restart

　　systemd系统：

　　　　1. 启动服务后，编辑/etc/systemd/system/multi-user.target.wants/docker.service文件，ExecStart=这行最后添加极速器地址 --registry-mirror=<加速器地址>

　　　　2. sudo systemctl deamon-reload, sudo systemctl restart docker

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

参考：《docker_practice》