Docker之基本原理介绍

Docker 环境搭建请移步：https://i.cnblogs.com/posts/edit;postId=14090026

First：docker能做什么？

　　传统的环境部署：

　　　　1、环境和项目分开搭建部署，环境离散，不方便迁移
　　　　2、环境未隔离
　　　　3、部署相对来说比较复杂/困难(tomcat+jdk+...)，需要手动封装
　　　　4、研发提交代码-CICD-打包war推送至目标服务器，运行sh

　　***  在 Dokcer 横空出世之前，应用打包一直是大部分研发团队的痛点。

　　***  在工作中，面对多种服务，多个服务器，以及多种环境，如果还继续用传统的方式打包部署，会浪费大量时间精力

　　***  在 Docker 出现后，它以更高效的利用系统资源、更高效的利用系统资源、一致的运行环境、持续交付和部署、更轻松的迁移、更轻松的维护和拓展，6大优点迅速火了起来

　　docker能解决什么问题：

　　　　1、高效有序利用资源
　　　　2、机器资源有限；
　　　　3、单台机器得部署多个应用；
　　　　4、应用之间互相隔离；
　　　　5、应用之间不能发生资源抢占，每个应用只能使用事先注册申请的资源。

　　一次编译，到处运行：
　　　　类似于java代码，应用及依赖的环境构建一次，可以到处运行。

　　– 左边为虚拟机，右边为docker环境 –

　　　　Server :物理机服务器
　　　　Host OS ：构建的操作系统
　　　　Hypervisor ：一种虚拟机软件，装了之后才能虚拟化操作系统
　　　　Guest OS ：虚拟化的操作系统
　　　　Bins/Libs ：执行命令、工具
　　　　App A ：构建的软件
　　　　Docker Engine ：跳过虚拟化内核的步骤，直接使用宿主机内核

　　　　从图片中我们可以清楚的了解到，相比于 Docker，虚拟机更加的臃肿。

　　　　虚拟机和容器都需要物理机以及操作系统，但是虚拟机有 Hypervisor 层以及 Guest OS 层。但是 Docker 是没有这两个部分的，只有一层 Docker Engine。

　　　　并且每个容器都和宿主机共享计算机的硬件资源以及操作系统。那么由Hypervisor带来的资源耗损，在容器这边是不存在的。

　　　　所以Docker与虚拟机对比，是有很强大的优势的，当然，也会有一定的缺点

　　虚拟机 与 docker 优劣势对比：

　　　　优势（省去了虚拟化内核的步骤）：

　　　　　　1. 节省资源（CPU、内存）

　　　　　　2. 秒级启动

　　　　　　3. 轻量级方案（同样一台服务器可以启动几百个docker，但是不能启动几百个虚拟机）

　　　　劣势：

　　　　　　1. 隔离性、安全性相比虚拟机更弱（比如，如果其中一个容器将内核给"搞坏了"，那所有的容器就都无法正常工作了）

　　　　　　2. 某些情况下服务器会挑内核（eg.编译c++）

　　Docker的作用（相对于测试童鞋）：

　　　　1. 搭建测试环境

　　　　2. 搭建各类基础服务

　　　　3. 搭建测试执行环境（自动化测试脚本执行环境）

Second：docker核心概念（镜像 / 容器 / 仓库）

　　镜像：

　　　　镜像：

　　　　只读文件和文件夹组合，是docker容器启动的先决条件--静态的
　　　　--自己搭建（eg：基于centos，安装nginx，部署应用，自定义配置）
　　　　--拉取别人已经做好的镜像

　　　　镜像加载的原理：

　　　　　　docker镜像是由一层一层的文件系统组成，就是联合文件系统。

　　　　　　例如：tomcat镜像

　　容器：

　　　　1、容器是镜像的运行实体
　　　　2、容器运行的是真正的应用程序
　　　　3、容器有5种状态：初建、查看、运行、停止、暂停、删除
　　　　4、虽然容器是宿主机运行的进程，但容器有自己的运行控件和资源限制，所以，在容器内部是看不到宿主机的进程、环境变量、网络等信息
　　　　5、容器是基于镜像创建的实例，可单独存在。一个镜像可以创建多个容器。

　　仓库：
　　　　1、仓库是用于存储和分发docker镜像
　　　　2、--公共镜像仓库-docker hub（官方、个人）
　　　　3、--私有镜像仓库

　　镜像、容器和仓库之间的关系：

　　

　　整体质量流程：

# 后续将持续更新docker在实际工作中的使用，感兴趣的童鞋，欢迎关注留言讨论哦