一、Docker簡介
??Docker 是一個開源的應(yīng)用容器引擎姐直，讓開發(fā)者可以打包他們的應(yīng)用以及依賴包到一個可移植的容器中婿牍，然后發(fā)布到任何流行的 Linux 機器上哥牍，也可以實現(xiàn)虛擬化非迹。容器是完全使用沙箱機制环鲤，相互之間不會有任何接口。開發(fā)者在筆記本上編譯測試通過的容器可以批量地在生產(chǎn)環(huán)境中部署憎兽，包括VMs（虛擬機）冷离、bare metal、OpenStack 集群和其他的基礎(chǔ)應(yīng)用平臺纯命。
Docker通常用于如下場景：
- web應(yīng)用的自動化打包和發(fā)布西剥；
- 自動化測試和持續(xù)集成、發(fā)布扎附；
- 在服務(wù)型環(huán)境中部署和調(diào)整數(shù)據(jù)庫或其他的后臺應(yīng)用蔫耽；
- 從頭編譯或者擴展現(xiàn)有的OpenShift或Cloud Foundry平臺來搭建自己的PaaS環(huán)境结耀。
官網(wǎng)：https://www.docker.com/
二留夜、Docker架構(gòu)
??Docker 使用客戶端-服務(wù)器 (C/S) 架構(gòu)模式匙铡，使用遠(yuǎn)程API來管理和創(chuàng)建Docker容器。
Docker 容器通過 Docker 鏡像來創(chuàng)建碍粥。
容器與鏡像的關(guān)系類似于面向?qū)ο缶幊讨械膶ο笈c類鳖眼。
| Docker | 面向?qū)ο?/th> |
|---|---|
| 容器 | 對象 |
| 鏡像 | 類 |
| 名稱 | 說明 |
|---|---|
| Docker 鏡像(Images) | Docker 鏡像是用于創(chuàng)建 Docker 容器的模板。 |
| Docker 容器(Container) | 容器是獨立運行的一個或一組應(yīng)用嚼摩。 |
| Docker客戶端(Client) | Docker 客戶端通過命令行或者其他工具使用 Docker API https://docs.docker.com/reference/api/docker_remote_api) 與 Docker 的守護進程通信钦讳。 |
| Docker主機(Host) | 一個物理或者虛擬的機器用于執(zhí)行 Docker 守護進程和容器。 |
| Docker倉庫(Registry) | Docker 倉庫用來保存鏡像枕面，可以理解為代碼控制中的代碼倉庫愿卒。Docker Hub(https://hub.docker.com) 提供了龐大的鏡像集合供使用。 |
| Docker Machine | Docker Machine是一個簡化Docker安裝的命令行工具潮秘，通過一個簡單的命令行即可在相應(yīng)的平臺上安裝Docker琼开，比如VirtualBox、 Digital Ocean枕荞、Microsoft Azure柜候。 |
三、虛擬機與Docker有何不同
1. 理解虛擬機
??使用虛擬機運行多個相互隔離的應(yīng)用時躏精，如下圖:
從下到上理解上圖:
- 基礎(chǔ)設(shè)施(Infrastructure)：它可以是你的個人電腦渣刷，數(shù)據(jù)中心的服務(wù)器，或者是云主機矗烛。
- 主操作系統(tǒng)(Host Operating System)：你的個人電腦之上辅柴，運行的可能是MacOS，Windows或者某個Linux發(fā)行版瞭吃。
- 虛擬機管理系統(tǒng)(Hypervisor)：利用Hypervisor碌识，可以在主操作系統(tǒng)之上運行多個不同的從操作系統(tǒng)。類型1的Hypervisor有支持MacOS的HyperKit虱而，支持Windows的Hyper-V以及支持Linux的KVM筏餐。類型2的Hypervisor有VirtualBox和VMWare。
- 從操作系統(tǒng)(Guest Operating System)：假設(shè)你需要運行3個相互隔離的應(yīng)用牡拇，則需要使用Hypervisor啟動3個從操作系統(tǒng)魁瞪，也就是3個虛擬機。這些虛擬機都非常大惠呼，也許有700MB导俘，這就意味著它們將占用2.1GB的磁盤空間。更糟糕的是剔蹋，它們還會消耗很多CPU和內(nèi)存旅薄。
- 各種依賴。每一個從操作系統(tǒng)都需要安裝許多依賴。如果你的的應(yīng)用需要連接PostgreSQL的話少梁，則需要安裝libpq-dev洛口；如果你使用Ruby的話，應(yīng)該需要安裝gems凯沪；如果使用其他編程語言第焰，比如Python或者Node.js，都會需要安裝對應(yīng)的依賴庫妨马。
- 應(yīng)用：安裝依賴之后挺举，就可以在各個從操作系統(tǒng)分別運行應(yīng)用了，這樣各個應(yīng)用就是相互隔離的烘跺。
2. 理解Docker容器
使用Docker容器運行多個相互隔離的應(yīng)用時湘纵，如下圖:
??不難發(fā)現(xiàn)，相比于虛擬機滤淳，Docker要簡潔很多瞻佛。因為我們不需要運行一個臃腫的從操作系統(tǒng)了。
從下到上理解上圖:
- 基礎(chǔ)設(shè)施(Infrastructure)：主操作系統(tǒng)(Host Operating System)娇钱。所有主流的Linux發(fā)行版都可以運行Docker伤柄。對于MacOS和Windows，也有一些辦法”運行”Docker文搂。
- Docker守護進程(Docker Daemon)：Docker守護進程取代了Hypervisor适刀，它是運行在操作系統(tǒng)之上的后臺進程，負(fù)責(zé)管理Docker容器煤蹭。
- 各種依賴笔喉。對于Docker，應(yīng)用的所有依賴都打包在Docker鏡像中硝皂，Docker容器是基于Docker鏡像創(chuàng)建的常挚。
- 應(yīng)用：應(yīng)用的源代碼與它的依賴都打包在Docker鏡像中，不同的應(yīng)用需要不同的Docker鏡像稽物。不同的應(yīng)用運行在不同的Docker容器中奄毡，它們是相互隔離的。
3. 對比虛擬機與Docker
??Docker守護進程可以直接與主操作系統(tǒng)進行通信贝或，為各個Docker容器分配資源吼过；它還可以將容器與主操作系統(tǒng)隔離，并將各個容器互相隔離咪奖。虛擬機啟動需要數(shù)分鐘盗忱，而Docker容器可以在數(shù)毫秒內(nèi)啟動。由于沒有臃腫的從操作系統(tǒng)羊赵，Docker可以節(jié)省大量的磁盤空間以及其他系統(tǒng)資源趟佃。
??說了這么多Docker的優(yōu)勢，大家也沒有必要完全否定虛擬機技術(shù)，因為兩者有不同的使用場景闲昭。虛擬機更擅長于徹底隔離整個運行環(huán)境罐寨。例如，云服務(wù)提供商通常采用虛擬機技術(shù)隔離不同的用戶汤纸。而Docker通常用于隔離不同的應(yīng)用，例如前端芹血，后端以及數(shù)據(jù)庫贮泞。
參考資料：
http://www.dockerinfo.net/kubernetes%e9%a1%b9%e7%9b%ae%e4%bb%8b%e7%bb%8d
