本文轉(zhuǎn)自楊奇龍老師的公眾號(hào)（yangyidba），他長(zhǎng)期關(guān)注于數(shù)據(jù)庫(kù)技術(shù)以及性能優(yōu)化俭嘁，故障案例分析吓著，數(shù)據(jù)庫(kù)運(yùn)維技術(shù)知識(shí)分享，個(gè)人成長(zhǎng)和自我管理等主題
假期把之前買(mǎi)的幾本docker的書(shū)籍閱讀一遍歉井，本文是docker的學(xué)習(xí)筆記柿祈，了解docker的核心概念。
一 docker 是什么
Docker是dotCloud公司(后更名為Docker)基于go語(yǔ)言開(kāi)發(fā)的容器項(xiàng)目，2013年開(kāi)源躏嚎。該項(xiàng)目后來(lái)加入Linux基金會(huì)蜜自，遵從了Apache 2.0協(xié)議，項(xiàng)目代碼在GitHub上進(jìn)行維護(hù)卢佣。
二 為什么要使用Docker
Docker項(xiàng)目的目標(biāo)是實(shí)現(xiàn)輕量級(jí)的操作系統(tǒng)虛擬化解決方案重荠。用戶操作Docker的容器就像操作一個(gè)快速輕量級(jí)的虛擬機(jī)一樣簡(jiǎn)單。Docker 提出 構(gòu)建一次虚茶，到處運(yùn)行
Build once,Run anywhere,Configure once,Run anything
對(duì)比虛擬機(jī)戈鲁，Docker具有以下優(yōu)點(diǎn)
快速的部署和交付:開(kāi)發(fā)者可以使用一個(gè)標(biāo)準(zhǔn)的鏡像來(lái)構(gòu)建一套容器，開(kāi)發(fā)完成之后嘹叫，運(yùn)維人員可以直接使用這個(gè)容器來(lái)部署代碼婆殿。解決開(kāi)發(fā)環(huán)境和生產(chǎn)環(huán)境不一致帶來(lái)的一系列問(wèn)題，讓開(kāi)發(fā)人員和運(yùn)維人員可以更加和諧相處罩扇。
啟動(dòng)速度更快:秒級(jí)啟動(dòng)婆芦。
更高效的虛擬化:它是內(nèi)核級(jí)的虛擬化，因此可以實(shí)現(xiàn)更高的性能和效率喂饥。
高效的遷移:Docker可以運(yùn)行在不同的平臺(tái)消约，用戶可以輕松的將一個(gè)應(yīng)用從一個(gè)平臺(tái)遷移到另一個(gè)平臺(tái)。PS 大部分都是在Linux環(huán)境下運(yùn)行员帮，估計(jì)很少有人從linux遷移到windows平臺(tái)或粮。
節(jié)約成本:Docker容器除了運(yùn)行其中應(yīng)用外，基本不消耗額外的系統(tǒng)資源捞高，一臺(tái)設(shè)備可以運(yùn)行上千個(gè)容器氯材。
三 Docker的核心概念
Docker 是一個(gè)C/S架構(gòu)的程序,Docker客戶端向Docker的服務(wù)端(Docker daemon) 發(fā)出請(qǐng)求，服務(wù)端處理完請(qǐng)求并返回結(jié)果棠枉。
從上面的架構(gòu)圖上我們可以了解
Docker daemon: 運(yùn)行在宿主機(jī)上浓体，Docker的守護(hù)進(jìn)程，用戶通過(guò) docker 命令與Docker daemon交互辈讶。
Docker client: Docker命令行工具命浴，是用戶管理運(yùn)維Docker的主要方式，Docker client向Docker daemon發(fā)出請(qǐng)求贱除，Docker daemon將結(jié)果返回給用戶生闲，Docker client也可以通過(guò)socket或者RESTful api訪問(wèn)Docker daemon。
image:鏡像本質(zhì)上是一個(gè)文件系統(tǒng)及其參數(shù)配置的組合月幌。Docker 會(huì)把應(yīng)用程序及依賴打包進(jìn)鏡像里碍讯，提供了容器運(yùn)行時(shí)所需的程序、庫(kù)扯躺、資源捉兴、配置等文件外蝎困，還包含了一些為運(yùn)行時(shí)準(zhǔn)備的一些配置參數(shù)（如匿名卷、環(huán)境變量倍啥、用戶等）禾乘，通過(guò)這個(gè)鏡像文件可生成 Docker 容器。一個(gè)鏡像可以運(yùn)行一個(gè)或者多個(gè)容器虽缕，鏡像可以通過(guò)Dockerfile創(chuàng)建始藕，也可以從Docker hub/registry上下載。
container:容器是從鏡像創(chuàng)建的應(yīng)用運(yùn)行實(shí)例,啟動(dòng)一個(gè)鏡像就是一個(gè)容器氮趋，多個(gè)容器之間不會(huì)相互影響伍派，保證容器中的程序運(yùn)行在一個(gè)相對(duì)安全的環(huán)境中。
registry: 倉(cāng)庫(kù),共享和管理Docker鏡像的地方剩胁，用戶可以上傳或者下載上面的鏡像诉植，官方地址為 https://registry.hub.docker.com/，各個(gè)公司也可以搭建私有Docker registry摧冀。
鏡像就相當(dāng)于打包好的代碼倍踪，鏡像啟動(dòng)之后運(yùn)行在容器中系宫，倉(cāng)庫(kù)就是裝存儲(chǔ)鏡像的地方索昂。
從官方網(wǎng)站上拷貝另一種圖，介紹Docker Engine 緯度的架構(gòu)扩借。清晰的介紹server/client交互椒惨，容器和鏡像、數(shù)據(jù)之間的一些聯(lián)系潮罪。
四 動(dòng)手實(shí)踐
省略如何在系統(tǒng)上安裝docker康谆，不會(huì)的自行谷歌。
我們通過(guò)一個(gè)案例來(lái)在mac 上運(yùn)行一個(gè)redis的容器嫉到。因?yàn)楸镜貨](méi)有redis鏡像沃暗，docker會(huì)從官網(wǎng)的倉(cāng)庫(kù)拉取最新的redis鏡像下載到本地。
? ~ docker pull redis
Using default tag: latest
latest: Pulling from library/redis
bc51dd8edc1b: Pull complete
37d80eb324ee: Pull complete
392b7748dfaf: Pull complete
48df82c3534d: Pull complete
2ec2bb0b4b0e: Pull complete
1302bce0b2cb: Pull complete
Digest: sha256:7b84b346c01e5a8d204a5bb30d4521bcc3a8535bbf90c660b8595fad248eae82
Status: Downloaded newer image for redis:latest
查看鏡像
? ~ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
redis latest 44d36d2c2374 13 days ago 98.2 MB
基于下載的 redis 鏡像啟動(dòng)一個(gè)名稱為 myredis的容器實(shí)例何恶。其中 -d 表示以后臺(tái)方式啟動(dòng)孽锥， -p 端口映射 host_port:docker_port, 訪問(wèn)本機(jī)6379端口的請(qǐng)求可以發(fā)送到docker實(shí)例中的端口6379 。
? ~ docker run --name myredis -d -p 6379:6379 redis
85ab24b0be6894401039e51919eed653ecdd2d066cdaef1983b9660b79a09e7a
? ~ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
85ab24b0be68 redis "docker-entrypoint..." 18 hours ago Up 7 seconds 0.0.0.0:6379->6379/tcp myredis
通過(guò)交互命令行進(jìn)入docker中细层，訪問(wèn)redis實(shí)例惜辑。
