1. 什么是Docker
Docker诞生于2013年初,是dotCloud( Docker.Inc前称)公司内部的一个业余项目,源代码托管在GitHub上,基于Go语言并遵从 Apache 2.0 开源协议。Docker 项目的目标是实现轻量级的操作系统虚拟化解决方案。 Docker 的基础是 Linux 容器(LXC)等技术。Docker 在 LXC 的基础上进行了进一步的封装,让用户不必关心容器的管理,可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。
2. 基本概念
- 镜像:容器运行时的只读模板,每一个镜像由一系列的层组成
- 仓库:用于保存镜像,可以理解为代码控制中的代码仓库
- 容器:包含了所有的某个应用运行所需要的环境,每个容器都是从镜像创建,是独立的应用平台
- Dockerfile:包含创建镜像所有命令的文本文件
- Docker Registry:官方提供的工具,可以用于构建私有的镜像仓库
- Docker Hub:官方提供的公有 Docker Registry
3. 应用场景
- 简化配置:运行环境和配置放在代码中部署,降低了硬件要求和应用环境之间的耦合度
- 代码流水线管理:代码从开发机到正式环境,中间环节需要很多环境,Docker可以提供一致性的环境
- 提高效率:可以利用Docker,让开发环境更加逼近正式环境
- 隔离应用:Docker可以让一台机器上运行的不同应用,彼此相互隔离
- 整合服务:Docker可以通过虚拟机,整合多个应用
- 调试能力:Docker提供了很多的工具,用于为容器设置检查点、比较容器差异等,辅助调试
- 多租户环境:使用Docker,可以为每个租户的应用层的多个实例创建隔离的环境
- 快速部署:Docker通过创建容器部署,将部署过程压缩到秒级
4. Docker 运行结构
Docker 使用客户端-服务器 (C/S) 架构模式,使用远程API来管理和创建Docker容器。Docker 容器通过 Docker 镜像来创建。
- C/S架构, Docker daemon 作为服务端接受来自客户的请求,并处理这些请求(创建、运行、分发容器)。 客户端和服务端既可以运行在一个机器上,也可通过 socket 或者RESTful API 来进行通信。
- Docker daemon 一般在宿主主机后台运行,等待接收来自客户端的消息。 Docker 客户端则为用户提供一系列可执行命令,用户用这些命令实现跟 Docker daemon 交互。
5. Docker 核心架构
- Docker Client:用户与Docker Daemon建立通信的终端
- Docker Daemon
Docker Server,服务于Docker API;Engine,执行引擎;Job,Engine内工作最小执行单元其中,Docker Server架构
- driver
execdriver,管理容器的运行;Networkdriver,管理容器的网络;Graphdriver,管理容器的镜像其中,execdriver:LXC,早版使用LXC作为创建管理容器的工具;Native,如今使用native来创建管理容器,native调用libcontainer其中,graphdriver
- graph
- libcontainer
Docker 从 0.9 版本开始使用 libcontainer 替代了lxc,libcontainer几乎囊括了docker的全部核心技术。
- networkdriver
- Docker网络模式
Docker Daemon网络模式:bridge桥接None(disabled)Docker Container网络模式:bridge桥接模式Host模式other container模式None(disabled)模式
6. Docker 命令
基本语法Docker 命令有两大类,客户端命令和服务端命令。前者是主要的操作接口,后者用来启动 Docker daemon。
- 客户端命令:基本命令格式为 docker [OPTIONS] COMMAND [arg…]
- 服务端命令:基本命令格式为 docker daemon [OPTIONS]
可以通过 man docker 或 docker help 来查看这些命令。
- 容器生命周期管理命令: run,start/stop/restart,kill,rm,pause/unpause,create,exec
- 容器操作命令:ps,inspect,top,attach,events,logs,wait,export,port
- 容器rootfs命令:commit,cp,diff
- 镜像仓库命令:login,pull,push,search
- 本地镜像管理命令:images,rmi,tag,build,history,save,import,-
- info|version命令:info,version
7. 安装 Docker
Docker ToolBox(前往下载)包含了如下Docker工具:
- Docker Machine:包含了docker-machine命令
- 运行Docker命令所需要的引擎
- Docker Compose:容器管理工具
- Kitematic:Docker GUI界面
- Oracle公司的VM VirtualBox
除此,还提供了一些 Docker 命令行Shell。需要说明的是,在Windows环境下:由于Docker守候进程依赖于Linux内核,无法直接在Windows环境中运行。需要使用docker-machine命令,创建一个Docker虚拟机,通过虚拟机提供Docker服务。这里使用Docker ToolBox提供的GUI管理工具,创建一个本地的Nginx服务:
- 下载镜像,创建容器。在Kitematic的UI界面可以一键创建容器,下图红色箭头所指:
- 访问服务。下图红色箭头所指,可以直接访问到服务。
在Home旁边的Settings标签下,包含容器相关的参数,配置项(host,port,network等)。
8. Kubernetes
- 简介:Kubernetes(k8s)是Google开源的容器集群管理系统。在Docker技术的基础上,为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能,提高了大规模容器集群管理的便捷性。
- 优势:容器编排,轻量级,开源,弹性伸缩,负载均衡
9. 参考
- 1.https://www.kancloud.cn/thinkphp/docker_practice/30894