Docker

Docker 是一个领先的开源容器化平台，让开发者能够将应用程序及其依赖项封装进一个标准化且便于携带的镜像里，随后可以被部署到各种主流的 Linux 或 Windows 系统上无缝运行，同时也支持多种虚拟化场景。

概述

2013 年，Docker 推出了后来成为容器行业标准的内容。容器技术作为划一的软件模块，为开发者提供了将应用与运行环境分离的解决方案，巧妙地克服了“它在我的机器上能运行”这一历史性难题。对全球数百万的开发者而言，Docker 已经不仅仅是一个工具，而是创建、分享和部署容器化应用（覆盖从个人电脑到云平台）的公认典范。

平台优势

1、流程简单

Docker 友好的、基于 CLI 的工作流程使所有技能水平的开发人员都可以构建、共享和运行容器化应用程序。

2、快速启动

从单个软件包安装，即可在几分钟内启动并运行。在本地进行编码和测试，同时确保开发和生产之间的一致性。

3、协作

在项目中使用经过认证和社区提供的图像。推送到基于云的应用程序注册表并与团队成员协作。

4、轻量级

与虚拟机相比，Docker容器不需要额外的操作系统载入，因为它们共享宿主机的内核，这使得容器更加轻便和快速。这种轻量级的特性也意味着Docker在迁移时更为便捷，因为它省略了操作系统的负担。

5、快速部署

Docker能够在短时间内部署大量应用，这对于快速交付产品到线上环境非常有用。它实现了应用级别的虚拟化，基于Linux内核，因此启动速度属于秒级别，而虚拟机通常需要几分钟去启动。

6、高效虚拟化

Docker不需要hypervisor的支持，它在操作系统级别进行虚拟化，这样可以大幅提高性能。这种效率的提升对于计算资源的利用和成本控制都是有益的。

7、隔离性

每个Docker容器运行一个独立的应用程序，它们之间相互隔离，这提供了安全性和稳定性。可以将Docker容器想象成一个简化版的操作系统和一些核心基础的应用，这种设计使得容器更加安全和可靠。

8、环境一致性

由于Docker容器可以在任何地方运行相同的镜像，这保证了从开发到测试再到生产的环境一致性，极大地减少了环境差异带来的问题。

平台构成

1、Docker Client（客户端）：它是Docker用户与Docker进行交互的界面。用户通过客户端来执行命令，例如启动、停止和管理容器以及镜像等。它可以通过命令行工具或者API与其他组件进行通信。

2、Docker Daemon（守护进程）：这是在后台运行的服务程序，等待客户端的请求并管理操作系统的接口。当客户端发出请求时，守护进程会进行相应的操作，比如创建和运行容器，管理镜像等。

3、Docker Image（镜像）：镜像是构建Docker容器的基础。你可以把它理解为容器的蓝图或者模板，其中包含了运行一个容器所需的代码、运行时、库、环境变量和配置文件。镜像被存储在仓库中，可以被多个容器共享使用。

4、Docker Container（容器）：当镜像被实例化后即成为了容器，这是一个相对隔离且包裹了应用运行所需的全部要素的环境。容器提供了应用运行所需的完整运行时环境，并且可以在整个开发生命周期中确保环境的一致性。

5、Docker Registry（仓库）：这是用于存放和分发 Docker 镜像的服务。用户可以从 Docker Hub 或其他私有仓库下载镜像到本地使用，也可以将自己的镜像推送到仓库中供他人下载使用。

主要用途

• 替代虚拟机：Docker 提供了一个轻量级且快速启动的替代方案，它允许用户专注于应用程序而不是操作系统，并且由于其分层文件系统的特性，使得共享变更变得更加简单快捷。

• 软件原型开发：Docker 可以在几毫秒内提供一个隔离的沙盒环境，这对于想要快速体验软件而不影响当前设置的用户来说非常有用。

• 打包软件：对于Linux用户而言，Docker 镜像没有依赖性问题，这使得它非常适合用于打包软件以便部署。

• 实现虚拟化：Docker 容器使用沙箱机制，相互之间不会有接口冲突，且容器开销极低，这使得它在实现虚拟化方面非常高效。

• 应用隔离：每个Docker容器都在自己的隔离环境中运行，这提高了安全性并简化了应用之间的依赖关系。

• 服务编排：Docker可以与其他工具如Kubernetes结合使用，以实现服务的自动扩展、管理和编排。

相关条目

• 容器
• Kubernetes
• LXC
• OpenShift
• Rancher
• OpenStack
• Podman
• VMware vSphere