笔记 | Docker

晓松

职位：运维开发工程师
技能：熟练Centos系统操作、管理和维护
技能：熟悉 MySQL 数据库基本使用方法
技能：熟练 SHELL 脚本的编写
技能：熟悉 LNMP 平台相关技术配置和管理
技能：熟悉 ZABBIX 监控系统的配置和使用
技能：熟悉 Prometheus 监控系统的安装配置和使用
技能：熟悉 ansible 自动化运维工具
技能：了解 HTML,CSS,JavaScript前端页面基本编写
技能：熟悉 WAF 应用防火墙的使用和配置
技能：熟悉 Linux7 firewall 防火墙的使用
技能：熟悉阿里云平台的使用
技能：熟悉Docker虚拟化技术
技能：熟悉 Redis、MongoDB NoSQL数据库使用

### Docker 概述
#### 什么是容器
容器技术已经成为应用程序封装和交付的核心技术
容器技术的核心有以下几个内核技术组成：
- CGroups(ControlGroups)-资源管理
- NameSpace-进程隔离
- SELinux安全

由于是在物理机上实施隔离，启动一个容器，可以像启动一个进程一样快速

#### 什么是 Docker
Docker是完整的一套容器管理系统
基于 Go 语言 并遵从 Apache2.0 协议开源。
Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。
Docker 从 17.03 版本之后分为 CE（Community Edition: 社区版） 和 EE（Enterprise Edition: 企业版）
Docker提供了一组命令，让用户更加方便直接地使用容器技术，而不需要过多关心底层内核技术

Docker 官网： [https://www.docker.com](https://www.docker.com 'Docker 官网')
Docker 官方文档 [https://docs.docker.com/](https://docs.docker.com/ 'Docker 官方文档')
![docker](/media/images/editor/docker/docker_20201212051201772716.png "docker")

#### Docker 的应用场景
Web 应用的自动化打包和发布
自动化测试和持续集成、发布。
在服务型环境中部署和调整数据库或其他的后台应用。
从头编译或者扩展现有的 OpenShift 或 Cloud Foundry 平台来搭建自己的 PaaS 环境。

### Docker 特性
#### Docker 优点
**相比于传统的虚拟化技术，容器更加简洁高效**
**传统虚拟机需要给每个VM安装操作系统**
**容器使用的共享公共库和程序**

![docker vs VM](/media/images/editor/docker/docker-vm_20201212050629956728.png "docker vs VM")

#### Docker 的缺点
容器的隔离性没有虚拟化强
共用Linux内核，安全性有先天缺陷
SELinux难以驾驭
监控容器和容器排错是挑战

### Docker 架构
#### Docker 基本概念
**镜像（Image）**
- Docker 镜像（Image），就相当于是一个 root 文件系统。

**容器（Container）**
- 镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体
- 容器可以被创建、启动、停止、删除、暂停等。

**仓库（Repository）**
- 仓库可看成一个代码控制中心，用来保存镜像。

![Docker 架构](/media/images/editor/architecture_20220107095605871744.png "Docker 架构")

Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器。
Docker 容器通过 Docker 镜像来创建。
容器与镜像的关系类似于面向对象编程中的对象与类。

晓松

Docker 概述 Docker 简介、Docker 特性和Docker 架构

Docker 概述

Docker 简介、Docker 特性和Docker 架构