Docker基本概念填坑

时间：2021-12-26 06:29:36

Docker的基本概念填坑

Docker的基本概念填坑

1. Docker的基本组成

  • Docker Client客户端
  • Docker Daemon守护进程
  • Docker Image镜像
  • Docker Container容器
  • Docker Registry仓库

Docker是C/S架构的程序。Docker客户端向Docker的服务器端(也就是守护进程)发出请求，守护进程处理完所有工作并返回结果。Docker客户端对服务器的访问既可以在本地，也可以通过远程。

Docker Image镜像是一个层叠的只读文件系统，例如

Docker基本概念填坑

它的最低端是个引导文件系统bootfs(就像典型代表的linux引导文件系统)，Docker用户永远不会跟底层文件系统有交互

Docker文件系统第二层是rootfs文件系统，位于bootfs之上，可以是一种或者多种的操作系统，比如ubuntu或者centos。在Docker里rootfs永远是只读状态。<————-基础镜像

并且Docker会利用联合加载技术(union mount)在rootfs之上加载更多的只读文件系统。联合加载指的是一次加载多个文件系统，但是在外面看起来只能够看到一个文件系统。联合加载会将对各层文件系统叠加到一起，这样最终的文件系统会包含所有的底层文件和目录。

Docker Container容器通过镜像启动

Docker基本概念填坑

当镜像启动的时候，就用刚才我们介绍的镜像文件的结构，Docker会在镜像文件的最顶层加载一个读写结构——可写层。当文件系统发生变化，这些变化都会应用到这一层上。比如想要修改一个文件，首先会从下面的只读层复制到读写层，然后再修改。该文件的只读版本依然存在，但是会被修改后的版本所隐藏——这就是Docker中的一个重要机制写时复制(copy on write)。

Docker Registry仓库，分为：公有、私有。Docker公司提供一个公有的仓库，叫做Docker Hub，我们可以在其上面注册账号，分享并保存自己的镜像。

Docker在线演示地址：

https://www.docker.com/tryit/

基本操作：

1.docker version #查看Docker的版本
2.docker search tutorial #通过仓库查找一个叫tutorial的镜像文件
3.docker pull learn/tutorial #下载该镜像文件，这里的镜像文件名就是上一步在仓库中查找到的镜像文件名，它包含了用户名和镜像名
4.docker run learn/tutorial echo 'hello world' #通过run命令启动一个容器，并且输出'hello world'
5.docker run learn/tutorial apt-get install -y ping #在容器中安装ping命令
6.docker ps -l #用ps命令来查看有哪些容器
7.docker commit id编号 learn/ping #对新更改的容器保存为一个镜像，learn/ping是新名字
8.docker run learn/ping ping www.google.com #在新保存的容器中运行ping谷歌的网站
9.docker inspect id编号 #查看容器信息
10.docker images #查看有哪些镜像文件
11.docker push learn/ping #将镜像文件保存到docker hub上

2. Docker容器的相关技术简介

Docker依赖于Linux内核特性：

  • Namespaces 命名空间
  • Control groups (cgroups) 控制组

Namespaces命名空间

1.编程语言
2.    封装------->代码隔离
3.操作系统
4.    系统资源的隔离(进程、网络、文件系统....)

对于Docker来说，它使用了5种命令空间：

  • PID(Process ID) 进程隔离
  • NET(Network) 管理网络接口
  • IPC(InterProcess Communication) 管理跨进程通信的访问
  • MNT(Mount) 管理挂载点
  • UTS(Unix Timesharing System) 隔离内核和版本标识

Docker利用Control groups控制组，用来分配资源。

cgroups功能：

  • 资源限制
  • 优先级设定
  • 资源计量
  • 资源控制

这两个特性带给Docker容器哪些能力？

  • 文件系统隔离：每个容器都有自己的root文件系统
  • 进程隔离：每个容器都运行在自己的进程环境中
  • 网络隔离：容器间的虚拟网络接口和IP地址都是分开的
  • 资源隔离和分组：使用cgroups将CPU和内存之类的资源独立分配给每个Docker容器

相关文章