What,Why,How
What:什么是容器?
说起容器大家想到的是什么?
集装箱(container),虚拟机,docker,k8s
1.
没毛病,因为容器与集装箱的英文都可以翻译成container
2.虚拟机:AWS,Azure,VMware,华为,公有云,私有云等
对容器有了解的人都会觉得容器和虚拟机很像,因为二者都是为应用提供封装和隔离。
1.系统层面:容器本质上是单个应用程序,而虚拟机则需要更多的资源来运行整个操作系统,虚拟机上可以运行容器,其实我们也可以把容器看作成一个操作系统,毕竟容器也可以通过自己的设定运行命令,但这并不是容器的初衷
2.应用层面:容器是单一的应用程序,虚拟机是多用途的应用程序。容器适合一个容器运行一种应用程序,比如ELK日志收集方案,ELK是由elasticsearch,logstash,kibana三个组件组成的,那么我们要运行三个容器,分别运行这三个组件;在虚拟机上部署ELK的话我们可能会将三个组件都部署在一台虚拟机上,如果是那种比较大型的方案的话,将三个组件分开,就需要三个虚拟机,在三个虚拟机上分别部署这三个组件
3.构建方面
如图所示:虚拟机的构建方法:物理服务器----->Host 操作系统----->Hypervisor层------>Guest操作系统----上层应用
容器: 物理服务器---->Host 操作系统------容器(上层应用)
很明显,传统的虚拟化技术,比如VMware,KVM,Xen,目标是创建完整的虚拟机,为了运行应用,除了部署应用本身及其依赖(通常是几十MB),还得安装整个操作系统(几十GB);容器的话是所有容器共享一个Host OS,这使得容器在体积上比虚拟机小很多,所以容器部署和启动速度更快,开销更小,也更容易迁移
3.
一说容器,大家一般想到的都是docker。docker几乎是容器的代名词,其实容器不光是Docker,还有其他容器,比如:CoreOS的rkt
4.K8S:kubernetes
说起容器,我们可能也会想起K8S,K8S到底是什么呢?
答案是:容器编排引擎
什么是容器编排引擎呢?
答案是:管理容器集群的工具,主要是用来动态的创建,迁移,销毁容器。所谓编排,通常包括管理,调度,集群定义和服务发现,通过容器编排引擎,容器被有机的组合成微服务应用,实现业务需求。
除了K8s以外,还有docker swarm,mesos,这三个是目前比较主流的容器编排引擎
k8s是由Google开发的,在容器编排的这场争夺中,一直以来比较强势,今年10月份docker宣布增加对k8s内置支持,而Mesosphere发布了DC/OS 1.10版,这个版本的特色在于让企业可以自己选择容器调度工具,开始支持K8s,容器编排的三足鼎立也就完成统一。
容器到底是什么呢?
容器是一种轻量级,可移植,自包含的软件打包技术,使应用程序可以在几乎任何地方以相同的方式运行。
例如:开发人员在自己的笔记本上创建并测试好的容器,无需任何修改就能够在生产系统的虚拟机,物理服务器或公有云上运行。
我现在研究的是容器主流技术---docker
Docker是世界领先的软件平台集装箱
why:为什么需要容器?
为什么需要容器?容器到底解决了什么问题?
简要的答案是:容器使软件具备了超强的可移植能力
容器解决的问题:
面临的挑战:传统的开发过程中,开发、测试、运维是三个独立运作的团队,团队之间沟通不畅,开发运维之间冲突时有发生,导致协作效率低下,产品交付延迟, 影响了企业的业务运行
Docker技术将应用以集装箱的方式打包交付,使应用在不同的团队*享,通过镜像的方式应用可以部署于任何环境。
这样,开发人员:在写代码的时候就不需要考虑环境问题,
运维人员:也不需要为不同的服务和平台配置环境,以容器方式交付的Docker技术支持不断地开发迭代,大大提升了产品开发和交付速度
docker的特性
HOW: 容器是如何工作的?
docker架构:
docker 的核心组件包括:
1.Docker客户端---client
2.docker服务器---docker daemon
3.docker镜像---image
4.registry
5.docker容器---containers
Docker采用的是CS架构,客户端发送请求到服务器,服务器负责构建,运行和分发容器。客户端和服务器可以运行在同一个Host主机上。
docker客户端:
docker客户端通过docker 命令像服务器发送请求,可以方便的在Host上构建和运行容器
docker支持很多操作
docker服务器:
docker daemon是服务器的组件,以linux后台服务的方式运行
docker daemon运行在docker host上,负责创建,运行,监控容器,构建,存储镜像
默认配置下,docker daemon只能响应来自本地host客户端的请求。
如果允许远程的客户端的请求,需要在配置文件中打开TCP监听
1.vim /etc/systemd/system/docker.service.d/10-machine.conf
添加-H tcp://0.0.0.0允许来自任意IP的客户端连接
2.重启docker daemon
3.服务器的IP为192.168.7.226,在远程客户端运行命令行加-H参数,即可与远程服务器连接
例如:docker -H 192.168.7.226 info
docker镜像
可将docker镜像看作是容器的模板,通过它可以创建容器
镜像有多种生成方法:
1.可以从无到有的创建 dockerfile
2.可以下载并使用别人创建好的现成的镜像 docker pull
3.在现有的镜像的基础上创建新的镜像 dockerfile
registry
registry是存放镜像的仓库,分为私有和共有两种
docker hub (https://hub.docker.com/)是默认的registry,有docker公司维护,上面有数以万计的镜像,用户可以*下载和使用。docker pull命令下载