[TOC] ## 一 容器的概念 ### 1.什么是容器： 容器是在隔離的環境里面運行的一個進程，這個隔離的環境有自己的系統目錄文件，有自己的ip地址，主機名等。 也可以說：容器是一種輕量級虛擬化的技術。 ### 2.容器相對于kvm虛擬機的優勢： 1. 容器能提供接近宿主機的性能，而kvm虛擬機會損害一部分宿主機的性能 2. 若宿主機最多能啟動10虛擬機，那么它可以啟動100+容器 3. 啟動一臺kvm虛擬機，可以能需要20秒，容器只需要1秒 4. kvm需要硬件cpu的支持，容器不需要 ### 3.docker容器是什么？ Docker是通過內核虛擬化技術（namespaces及cgroups）來提供容器的資源隔離與資源限制。 由于Docker通過操作系統層的虛擬化實現隔離（對操作系統的內核有要求），所以Docker容器在運行時，不需要類似虛擬機（VM）額外的操作系統開銷，從而比kvm虛擬機更輕量。 ## 二 docker相關概念 **docker是一種軟件的打包技術。** ### 1.docker的理念 docker的主要目標是"Build,Ship and Run any App,Angwhere",構建，運輸，然后處處運行 * 構建：制作docker鏡像，打包容器的所有系統目錄文件 * 運輸：上傳,下載,共享docker鏡像 * 運行：基于docker鏡像提供的rootfs，啟動容器 >只要能運行docker容器，那么docker鏡像中已經安裝好的軟件也可以運行，所以說docker是一種軟件的打包技術。 ### 2.docker的優點: 1. 解決了操作系統和軟件運行環境的依賴 2. 對于開發人員來說，再也不用擔心不會部署開發環境 3. 開發環境，測試環境和生產環境高度一致。 4. 讓用戶體驗產品新特性的又一種思路。 ### 3.docker的架構和組件 docker是一個cs架構：通過docker version來查看 docker最重要的三大組件：鏡像，容器，倉庫 ## 三 鏡像名和標簽 ### 1.鏡像名稱說明 標準鏡像名由四部分組成: **`倉庫地址/項目名/鏡像名:標簽`**,如 **`daocloud.io/library/nginx:latest`** docker官方倉庫的官方鏡像可省略倉庫地址和項目名,即:**`鏡像名:標簽`** docker官方倉庫的第三方鏡像可省略倉庫地址,即:**`項目名/鏡像名:標簽`** 第三方倉庫的鏡像必須包含所有信息,即:**`倉庫地址/項目名/鏡像名:標簽`** ### 2. 鏡像標簽 同一個鏡像可以有多個便簽,一個標簽也可以對應多個鏡像 標簽常用來區分版本號,如`centos:7`,`centos:7.4`,`centos:latest` 如果未指明使用哪個標簽,將使用默認的標簽`latest` ## 四 鏡像的分層概念 docker鏡像是分層存儲的,最上面一層為可寫層,下面所有層都是只讀層,這要做的好處是: 1. 多個鏡像可以共用底層鏡像,減小倉庫容量 2. 制作鏡像時可以使用底層鏡像緩存,加快制作速度 3. 啟動鏡像時不用加載重復鏡像,提高啟動速度 4. 每一個只讀層都可以單獨作為鏡像加載,制方便排查作鏡像時的問題 ## 五 Docker DNS Server 從 Docker 1.10 版本開始，docker daemon 實現了一個內嵌的 DNS server，使容器可以直接通過“容器名”通信。方法很簡單，只要在啟動時用?`--name`?為容器命名就可以了。 使用 docker DNS 有個限制：**只能在 user-defined 網絡中使用**。也就是說，默認的 bridge 網絡是無法使用 DNS 的。下面驗證一下： 1. 創建自定義網絡 `docker network create --driver bridge noah_net ` 2. 啟動基于自定義的網絡的容器并測試 ```sh docker run -d --network=noah_net --name=bbox1 busybox sleep 900 docker run -it --network=noah_net --name=bbox2 busybox ping -c1 bbox1 ``` 3. 啟動默認網絡的容器并測試。 ```sh docker run -d --name=bbox3 busybox sleep 900 docker run -it --name=bbox4 busybox ping -c1 bbox3 ``` ??? bbox4 無法 ping 到 bbox3。 ## END **docker組件間關系圖**