>[info] Docker 開源項目背景  Docker是基于Go語言實現的開源容器項目，誕生于2013年年初，最初發起者是dotCloud公司 。 Docker自開源后受到廣泛的關注和討論，目前已有多個相關項目（包括Docker三劍客、Kubemetes 等），逐漸形成了圍繞 Docker容器的生態體系。 ***** 由于 Docker 在業界造成的影響力實在太大， dotCloud 公司后來也直接改名為 DockerInc ，并專 注于 Docker 相關技術和產品的開發。 ***** 現在主流的 Linux 操作系統都已經支持 Docker 例如，紅帽公司的RHEL 6.5/CentOS 6.5 往上的操 作系統、 Ubuntu 14.04 往上的操作系統，都已經在軟件源中默認帶有 Docker軟件包。 ***** Docker 的構想是要實現“ Build, Ship and Run Any App, Anywhere ”，即通過對應用的裝（ Packaging ）、分發（ Distribution ）、部署（ Deployment ）、運行（ Runtime ）生命周期進行管 理，達到應用組件“一次封裝，到處運行”的目的 這里的應用組件，既可以是一個Web用、個編譯環境， 也可以是一套數據庫平臺服務，甚至是一個操作系統或集群。 ***** 基于 Linux 平臺上的多項開源技術， Docker 提供了高效、敏捷和輕量級的容器方案，并支持部署 到本地環境和多種主流云平臺 可以說， Docker 首次為應用的開發、運行和部署提供了“ 一站式”的實用 解決方案。 >[info] 容器簡介 **1. 對比傳統虛擬機** * 在沒有Docker的時代，商家通常使用硬件虛擬化(也稱為虛擬機)，以提供隔離。虛擬機提供虛擬的 硬件，可安裝一個操作系統:和其他程序。需要很長的時間(通常以分鐘計)來創建，也需要顯著的資源開 銷，因為它們除了要執行你需要的軟件，還得運行整 個操作系統的副本。 * 不同于虛擬機，Docker容器不使用硬件虛擬化。運行在Docker容器中的程序接口和主機的Linux內 核直接打交道。因為容器中運行的程序和計算機的操作系統之間沒有額外的中間層，沒有資源被冗余軟 件的運行或虛擬硬件的模擬而浪費掉。這是個很重要的區別。 ***** **2. Docker容器和虛擬機之間有什么不同** * 容器與虛擬機是互補的。虛擬機是用來進行硬件資源劃分的完美解決方案，它利用了硬件虛擬化技 術，例如VT-x、AMD-V 或者privilege level (權限等級)會同時通過一個hypervisor層來實現對資源的徹 底隔離;而容器則是操作系統級別的虛擬化，利用的是內核的Cgroup和Namespace特性，此功能完全通 過軟件來實現，僅僅是進程本身就可以與其他進程隔離開，不需要任何輔助。 * Docker容器與主機共享操作系統內核，不同的容器之間可以共享部分系統資源，因此容器更加輕量 級，消耗的資源也更少。而虛擬機會獨占分配給自己的資源，幾乎不存在資源共享，各個虛擬機實例之 間近乎完全隔離，因此虛擬機更加重量級，也會消耗更多的資源。我們可以很輕松地在-臺普通的Linux 機器上運行100個或者更多的Docker容器，而且不會占用太多系統資源(如果容器中沒有執行運算任務 或I/O操作);而在單臺機器上不可能創建100臺虛擬機，因為每一個虛擬機實例都會占用-個完整的操作系 統所需要的所有資源。 * 另外，Docker容器啟動很快，通常是秒級甚至是毫秒級啟動。而虛擬機的啟動雖然會快于物理機 器，但是啟動時間也是在數秒至數十秒的量級。因此，可以根據需求的不同選擇相應的隔離方式。如果 需要資源完全隔離并且不考慮資源消耗，可以選擇使用虛擬機;而若是想隔離進程并且需要運行大量進程 實例，則應該選擇Docker容器。  **3. 總結：** * （Docker以及其他容器技術，都屬于操作系統虛擬化這個范疇） 作為一種新興的虛擬化方式， Docker 跟傳統的虛擬化方式相比具有眾多的優勢。 * 傳統方式是在硬件層面實現虛擬化，需要有額外的虛擬機管理應用和虛擬機操作系統層，Docker容器 是在操作系統層面上實現虛擬化，直接復用本地主機的操作系統，因此更加輕量級。 * 容器和虛擬機各有各的優缺點,容器也并不是虛擬機的替代品,只是二者在適應不同的需求下各有優 點。 >[info] docker的優勢 **1. 更高效的利用系統資源** 由于容器不需要進行硬件虛擬以及運行完整操作系統等額外開銷，Docker 對系統資源的利用率更高。無論是應用執行速度、內存損耗或者文件存儲速度，都要比傳統虛擬機技術更高效。因此，相比虛擬機 技術，一個相同配置的主機，往往可以運行更多數量的應用。 ***** **2. 更快速的啟動時間** 傳統的虛擬機技術啟動應用服務往往需要數分鐘，而 Docker 容器應用，由于直接運行于宿主內 核，無需啟動完整的操作系統，因此可以做到秒級、甚至毫秒級的啟動時間。大大的節約了開發、測試、部 署的時間。 ***** **3. 一致的運行環境** 開發過程中一個常見的問題是環境一致性問題。由于開發環境、測試環境、生產環境不一致，導致 有些 bug 并未在開發過程中被發現。 而 Docker 的鏡像提供了除內核外完整的運行時環境，確保了應用運行環境一致性，從而不會再出現 「這段代碼在我機器上沒問題啊」 這類問題。 ***** **4. 持續交付和部署** 對開發和運維人員來說，最希望的就是一次創建或配置，可以在任意地方正常運行。 使用 Docker 可以通過定制應用鏡像來實現持續集成、持續交付、部署。 開發人員可以通過 Dockerfile 來進行鏡像構建，并結合持續集成(ContinuousIntegration) 系統進行集 成測試，而運維人員則可以直接在生產環境中快速部署該鏡像，甚至結合持續部署(Continuous Delivery/Deployment) 系統進行自動部署。 而且使用 Dockerfile 使鏡像構建透明化，不僅僅開發團隊可以理解應用運行環境，也方便運維團隊 理解應用運行所需條件，幫助更好的生產環境中部署該鏡像。 ***** **5. 更輕松的遷移** 由于 Docker 確保了執行環境的一致性，使得應用的遷移更加容易。Docker 可以在很多平臺上運 行，無論是物理機、虛擬機、公有云、私有云，甚至是筆記本， 其運行結果是一致的。因此用戶可以很輕易的將在一個平臺上運行的應用，遷移到另一個平臺上，而不 用擔心運行環境的變化導致應用無法正常運行的情況。 ***** **6. 更輕松的維護和擴展** Docker使用的分層存儲以及鏡像的技術，使得應用重復部分的復用更為容易，也使得應用的維護更 新更加簡單，基于基礎鏡像進一步擴展鏡像也變得非常簡單。 此外，Docker 團隊同各個開源項目團隊一起維護了一大批高質量的 官方鏡像，既可以直接在生產環境 使用，又可以作為基礎進一步定制，大大的降低了應用服務的鏡像制作成本。 ***** **7. 更簡單的更新管理** 使用 Dockerfile ，只需要小小的配置修改，就可以替代以往大量的更新工作 并且所有修改都以增 量的方式被分發和更新，從而實現自動化并且高效的容器管理。 ***** **8. 更快速的交付和部署** 使用docker,開發人員可以使用鏡像來快速構建 套標準的開發環境；開發完成之后，測試和運維人 員可以直接使用完全相同環境來部署代碼。 只要開發測試過的代碼，就可以確保在生產環境無縫運行 Docker 可以快速創建和刪除容器，實現快速 迭代，大量節約開發、測試、部署的時間 并且，整個過程全程可見，使團隊更容易理解應用的創建和工 作過程。