1、Docker是什么

镜像，环境打包

https://docs.docker.com/get-started/

1.1、Docker为什么会出现

一款线上产品从开发到上线，从操作系统，到运行环境，再到应用配置。作为开发+运维之间的协作我们需要关心很多东西，这也是很多互联网公司不得不面对的问题，特别是各种版本的迭代之后，不同版本环境的兼容，对运维人员都是考验。

Docker之所以发展如此迅速，也是因为它对此给出了一个标准化的解决方案。

环境配置如此麻烦，换一台机器，就要重来一次，费时费力。很多人想到，能不能从根本上解决问题，软件可以带环境安装？也就是说，安装的时候，把原始环境一模一样的复制过来。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作的”问题。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HDnPPsDm-1577769919461)(15.png)]

传统上认为，软件编码开发/测试结束后，所产出的成果即是程序或是能够编译执行的二进制字节码等（java为例）。而为了让这些程序可以顺利执行，开发团队也得准备完整的部署文件，让运维团队得以部署应用程式，开发需要清除的告诉运维部署团队，用的全部配置文件+所有软件环境。不过，即便如此，仍然常常发生部署失败的情况。Docker镜像的设计，使得Docker得以打破过去[程序即应用]的观念。透过镜像（images)将作业系统核心除外，运作应用程式所需要的系统环境，由下而上打包，达到应用程式跨平台间的无缝接轨运作

1.2、Docker理念

一次封装，到处运行；只需要一次配置好环境，换到别的机子上就可以一键部署好

Docker是基于Go语言实现的云开源项目

Docker的主要目标是“Build，Ship and Run Any App,Anywhere"，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP(可以是一个WEB应用或数据库应用等等）及其运行环境能够做到”一次封装，到处运行“

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bYPOZdoL-1577769919463)(16.png)]

Linux容器技术的出现就解决了这样一个问题，而Docker就是在它的基础上发展过来的。将应用运行在Docker容器里面，而Docker容器在任何操作系统上都是一致的，这就实现了跨平台，跨服务器。只需要一次配置好环境，扔到别的机子上就可以一键部署，大大简化了操作

1.3、Docker是什么

https://docs.docker.com/get-started/

解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术

解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发表于的容器虚拟化技术。

Docker架构

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6Os1vaSk-1577769919464)(17.png)]

2、Docker能做什么

虚拟机是用来隔离环境，docker是隔离应用

2.1、之前的虚拟化技术

虚拟机就是带环境安装的一种解决方案。

它可以在一种操作系统环境里运行一种操作系统，比如在Windows系统里面运行Linux系统。应用程序对此毫无感知，因为虚拟机看上去跟真实系统一模一样，而对于底层系统来说，虚拟机就是一个普通文件，不需要就删掉，对其他部分毫无影响，这类虚拟机完美的运行了另一套系统，能够使用应用程序，操作系统和硬件三者之间的逻辑不变

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AsQRmD1R-1577769919466)(19.png)]

虚拟机的缺点：

* 资源占用的多
* 冗余步骤多
* 启动慢

2.2、容器虚拟化技术

由于前面虚拟机存在这些缺点，Linux发展出了另外一种虚拟化技术：Linux容器（Linux Containers,缩写LXC)

Linux容器不是模拟一个完整的操作系统，而是对进程进行了隔离。有了容器，就可以将软件运行所需要的资源打包到一个隔离的容器中。容器与虚拟机不同，不需要捆绑一整套操作系统，只需要软件工作所需要的库资源和设置。系统因此而变得高效轻量并保证部署在任何环境中的软件都能始终如一的运行。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6QogP83a-1577769919467)(20.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ifxiV9Xf-1577769919468)(21.png)]

比较Docker和传统虚拟化方式的不同之处：

传统虚拟技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需要应用进程；
而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比

传统虚拟机更为轻便。
每个容器之间相互隔离，每个容器有自己的文件系统，容器之间进程不会相互影响，能区分计算资源。

2.3、Docker能做什么

一次构建，随处运行

更快速的应用交付和部署

传统的应用开发完成后，需要提供一堆安装程序和配置说明文档，安装部署后需根据配置文档进行繁杂的配置才能正常运行，Docker化知乎只需要交付少量的容器镜像文件，在正式生产环境加载镜像并运行即可，应用安装配置在镜像里已经内置好，大大节省部署配置和检测验证时间。
更便捷的升级和扩缩容