一文了解Docker

本文转自杨奇龙老师的公众号（yangyidba），他长期关注于数据库技术以及性能优化，故障案例分析，数据库运维技术知识分享，个人成长和自我管理等主题

假期把之前买的几本docker的书籍阅读一遍，本文是docker的学习笔记，了解docker的核心概念。

一 docker 是什么

Docker是dotCloud公司(后更名为Docker)基于go语言开发的容器项目，2013年开源。该项目后来加入Linux基金会，遵从了Apache 2.0协议，项目代码在GitHub上进行维护。

二为什么要使用Docker

Docker项目的目标是实现轻量级的操作系统虚拟化解决方案。用户操作Docker的容器就像操作一个快速轻量级的虚拟机一样简单。Docker 提出 构建一次，到处运行

Build once,Run anywhere,Configure once,Run anything

对比虚拟机，Docker具有以下优点

快速的部署和交付:开发者可以使用一个标准的镜像来构建一套容器，开发完成之后，运维人员可以直接使用这个容器来部署代码。解决开发环境和生产环境不一致带来的一系列问题，让开发人员和运维人员可以更加和谐相处。

启动速度更快:秒级启动。

更高效的虚拟化:它是内核级的虚拟化，因此可以实现更高的性能和效率。

高效的迁移:Docker可以运行在不同的平台，用户可以轻松的将一个应用从一个平台迁移到另一个平台。PS 大部分都是在Linux环境下运行，估计很少有人从linux迁移到windows平台。

节约成本:Docker容器除了运行其中应用外，基本不消耗额外的系统资源，一台设备可以运行上千个容器。

三 Docker的核心概念

Docker 是一个C/S架构的程序,Docker客户端向Docker的服务端(Docker daemon) 发出请求，服务端处理完请求并返回结果。

从上面的架构图上我们可以了解

Docker daemon: 运行在宿主机上，Docker的守护进程，用户通过 docker 命令与Docker daemon交互。

Docker client: Docker命令行工具，是用户管理运维Docker的主要方式，Docker client向Docker daemon发出请求，Docker daemon将结果返回给用户，Docker client也可以通过socket或者RESTful api访问Docker daemon。

image:镜像本质上是一个文件系统及其参数配置的组合。Docker 会把应用程序及依赖打包进镜像里，提供了容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等），通过这个镜像文件可生成 Docker 容器。一个镜像可以运行一个或者多个容器，镜像可以通过Dockerfile创建，也可以从Docker hub/registry上下载。

container:容器是从镜像创建的应用运行实例,启动一个镜像就是一个容器，多个容器之间不会相互影响，保证容器中的程序运行在一个相对安全的环境中。

registry: 仓库,共享和管理Docker镜像的地方，用户可以上传或者下载上面的镜像，官方地址为 https://registry.hub.docker.com/，各个公司也可以搭建私有Docker registry。

镜像就相当于打包好的代码，镜像启动之后运行在容器中，仓库就是装存储镜像的地方。

从官方网站上拷贝另一种图，介绍Docker Engine 纬度的架构。清晰的介绍server/client交互，容器和镜像、数据之间的一些联系。

四动手实践

省略如何在系统上安装docker，不会的自行谷歌。

我们通过一个案例来在mac 上运行一个redis的容器。因为本地没有redis镜像，docker会从官网的仓库拉取最新的redis镜像下载到本地。

➜ ~ docker pull redis

Using  default tag: latest
latest:  Pulling  from library/redis
bc51dd8edc1b:  Pull complete
37d80eb324ee:  Pull complete
392b7748dfaf:  Pull complete
48df82c3534d:  Pull complete
2ec2bb0b4b0e:  Pull complete
1302bce0b2cb:  Pull complete
Digest: sha256:7b84b346c01e5a8d204a5bb30d4521bcc3a8535bbf90c660b8595fad248eae82
Status:  Downloaded newer image for redis:latest

查看镜像

➜ ~ docker images

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
redis               latest 44d36d2c2374  13 days ago 98.2 MB

基于下载的 redis 镜像启动一个名称为 myredis的容器实例。其中 -d 表示以后台方式启动， -p 端口映射 host_port:docker_port, 访问本机6379端口的请求可以发送到docker实例中的端口6379 。

➜  ~ docker run --name  myredis -d -p 6379:6379 redis
85ab24b0be6894401039e51919eed653ecdd2d066cdaef1983b9660b79a09e7a
➜  ~ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
85ab24b0be68 redis "docker-entrypoint..."  18 hours ago Up  7 seconds 0.0.0.0:6379->6379/tcp   myredis

通过交互命令行进入docker中，访问redis实例。