容器与管理程序虚拟化
- 管理程序虚拟化通过中间层将独立的机器虚拟运行于物理硬件上。
- 容器则直接运行在操作系统内核之上的用户空间。
容器也被称为“操作系统级虚拟化”，容器技术让多个独立的用户空间运行在同一台宿主机上。
Docker
Docker是一个能把应用程序自动部署到容器的开源引擎。它在虚拟化的容器执行的环境中增加了一个应用程序部署引擎。
Docker极其简洁，所需环境仅为一台安装了兼容版本Linux内核和二进制文件最小限的宿主机。
Docker为我们提供了
简单轻量的建模方式
上手快，启动快，高性能，低开销。职责逻辑分离
开发只需关心容器中的应用程序；运维只需关心管理容器；同时还方便统一运行环境，避免“在我机器上没问题”的情况。高效的开发生命周期
从开发、测试到部署，让你的程序具备可移植性，易于构建，易于协作。SOA友好
Docker推荐单个容器只运行一个应用程序或进程，构建分布式应用程序模型。
Docker核心组件
-
Docker客户端与服务端，即Docker引擎
- Docker是CS架构的程序
- Docker向服务器或守护进程发请求，由服务器或守护进程处理完成后响应
- Docker守护进程也叫Docker引擎
- Docker提供了一套docker命令行工具以及一套RESTful API与Docker引擎交互
-
Docker镜像
- 镜像是构建Docker世界的基石
- 基于镜像创建容器
- 可以把镜像当作容器的“源代码”
- 镜像体积小，易于分享
-
Registry
- 用来保存用户构建的镜像
- 官方公共Registry是Docker Hub
- 国内的加速镜像是https://registry.docker-cn.com
- 用户还可以架设自己的私有Registry
-
Docker容器
- 一个镜像格式
- 一系列标准的操作
- 一个执行环境
Docker能用来做什么
容器天生自带了“标准性”的特征，很适合为服务创建构建块。Docker的一些使用场景：
- 加速本地开发和构建流程。开发人员可构建、运行并分享Docker容器。容器可以在开发环境中构建，然后提交到测试环境，最终进入生产环境
- 可以让独立服务或应用程序在不同环境中，得到相同结果
- 用Docker创建隔离的环境来进行测试。如Jenkins CI持续集成工具启动一个用于测试的容器
- 构建一个多用户的平台即服务（PaaS）基础设施
- 提供软件即服务（SaaS）应用程序
- 高性能、超大规模的宿主主机部署
- 等等
Docker的技术组件
Docker可运行在任何安装了现代Linux内核的x64主机上。推荐内核版本3.8以上。Docker开销低，可用于服务器、台式机或笔记本电脑。它包括以下几个部分：
- 一个原生Linux容器格式，Docker中称为libcontainer
- Linux内核的命名空间，用于隔离文件系统、进程和网络
- 文件系统隔离：每个容器都有自己的root文件系统
- 进程隔离：每个容器都运行在自己的进程环境中
- 网络隔离：容器间的虚拟网络接口和IP地址都是分开的
- 资源隔离和分组：使用cgroups（即control group，Linux的内核特性之一）将CPU和内存之类的资源独立分配给每个Docker容器
- 写时复制：文件系统都是通过写时复制创建的，这意味着文件系统时分层的、快速的，而且占用磁盘空间更小
- 日志：容器产生的STDOUT、STDERR和STDIN这些IO流都会被收集并记入日志，用于日志分析或排错
- 交互式shell：用户可创建一个伪tty终端，将其连接到STDIN，为容器提供一个交互式shell
写了这么多干巴巴的文字，下一篇就开始进入实用环节。
