docker开发技术栈

Go/Swarm/Compose/Machine/mesos/k8s/CI/DI...

Docker是什么？

1.Q:为什么会有Docker出现?

一款产品从开发到上线，从操作系统，到运行环境，再到应用配置。作为开发+运维之间的协作我们需要关心很多东西，特别是各种版本的迭代之后，不同版本环境的兼容，对运维人员都是考验。

Docker对此给出了一个标准化的解决方案。

环境配置如此麻烦，换一台机器，就要重来一次，费时费力。很多人想到，能不能从根本上解决问题，软件可以带环境安装？也就是说，安装的时候，把原始环境一摸一样的复制过来。开发人员利用Docker可以消除协作编码时“在我的机器上可以正常工作”的问题。

从“仅提交代码”到“提交代码和整套环境”。

2.Docker的理念

Docker是基于Go语言实现的云开源项目。

Docker的主要目标是“Build, Ship and Run Any App, Anywhere”，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的App（可以是一个Web应用货数据库应用等等）及其运行环境能够做到“一次封装，到处运行”。

Linux容器技术的出现就解决了这样一个问题，而Docker就是在它的基础上发展过来的。将应用运行在Docker容器上面，而Docker容器在任何操作系统上都是一致的，这就实现了跨平台、跨服务器，只需要一次配置好环境，换到别的机器上就可以一键部署好，大大简化了操作。

3.Docker是什么？（A：容器）

解决了运行环境和配置问题的软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。

Docker能干什么？

1.虚拟机

带环境（软件&硬件）安装的一种解决方案，它可以在一种操作系统里面运行另一种操作系统。对于底层系统来说，虚拟机就是一个普通文件，不需要了就删掉，对其他部分毫无影响。

2.虚拟机的缺点

1.资源占用多；2.冗余步骤多；3.启动慢。

3.Linux容器（Linux Containers，缩写为LXC）

由于虚拟机存在一些缺点，Linux发展出的另一种虚拟化技术。

Linux容器不是模拟一个完整的操作系统，而是对进程（应用）进行隔离。有了容器，就可以将软件运行所需的所有资源打包到一个隔离的容器中。容器与虚拟机不同，不需要捆绑一整套操作系统，只需要软件工作所需的库资源和设置。

系统因此而变得高效轻量，并保证部署在任何环境中的软件都能始终如一地运行。

4.传统虚拟化方式和Docker的区别：

1.传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程。

2.容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。

3.每个容器之间互相隔离，每个容器有自己的文件系统，容器之间进程不会互相影响，能区分计算资源（耦合低）。虚拟机为minute级别，Docker为second级别。

5.开发/运维（DevOps）

Development Operations，即开发自己运维。一次构建，随处运行。

6.企业级

新浪、美团、蘑菇街......

PS:Docker的实质可以看作一个精简版的Linux系统，仅有其内核。（eg：CentOS完整镜像为4GB，基于容器的虚拟化，其基础镜像仅170MB左右。）

• 轻量、秒级的快速启动速度。
• 简单、易用、活跃的社区。
• 标准统一的打包/部署/运行方案。
• 镜像支持增量分发、易于部署。
• 易于构建，良好的REST API，也很适合自动化测试和持续集成。
• 性能，尤其是内存和IO的开销。

7.下载&文档

英文官网：https://www.docker.com/
中文官网：https://www.docker-cn.com/
Docker仓库（Docker Hub，即Docker的镜像仓库，类比Github、Maven仓库）：https://hub.docker.com/

Docker的基本组成

1.Docker的架构图

Client： docker build/docker pull/docker run（类比Git Client）
Docker Host：Containers/Images（镜像）/Docker daemon
Registry（镜像仓库）

D0780E37DCBFD886DF096B62E9984B9A.jpg

2.Docker三要素

1. 镜像image

就是一个只读的模版。镜像可以用来创建Docker容器，一个镜像可以创建很多容器。

2.容器container

Docker是利用容器独立运行的一个或一组应用。容器是用镜像创建的运行实例。（类比java，容器即对象，镜像即类。）

它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。可以把容器看作是一个简易版的Linux环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。

容器的定义和镜像几乎一摸一样，也是一堆层的统一视角，唯一的区别在于容器的最上层是可读可写的。

3.仓库repository

集中存放镜像文件的场所。

仓库（Repository）和仓库注册服务器（Registry）是有区别的。Registry上往往存放着多个Repository，每个Repository中又包含了多个镜像，每个镜像有不同的标签（Tag，类似版本号）。

仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是Docker Hub，存放了数量庞大的镜像供用户下载，国内的公开仓库包括阿里云、网易云等。

3.小结

需要正确的理解仓库/镜像/容器这几个概念。

• Docker本身是一个容器运行载体或称之为管理引擎。我们把应用程序和配置依赖打包好形成一个可交付的运行环境，这个打包好的运行环境就似乎image镜像文件。只有通过这个镜像文件才能生成Docker容器。image文件可以看作是容器的模板。Docker根据image文件生成容器的实例。同一个image文件，可以生成多个同时运行的容器实例。

• image文件生成的容器实例，本身也是一个文件，称为镜像文件。

• 一个容器运行一种服务，当我们需要的时候，就可以通过Docker客户端创建一个对应的运行实例，也就是我们的容器。

• 仓储，就是放了一堆镜像的地方，我们可以把镜像发布到仓储中，需要的时候从仓储中拉下来就可以了。