GG_Bruse的博客

架构学习

实际的服务器或者计算机。相对于虚拟机而言的，对实体计算机的称呼。物理机给虚拟机提供硬件环境，有时也称为"寄主"或"宿主"是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。

镜像仓库(Docker Registry) 负责存储、管理和分发镜像，并且提供了登录认证能力，建立了仓库的索引。镜像仓库管理多个Repository， Repository通过命名来区分。每个 Repository 包含一个或多个镜像，镜像通过镜像名称和标签 (Tag)来区分一个容器镜像包含了两个部分，一个是元数据，其实就是由 dockerfile 构建出来的描述文件，这个描述文件会说这个容器镜像有多少层，每一层里面有什么内容，其checksum这些信息都会记录下来。

Docker Image 本质上是一个 read-only 只读文件， 这个文件包含了文件系统、源码、库文件、依赖、工具等一些运行 application 所必须的文件可以将 Docker Image 理解成一个模板， 可以通过这个模板实例化出来很多容器image 里面是一层层文件系统 Union FS。联合文件系统，可以将几层目录挂载到一起，形成一个虚拟文件系统。

存储卷就是将宿主机的本地文件系统中存在的某个目录直接与容器内部的文件系统上的某一目录建立绑定关系。这意味着，在容器中的这个目录下写入数据时，容器会将内容直接写入到宿主机上与此容器建立了绑定关系的目录在宿主机上的这个与容器形成绑定关系的目录被称为存储卷。卷的本质是文件或者目录，其可以绕过默认的联合文件系统，直接以文件或目录的形式存在于宿主机上。

Docker 容器网络是为应用程序所创造的虚拟环境的一部分，其能让应用从宿主机操作系统的网络环境中独立出来，形成容器自有的网络设备、IP 协议栈、端口套接字、IP 路由表、防火墙等等与网络相关的模块Docker 为实现容器网络，主要采用的架构由三部分组成：CNM、Libnetwork 和驱动。