6、Docker 容器使用指南

Docker 容器使用指南

1. 容器概述

容器是镜像的运行时实例，可从单个镜像启动一个或多个容器。容器与虚拟机类似，可启动、停止、重启和删除，但容器更小、更快、更便携，设计为无状态和短暂的，而虚拟机设计为长期运行，可迁移其状态和数据。同时，容器是不可变的，部署后不应更改，若容器失败，应替换而非修复。此外，容器通常只运行单个进程，用于构建微服务应用。

2. 容器与虚拟机对比

容器和虚拟机都是用于运行应用程序的虚拟化技术，但虚拟化方式不同：
- 虚拟机 ：虚拟化硬件。启动服务器后，管理程序（hypervisor）启动，占用所有硬件资源，创建虚拟机时将硬件资源分割成虚拟版本，如虚拟 CPU 和虚拟内存，打包成虚拟机，再安装操作系统和应用程序。
- 容器 ：虚拟化操作系统。启动服务器后，操作系统启动并占用所有硬件资源，安装容器运行时（如 Docker），创建容器时将操作系统资源（如进程树和文件系统）分割成虚拟版本，打包成容器，然后在容器内运行应用程序。

以下是两者的对比表格：
| 对比项 | 虚拟机 | 容器 |
| ---- | ---- | ---- |
| 虚拟化方式 | 硬件虚拟化 | 操作系统虚拟化 |
| 资源占用 | 每个虚拟机需安装完整操作系统，占用 CPU、内存和存储多，启动慢 | 共享主机操作系统，占用资源少，启动快 |
| 大小和便携性 | 通常数百或数千兆字节，较大 | 通常只有几兆字节，较小且更便携 |
| 安全性 | 每个虚拟机有独立内核，安全性较高 | 早期共享内核模型安全性受质疑，但现代容