Docker是一款基于Go语言开发的应用容器引擎，支持开发者将应用程序及其依赖项打包到轻量级容器中，便于移植和虚拟化。Docker通过沙箱机制确保容器间的隔离，并具备极低的性能消耗。本文介绍Docker的工作原理、核心组件如Docker守护进程、客户端、镜像、容器及Registry，同时对比了Docker与传统虚拟机的区别。
转载自：
http://www.chinacloud.cn/show.aspx?id=25892&cid=22
http://www.itmuch.com/docker/01-docker-summary/
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从Apache2.0协议开源。
Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。
Docker架构
来看一下来自Docker官方文档的架构图，如图所示。
Docker daemon（Docker守护进程）
Docker daemon是一个运行在宿主机（DOCKER_HOST）的后台进程。可通过Docker客户端与之通信。
Client（Docker客户端）
Docker客户端是Docker的用户界面，它可以接受用户命令和配置标识，并与Docker daemon通信。图中，docker build等都是Docker的相关命令。
Images（Docker镜像）
Docker镜像是一个只读模板，它包含创建Docker容器的说明。它和系统安装光盘有点像——我们使用系统安装光盘安装系统，同理，我们使用Docker镜像运行Docker镜像中的程序。
Container（容器）
容器是镜像的可运行实例。镜像和容器的关系有点类似于面向对象中，类和对象的关系。我们可通过Docker API或者CLI命令来启停、移动、删除容器。
Registry
Docker Registry是一个集中存储与分发镜像的服务。一个Docker Registry可包含多个Docker仓库；每个仓库可包含多个镜像标签；每个标签对应一个Docker镜像。这跟Maven的仓库有点类似。Docker Registry可分为公有Docker Registry和私有Docker Registry。最常用的Docker Registry莫过于官方的Docker Hub，这也是默认的Docker Registry。
Docker与虚拟机区别
- Hyperviso层被Docker Engine取代。
- 虚拟化粒度不同
- 虚拟机利用Hypervisor虚拟化CPU、内存、IO设备等实现的，然后在其上运行完整的操作系统，再在该系统上运行所需的应用。资源隔离级别：OS级别
- 运行在Docker容器中的应用直接运行于宿主机的内核，容器共享宿主机的内核，容器内部运行的是Linux副本，没有自己的内核，直接使用物理机的硬件资源，因此CPU/内存利用率上有一定优势。资源隔离级别：利用Linux内核本身支持的容器方式实现资源和环境隔离。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
