1-容器和docker基础知识

一 容器的概念

1.什么是容器：

容器是在隔离的环境里面运行的一个进程，这个隔离的环境有自己的系统目录文件，有自己的ip地址，主机名等。

也可以说：容器是一种轻量级虚拟化的技术。

2.容器相对于kvm虚拟机的优势：

1. 容器能提供接近宿主机的性能，而kvm虚拟机会损害一部分宿主机的性能
2. 若宿主机最多能启动10虚拟机，那么它可以启动100+容器
3. 启动一台kvm虚拟机，可以能需要20秒，容器只需要1秒
4. kvm需要硬件cpu的支持，容器不需要

3.docker容器是什么？

Docker是通过内核虚拟化技术（namespaces及cgroups）来提供容器的资源隔离与资源限制。 由于Docker通过操作系统层的虚拟化实现隔离（对操作系统的内核有要求），所以Docker容器在运行时，不需要类似虚拟机（VM）额外的操作系统开销，从而比kvm虚拟机更轻量。

二 docker相关概念

docker是一种软件的打包技术。

1.docker的理念

docker的主要目标是"Build,Ship and Run any App,Angwhere",构建，运输，然后处处运行

• 构建：制作docker镜像，打包容器的所有系统目录文件
• 运输：上传,下载,共享docker镜像
• 运行：基于docker镜像提供的rootfs，启动容器

只要能运行docker容器，那么docker镜像中已经安装好的软件也可以运行，所以说docker是一种软件的打包技术。

2.docker的优点:

1. 解决了操作系统和软件运行环境的依赖
2. 对于开发人员来说，再也不用担心不会部署开发环境
3. 开发环境，测试环境和生产环境高度一致。
4. 让用户体验产品新特性的又一种思路。

3.docker的架构和组件

docker是一个cs架构：通过docker version来查看

docker最重要的三大组件：镜像，容器，仓库

三 镜像名和标签

1.镜像名称说明

标准镜像名由四部分组成: 仓库地址/项目名/镜像名:标签,如 daocloud.io/library/nginx:latest docker官方仓库的官方镜像可省略仓库地址和项目名,即:镜像名:标签 docker官方仓库的第三方镜像可省略仓库地址,即:项目名/镜像名:标签 第三方仓库的镜像必须包含所有信息,即:仓库地址/项目名/镜像名:标签

2. 镜像标签

同一个镜像可以有多个便签,一个标签也可以对应多个镜像 标签常用来区分版本号,如centos:7,centos:7.4,centos:latest 如果未指明使用哪个标签,将使用默认的标签latest

四 镜像的分层概念

docker镜像是分层存储的,最上面一层为可写层,下面所有层都是只读层,这要做的好处是:

1. 多个镜像可以共用底层镜像,减小仓库容量
2. 制作镜像时可以使用底层镜像缓存,加快制作速度
3. 启动镜像时不用加载重复镜像,提高启动速度
4. 每一个只读层都可以单独作为镜像加载,制方便排查作镜像时的问题

五 Docker DNS Server

从 Docker 1.10 版本开始，docker daemon 实现了一个内嵌的 DNS server，使容器可以直接通过“容器名”通信。方法很简单，只要在启动时用 --name 为容器命名就可以了。 使用 docker DNS 有个限制：只能在 user-defined 网络中使用。也就是说，默认的 bridge 网络是无法使用 DNS 的。下面验证一下：

1. 创建自定义网络 docker network create --driver bridge noah_net
2. 启动基于自定义的网络的容器并测试docker run -d --network=noah_net --name=bbox1 busybox sleep 900 docker run -it --network=noah_net --name=bbox2 busybox ping -c1 bbox1
3. 启动默认网络的容器并测试。docker run -d --name=bbox3 busybox sleep 900 docker run -it --name=bbox4 busybox ping -c1 bbox3

bbox4 无法 ping 到 bbox3。

END docker组件间关系图