关于docker:Doker容器技术

Docker 简介

Docker 是一个开源的利用容器引擎，让开发者能够打包他们的利用以及依赖包到一个可移植的镜像中，而后公布到任何风行的不同操作系统（linux、Windows）机器上，也能够实现虚拟化。容器是齐全应用沙箱机制，相互之间不会有任何接口。
Containers 与 VMs 相比

Docker 特点

• 灵便：即便是最简单的利用也能够集装箱化。
• 轻量级：容器利用并共享主机内核。
• 可调换：即时部署更新和降级。
• 便携式：在本地构建，部署到云，并在任何中央运行。
• 可扩大：减少并主动散发容器正本。
• 可重叠：垂直和即时重叠服务。

Docker 次要模块

Docker 次要由三局部组成：镜像 Image、容器 Container、仓库 Repository
各个模块如下：

Docker Client

docker client 是 docker 架构中用户用来和 docker daemon 建设通信的客户端，用户应用的可执行文件为 docker，通过 docker 命令行工具能够发动泛滥治理 container 的申请。

• docker client 能够通过一下三种形式和 docker daemon 建设通信：

tcp://host:port;
unix:path_to_socket;
fd://socketfd。

• docker client 能够通过设置命令行 flag 参数的模式设置平安传输层协定 (TLS) 的无关参数，保障传输的安全性。
• docker client 发送容器治理申请后，由 docker daemon 承受并解决申请，当 docker client 接管到返回的申请相应并简略解决后，docker client 一次残缺的生命周期就完结了，当须要持续发送容器治理申请时，用户必须再次通过 docker 能够执行文件创建 docker client。

Docker server

docker server 在 docker 架构中时专门服务于 docker client 的 server，该 server 的性能是：承受并调度散发 docker client 发送的申请，架构图如下：

• 在 Docker 的启动过程中，通过包 gorilla/mux（golang 的类库解析），创立了一个 mux.Router，提供申请的路由性能。在 Golang 中，gorilla/mux 是一个弱小的 URL 路由器以及调度散发器。该 mux.Router 中增加了泛滥的路由项，每一个路由项由 HTTP 申请办法（PUT、POST、GET 或 DELETE）、URL、Handler 三局部组成。
• 若 Docker Client 通过 HTTP 的模式拜访 Docker Daemon，创立完 mux.Router 之后，Docker 将 Server 的监听地址以及 mux.Router 作为参数，创立一个 httpSrv=http.Server{}，最终执行 httpSrv.Serve()为申请服务。
• 在 Server 的服务过程中，Server 在 listener 上承受 Docker Client 的拜访申请，并创立一个全新的 goroutine 来服务该申请。在 goroutine 中，首先读取申请内容，而后做解析工作，接着找到相应的路由项，随后调用相应的 Handler 来解决该申请，最初 Handler 解决完申请之后回复该申请。
• Docker Server 的运行在 Docker 的启动过程中，是靠一个名为”serveapi”的 job 的运行来实现的。原则上，Docker Server 的运行是泛滥 job 中的一个，然而为了强调 Docker Server 的重要性以及为后续 job 服务的重要个性，将该”serveapi”的 job 独自抽离进去剖析，了解为 Docker Server。

Engine

Job

Docker Daemon

Docker Registry

Graph

Driver

libcontainer

Docker container

装置 Docker

最简略形式，即应用阿里云一键装置脚本：

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
systemctl start docker
systemctl enable docker
docker version

Docker 中的镜像治理

搜寻镜像：

docker search

获取镜像：

docker pull

查看镜像：

docker images

删除镜像：

docker rmi

Docker 中的容器治理

启动容器：

docker run –-name –h hostname

进行容器：

docker stop CONTAINER ID

查看容器：

docker ps

进入容器：

docker exec | docker attach

删除容器：

docker rm

Docker 中对网络进行拜访

随机映射：

docker run -P

指定映射：

-p hostPort:containerPort 
-p ip:hostPort:containerPort 
-p ip::containerPort 
-p hostPort:containerPort 
-p hostPort:containerPort