【Docker】Docker比虚拟机快的原因、ubuntu容器、镜像的分层概念和私有库的详细讲解

🚀欢迎来到本文🚀

🍉个人简介:陈童学哦,目前学习C/C++、算法、Python、Java等方向,一个正在慢慢前行的普通人。

🏀系列专栏:陈童学的日记

💡其他专栏:C++STL,感兴趣的小伙伴可以看看。

🎁希望各位→点赞👍 + 收藏⭐️ + 留言📝 ​

⛱️万物从心起,心动则万物动🏄‍♂️

前言:Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中,然后发布到任何流行的 Linux系统 机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口(类似 iPhone 的 app),更重要的是容器性能开销极低。

Docker比虚拟机快的原因、_ubuntu容器、分层概念和私有库的详细讲解

1.Docker比虚拟机快的原因

众所周知,Docker比虚拟机快,那么为什么呢?凭啥Docker比虚拟机快呢?因为它更帅吗?任何主流的东西都是有它的优势的。

Docker比虚拟机快的主要原因有以下几点:

  • 1.资源利用率高:Docker容器共享宿主机的操作系统内核,不需要像虚拟机一样每个实例都运行完整的操作系统。这使得Docker容器在启动和停止时更加轻量级和快速。

  • 2.快速启动时间:Docker容器的启动时间通常只需要几秒钟,而虚拟机需要几分钟甚至更长时间。这是因为Docker容器不需要启动完整的操作系统,只需加载应用程序所需的文件和依赖项。

  • 3.资源隔离:虚拟机在运行时需要为每个实例分配一定的CPU、内存和磁盘资源,而Docker容器可以共享宿主机的资源。这种资源隔离方式使得Docker容器在性能方面更加高效。

  • 4.轻量级:Docker容器的镜像大小相对较小,只包含应用程序和其依赖项,而虚拟机镜像包含完整的操作系统。这使得Docker容器在传输和存储时更加高效。

2.Dockers中关于ubuntu容器的简单说明

Docker是一种容器化平台,它允许用户将应用程序及其依赖打包为一个独立的容器,提供了一种轻量级、可移植、可复制的方式来部署和运行应用程序。Ubuntu容器是指在Docker中基于Ubuntu操作系统镜像创建的容器。它是一个虚拟化的环境,可以运行Ubuntu操作系统及其相关的应用程序。

在Docker中创建一个Ubuntu容器可以通过以下步骤完成:

  • 1.首先,确保你已经安装好Docker。如果没有安装,请按照Docker官方文档的指引进行安装。
  • 2.打开终端或命令提示符,运行以下命令来拉取Ubuntu镜像:
go 复制代码
docker pull ubuntu
  • 3.等待镜像下载完成后,可以运行以下命令来创建并启动一个Ubuntu容器:
go 复制代码
docker run -it --name my_ubuntu_container ubuntu

这个命令会创建一个新的Ubuntu容器,并将终端连接到容器的交互式会话中。my_ubuntu_container是你给容器起的一个名称。

3.Docker中镜像的分层概念

在Docker中,镜像是构建和运行容器的基础。镜像是由一系列只读层(layers)组成的。每个层都包含了文件系统中的一部分,这些层会根据需要进行合并和重用,以创建最终的镜像。

镜像分层的概念有以下几个关键点:

  • 1.分层结构:Docker镜像是由多个只读层组成的,每个层都可以看作是文件系统中的一个快照。每个层都包含了增量的文件和目录变化,以及相应的元数据信息。这种分层结构使得镜像的构建和分发更加高效。

  • 2.基础镜像:镜像分层的最底层是一个基础镜像,它通常包含了操作系统的核心组件和基本工具。基础镜像可以是官方提供的如Ubuntu、CentOS等,也可以是自定义的。

  • 3.可写层:在基础镜像之上,可以有任意数量的可写层。可写层允许在容器中进行修改和更新操作。当容器启动时,可写层会与只读层一起形成容器的文件系统视图。

  • 4.共享和复用:由于镜像分层的机制,多个镜像可以共享相同的只读层,从而节省存储空间。当多个镜像使用相同的基础镜像时,它们可以共享相同的只读层,只需要额外存储各自的可写层。

  • 5.构建和发布:在构建镜像时,Docker会根据Dockerfile中的指令逐层构建镜像。每个指令都会创建一个新的只读层,并根据需要将其与之前的层进行合并。在发布镜像时,只需传输增量的层数据,而不需要传输整个镜像,这也使得镜像的分发更加高效。

3.1Docker中的UnionFS联合文件系统

Docker中的联合文件系统是一种分层、轻量级并且高性能的文件系统技术,它支持对文件系统的修改作为一次提交来一层层的叠加,允许在容器中使用多个文件系统镜像,并将它们合并成一个单一的可读写的文件系统。这种技术称为联合文件系统,因为它通过在不同的文件系统镜像之间建立联合来实现。

在Docker中,每个镜像都有一个基础镜像,所有的更改和添加都是在该基础镜像上进行的。当创建一个容器时,Docker会在基础镜像之上创建一个可写层。这个可写层允许在容器中对文件进行更改和添加,而不会影响到基础镜像。

当容器启动时,Docker会将所有的镜像层以及可写层联合挂载到一个单一的文件系统中。这样,容器就可以访问并操作这个联合文件系统中的所有文件。当对文件进行修改或添加时,Docker会在可写层中创建新的文件或修改已有的文件,而不会改变基础镜像中的文件。

联合文件系统的好处是它可以节省存储空间。因为每个容器都共享基础镜像的只读部分。

3.2Docker中的镜像加载原理

在Docker中,镜像是用于运行容器的文件系统。镜像加载是指将镜像从Docker仓库或本地缓存加载到本地系统,以供后续创建和运行容器。

镜像加载的过程大致可以分为以下几个步骤:

  • 1.镜像下载:如果镜像不在本地缓存中,Docker会从指定的仓库中下载镜像文件。默认情况下,Docker会从Docker Hub下载公共镜像,也可以通过配置使用其他仓库。

  • 2.镜像分层:镜像文件实际上由多个分层组成,每个分层都包含文件系统的一部分。Docker加载镜像时,会按照分层的顺序逐个加载,并将它们合并成一个单一的文件系统。

  • 3.分层缓存:Docker会根据镜像的分层信息进行缓存,以提高后续加载相同镜像时的速度。如果多个镜像共享相同的分层,只需要下载一次,并在本地缓存中进行复用。

  • 4.容器创建:一旦镜像加载完成,就可以使用该镜像创建容器。容器是镜像的一个实例化对象,它包含一个独立的文件系统和运行时环境。

4.Docker的私有库简介

私有库是Docker中用于存储和管理镜像的仓库,它可以用于存储自己创建的镜像,以及从公共仓库拉取下来的镜像。在本地搭建私有库可以提供更高的安全性和更好的性能。搭建私有库可以使用Docker官方提供的Registry镜像,也可以使用第三方工具,如Harbor、Nexus等。

下面以Docker官方的Registry为例进行讲解。

  • 1.下载Registry镜像:
go 复制代码
docker pull registry
  • 2.运行Registry容器:
go 复制代码
docker run -d -p 5000:5000 --restart=always --name registry registry

这里将容器的5000端口映射到宿主机的5000端口,方便访问私有库。

  • 3.配置Docker客户端:
    编辑Docker配置文件/etc/docker/daemon.json,添加以下内容:
go 复制代码
{
  "insecure-registries": ["your-registry-domain:5000"]
}

这里将your-registry-domain替换为私有库的域名或IP地址。

  • 4.推送镜像到私有库:
    首先,为镜像添加标签,使其与私有库的地址关联:
go 复制代码
docker tag your-image your-registry-domain:5000/your-image

然后,推送镜像到私有库:

go 复制代码
docker push your-registry-domain:5000/your-image

这里将your-imageyour-registry-domain替换为实际的镜像名称和私有库地址。

  • 5.从私有库拉取镜像:
go 复制代码
docker pull your-registry-domain:5000/your-image

这里将your-imageyour-registry-domain替换为实际的镜像名称和私有库地址。

以上就是在Docker中搭建私有库的详细步骤啦。通过私有库,你可以方便地管理和分享自己的镜像,同时也可以控制访问权限。

如果本文对大家有所帮助的话,还望各位能给我点赞、收藏并评论一下,感谢各位💕!!! 另如果大家有什么疑问或者建议的话,欢迎评论区留言。

拜拜ヾ(•ω•`)o

相关推荐
舞动CPU4 小时前
linux c/c++最高效的计时方法
linux·运维·服务器
南猿北者6 小时前
docker Network(网络)
网络·docker·容器
秦jh_6 小时前
【Linux】多线程(概念,控制)
linux·运维·前端
sam-1237 小时前
k8s上部署redis高可用集群
redis·docker·k8s
keep__go8 小时前
Linux 批量配置互信
linux·运维·服务器·数据库·shell
矛取矛求8 小时前
Linux中给普通账户一次性提权
linux·运维·服务器
Fanstay9858 小时前
在Linux中使用Nginx和Docker进行项目部署
linux·nginx·docker
大熊程序猿8 小时前
ubuntu 安装kafka-eagle
linux·ubuntu·kafka
Uncertainty!!8 小时前
更改Ubuntu22.04锁屏壁纸
ubuntu·锁屏壁纸
ggaofeng9 小时前
通过命令学习k8s
云原生·容器·kubernetes