🚀欢迎来到本文🚀
🍉个人简介:陈童学哦,目前学习C/C++、算法、Python、Java等方向,一个正在慢慢前行的普通人。
🏀系列专栏:陈童学的日记
💡其他专栏:C++STL,感兴趣的小伙伴可以看看。
🎁希望各位→点赞👍 + 收藏⭐️ + 留言📝
⛱️万物从心起,心动则万物动🏄♂️
前言:Docker 可以让开发者打包他们的应用以及依赖包到一个
轻量级、可移植
的容器中,然后发布到任何流行的Linux系统
机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口(类似 iPhone 的 app),更重要的是容器性能开销极低。
Docker比虚拟机快的原因、_ubuntu容器、分层概念和私有库的详细讲解
1.Docker比虚拟机快的原因
众所周知,Docker比虚拟机快,那么为什么呢?凭啥Docker比虚拟机快呢?因为它更帅吗?任何主流的东西都是有它的优势的。
Docker比虚拟机快的主要原因有以下几点:
-
1.
资源利用率高
:Docker容器共享宿主机的操作系统内核,不需要像虚拟机一样每个实例都运行完整的操作系统。这使得Docker容器在启动和停止时更加轻量级和快速。 -
2.
快速启动时间
:Docker容器的启动时间通常只需要几秒钟,而虚拟机需要几分钟甚至更长时间。这是因为Docker容器不需要启动完整的操作系统,只需加载应用程序所需的文件和依赖项。 -
3.
资源隔离
:虚拟机在运行时需要为每个实例分配一定的CPU、内存和磁盘资源,而Docker容器可以共享宿主机的资源。这种资源隔离方式使得Docker容器在性能方面更加高效。 -
4.
轻量级
:Docker容器的镜像大小相对较小,只包含应用程序和其依赖项,而虚拟机镜像包含完整的操作系统。这使得Docker容器在传输和存储时更加高效。
2.Dockers中关于ubuntu容器的简单说明
Docker是一种容器化平台,它允许用户将应用程序及其依赖打包为一个独立的容器,提供了一种轻量级、可移植、可复制的方式来部署和运行应用程序。Ubuntu容器
是指在Docker中基于Ubuntu操作系统镜像创建的容器。它是一个虚拟化的环境
,可以运行Ubuntu操作系统及其相关的应用程序。
在Docker中创建一个Ubuntu容器可以通过以下步骤完成:
- 1.首先,确保你已经安装好Docker。如果没有安装,请按照Docker官方文档的指引进行安装。
- 2.打开终端或命令提示符,运行以下命令来拉取Ubuntu镜像:
go
docker pull ubuntu
- 3.等待镜像下载完成后,可以运行以下命令来创建并启动一个Ubuntu容器:
go
docker run -it --name my_ubuntu_container ubuntu
这个命令会创建一个新的Ubuntu容器,并将终端连接到容器的交互式会话中。my_ubuntu_container
是你给容器起的一个名称。
3.Docker中镜像的分层概念
在Docker中,镜像是构建和运行容器的基础
。镜像是由一系列只读层
(layers)组成的。每个层都包含了文件系统中的一部分,这些层会根据需要进行合并和重用,以创建最终的镜像。
镜像分层的概念有以下几个关键点:
-
1
.分层结构
:Docker镜像是由多个只读层组成的,每个层都可以看作是文件系统中的一个快照。每个层都包含了增量的文件和目录变化,以及相应的元数据信息。这种分层结构使得镜像的构建和分发更加高效。 -
2
.基础镜像
:镜像分层的最底层是一个基础镜像,它通常包含了操作系统的核心组件和基本工具。基础镜像可以是官方提供的如Ubuntu、CentOS等,也可以是自定义的。 -
3.
可写层
:在基础镜像之上,可以有任意数量的可写层。可写层允许在容器中进行修改和更新操作。当容器启动时,可写层会与只读层一起形成容器的文件系统视图。 -
4.
共享和复用
:由于镜像分层的机制,多个镜像可以共享相同的只读层,从而节省存储空间。当多个镜像使用相同的基础镜像时,它们可以共享相同的只读层,只需要额外存储各自的可写层。 -
5.
构建和发布
:在构建镜像时,Docker会根据Dockerfile中的指令逐层构建镜像。每个指令都会创建一个新的只读层,并根据需要将其与之前的层进行合并。在发布镜像时,只需传输增量的层数据,而不需要传输整个镜像,这也使得镜像的分发更加高效。
3.1Docker中的UnionFS联合文件系统
Docker中的联合文件系统是一种分层、轻量级并且高性能
的文件系统技术,它支持对文件系统的修改作为一次提交来一层层的叠加
,允许在容器中使用多个文件系统镜像,并将它们合并成一个单一的可读写的文件系统。这种技术称为联合文件系统,因为它通过在不同的文件系统镜像之间建立联合来实现。
在Docker中,每个镜像都有一个基础镜像,所有的更改和添加都是在该基础镜像上进行的。当创建一个容器时,Docker会在基础镜像之上创建一个可写层。这个可写层允许在容器中对文件进行更改和添加,而不会影响到基础镜像。
当容器启动时,Docker会将所有的镜像层以及可写层联合挂载到一个单一的文件系统中。这样,容器就可以访问并操作这个联合文件系统中的所有文件。当对文件进行修改或添加时,Docker会在可写层中创建新的文件或修改已有的文件,而不会改变基础镜像中的文件。
联合文件系统的好处是它可以节省存储空间。因为每个容器都共享基础镜像的只读部分。
3.2Docker中的镜像加载原理
在Docker中,镜像是用于运行容器的文件系统。镜像加载是指将镜像从Docker仓库或本地缓存加载到本地系统,以供后续创建和运行容器。
镜像加载的过程大致可以分为以下几个步骤:
-
1
.镜像下载
:如果镜像不在本地缓存中,Docker会从指定的仓库中下载镜像文件。默认情况下,Docker会从Docker Hub下载公共镜像,也可以通过配置使用其他仓库。 -
2
.镜像分层
:镜像文件实际上由多个分层组成,每个分层都包含文件系统的一部分。Docker加载镜像时,会按照分层的顺序逐个加载,并将它们合并成一个单一的文件系统。 -
3.
分层缓存
:Docker会根据镜像的分层信息进行缓存,以提高后续加载相同镜像时的速度。如果多个镜像共享相同的分层,只需要下载一次,并在本地缓存中进行复用。 -
4.
容器创建
:一旦镜像加载完成,就可以使用该镜像创建容器。容器是镜像的一个实例化对象,它包含一个独立的文件系统和运行时环境。
4.Docker的私有库简介
私有库是Docker中用于存储和管理镜像的仓库
,它可以用于存储自己创建的镜像,以及从公共仓库拉取下来的镜像。在本地搭建私有库可以提供更高的安全性和更好的性能。搭建私有库可以使用Docker官方提供的Registry镜像,也可以使用第三方工具,如Harbor、Nexus等。
下面以Docker官方的Registry为例进行讲解。
- 1.下载Registry镜像:
go
docker pull registry
- 2.运行Registry容器:
go
docker run -d -p 5000:5000 --restart=always --name registry registry
这里将容器的5000端口映射到宿主机的5000端口,方便访问私有库。
- 3.配置Docker客户端:
编辑Docker配置文件/etc/docker/daemon.json
,添加以下内容:
go
{
"insecure-registries": ["your-registry-domain:5000"]
}
这里将your-registry-domain
替换为私有库的域名或IP地址。
- 4.推送镜像到私有库:
首先,为镜像添加标签,使其与私有库的地址关联:
go
docker tag your-image your-registry-domain:5000/your-image
然后,推送镜像到私有库:
go
docker push your-registry-domain:5000/your-image
这里将your-image
和your-registry-domain
替换为实际的镜像名称和私有库地址。
- 5.从私有库拉取镜像:
go
docker pull your-registry-domain:5000/your-image
这里将your-image
和your-registry-domain
替换为实际的镜像名称和私有库地址。
以上就是在Docker中搭建私有库的详细步骤啦。通过私有库,你可以方便地管理和分享自己的镜像,同时也可以控制访问权限。
如果本文对大家有所帮助的话,还望各位能给我点赞、收藏并评论一下,感谢各位💕!!! 另如果大家有什么疑问或者建议的话,欢迎评论区留言。
拜拜ヾ(•ω•`)o