Docker实战-第一章欢迎来到Docker世界

Docker基础

什么是Docker

docker是包括一个命令行程序、后台守护进程和一组远程服务,它简化了安装、运行、发布和删除软件的工作。docker实现的基础是UNIX的容器技术。所以在docker出世之前已经有容器的概念,而且像谷歌一类公司也在探索自己的容器,docker将容器技术提供了更为简便的容器实现。

什么是容器

容器是指隔离应用程序与外部资源的运行环境。最开始使用容器仍需要手动配置,非常容易出错。docker基于现有容器引擎,根据最佳实践提供了一致的docker构建方案。

docker与容器的关系

docker不提供容器技术,但使用docker可以更方便的得到一个容器,docker构建的容器也称为docker容器。

容器与虚拟化的区别

虚拟化是利用虚拟机提供虚拟硬件,然后安装操作系统和发布软件,两个虚拟机之间的操作系统互相隔离。docker不需要虚拟硬件和安装操作系统,所以拉起特别快。docker容器里的应用程序还是直接运行在主机上,docker只是利用Linux的NameSpace和Cgroups技术做了隔离与限制的"障眼法"。

Hypervisor:硬件虚拟化层

Docker Engine:docker引擎

容器的隔离

容器的隔离包括8个方面

  • PID命名空间------进程标识符和能力
  • UTS命名空间------主机名与域名
  • MNT命名空间------文件系统访问和结构
  • IPC命名空间------通过共享内存的进程间通信
  • NET命名空间------网络访问和结构
  • USR命名空间------用户名和标识
  • chroot()------控制文件系统根目录位置
  • cgroups------资源保护,限制进程组使用的cpu内存上限

docker容器镜像分发

容器的隔离与限制是由linux的Namespace、cgroups和chroot实现的,那docker解决了什么问题呢?实际上docker解决的容器的打包、分发、运行,这些也是最困扰开发者的事情。正因如此,docker对开发者友好,让他受到了更多地青睐。

相关推荐
Ribou6 小时前
Ubuntu 24.04.2安装k8s 1.33.4 配置cilium
linux·ubuntu·kubernetes
慕容晓开6 小时前
docker,本地目录挂载
docker
Mr. Cao code8 小时前
Docker:颠覆传统虚拟化的轻量级革命
linux·运维·ubuntu·docker·容器
Dontla8 小时前
Docker多共享网络配置策略(Docker多网络、Docker networks、Docker Compose网络、Docker网络、Docker共享网络)
网络·docker·容器
Jayin_chan9 小时前
paddlex3.0.1-ocr服务化安装部署(docker)
docker·容器·ocr
ifanatic9 小时前
[每周一更]-(第159期):Go 工程师视角:容器化技术(Docker/Kubernetes)与CI/CD流程的应用场景
docker·golang·kubernetes
感哥11 小时前
Docker镜像
docker
Dontla11 小时前
Dockerfile解析器指令(Parser Directive)指定语法版本,如:# syntax=docker/dockerfile:1
java·docker·eureka
楠神说软件测试13 小时前
Docker命令(全)
docker
LuiChun13 小时前
docker desktop更新到【4.45.0 】后,旧容器镜像都丢失了
docker·容器·dubbo