docker 概述

docker 官网：http://www.docker.com

官网文档： https://docs.docker.com/get-docker/

Docker Hub官网：https://hub.docker.com （仓库）

什么是 docker

docker 是一个开源的容器化平台，可以将应用程序及其所有依赖项打包在一个独立、可移植的容器中。它通过利用容器技术来实现应用程序的快速部署、可扩展性和跨平台性。

docker 的核心概念是容器，它是一个完全独立、可执行的软件包，包含了应用程序的代码、运行时环境、系统工具和系统库。与虚拟机相比，容器更加轻量级，因为它们共享主机操作系统的内核，并且没有额外的操作系统负担。

使用 docker，开发人员可以将应用程序及其所有依赖项打包在一个容器中，然后将该容器部署到任何支持 docker 的主机上，无论是开发环境、测试环境还是生产环境。容器提供了一致的运行环境，确保应用程序在不同环境中以相同的方式运行。

docker 还提供了一套强大的命令行工具和 API，使得容器的创建、部署、启动、停止和管理变得简单和可靠。它支持容器的版本控制和快速部署，方便应用程序的更新和回滚。

使用 docker，开发人员可以更快速地构建和交付应用程序，运维人员可以更轻松地管理和扩展应用程序的部署。docker 已经成为现代化软件开发和部署的重要工具，被广泛应用于云计算、微服务架构、持续集成和持续部署等领域。

docker 的发展历程

问题：

一款产品从开发到上线，从操作系统，到运行环境，再到应用配置。作为开发+运维之间的协作我们需要关心很多东西，这也是很多互联网公司都不得不面对的问题，特别是各种版本的迭代之后，不同版本环境的兼容，对运维人员是极大的考验！

环境配置如此麻烦，换一台机器，就要重来一次，费力费时。很多人想到，能不能从根本上解决问题，软件可以带环境安装？也就是说，安装的时候，把原始环境一模一样地复制过来。解决开发人员说的“ 在我的机器上可正常工作”的问题。

之前在服务器配置一个应用的运行环境，要安装各种软件，就拿一个基本的工程项目的环境来说吧，Java/Tomcat/MySQL/JDBC 驱动包等。安装和配置这些东西有多麻烦就不说了，它还不能跨平台。假如我们是在 Windows 上安装的这些环境，到了 Linux 又得重新装。况且就算不跨操作系统，换另一台同样操作系统的服务器，要移植应用也是非常麻烦的。

传统上认为，软件编码开发/测试结束后，所产出的成果即是程序或是能够编译执行的二进制字节码文件等（Java 为例）。而为了让这些程序可以顺利执行，开发团队也得准备完整的部署文件，让维运团队得以部署应用程式，开发需要清楚的告诉运维部署团队，用的全部配置文件+所有软件环境。不过，即便如此，仍然常常发生部署失败的状况。

解决方案：

docker 之所以发展如此迅速，也是因为它对此给出了一个标准化的解决方案。

docker 镜像的设计，使得 docker 得以打破过去「程序即应用」的观念。通过 docker 镜像 ( images ) 将应用程序所需要的系统环境，由下而上打包，达到应用程序跨平台间的无缝接轨运作。

第一个概念：docker 里面所有的应用，打包为镜像。版本迭代管理…

docker 的思想来自于集装箱，集装箱解决了什么问题？在一艘大船上，可以把货物规整的摆放起来。并且各种各样的（docker 镜像容器等都是标准化）货物被集装箱标准化了，集装箱和集装箱（docker 容器）之间不会互相影响。那么我就不需要专门运送水果的船和专门运送化学品的船了。只要这些货物在集装箱里封装的好好的，那我就可以用一艘大船把他们都运走。

docker 就是类似的理念。

• 镜像标准化
• 容器化隔离

docker 历史

2010年，几个搞IT的年轻人，在美国旧金山成立了一家名叫“dotCloud”的公司。

这家公司主要提供基于PaaS的云计算技术服务。具体来说，是和LXC有关的容器技术。

后来，dotCloud 公司将自己的容器技术进行了简化和标准化，并命名为—— docker。

docker 技术诞生之后，并没有引起行业的关注。而 dotCloud 公司，作为一家小型创业企业，在激烈的竞争之下，也步履维艰。

正当他们快要坚持不下去的时候，脑子里蹦出了“开源”的想法。

什么是“开源”？开源，就是开放源代码。也就是将原来内部保密的程序源代码开放给所有人，然后让大家一起参与进来，贡献代码和意见。

有的软件是一开始就开源的。也有的软件，是混不下去，创造者又不想放弃，所以选择开源。自己养不活，就吃“百家饭”嘛。

2013年3月，dotCloud 公司的创始人之一，docker 之父，28岁的 Solomon Hykes 正式决定，将 docker 项目开源。

不开则已，一开惊人。

越来越多的 IT工程师发现了 docker 的优点，然后蜂拥而至，加入 docker 开源社区。

docker 的人气迅速攀升，速度之快，令人瞠目结舌。

开源当月，docker 0.1 版本发布。此后的每一个月，docker 都会发布一个版本。到2014年6月9日，docker 1.0 版本正式发布。

此时的 docker，已经成为行业里人气最火爆的开源技术，没有之一。甚至像 Google、微软、Amazon、VMware 这样的巨头，都对它青睐有加，表示将全力支持。

软件技术革命从来都是懒人推动的。

docker 和容器技术为什么会这么火爆？说白了，就是因为它“轻”。

重量级的环境隔离：虚拟机

在容器技术之前，业界的网红是虚拟机。虚拟机技术的代表，是 VMWare 和 OpenStack。

相信很多人都用过虚拟机。虚拟机，就是在你的操作系统里面，装一个软件，然后通过这个软件，再模拟一台甚至多台“子电脑”出来。

在“子电脑”里，你可以和正常电脑一样运行程序，例如开QQ。如果你愿意，你可以变出好几个“子电脑”，里面都开上QQ。“子电脑”和“子电脑”之间，是相互隔离的，互不影响。

虚拟机属于虚拟化技术。而 docker 这样的容器技术，也是虚拟化技术，属于轻量级的虚拟化。

虚拟机虽然可以隔离出很多“子电脑”，但占用空间更大，启动更慢，虚拟机软件可能还要花钱（例如 VMWare）。

而容器技术恰好没有这些缺点。它不需要虚拟出整个操作系统，只需要虚拟一个小规模的环境（类似“沙箱”）。

它启动时间很快，几秒钟就能完成。而且，它对资源的利用率很高（一台主机可以同时运行几千个 docker 容器）。此外，它占的空间很小，虚拟机一般要几GB到几十GB的空间，而容器只需要MB级甚至KB级。

正因为如此，容器技术受到了热烈的欢迎和追捧，发展迅速。

docker 理念

docker 是基于 Go 语言实现的云开源项目。

docker 的主要目标是 “Build，Ship and Run Any App , Anywhere”，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP（可以是一个 WEB 应用或数据库应用等等）及其运行环境能够做到“一次封装，到处运行”。

Linux 容器技术的出现就解决了这样一个问题，而 docker 就是在它的基础上发展过来的。将应用运行在 docker 容器上面，而 docker 容器在任何操作系统上都是一致的，这就实现了跨平台、跨服务器。只需要一次配置好环境，换到别的机子上就可以一键部署好，大大简化了操作。

之前的虚拟机技术

虚拟机（virtual machine）就是带环境安装的一种解决方案。

它可以在一种操作系统里面运行另一种操作系统，比如在 Windows 系统里面运行 Linux 系统。应用程序对此毫无感知，因为虚拟机看上去跟真实系统一模一样，而对于底层系统来说，虚拟机就是一个普通文件，不需要了就删掉，对其他部分毫无影响。这类虚拟机完美的运行了另一套系统，能够使应用程序，操作系统和硬件三者之间的逻辑不变。

虚拟机的缺点：

• 资源占用多

• 冗余步骤多

• 启动慢

容器虚拟化技术

由于前面虚拟机存在这些缺点，Linux 发展出了另一种虚拟化技术：Linux 容器（Linux Containers，缩写为 LXC）。

Linux 容器不是模拟一个完整的操作系统，而是对进程进行隔离。有了容器，就可以将软件运行所需的所有资源打包到一个隔离的容器中。容器与虚拟机不同，不需要捆绑一整套操作系统，只需要软件工作所需的库资源和设置。系统因此而变得高效轻量并保证部署在任何环境中的软件都能始终如一地运行。

比较了 docker 和传统虚拟化方式的不同之处：

• 传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；
• 而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。
• 每个容器之间互相隔离，每个容器有自己的文件系统 ，容器之间进程不会相互影响，能区分计算资源。

虚拟机与容器的对比

docker是怎么工作的

docker 是一个 Client-Server 结构的系统，docker 守护进程运行在主机上， 然后通过 socket 连接从客户端访问，守护进程从客户端接受命令并管理运行在主机上的容器。 容器，是一个运行时环境，就是我们前面说到的集装箱。

为什么Docker比较 VM 快

• docker 有着比虚拟机更少的抽象层。由于 docker 不需要 Hypervisor 实现硬件资源虚拟化，运行在 docker 容器上的程序直接使用的都是实际物理机的硬件资源。因此在 CPU、内存利用率上 docker 将会在效率上有明显优势。
• docker 利用的是宿主机的内核,而不需要 Guest OS。因此,当新建一个容器时，docker 不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引寻、加载操作系统内核返个比较费时费资源的过程，当新建一个虚拟机时，虚拟机软件需要加载 Guest OS，返个新建过程是分钟级别的。而docker 由于直接利用宿主机的操作系统,则省略了返个过程,因此新建一个 docker 容器只需要几秒钟。

docker 对于开发/运维（DevOps）的帮助

更快速的应用交付和部署：

传统的应用开发完成后，需要提供一堆安装程序和配置说明文档，安装部署后需根据配置文档进行繁杂的配置才能正常运行。docker 化之后只需要交付少量容器镜像文件，在正式生产环境加载镜像并运行即可，应用安装配置在镜像里已经内置好，大大节省部署配置和测试验证时间。

更便捷的升级和扩缩容：

随着微服务架构和 docker 的发展，大量的应用会通过微服务方式架构，应用的开发构建将变成搭乐高积木一样，每个 docker 容器将变成一块“积木”，应用的升级将变得非常容易。当现有的容器不足以支撑业务处理时，可通过镜像运行新的容器进行快速扩容，使应用系统的扩容从原先的天级变成分钟级甚至秒级。

更简单的系统运维：

应用容器化运行后，生产环境运行的应用可与开发、测试环境的应用高度一致，容器会将应用程序相关的环境和状态完全封装起来，不会因为底层基础架构和操作系统的不一致性给应用带来影响，产生新的 BUG。当出现程序异常时，也可以通过测试环境的相同容器进行快速定位和修复。

更高效的计算资源利用：

docker 是内核级虚拟化，其不像传统的虚拟化技术一样需要额外的 Hypervisor [管理程序] 支持，所以在一台物理机上可以运行很多个容器实例，可大大提升物理服务器的 CPU 和内存的利用率。

docker 的优点

docker 具有以下几个主要的优点：

• 轻量级和快速：相比传统虚拟化技术，docker 容器更为轻量级，因为它们共享主机操作系统的内核，避免了额外的操作系统负担。这使得容器的启动、停止和迁移更加快速，也节约了硬件资源和时间成本。
• 可移植性和一致性：docker 容器提供了一种统一的部署环境，可以在不同的操作系统和硬件平台上运行。开发人员可以在其本地开发环境中构建容器，然后将其部署到测试环境、生产环境或云平台上，而无需担心环境差异导致的应用程序问题。这种可移植性确保了应用程序在不同环境中以相同的方式运行。
• 高效的资源利用：docker 容器可以在同一主机上运行多个相互隔离的容器，共享主机的操作系统和硬件资源。这使得容器可以更好地利用主机资源，提高了资源利用率。
• 简化部署和管理：docker 提供了一套强大的命令行工具和 API，使得容器的创建、部署、启动、停止和管理变得简单和可靠。容器可以通过复制和共享镜像来快速创建多个相同的实例，实现快速部署和扩展。docker 还支持容器的版本控制和快速部署，方便应用程序的更新和回滚。
• 提高开发效率：docker 容器通过将应用程序及其所有依赖项打包在一个容器中，简化了开发环境的搭建和配置过程。开发人员可以在容器中构建、测试和调试应用程序，减少了开发环境之间的不一致性和冲突。

总的来说，docker 的优点包括轻量级、快速、可移植性、一致性、高效的资源利用和简化的部署和管理。它提供了一种现代化的应用程序开发、交付和运行方式，已经被广泛应用于云计算、微服务架构、持续集成和持续部署等领域。

docker 的应用场景

docker 在许多不同的应用场景中都有广泛的应用，下面列举了一些主要的应用场景：

• 应用程序的快速交付和部署：docker 可以将应用程序及其所有依赖项打包在一个容器中，实现应用程序的快速交付和部署。开发人员可以在其本地开发环境中构建容器，然后将其部署到测试环境、生产环境或云平台上，无需担心环境差异导致的应用程序问题。
• 微服务架构：docker 容器非常适合构建和管理微服务架构。每个微服务可以被打包在一个独立的容器中，并且可以独立部署、扩展和管理。这样可以实现服务之间的解耦和灵活的水平扩展，同时简化了部署和维护的复杂性。
• 持续集成和持续部署：docker 可以与持续集成和持续部署工具集成，实现自动化的构建、测试和部署流程。开发人员可以使用 docker 容器来创建一致的开发和测试环境，并且可以在不同的环境中快速部署和测试应用程序。
• 多租户环境：docker 的容器技术可以实现资源的隔离和安全性，使得在多租户环境下更容易管理和部署应用程序。每个租户可以被分配一个独立的容器，可以在同一主机上运行多个容器实例，提高了资源利用率。
• 快速搭建开发环境：docker 可以帮助开发人员快速搭建开发环境，而无需手动配置和安装依赖项。开发人员可以使用预先配置的 docker 镜像，快速创建包含所需开发工具和库的开发环境。
• 跨平台开发和测试：docker 容器可以在不同的操作系统和硬件平台上运行，提供了一种统一的部署环境。这使得开发人员可以在本地开发环境中构建和测试应用程序，并将其部署到不同的目标平台上，而无需进行额外的修改和配置。

总的来说，docker 的应用场景非常广泛，可以用于快速交付和部署应用程序、构建微服务架构、实现持续集成和持续部署、管理多租户环境，以及快速搭建开发环境和跨平台开发和测试等。它已经成为现代化软件开发和部署的重要工具。