快捷導(dǎo)航

關(guān)于Docker的基礎(chǔ)概念分享

更新時(shí)間：2017年01月03日 08:38:16 作者：xdays

Docker是一個(gè)開源項(xiàng)目，誕生于2013年初，最初是dotCloud公司內(nèi)部的一個(gè)業(yè)余項(xiàng)目。它基于 Google公司推出的Go語言實(shí)現(xiàn)。項(xiàng)目后來加入了 Linux 基金會(huì)，遵從了 Apache 2.0 協(xié)議，項(xiàng)目代碼在 GitHub上進(jìn)行維護(hù)。

簡介

如官方文檔所說，docker是一個(gè)自動(dòng)將應(yīng)用打包成輕量可移植自包涵的容器的引擎。開發(fā)者構(gòu)建的應(yīng)用可以一次構(gòu)建全平臺(tái)運(yùn)行，包括本地開發(fā)機(jī)，生產(chǎn)環(huán)境，虛擬機(jī)和云等。目前處于開發(fā)階段，不可用于生產(chǎn)環(huán)境。在你啟動(dòng)一條命令時(shí)docker會(huì)調(diào)用lcx等其他一個(gè)組建為這條命令構(gòu)建一個(gè)container，包含了進(jìn)程運(yùn)行的所有資源。但是官方文檔以說明，docker處于開發(fā)階段目前還不能用于生產(chǎn)環(huán)境。

特性

Go語言編寫
基于lxc的進(jìn)程級(jí)隔離，而lxc基于cgroup，輕量級(jí)
通過cgroup做到文件系統(tǒng)，網(wǎng)絡(luò)和資源的隔離
使用aufs文件系統(tǒng)存儲(chǔ)，寫時(shí)復(fù)制，相同數(shù)據(jù)只保存一份，節(jié)省空間
源機(jī)制，可相互分享，搜索等

概念

cgroups

cgroups全稱control groups，是linux內(nèi)核提供的一種限制、記錄和隔離進(jìn)程組所使用物理資源的一種機(jī)制。在2.6.24之后的內(nèi)核中都已經(jīng)支持cgroups。詳細(xì)的介紹請(qǐng)參考cgroups詳解。

lxc

lxc全稱是linux container，是基于cgroups和chroot等內(nèi)核特性的一組工具，用于構(gòu)建虛擬環(huán)境。通過一系列的命令行工具可以創(chuàng)建，修改，刪除虛擬環(huán)境。具體用法可參考ubuntu官方文檔。

aufs

aufs全稱是advance(another) union file system，是一種聯(lián)合文件系統(tǒng)。這種文件系統(tǒng)最重要的一個(gè)特性就是有一個(gè)層的概念和復(fù)制時(shí)拷貝，可以做到當(dāng)文件系統(tǒng)改變時(shí)只影響其中一層，其他層保持不變。舉個(gè)例子，整個(gè)文件系統(tǒng)就像由一層一層的玻璃組成的，你從上往下看能看到所有的圖案（如果上下層的玻璃完全重合則只能看見上層的玻璃對(duì)應(yīng)的圖案），而當(dāng)你需要新增或者修改圖案時(shí)就只能在最上層的玻璃上操作。具體的一些操作例子可參考geekstuff的aufs演示

安裝

注意： docker要求內(nèi)核在3.8以上，所以建議的安裝系統(tǒng)為ubuntu。

ubuntu

curl -s https://get.docker.io/ubuntu/ | sudo sh

centos

安裝epel rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

安裝docker yum install -y docker-io

啟動(dòng) service docker start chkconfig docker on

使用

命令行

獲取base image

docker pull ubuntu

這條命令會(huì)從docker index上獲取ubuntu鏡像，它是運(yùn)行其他進(jìn)程的基礎(chǔ)。

運(yùn)行命令

docker run -i -t ubuntu yum install -y vim

提交改變

docker images
docker commit id user/name
docker push user/name

再次運(yùn)行

docker pull user/name
docker run -i -t image vim

注意：這里的再次運(yùn)行是指你所構(gòu)建的環(huán)境可以再其他任何平臺(tái)上運(yùn)行起來，不需要額外的配置，沒有依賴。

Dockerfile

dockerfile通過一些指令來描述了一個(gè)image的方方面面。

# Memcached
#
# VERSION    2.2
# use the ubuntu base image provided by dotCloud
FROM ubuntu
MAINTAINER Victor Coisne victor.coisne@dotcloud.com
# make sure the package repository is up to date
RUN echo "deb http://archive.ubuntu.com/ubuntu precise main universe" > /etc/apt/sources.list
RUN apt-get update
# install memcached
RUN apt-get install -y memcached
# Launch memcached when launching the container
ENTRYPOINT ["memcached"]
# run memcached as the daemon user
USER daemon
# expose memcached port
EXPOSE 11211

其中的一些指令解釋：

FROM指定此image的base image
MAINTAINER指定image的維護(hù)者
RUN指定在當(dāng)前的image下運(yùn)行的命令，相當(dāng)于docker run image command
ENTRYPOINT指定在運(yùn)行image時(shí)觸發(fā)的命令
USER指定運(yùn)行出發(fā)命令的用戶名
EXPOSE指定對(duì)外提供的端口號(hào)

以上就是本文的全部內(nèi)容了，希望對(duì)大家了解docker能夠有所幫助

您可能感興趣的文章: