Docker_基础知识

前言：

一直刷题也没啥意思，学点其他的知识，docker技术也很有意思，而且之后给学弟学妹们搭建web赛题的时候，用docker搭建也比较方便，比较安全。

理论和实操同样重要，所以先了解一些基础知识！

0x00:为什么会出现docker

比如开发团队编写和运行代码都没有问题，但通过源码打包发送给运维去部署时会出现因环境不同而造成的一些命令无法执行，从而使得环境无法部署，还有另一个原因也是因为通常在服务器上部署的环境都是相同的，如果一台一台去装的话，环境配置会特别麻烦，换一台机器，就要重新来一次，费力费时，而且运维会崩溃，所以docker技术就出现了，开发团队在编写好和运行好之后直接利用docker打包好，运维只需在机器上部署已经打包好的docker环境即可，不用再担心因环境问题而运行不了，而且在部署相同软件的时候也可以把原始环境一模一样的复制过来，不用重复工作，提高了工作效率。

0x01:Docker理念

Docker通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP或WEB应用等及其运行环境能够做到“一次封装，到处运行”

0x02:docker是什么

解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术

0x03:docker能干什么

Docker和传统虚拟化的不同之处：

传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；

而容器内的应用进程直接运行于宿主的内核，容器没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。

每个容器之间相互隔离，每个容器都有自己的文件系统，容器之间进程不会相互影响，能区分计算资源。

0x04:Docker的三要素

镜像（image）
容器 (container)
仓库（repository）

Docker镜像就是一个只读的模板。镜像可以用来创建Docker容器，一个镜像可以创建很多容器。

容器与镜像的关系类似于面向对象编程中的对象与类

Docker	面向对象
容器	对象
镜像	类

Docker利用容器独立运行的一个或一组应用。容器是用镜像创建的运行实例。可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。
可以把容器看做是一个简易版的Linux环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。容器的定义和镜像几乎一模一样。也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。

仓库是集中存放镜像文件的场所。
仓库和仓库注册服务器是有区别的。仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）
仓库分为公开仓库和私有仓库两种形式。

0x05:知识小结

需要正确的理解仓储/镜像/容器这几个概念:

Docker本身是一个容器运行载体或称之为管理引擎。我们把应用程序和配置依赖打包好形成一一个可交付的运行环境，这个打包好的运行环境就是image镜像文件。只有通过这个镜像文件才能生成Docker容器。image文件可以看作是容器的模板。Docker根据image文件生成容器的实例。同一个image文件，可以生成多个同时运行的容器实例。

image文件生成的容器实例，本身也是一个文件，称为镜像文件。
一个容器运行一种服务，当我们需要的时候，就可以通过docker客户端创建一个对应的运行实例，也就是我们的容器至于仓储，就是放了一堆镜像的地方，我们可以把镜像发布到仓储中，需要的时候从仓储中拉下来就可以了。

0x06:安装Docker

我做练习的机器是Centos7，安装下面的方法安装即可

1、安装需要的软件包， yum-util 提供yum-config-manager功能，另外两个是devicemapper驱动依赖的

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

2、设置yum源

sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

3、安装docker
这里我安装的是17.12.1.ce

yum install docker-ce-17.12.1.ce

4、启动Docker并加入开机启动

systemctl start docker
systemctl enable docker

5、验证安装是否成功(有client和service两部分表示docker安装启动都成功了)

docker version

0x07:阿里云镜像加速器配置

也比较好配置，按照人家给的代码复制粘贴即可

0x08:Hello World镜像

docker run hello-world

由于本地没有hello-world这个镜像，所以会下载一个hello-world镜像，并在容器内运行。

过程如下图：

0x09:Docker运行底层原理

Docker是怎么工作的？

Docker是一个Client-Server结构的系统，Docker守护进程运行在主机上，然后通过Socket连接从客户端访问，守护进程从客户端接受命令并管理运行在主机上的容器。

为什么Docker比较比vm快？

docker有着比虚拟机更少的抽象层。由于docker不需要Hypervisor实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。
docker利用的是宿主机的内核,而不需要Guest OS。因此,当新建一个容器时,docker不需要和虚拟机-样重新加载一个操作系统内核。所以避免引寻、加载操作系统内核返个比较费时费资源的过程，当新建–个虛拟机时,虚拟机软件需要加载GuestOS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统，则省略了返个过程，因此新建一个docker容器只需要几秒钟。

总结：
这次就先学习到这里，下次学习Docker相关命令。