Docker 是一個開發、發布和運行應用程序的開放平台。Docker使您能夠將應用程序與基礎架構分離，以便快速交付軟件。有了 Docker，你可以像管理應用程序一樣管理你的基礎設施。通過利用 Docker 快速發布、測試和部署代碼的方法，您可以顯著減少編寫代碼和在生產環境中運行它之間的延遲。

Docker 平台

Docker 提供了在鬆散隔離的環境（稱為容器）中打包和運行應用程序的能力。隔離和安全性允許您在給定的主機上同時運行多個容器。容器是輕量級的，因為它們不需要額外的hypervisor負載，而是直接在主機的內核中運行。這意味着您可以在給定的硬件組合上運行比使用虛擬機時更多的容器。你甚至可以在實際是虛擬機的主機中運行 Docker 容器！

• 國土計畫功能分區新制預定114年實施 將影響本縣非都市土地17.3萬公頃土地

  Read

  

Docker 提供了工具和平台來管理容器的生命周期:

• 使用容器開發應用程序及其支持組件。
• 容器成為分發和測試應用程序的單元。
• 準備就緒后，將應用程序作為容器或編排好的服務部署到生產環境中。無論您的生產環境是本地數據中心、雲提供商還是兩者的混合，操作都是一樣的。

Docker 引擎

Docker 引擎是一個 客戶端-服務器 應用程序，具有以下主要組件:

• 一個服務器，它是一種稱為守護進程（dockerd 命令）的長時間運行程序。
• 一個 REST API，它指定程序可以用來與守護進程對話並指示它做什麼的接口。
• 一個命令行界面(CLI)客戶端(docker命令)。

CLI 使用Docker REST API通過腳本或直接CLI命令控制Docker守護進程或與之交互。
許多其他Docker應用程序使用底層API和CLI。

這個守護進程創建和管理 Docker 對象，如鏡像、容器、網絡和卷（images, containers, networks, and volumes）。

注意: Docker使用的是開源 Apache 2.0 許可證。

有關更多細節，請參閱下面的 Docker 架構。

我可以用 Docker 做什麼？

快速、一致地交付應用程序

Docker 允許開發人員使用提供應用程序和服務的本地容器，在標準化的環境中工作，從而簡化了開發生命周期。容器對於持續集成和持續交付(CI/CD)工作流非常有用。

考慮以下示例場景：

• 開發人員在本地編寫代碼，並使用 Docker 容器與同事共享他們的工作。
• 他們使用 Docker 將應用程序推送到測試環境，並執行自動和手動測試。
• 當開發人員發現 bug 時，他們可以在開發環境中修復它們，並將它們重新部署到測試環境中進行測試和驗證。
• 當測試完成時，向客戶提供修復就像將更新后的鏡像推送到生產環境一樣簡單。

響應式部署和擴展

Docker 的基於容器的平台允許高度可移植的工作負載。Docker 容器可以運行在開發人員的本地筆記本電腦上、數據中心的物理或虛擬機上、雲提供商上或在混合的環境中。

Docker 的可移植性和輕量級性質也使得它可以很容易地動態管理工作負載，根據業務需要，在接近實時的情況下擴展或拆除應用程序和服務。

在相同硬件上運行更多工作負載

Docker 是輕量級和快速的。它為基於管理程序的虛擬機提供了一種可行的、經濟有效的替代方案，因此您可以使用更多的計算能力來實現業務目標。Docker 非常適合高密度環境和中小型部署，在這些環境中，您需要用更少的資源做更多的事情。

Docker 架構

Docker 使用客戶端-服務器架構。Docker 客戶端與 Docker 守護進程通信，後者負責構建、運行和分發Docker 容器等繁重的工作。Docker 客戶端和守護進程可以運行在同一個系統上，或者您可以將一個 Docker 客戶端連接到一個遠程 Docker 守護進程。Docker 客戶端和守護進程通過 UNIX 套接字或網絡接口使用 REST API 進行通信。

Docker 守護進程

Docker 守護進程(dockerd)偵聽 Docker API 請求並管理 Docker 對象，如鏡像、容器、網絡和卷。
守護進程還可以與其他守護進程通信來管理 Docker 服務。

Docker 客戶端

Docker 客戶端(docker)是許多 Docker 用戶與 Docker 交互的主要方式。當您使用諸如docker run之類的命令時，客戶端將這些命令發送給dockerd, dockerd 會執行這些命令。docker 命令使用 Docker API。Docker 客戶端可以與多個守護進程通信。

Docker 註冊表

Docker 註冊表存儲 Docker 鏡像。
Docker Hub 是一個任何人都可以使用的公共註冊表，默認情況下 Docker 被配置為在 Docker Hub 上尋找鏡像。您甚至可以運行自己的私有註冊表。如果您使用 Docker 數據中心(DDC)，它包括 Docker 可信註冊表(DTR)。

當您使用 docker pull 或 docker run 命令時，所需的鏡像將從配置的註冊表中拉取。當您使用 docker push 命令時，您的鏡像將被推送到您配置的註冊表中。

Docker 對象

當您使用 Docker 時，您正在創建和使用鏡像、容器、網絡、卷、插件和其他對象。本節簡要介紹其中一些對象。

鏡像（IMAGES）

鏡像是一個只讀模板，帶有創建 Docker 容器的指令。鏡像通常基於另一個鏡像，並進行一些額外的定製。例如，您可以構建基於 ubuntu 鏡像的鏡像，但是安裝了 Apache web server 和您的應用程序，以及運行應用程序所需的配置細節。

您可以創建自己的鏡像，也可以只使用其他人創建併發布在註冊表中的鏡像。要構建自己的鏡像，需要創建一個 Dockerfile，其中包含一個簡單的語法，用於定義創建鏡像並運行它所需的步驟。Dockerfile 中的每條指令都會在鏡像中創建一個層。當你改變 Dockerfile 並重建鏡像時，只有那些已經改變的層才會重建。這是使鏡像與其他虛擬化技術相比如此輕量級、小巧和快速的原因之一。

容器（CONTAINERS）

容器是鏡像的可運行實例。您可以使用 Docker API 或 CLI 創建、啟動、停止、移動或刪除容器。您可以將一個容器連接到一個或多個網絡，將存儲附加到該容器，甚至基於其當前狀態創建一個新鏡像。

默認情況下，容器與其他容器及其主機相對隔離良好。您可以控制容器的網絡、存儲或其他底層子系統與其他容器或主機的隔離程度。

容器是由它的鏡像以及創建或啟動它時提供給它的任何配置選項定義的。當刪除容器時，對其狀態的任何未存儲在持久存儲中的更改都會消失。

docker run 命令示例

下面的命令運行一個 ubuntu 容器，以交互方式連接到本地命令行會話，並運行 /bin/bash。

$ docker run -i -t ubuntu /bin/bash

當你運行這個命令時，會發生以下情況(假設你使用默認的註冊表配置):

1. 如果你沒有本地的 ubuntu 鏡像，Docker會從你配置的註冊表中拉取它，就像你已經手動運行 docker pull ubuntu 一樣。
2. Docker 創建一個新的容器，就像手動運行 docker container create 命令一樣。
3. Docker 為容器分配一個讀寫文件系統，作為容器的最後一層。這允許運行中的容器在其本地文件系統中創建或修改文件和目錄。
4. Docker 創建一個網絡接口，將容器連接到默認網絡，因為您沒有指定任何網絡選項。這包括為容器分配IP地址。默認情況下，容器可以使用主機的網絡連接連接到外部網絡。
5. Docker 啟動容器並執行 /bin/bash。由於容器以交互方式運行並連接到你的終端(由於有-i和-t標誌)，所以可以將輸出記錄到終端，同時你可以使用鍵盤提供輸入。
6. 當您鍵入 exit 終止 /bin/bash 命令時，容器將停止，但不會被刪除。您可以重新啟動或刪除它。

服務（SERVICES）

服務允許您跨多個 Docker 守護進程擴展容器，這些守護進程組成一個集群，多個管理者和工作者一起工作。一個集群的每個成員都是一個 Docker 守護進程，所有的守護進程都使用 Docker API 進行通信。服務允許您定義所需的狀態，例如在任何給定時間必須可用的服務副本的數量。默認情況下，服務在所有工作節點之間進行負載均衡。對於消費者來說，Docker 服務看起來像一個單獨的應用程序。Docker 引擎在 Docker 1.12 及更高的版本支持集群模式。

底層技術

Docker 是用 Go 編寫的，並利用 Linux 內核的幾個特性來實現其功能。

命名空間

Docker 使用名為命名空間的技術來提供稱為容器的隔離工作區。當您運行一個容器時，Docker 為該容器創建一組命名空間。

這些命名空間提供了一個隔離層。容器的每個方面都在一個單獨的命名空間中運行，其訪問權限僅限於該命名空間。

Docker 引擎在 Linux 上使用如下命名空間:

• pid 命名空間: 進程隔離 (PID: 進程ID)。
• net 命名空間: 管理網絡接口 (NET: Networking)。
• ipc 命名空間: 管理對 IPC 資源的訪問 (IPC: 進程間通信)。
• mnt 命名空間: 管理文件系統掛載點 (MNT: Mount)。
• uts 命名空間: 隔離內核標識符和版本標識符 (UTS: Unix分時系統)。

控制組

Linux 上的 Docker 引擎還依賴於另一種稱為控制組(cgroups)的技術。cgroup 將應用程序限製為特定的資源集。控制組允許 Docker 引擎將可用的硬件資源共享給容器，並可以選擇強制限制和約束。例如，可以限制特定容器的可用內存。

聯合文件系統

聯合文件系統，或 UnionFS，是通過創建層來操作的文件系統，使其非常輕便和快速。Docker 引擎使用 UnionFS 為容器提供構建塊。Docker 引擎可以使用多種 UnionFS 變體，包括 AUFS、btrfs、vfs 和 DeviceMapper。

容器格式

Docker 引擎將命名空間、控制組和 UnionFS 組合到一個稱為容器格式的包裝器中。默認的容器格式是 libcontainer。未來，Docker 可能會通過與 BSD Jails 或 Solaris Zones 等技術集成來支持其他容器格式。

作者 ： Docker 官網
譯者 ： 技術譯民
出品 ： 技術譯站
鏈接 ： 英文原文
公眾號：技術譯站

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※教你寫出一流的銷售文案?

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※回頭車貨運收費標準

※別再煩惱如何寫文案,掌握八大原則!

• Trend 🔥 雙料肯定！新北獲原民會公共工程績優全國第一

※超省錢租車方案