阿里云
阿里云大学认证0元起
发表主题 回复主题
  • 185阅读
  • 0回复

[环境部署]Docker与传统的虚拟机有什么区别

级别: 论坛版主
发帖
370
云币
639

Docker 是 Golang 编写的, 2013 年推出以来,受到越来越多的开发者的关注。如果你关注最新的技术发展,那么你一定听说过 Docker。不管是云服务还是微服务(Microservices),越来越多的厂商都开始基于 Docker 作为基础设施自动化的工具。那么什么是 Docker?Docker与传统的虚拟机有什么区别?为何要采用 Docker?如何使用 Docker? A0 w `o  
`0i}}Zo  
;),O*Z|"v  
本文,就针对上述提到的问题,来简单介绍下 Docker。 Bo\dt@0;  
e"8m+]  
113x9+w[  
什么是 Docker ]> "/<"  
kl<B*:RqH  
q.K$b  
Docker 是开源的应用容器引擎。 38.J:?Q  
9/qS*Zdh)  
)-:f;#xJ  
Docker 可以让你将所有应用软件以及它的以来打包成软件开发的标准化单元。 QcVtv7+*v  
3'NL1du  
7bW!u*v-c  
Docker 容器将软件以及它运行安装所需的一切文件(代码、运行时、系统工具、系统库)打包到一起,这就保证了不管是在什么样的运行环境,总是能以相同的方式运行。就好像 Java 虚拟机一样,“一次编写,到处运行(Write once, run anywhere)”,而 Docker 是“一次构建,到处运行(Build once,run anywhere)”。 y5tAp  
W;9X*I8f8  
_=M'KCL*)  
%'g-%2C?  
8t 35j   
\EfwS% P  
<("w'd}  
Docker 是一种“容器即服务”(Docker Containers as a Service ,简称 CaaS),使得开发和IT运营团队可以对于应用的构建、发布、运行更加敏捷和可控。 pD.@&J~  
r{3 `zqo  
(dprY1noC  
概括的说: Docker 是为开发人员和系统管理员用于构建、发布、并运行分布式应用程序的开放式平台。该平台由 Docker 引擎(一个便携、轻巧的运行时和打包工具) 和 Docker Hub (一个共享应用程序和自动化工作流的云服务)等组成。Docker 可以使应用程序从组件迅速组装并消除了开发、质量保证和生产环境之间的摩擦问题。这样一来,IT部门可以更快地发布,而这些应用程序不管是运行在笔记本电脑、数据中心的虚拟机,还是任何的云,其运行过程和结果都是一致的。 Zkep7L   
uM6!RR!~  
8q LgB  
我们再来看下 Docker 的 Logo 。很明显,这是一只鲸鱼,它托着许多集装箱。我们可以把宿主机可当做这只鲸鱼,把相互隔离的容器可看成集装箱,每个集装箱中都包含自己的应用程序。这 Logo 简直的太形象了! '/*rCB  
1X}Tp\e  
0mi[|~x=  
2%yJo7f$[  
4E(5Ccb  
!>);}J!e]  
1 3az [  
Docker 的优点 M HB]'  
/'_ RI  
nAC#_\  
轻量级:所有容器在一台机器上共享同一个操作系统内核,这样他们立即开始,并更有效地利用内存。Image 是从分层文件系统的构建,这样他们能够共享公共文件,使得磁盘使用率和 Image 的下载更加高效。 T@WMT,J6j  
0-~x[\>>  
=8 D4:Ds  
开放:Docker 容器是基于开发的标准,允许容器运行在主流的 Linux 发布版和 Microsoft 操作系统作为所有的基础设施。 R51!j>[fqM  
6N)1/=)  
vaZZzv{H  
安全:容器使得应用程序彼此隔离,而基础架构同时为应用程序提供了额外的保护层。 >U/g*[>  
N6 8>`  
,#O8:s  
Docker 与 虚拟机的区别 OIT;fKl9  
u@'zvkb@  
O; sQPG,v  
容器与虚拟机有着类似的资源隔离和分配的优点,但不同的架构方法使容器能够更加便携,高效等。 itgO#(g$Q  
s@iCfXU  
x7@HPf  
虚拟机的架构 3) 0~:  
][1u:V/ U  
gI3rF=  
m3-J0D<  
r2'rf pQ  
0.0!5D[  
v |2j~  
每个虚拟机都包括应用程序、必要的二进制文件和库以及一个完整的客户操作系统(Guest OS),尽管它们被分离,它们共享并利用主机的硬件资源,将近需要十几个 GB 的大小。 ,4,c-   
NyLnE  
.U%"oD  
容器的架构 c10).zZ  
ptQ (7N  
PlUjjJU  
[ 1GEe  
*)I1gR~  
L|w-s4L  
aB'@8[]z  
容器包括应用程序及其所有的依赖,但与其他容器共享内核。它们以独立的用户空间进程形式运行在主机操作系统上。他们也不依赖于任何特定的基础设施,Docker 容器可以运行在任何计算机上,任何基础设施和任何云上。 +cH(nZ*f  
6Qu*'  
-rlX<(pl)  
Docker 的容器利用了 LXC,管理利用了 namespaces 来做权限的控制和隔离,cgroups 来进行资源的配置,并且还通过 aufs 来进一步提高文件系统的资源利用率,而这些技术都不是 Docker 独创。 xrnH= >.;m  
N2e<Y_T  
D0i30p`  
LXC CF_!{X_k}  
a6P.Zf7  
 0 XzO`*  
LXC 与虚拟机的不同之处在于,它是一个操作系统级别的虚拟化环境,而不是硬件虚拟化环境。他们都做同样的事情,但 LXC 是操作系统级别的虚拟化环境,虚拟环境有它自己的进程和网络空间,而不是创建一个完整成熟的虚拟机。因此,一个 LXC 虚拟操作系统具有最小的资源需求,并启动只需几秒钟。 Y_sVe  
3)SZVME1Z  
o+TZUMm  
正如你可以在下图中看到的,左侧是 LXC 虚拟的 Ubuntu ,默认安装使用 11 MB 大小。 1bkUT_  
x~eEaD5m%J  
 Jx w<*  
A o$z )<d'  
E2D8s=r  
wP"|$HN  
He3zV\X[Z  
Docker 与 Microservices 的关系 8$Yf#;m[  
2Zip8f!  
' qE  
Microservices(微服务) 依赖于“基础设施自动化”,而 Docker 正是“基础设施自动化”的利器。可以说 Docker 的火爆,一定程度上也带动了微服务架构的兴起,而微服务的广泛应用也促进了 Docker 繁荣。可以说两者相辅相成。 wP?q5r5  
,c l<74d  
^^uD33@_  
ypo=y/!  
f@L{*Upj+  
为什么要用 Docker YU(*kC8   
\-ws[  
ifZNl,  
开发更加敏捷:Docker 让开发人员可以自由定义环境,创建和部署的应用程序更快、更容易,IT 运维人员快速应对变化也更加灵活性。 ;(6lN<i U  
b0 `9wn  
7!w nx.  
更加可控:Docker 使得开发人员保存从基础设施到应用的代码,帮助 IT 运维人管理拥有标准的、安全的、可扩展的操作环境。 8-YrmP2k  
yVzg<%CR^  
z-gG(  
高可移植性:Docker 允许自由选择,可以是从笔记本电脑到一个团队,从私人基础设施到公共云提供商。 ! -@!u   
,6\f4/  
ygt)7f5  
这样,你可以专注于开发应用,其他的繁琐事交给 Docker 去做吧。 (OQ @!R&  
1G.gPx[  
|/s2AzDD  
如何使用 Docker RGI6W{\  
>Fk `h=Wd  
N o\&~  
这可真是一个大话题,如果完整阐述足够写一本书了。好在我们的目的是做入门普及,因此我们就简单讲一下 Docker 的安装、基本使用和常用命令。 ABmDSV5i  
m-92G8'  
[ {LnE:  
Docker安装 $OoN/^kv  
<W') ~o}  
[;YBX] t  
建议在linux环境下安装Docker,window环境搭建比较复杂且容易出错,使用Centos7+yum来安装Docker环境很方便。 vaJXX  
8w?\_P7QA  
}h h^U^ia  
Docker 软件包已经包括在默认的 CentOS-Extras 软件源里。因此想要安装 docker,只需要运行下面的 yum 命令: >ImM~SR)  
z}2e;d 7  
UDtbfc7bk  
yum install docker jZ,[{Z(N   
|ZlT>u  
HTyF<K  
安装完成后,使用下面的命令来启动 docker 服务,并将其设置为开机启动: E wsq0D  
HKN"$(Q  
1y-lZ}s_  
service docker startchkconfig docker on 8'WMspX  
| 8Egw-f  
-7z y  
LCTT 译注:此处采用了旧式的 sysv 语法,如采用CentOS 7中支持的新式 systemd 语法,如下: ^J~A+CEf"W  
Mq lo:7 ^F  
fB,1s}3Hn  
service docker startchkconfig docker on ]N <]  
\(U"_NPp  
>VUQTg  
测试 Bd~cY/M  
+ >gbZ-S  
>dvWa-rNUT  
docker version 8w8I:*  
u$=ogp =0  
VFmg"^k5  
输入上述命令,返回docker的版本相关信息,证明docker安装成功。 i,Wm{+H-O  
5ZyBP~  
OV("mNh  
Hello World ^&';\O@)  
Ma=6kX]  
:&0yf;>v  
下面,我们通过最简单的 image 文件"hello world",感受一下 Docker。 ]pRfY9w  
v;bP8)mI  
1'v!9  
因为国内连接 Docker 的官方仓库很慢,因此我们在日常使用中会使用Docker 中国加速器。通过 Docker 官方镜像加速,中国区用户能够快速访问最流行的 Docker 镜像。该镜像托管于中国大陆,本地用户现在将会享受到更快的下载速度和更强的稳定性,从而能够更敏捷地开发和交付 Docker 化应用。 &QOWW}  
1u"*09yZd  
hi3sOK*r;<  
Docker 中国官方镜像加速可通过 registry.docker-cn.com访问。该镜像库只包含流行的公有镜像,私有镜像仍需要从美国镜像库中拉取。 qM1)3.)[:  
|;.Pj 3)-  
3q|cZQK!1  
修改系统中docker对应的配置文件即可,如下: _L4<^Etfm  
h-b5   
\n*7# aX/  
vi /etc/docker/daemon.json#添加后{ "registry-mirrors": ["https://registry.docker-cn.com"], "live-restore": true} l4mUx`!  
R7B,Q(q2-  
7edPH3  
运行下面的命令,将 image 文件从仓库抓取到本地。 x>^3]m  
s !hI:$J.  
'Uko^R)(  
docker pull library/hello-world  M<Wn]}7!  
KZrMf77=  
AvrL9D  
上面代码中,docker image pull是抓取 image 文件的命令。library/hello-world是 image 文件在仓库里面的位置,其中library是 image 文件所在的组,hello-world是 image 文件的名字。 s^g.42?u  
0eqi1;$b]  
YA"Ti9-EV  
抓取成功以后,就可以在本机看到这个 image 文件了。 H}sS4[z  
BSfm?ku"!  
3`fJzS%O  
docker images#显示结果REPOSITORY TAG IMAGE ID CREATED SIZEdocker.io/hello-world latest f2a91732366c 3 months ago 1.848 kB wc7mJxJxA  
qY$*#*Q  
$(@o$%d  
现在,运行这个 image 文件。 MegE--h  
G`]v_`>  
r=~WMDCz@  
docker run hello-world#显示结果Hello from Docker!This message shows that your installation appears to be working correctly.... }XX~ W}M(\  
:!JpP R5  
k_D4'(V:b  
输出这段提示以后,hello world就会停止运行,容器自动终止。有些容器不会自动终止,因为提供的是服务,比如Mysql镜像等。 L$+d.=]  
<%d51~@={I  
]#Vo}CVP  
常用命令 hWD !  
,4^9cFVo  
`z|= ~  
除过以上我们使用的Docker命令外,Docker还有一些其它常用的命令。 `fBG~NDw  
+}_Pf{MW  
qwq/Xcv  
拉取docker镜像 r0\cc6  
k}-yOP{  
tcBC!_vF  
docker pull image_name 0a"igH}  
x9&-(kBU  
+kjzn]} f  
查看宿主机上的镜像,Docker镜像保存在/var/lib/docker目录下: }JRP,YNh  
[Q4_WKI0T  
^"3\iA:  
docker images 3/X-Cr+d  
duX0Mc. 0P  
8YNu<   
删除镜像 H@V 7!d  
Lltc 4Mzw  
hf;S]8|F  
docker rmi docker.io/tomcat:7.0.77-jre7 或者 docker rmi b39c68b7af30 a%Uw;6|{  
(2UW_l  
=EQJqj1T  
查看当前有哪些容器正在运行 0y)}.'  
z5x _fAT(  
 s[3e=N  
docker ps $tI]rU  
pX@Si3G`  
<"W?<VjO  
查看所有容器 ]1m"V;vZ  
{J (R  
COR;e`%,  
docker ps -a 7_-w_"X  
j`O7=-  
oBr.S_Qe  
启动、停止、重启容器命令: o/C(4q6d  
P''X_1oMC  
"NDxgJ%J35  
docker start container_name/container_iddocker stop container_name/container_iddocker restart container_name/container_id 3{KR {B#L  
(:5G#?6,  
s2FngAM;f  
后台启动一个容器后,如果想进入到这个容器,可以使用attach命令: Y2C9(Zk U  
4e +~.5r@i  
3\AM=`  
docker attach container_name/container_id #Z\ O}<  
K%MW6y  
$6T3y8  
删除容器的命令 ~]BMrgn  
w5*Z!  
V >Hf9sZ  
docker rm container_name/container_id H6 &7\Wbk  
RW_q~bA9  
HG%Z "d  
查看当前系统Docker信息 ][d,l\gu+s  
3LDsxE=N:q  
/- 4$7qd  
docker info 0)|Q6*E>  
|%1?3Mpn  
w\w(U  
从Docker hub上下载某个镜像: .R5y:O  
Ue*C>F   
~9=aT1S|  
docker pull centos:latestdocker pull centos:latest RKZ6}q1n  
6_gnEve h  
PWB(5 f?  
执行docker pull centos会将Centos这个仓库下面的所有镜像下载到本地repository。 5Y\!pf7SQ|  
YE}s  
"&~ 0T#  
!:CJPM6j3  
转载 la <npX  
C+{l7QT$t  
马哥Linux运维 tNIlzR-  
kforu!C  
[ 此帖被寒喵在2018-12-29 18:56重新编辑 ]
本人不是云栖社区工作人员。
无论您在使用中遇到什么问题,不要出言不逊!谢谢合作!
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
验证问题: ECS是阿里云提供的什么服务? 正确答案:云服务器
上一个 下一个