阿里云
阿里云大学认证0元起
发表主题 回复主题
  • 167阅读
  • 0回复

[环境部署]Docker与传统的虚拟机有什么区别

级别: 论坛版主
发帖
370
云币
634

Docker 是 Golang 编写的, 2013 年推出以来,受到越来越多的开发者的关注。如果你关注最新的技术发展,那么你一定听说过 Docker。不管是云服务还是微服务(Microservices),越来越多的厂商都开始基于 Docker 作为基础设施自动化的工具。那么什么是 Docker?Docker与传统的虚拟机有什么区别?为何要采用 Docker?如何使用 Docker? 0bpGPG's&  
**$kW bS  
znB+RiV8  
本文,就针对上述提到的问题,来简单介绍下 Docker。 QOX'ZAB`  
3:O|p[2)L  
Egz6rRCvg  
什么是 Docker 2Wg:eh  
h3bQ<?m  
Vm?#~}T  
Docker 是开源的应用容器引擎。 tPa( H;  
]x).C[^  
T6b~uE  
Docker 可以让你将所有应用软件以及它的以来打包成软件开发的标准化单元。 8[.&ca/[  
NT2XG& $W>  
Nd]RbX  
Docker 容器将软件以及它运行安装所需的一切文件(代码、运行时、系统工具、系统库)打包到一起,这就保证了不管是在什么样的运行环境,总是能以相同的方式运行。就好像 Java 虚拟机一样,“一次编写,到处运行(Write once, run anywhere)”,而 Docker 是“一次构建,到处运行(Build once,run anywhere)”。 *<:6A&'D9  
a x)J!I18  
n*ROlCxV  
Wy\^}  
Ml9m#c  
E2 FnC}#W  
ePZ Ai"k  
Docker 是一种“容器即服务”(Docker Containers as a Service ,简称 CaaS),使得开发和IT运营团队可以对于应用的构建、发布、运行更加敏捷和可控。 [ #ih o(/  
Z t4q= Lr  
Ie K+  
概括的说: Docker 是为开发人员和系统管理员用于构建、发布、并运行分布式应用程序的开放式平台。该平台由 Docker 引擎(一个便携、轻巧的运行时和打包工具) 和 Docker Hub (一个共享应用程序和自动化工作流的云服务)等组成。Docker 可以使应用程序从组件迅速组装并消除了开发、质量保证和生产环境之间的摩擦问题。这样一来,IT部门可以更快地发布,而这些应用程序不管是运行在笔记本电脑、数据中心的虚拟机,还是任何的云,其运行过程和结果都是一致的。 kOdA8X RY  
!VaC=I^{  
/NjBC[P  
我们再来看下 Docker 的 Logo 。很明显,这是一只鲸鱼,它托着许多集装箱。我们可以把宿主机可当做这只鲸鱼,把相互隔离的容器可看成集装箱,每个集装箱中都包含自己的应用程序。这 Logo 简直的太形象了! U.V/JbXX  
dGj0;3FI%  
Wuo:PX'/9  
daP_Kz/2K  
 Lagk   
,}khu  
q6*i/"mN*  
Docker 的优点 r\#nBoo(  
*iY:R  
~ES%=if~Y  
轻量级:所有容器在一台机器上共享同一个操作系统内核,这样他们立即开始,并更有效地利用内存。Image 是从分层文件系统的构建,这样他们能够共享公共文件,使得磁盘使用率和 Image 的下载更加高效。 ev0>j4Q  
U}4I29M  
x_I*6?  
开放:Docker 容器是基于开发的标准,允许容器运行在主流的 Linux 发布版和 Microsoft 操作系统作为所有的基础设施。 *5 9|  
FfxD=\  
OiXO<1'$  
安全:容器使得应用程序彼此隔离,而基础架构同时为应用程序提供了额外的保护层。 1_Ks*7vuq  
SOX7  
 Qe7=6<  
Docker 与 虚拟机的区别 6$:Q]zR#'H  
@%*2\8}C!  
?% 8%1d  
容器与虚拟机有着类似的资源隔离和分配的优点,但不同的架构方法使容器能够更加便携,高效等。 ,C"6@/:l  
!q,7@W3i  
k0N>J8y  
虚拟机的架构 yH]Q;X '  
IY8<^Q']  
jUKMDl H  
uYWgNNxdmo  
d (x'\4(K  
!hM`Oe`S  
]LZ#[xnM7  
每个虚拟机都包括应用程序、必要的二进制文件和库以及一个完整的客户操作系统(Guest OS),尽管它们被分离,它们共享并利用主机的硬件资源,将近需要十几个 GB 的大小。 R&6@*Nn  
pnE]B0e  
kr~n5WiAZ  
容器的架构 -0 <vmU  
WEX7=^k9  
Ipq0 1 +  
!wQ?+ :6  
@VW1^{.do^  
vV$t`PEY  
Iox)-  
容器包括应用程序及其所有的依赖,但与其他容器共享内核。它们以独立的用户空间进程形式运行在主机操作系统上。他们也不依赖于任何特定的基础设施,Docker 容器可以运行在任何计算机上,任何基础设施和任何云上。 L7aVj&xM  
~GX ]K H  
6{^\7`  
Docker 的容器利用了 LXC,管理利用了 namespaces 来做权限的控制和隔离,cgroups 来进行资源的配置,并且还通过 aufs 来进一步提高文件系统的资源利用率,而这些技术都不是 Docker 独创。 YLTg(*  
D iOd!8Y  
OomC%9/=,  
LXC -6I*k |%8T  
dmXfz D  
- EGZ  
LXC 与虚拟机的不同之处在于,它是一个操作系统级别的虚拟化环境,而不是硬件虚拟化环境。他们都做同样的事情,但 LXC 是操作系统级别的虚拟化环境,虚拟环境有它自己的进程和网络空间,而不是创建一个完整成熟的虚拟机。因此,一个 LXC 虚拟操作系统具有最小的资源需求,并启动只需几秒钟。 "P@ SR`v#  
41d+z>a]  
=y@0i l+V  
正如你可以在下图中看到的,左侧是 LXC 虚拟的 Ubuntu ,默认安装使用 11 MB 大小。 [t3 Kgjt  
C7vBa<a  
O9d"Z$~n=j  
/3rNX}tOMH  
5yK#;!:h  
'Ca;gi !U  
7]1a3Jk  
Docker 与 Microservices 的关系 LI3L~6A>  
{ V(~  
t7u*j-YE  
Microservices(微服务) 依赖于“基础设施自动化”,而 Docker 正是“基础设施自动化”的利器。可以说 Docker 的火爆,一定程度上也带动了微服务架构的兴起,而微服务的广泛应用也促进了 Docker 繁荣。可以说两者相辅相成。 7?uDh'utt  
Cj4Y, N  
"|dhmV[;  
,9jk<)m]L  
_+aR| AEC  
为什么要用 Docker J|^XD<Y  
SE'|||B  
7bO>[RQB  
开发更加敏捷:Docker 让开发人员可以自由定义环境,创建和部署的应用程序更快、更容易,IT 运维人员快速应对变化也更加灵活性。 gt.F[q3  
K n1;=k  
$'5rS$]a/  
更加可控:Docker 使得开发人员保存从基础设施到应用的代码,帮助 IT 运维人管理拥有标准的、安全的、可扩展的操作环境。 [o(!/38"@=  
ohx$;j  
e4Qjx*[G  
高可移植性:Docker 允许自由选择,可以是从笔记本电脑到一个团队,从私人基础设施到公共云提供商。 ulW>8bW&  
ge?or]T1S  
c;"e&tW  
这样,你可以专注于开发应用,其他的繁琐事交给 Docker 去做吧。 \}.bTca  
~/JS_>e#6P  
GT] >  
如何使用 Docker ;8&/JSN M  
]R}(CaT1  
r_Ou\|jU  
这可真是一个大话题,如果完整阐述足够写一本书了。好在我们的目的是做入门普及,因此我们就简单讲一下 Docker 的安装、基本使用和常用命令。 3w |5%`  
F7b% x7b  
H{N},B  
Docker安装 '-N 5F  
=8*ru\L:hr  
z?Z"*z  
建议在linux环境下安装Docker,window环境搭建比较复杂且容易出错,使用Centos7+yum来安装Docker环境很方便。 T*#M'H7LSQ  
)i:*r8*~  
Bnk<e  
Docker 软件包已经包括在默认的 CentOS-Extras 软件源里。因此想要安装 docker,只需要运行下面的 yum 命令: x;bA\b  
7R79[:uwJ  
d6[' [dG  
yum install docker F|m &n&  
P/WGB~NH  
wY%t# [T3  
安装完成后,使用下面的命令来启动 docker 服务,并将其设置为开机启动: /E\04Bs  
k+"7hf=C|  
}s'=w]m  
service docker startchkconfig docker on XMZ$AeF@  
Vfk"}k/do  
d(RMD  
LCTT 译注:此处采用了旧式的 sysv 语法,如采用CentOS 7中支持的新式 systemd 语法,如下: q&9]4j  
}|;j2'(R  
kjsj~jwvv  
service docker startchkconfig docker on 8Ara^Xh}q  
<{;'0> ToM  
*3={s"a.(  
测试 cc`u{F9  
- uO(qUa#  
t$VRNZ`dy  
docker version L.-qTh^P  
V6c8o2G;+  
@@\px66  
输入上述命令,返回docker的版本相关信息,证明docker安装成功。 :~W(#T,$E  
~}ifwm'7 a  
N+ ]O#Js?  
Hello World BKI-Dh  
"x;FE<I  
BT0;I  
下面,我们通过最简单的 image 文件"hello world",感受一下 Docker。 ALO/{:l(  
q^^R|X1  
*>[ q*SF  
因为国内连接 Docker 的官方仓库很慢,因此我们在日常使用中会使用Docker 中国加速器。通过 Docker 官方镜像加速,中国区用户能够快速访问最流行的 Docker 镜像。该镜像托管于中国大陆,本地用户现在将会享受到更快的下载速度和更强的稳定性,从而能够更敏捷地开发和交付 Docker 化应用。 @m%B>X28F  
!@ P{s'<:  
u^]Gc p  
Docker 中国官方镜像加速可通过 registry.docker-cn.com访问。该镜像库只包含流行的公有镜像,私有镜像仍需要从美国镜像库中拉取。 Z vC?F=tH  
aA>!p{/x  
=2rdbq6R  
修改系统中docker对应的配置文件即可,如下: nI(w7qhub  
~X<$ l+5  
doX`NbA  
vi /etc/docker/daemon.json#添加后{ "registry-mirrors": ["https://registry.docker-cn.com"], "live-restore": true} %$)Sz[=  
n[i:$! ,  
iDgc$'%?  
运行下面的命令,将 image 文件从仓库抓取到本地。 k[<i+C";  
${ DSH  
YaQ5Z-c  
docker pull library/hello-world YB)I%5d;{  
h?4EVOx+  
MZX@Gi<S[  
上面代码中,docker image pull是抓取 image 文件的命令。library/hello-world是 image 文件在仓库里面的位置,其中library是 image 文件所在的组,hello-world是 image 文件的名字。 #ifjQ7(:  
oL>o*/  
Y![ i=/  
抓取成功以后,就可以在本机看到这个 image 文件了。 ~SA>$  
r~,3  
=)iAU/*N  
docker images#显示结果REPOSITORY TAG IMAGE ID CREATED SIZEdocker.io/hello-world latest f2a91732366c 3 months ago 1.848 kB "9*MSsU  
,|zwY~l t5  
/=#~8  
现在,运行这个 image 文件。 ?TW?2+  
r t)[}+ox  
CSWA/#&8>  
docker run hello-world#显示结果Hello from Docker!This message shows that your installation appears to be working correctly.... 5OFB[  
e!C,<W&B\  
] ONmWo77o  
输出这段提示以后,hello world就会停止运行,容器自动终止。有些容器不会自动终止,因为提供的是服务,比如Mysql镜像等。 @l_rB~  
[z;}^3b  
W5Jb5  
常用命令 pA@R,O>zr  
lPA}06hU  
w; f LnEz_  
除过以上我们使用的Docker命令外,Docker还有一些其它常用的命令。 z<yqQ[  
{Ov{O,c 5  
?g *.7Wc  
拉取docker镜像 H2+Ijn19E  
fP( n3Q  
Eh9{n,5-  
docker pull image_name Tz\v.&? $  
~Hx>yn94e  
cvtn,Ml6  
查看宿主机上的镜像,Docker镜像保存在/var/lib/docker目录下: 2j{T8F\]  
8KdcU [w]  
Ogh,  
docker images Wh%@  
THCvcU?X  
zx?|5=+!  
删除镜像 uCWBM  
/}d)g4\j  
kidv^`.H$w  
docker rmi docker.io/tomcat:7.0.77-jre7 或者 docker rmi b39c68b7af30 =C^4nP-  
 N=!k2+  
(~PT(B?  
查看当前有哪些容器正在运行 9m%+6#|  
Q$yQ^ mG  
 bWZzb&  
docker ps 5F 8'f)  
k/Ao?R=@gI  
 O&dh<  
查看所有容器 oPF n`8dQ  
]9 9; 7  
{]7lh#M  
docker ps -a mw\Pv|  
EPEn"{;U  
=cx_3gCr{  
启动、停止、重启容器命令: Z,, qmwd  
Z?."cuTt  
vH"^a/95|  
docker start container_name/container_iddocker stop container_name/container_iddocker restart container_name/container_id !F$o$iq  
_=I&zUF  
W)odaab7  
后台启动一个容器后,如果想进入到这个容器,可以使用attach命令: |7miT!y8  
Xh*Nu HH  
<;!#+|L/  
docker attach container_name/container_id 'W p~8}i@  
<x:^w'V_b  
WG5)-;>q|  
删除容器的命令 N8{ 8 a  
^^[A\'  
LH q~`  
docker rm container_name/container_id VzuU 0  
.fNLhyd  
6J3<k(#:  
查看当前系统Docker信息 ,Y0qGsV  
Fma#`{va  
 :LTjV"f  
docker info =n_>7@9l  
fRcy$  
Ap<j;s4`  
从Docker hub上下载某个镜像: ]P4?jKI  
 ]l=iKl  
" 8g\UR"[  
docker pull centos:latestdocker pull centos:latest ?; tz  
xyi4U(;  
N/8B@}@n  
执行docker pull centos会将Centos这个仓库下面的所有镜像下载到本地repository。 O _^Y*!  
>u?a#5R:m  
L&Pj0K-HT3  
ujeN|W  
转载 BBRZlx  
7_5-gtD  
马哥Linux运维 '6f)^DYA'?  
cIXqnb  
[ 此帖被寒喵在2018-12-29 18:56重新编辑 ]
本人不是云栖社区工作人员。
无论您在使用中遇到什么问题,不要出言不逊!谢谢合作!
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
批量上传需要先选择文件,再选择上传
 
验证问题: ECS是阿里云提供的什么服务? 正确答案:云服务器
上一个 下一个