阿里云
阿里云多端小程序中小企业获客首选
发表主题 回复主题
  • 747阅读
  • 0回复

[环境部署]Docker与传统的虚拟机有什么区别

级别: 论坛版主
发帖
371
云币
447

Docker 是 Golang 编写的, 2013 年推出以来,受到越来越多的开发者的关注。如果你关注最新的技术发展,那么你一定听说过 Docker。不管是云服务还是微服务(Microservices),越来越多的厂商都开始基于 Docker 作为基础设施自动化的工具。那么什么是 Docker?Docker与传统的虚拟机有什么区别?为何要采用 Docker?如何使用 Docker? b3NEYn  
;$Pjl8\  
)+ (GE  
本文,就针对上述提到的问题,来简单介绍下 Docker。 W0+m A  
mufXM(  
yedEI[_4  
什么是 Docker ?Gnx!3Q  
mS?W+jy%  
Ghf/IXq#  
Docker 是开源的应用容器引擎。 Lk lD^AJA  
ET0^_yk  
' e:rL.  
Docker 可以让你将所有应用软件以及它的以来打包成软件开发的标准化单元。 _T.T[%-&=  
RI2/hrW  
gP2<L5&Z,  
Docker 容器将软件以及它运行安装所需的一切文件(代码、运行时、系统工具、系统库)打包到一起,这就保证了不管是在什么样的运行环境,总是能以相同的方式运行。就好像 Java 虚拟机一样,“一次编写,到处运行(Write once, run anywhere)”,而 Docker 是“一次构建,到处运行(Build once,run anywhere)”。 z1m-t# v:  
WRqpQEY  
*v#Z/RrrA  
bH}?DMq]O  
XK{KFB-  
jaL#  
:h8-y&;  
Docker 是一种“容器即服务”(Docker Containers as a Service ,简称 CaaS),使得开发和IT运营团队可以对于应用的构建、发布、运行更加敏捷和可控。 'FM_5`&  
Oj1B @QE  
VmON}bb[zz  
概括的说: Docker 是为开发人员和系统管理员用于构建、发布、并运行分布式应用程序的开放式平台。该平台由 Docker 引擎(一个便携、轻巧的运行时和打包工具) 和 Docker Hub (一个共享应用程序和自动化工作流的云服务)等组成。Docker 可以使应用程序从组件迅速组装并消除了开发、质量保证和生产环境之间的摩擦问题。这样一来,IT部门可以更快地发布,而这些应用程序不管是运行在笔记本电脑、数据中心的虚拟机,还是任何的云,其运行过程和结果都是一致的。 Hrg -5_  
9P& \2/ {  
, Y^GQ`~#  
我们再来看下 Docker 的 Logo 。很明显,这是一只鲸鱼,它托着许多集装箱。我们可以把宿主机可当做这只鲸鱼,把相互隔离的容器可看成集装箱,每个集装箱中都包含自己的应用程序。这 Logo 简直的太形象了! )v+\1  
CwaW>(`v  
b *Ca*!  
si1Szmx,  
m't8\fo^w  
%9OVw #P  
Zvkb=  
Docker 的优点 ]--" K{  
H`OJN .  
85rjM#~  
轻量级:所有容器在一台机器上共享同一个操作系统内核,这样他们立即开始,并更有效地利用内存。Image 是从分层文件系统的构建,这样他们能够共享公共文件,使得磁盘使用率和 Image 的下载更加高效。 G O[u  
LAH.PcjPa  
M.K%;j`  
开放:Docker 容器是基于开发的标准,允许容器运行在主流的 Linux 发布版和 Microsoft 操作系统作为所有的基础设施。 -r%k)4_  
M)G|K a  
$bF3 v=u`  
安全:容器使得应用程序彼此隔离,而基础架构同时为应用程序提供了额外的保护层。 ~\UAxB=  
Gj&`+!\  
aucG|}B  
Docker 与 虚拟机的区别 y eWB.M~X  
s:*" b'  
}CQ)W1mO"  
容器与虚拟机有着类似的资源隔离和分配的优点,但不同的架构方法使容器能够更加便携,高效等。 J0 UF(  
<P_B|Y4N/  
HFW8x9Cc  
虚拟机的架构 zXGi  
aA=7x&z@  
O~c\+~5M*  
Y))x'<T'Q  
HME`7dw?  
w">-r}HnJ  
Rv|X\Wm  
每个虚拟机都包括应用程序、必要的二进制文件和库以及一个完整的客户操作系统(Guest OS),尽管它们被分离,它们共享并利用主机的硬件资源,将近需要十几个 GB 的大小。 O"emse}Z  
&6^QFqqW`-  
wY*tq{7  
容器的架构 <CN+VXF  
RP%7M8V){B  
c}mWAZ=wF  
li&&[=6A  
$kxP{0u  
^ ^k]2oG  
tB<|7  
容器包括应用程序及其所有的依赖,但与其他容器共享内核。它们以独立的用户空间进程形式运行在主机操作系统上。他们也不依赖于任何特定的基础设施,Docker 容器可以运行在任何计算机上,任何基础设施和任何云上。 GI)eq:K_U8  
frUO+  
@WICAC=  
Docker 的容器利用了 LXC,管理利用了 namespaces 来做权限的控制和隔离,cgroups 来进行资源的配置,并且还通过 aufs 来进一步提高文件系统的资源利用率,而这些技术都不是 Docker 独创。 uol EX+  
/>dYkIv  
%Mr^~7nN  
LXC |WsB0R  
jn+BH3e  
O_^t u?x  
LXC 与虚拟机的不同之处在于,它是一个操作系统级别的虚拟化环境,而不是硬件虚拟化环境。他们都做同样的事情,但 LXC 是操作系统级别的虚拟化环境,虚拟环境有它自己的进程和网络空间,而不是创建一个完整成熟的虚拟机。因此,一个 LXC 虚拟操作系统具有最小的资源需求,并启动只需几秒钟。 QN^AihsPi  
2)(ynrCe  
ObSRd$M  
正如你可以在下图中看到的,左侧是 LXC 虚拟的 Ubuntu ,默认安装使用 11 MB 大小。 XG01g3  
Q3 yW#eD  
st wxF?\NS  
4x2,X`pe3  
|6GDIoZ  
OpFm:j3  
_ cm^Fi5  
Docker 与 Microservices 的关系 @aUQy;  
+|zcjI'=O  
LyG&FOf?  
Microservices(微服务) 依赖于“基础设施自动化”,而 Docker 正是“基础设施自动化”的利器。可以说 Docker 的火爆,一定程度上也带动了微服务架构的兴起,而微服务的广泛应用也促进了 Docker 繁荣。可以说两者相辅相成。 @y(<4kLz  
6 B*,Mu4A  
`,$PRN"]  
3h`_Qv%g  
##BfI`FJ  
为什么要用 Docker 69$gPY'3  
BMYvxSsm  
' oS= d  
开发更加敏捷:Docker 让开发人员可以自由定义环境,创建和部署的应用程序更快、更容易,IT 运维人员快速应对变化也更加灵活性。 @k3xk1*  
Y|~+bKa  
ayr CLv  
更加可控:Docker 使得开发人员保存从基础设施到应用的代码,帮助 IT 运维人管理拥有标准的、安全的、可扩展的操作环境。 lB*HL C  
Z!2%{HQ=q  
JXq l=/%  
高可移植性:Docker 允许自由选择,可以是从笔记本电脑到一个团队,从私人基础设施到公共云提供商。 GEtzLaq<  
%JPBD]&M  
'?uwUBi  
这样,你可以专注于开发应用,其他的繁琐事交给 Docker 去做吧。 dZ `c  
"I0F"nQ  
{8T/;K@  
如何使用 Docker T&+y~c[au  
maOt/-  
bDjm:G  
这可真是一个大话题,如果完整阐述足够写一本书了。好在我们的目的是做入门普及,因此我们就简单讲一下 Docker 的安装、基本使用和常用命令。 UZx8ozv'  
!![HR6"Q  
"wnN 0 p  
Docker安装 /q5!p0fH*  
;|pw;-  
x};sti R  
建议在linux环境下安装Docker,window环境搭建比较复杂且容易出错,使用Centos7+yum来安装Docker环境很方便。 Y+!z]S/x  
>>%E?'9A  
{'z(  
Docker 软件包已经包括在默认的 CentOS-Extras 软件源里。因此想要安装 docker,只需要运行下面的 yum 命令: `rb}"V+  
7UsU03  
yR1v3D4E  
yum install docker ]h%~'8g,  
6)yi^v  
i,!tu  
安装完成后,使用下面的命令来启动 docker 服务,并将其设置为开机启动: dy3fZ(=q^  
97vQM  
4(&sw<k  
service docker startchkconfig docker on SAhk`_  
0DX)%s,KO  
3|PV.  
LCTT 译注:此处采用了旧式的 sysv 语法,如采用CentOS 7中支持的新式 systemd 语法,如下: %+@<T<>J<k  
a/xnf<(H  
Ou{VDE  
service docker startchkconfig docker on w+gPU1|(r  
,j(S'Pw  
rA /T>ZM  
测试 v(;n|=O  
y wmC>`0p  
LAY~hF"  
docker version X3m)  
8*^*iEsR  
B-h@\y  
输入上述命令,返回docker的版本相关信息,证明docker安装成功。 C(n_*8{  
cnB:bQQK8  
-nqq;|%  
Hello World v;(k7  
`#?]g!  
xM$AhH  
下面,我们通过最简单的 image 文件"hello world",感受一下 Docker。 ('+C $  
YL/B7^fd8  
)i<Qg.@MX  
因为国内连接 Docker 的官方仓库很慢,因此我们在日常使用中会使用Docker 中国加速器。通过 Docker 官方镜像加速,中国区用户能够快速访问最流行的 Docker 镜像。该镜像托管于中国大陆,本地用户现在将会享受到更快的下载速度和更强的稳定性,从而能够更敏捷地开发和交付 Docker 化应用。 %7 $X *  
7*>,BhF#  
!d&SVS^mo  
Docker 中国官方镜像加速可通过 registry.docker-cn.com访问。该镜像库只包含流行的公有镜像,私有镜像仍需要从美国镜像库中拉取。 ^1bM=9]F0  
EzU3'x  
f1|&umJ$  
修改系统中docker对应的配置文件即可,如下: G%>M@nYUE  
D~)bAPAD  
ZQAiuea  
vi /etc/docker/daemon.json#添加后{ "registry-mirrors": ["https://registry.docker-cn.com"], "live-restore": true} 7MIrrhk  
~0rvrDDg  
|a=7P  
运行下面的命令,将 image 文件从仓库抓取到本地。 4P?@NJp  
.9q`Tf  
R]0tG   
docker pull library/hello-world 8|tnhA]~  
=m 6<H  
lQpl8>  
上面代码中,docker image pull是抓取 image 文件的命令。library/hello-world是 image 文件在仓库里面的位置,其中library是 image 文件所在的组,hello-world是 image 文件的名字。 bT`et*]  
Ks-$([_F   
{/i&o  
抓取成功以后,就可以在本机看到这个 image 文件了。 ZUS06# t}  
ne%(`XY{Q]  
%rO)w?  
docker images#显示结果REPOSITORY TAG IMAGE ID CREATED SIZEdocker.io/hello-world latest f2a91732366c 3 months ago 1.848 kB !UHX? <3r  
7#C3E$gn?  
c| X }[  
现在,运行这个 image 文件。 ?;ZnD(4?  
WTu!/J<\  
4jC7>mE  
docker run hello-world#显示结果Hello from Docker!This message shows that your installation appears to be working correctly.... e8{!Kjiz  
K+`deH_d  
Y)7\h:LIg  
输出这段提示以后,hello world就会停止运行,容器自动终止。有些容器不会自动终止,因为提供的是服务,比如Mysql镜像等。 f& Vx`oj  
Xt!wO W  
.M0pb^M  
常用命令 *A0*.>@N  
u24XuSe$  
L$ZsNs+  
除过以上我们使用的Docker命令外,Docker还有一些其它常用的命令。 s`=&l  
Zi<(>@z2  
M6y|;lh''c  
拉取docker镜像 'rrnTd c  
Qjmo{'d  
I>lblI$7  
docker pull image_name 0@&/W-VXg  
zm#%]p80f  
e^v\K[  
查看宿主机上的镜像,Docker镜像保存在/var/lib/docker目录下: @_?Uowc8  
60l!3o"p!  
A-u!{F  
docker images O;.DQ  
le6eorK8  
N!<X% Ym  
删除镜像 @]L$eOV_  
r(<91~Ww  
f6m h_l  
docker rmi docker.io/tomcat:7.0.77-jre7 或者 docker rmi b39c68b7af30 IiV]lxiE]  
u$qazj  
f/{ClP.  
查看当前有哪些容器正在运行 B[5<&  
XII',&  
<3x:nH @  
docker ps h<7@3Ur  
D4*_/,}  
be [E^%  
查看所有容器 ;aH3{TS  
+9M";'\c  
Wr8}=\/  
docker ps -a T*k}E  
 3bHB$n  
eTI?Mu>C  
启动、停止、重启容器命令: #<es>~0!  
fIn^a 3TV  
:bkmm,%O  
docker start container_name/container_iddocker stop container_name/container_iddocker restart container_name/container_id L#fK ,r8  
vZPBjloT!.  
Su<>UsdUC  
后台启动一个容器后,如果想进入到这个容器,可以使用attach命令: 0iKAg  
xdMY2u  
:g{ybTSEe  
docker attach container_name/container_id <Vh }d/  
AmrVxn4  
v=DC3oh-  
删除容器的命令 'ZAIe7i&  
"i&9RA! 1  
2rHQ7  
docker rm container_name/container_id B[d%?L_  
DH)E9HL  
7@&kPh}PG  
查看当前系统Docker信息 YR[I,j  
Nnfq!%   
9)uJ\NMy  
docker info I/u>Gt  
*DvQnj  
JD9=gBN\?  
从Docker hub上下载某个镜像: z&\N^tBv  
AB<%GzW0(  
N|/gwcKe  
docker pull centos:latestdocker pull centos:latest 0 qW"b`9R  
}|wC7*^)  
.UvDew/Y  
执行docker pull centos会将Centos这个仓库下面的所有镜像下载到本地repository。 y[GqV_~?Y  
MjK<n[.  
[kMWsiZ  
)_}xK={  
转载 g!Ui|]BI9  
cH707?p/I  
马哥Linux运维 &#OF,_6"m  
mZ.gS1Dq  
[ 此帖被寒喵在2018-12-29 18:56重新编辑 ]
本人不是云栖社区工作人员。
无论您在使用中遇到什么问题,不要出言不逊!谢谢合作!
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
验证问题: 阿里云官网域名是什么? 正确答案:www.aliyun.com
上一个 下一个
      ×
      全新阿里云开发者社区, 去探索开发者的新世界吧!
      一站式的体验,更多的精彩!
      通过下面领域大门,一起探索新的技术世界吧~ (点击图标进入)