阿里云
阿里云大学认证0元起
发表主题 回复主题
  • 200阅读
  • 0回复

[环境部署]Docker与传统的虚拟机有什么区别

级别: 论坛版主
发帖
370
云币
639

Docker 是 Golang 编写的, 2013 年推出以来,受到越来越多的开发者的关注。如果你关注最新的技术发展,那么你一定听说过 Docker。不管是云服务还是微服务(Microservices),越来越多的厂商都开始基于 Docker 作为基础设施自动化的工具。那么什么是 Docker?Docker与传统的虚拟机有什么区别?为何要采用 Docker?如何使用 Docker? [OCjYC`  
MKfK9>a  
}<^mUG  
本文,就针对上述提到的问题,来简单介绍下 Docker。 O(/~cQ  
xE 8?%N U  
%>&ex0j]  
什么是 Docker &x1A {j_  
xq((]5Py  
{IgH0+z  
Docker 是开源的应用容器引擎。 )NZH{G  
i M !`4  
2p&$bf t  
Docker 可以让你将所有应用软件以及它的以来打包成软件开发的标准化单元。 #%[;v K  
I,hw0e  
23tX"e  
Docker 容器将软件以及它运行安装所需的一切文件(代码、运行时、系统工具、系统库)打包到一起,这就保证了不管是在什么样的运行环境,总是能以相同的方式运行。就好像 Java 虚拟机一样,“一次编写,到处运行(Write once, run anywhere)”,而 Docker 是“一次构建,到处运行(Build once,run anywhere)”。 `^[k8Z(  
r0}x:{$M  
gHPJiiCv  
s6~;)(r  
uP* kvi:e  
<mFDC?j  
?SNacN@r  
Docker 是一种“容器即服务”(Docker Containers as a Service ,简称 CaaS),使得开发和IT运营团队可以对于应用的构建、发布、运行更加敏捷和可控。 x[58C+  
AJ}FHym_ZQ  
O z6$u  
概括的说: Docker 是为开发人员和系统管理员用于构建、发布、并运行分布式应用程序的开放式平台。该平台由 Docker 引擎(一个便携、轻巧的运行时和打包工具) 和 Docker Hub (一个共享应用程序和自动化工作流的云服务)等组成。Docker 可以使应用程序从组件迅速组装并消除了开发、质量保证和生产环境之间的摩擦问题。这样一来,IT部门可以更快地发布,而这些应用程序不管是运行在笔记本电脑、数据中心的虚拟机,还是任何的云,其运行过程和结果都是一致的。 Es+I]o0K  
4z(~)#'^  
YIRe__7-NU  
我们再来看下 Docker 的 Logo 。很明显,这是一只鲸鱼,它托着许多集装箱。我们可以把宿主机可当做这只鲸鱼,把相互隔离的容器可看成集装箱,每个集装箱中都包含自己的应用程序。这 Logo 简直的太形象了! Q/SO%E`E  
VFf;|PHS  
U,W MP<5&  
}!_z\'u  
3*<@PXpK&  
Aars\   
m FTuqujO  
Docker 的优点 C$[iduS  
B{)#A?Rh.  
JP Zp*5c6A  
轻量级:所有容器在一台机器上共享同一个操作系统内核,这样他们立即开始,并更有效地利用内存。Image 是从分层文件系统的构建,这样他们能够共享公共文件,使得磁盘使用率和 Image 的下载更加高效。 :%h1Q>F  
6B8!}6Ojc  
x6,ozun  
开放:Docker 容器是基于开发的标准,允许容器运行在主流的 Linux 发布版和 Microsoft 操作系统作为所有的基础设施。 q'8*bu_  
C4(xtSJSd!  
U*~-\jN1pb  
安全:容器使得应用程序彼此隔离,而基础架构同时为应用程序提供了额外的保护层。 {Phq39g  
"|X'qKS(H{  
)G)6D"5,+G  
Docker 与 虚拟机的区别 ?+.mP]d_  
'! ^7 *@z  
OM1Z}%J  
容器与虚拟机有着类似的资源隔离和分配的优点,但不同的架构方法使容器能够更加便携,高效等。 A8.noV  
gbzBweWF  
Zy+ERaF|]  
虚拟机的架构 {j$2=0Cec  
7nT|yL?  
%w^*7Oi  
T!,5dt8L  
,mz;$z6i  
F2 B(PGa7  
ow \EL  
每个虚拟机都包括应用程序、必要的二进制文件和库以及一个完整的客户操作系统(Guest OS),尽管它们被分离,它们共享并利用主机的硬件资源,将近需要十几个 GB 的大小。 nx%As  
/V*SI!C<f  
tn$TyCzckW  
容器的架构 ;<0vvP|  
8?82 p  
79;uHR&S  
_b<;n|^  
cRs.@U\{R\  
nT> v  
!AXLoq$SY  
容器包括应用程序及其所有的依赖,但与其他容器共享内核。它们以独立的用户空间进程形式运行在主机操作系统上。他们也不依赖于任何特定的基础设施,Docker 容器可以运行在任何计算机上,任何基础设施和任何云上。 [KBa=3>{  
)yyH_Ax2  
JE}VRMNr  
Docker 的容器利用了 LXC,管理利用了 namespaces 来做权限的控制和隔离,cgroups 来进行资源的配置,并且还通过 aufs 来进一步提高文件系统的资源利用率,而这些技术都不是 Docker 独创。 d(|?gN^  
bhpaC8|  
P@@MQ[u?!.  
LXC 5 <k)tF%  
,iYhD-"'  
8TpYt)]S  
LXC 与虚拟机的不同之处在于,它是一个操作系统级别的虚拟化环境,而不是硬件虚拟化环境。他们都做同样的事情,但 LXC 是操作系统级别的虚拟化环境,虚拟环境有它自己的进程和网络空间,而不是创建一个完整成熟的虚拟机。因此,一个 LXC 虚拟操作系统具有最小的资源需求,并启动只需几秒钟。 \2; !}  
4AEw[(t  
g^ ?G)>  
正如你可以在下图中看到的,左侧是 LXC 虚拟的 Ubuntu ,默认安装使用 11 MB 大小。 HXT"&c|  
=iB[sLEJ  
P Ptmh. }e  
:=*G7ZyW$  
Wi=zu[[qc  
q`mxN!1[  
_'w:Sx?d7  
Docker 与 Microservices 的关系 <5%*"v  
q`PA~C];  
*bo| F%NAz  
Microservices(微服务) 依赖于“基础设施自动化”,而 Docker 正是“基础设施自动化”的利器。可以说 Docker 的火爆,一定程度上也带动了微服务架构的兴起,而微服务的广泛应用也促进了 Docker 繁荣。可以说两者相辅相成。 #C } +  
2p9^ =  
w/ ~\NI  
*~GI-h  
~zfF*A  
为什么要用 Docker s:l H4B  
rZwSo]gp  
mf g>69,w  
开发更加敏捷:Docker 让开发人员可以自由定义环境,创建和部署的应用程序更快、更容易,IT 运维人员快速应对变化也更加灵活性。 ].d%R a:{  
+x{o  
i/*)1;xsk  
更加可控:Docker 使得开发人员保存从基础设施到应用的代码,帮助 IT 运维人管理拥有标准的、安全的、可扩展的操作环境。 9O&m7]3  
?@PSD\  
.lj5pmD  
高可移植性:Docker 允许自由选择,可以是从笔记本电脑到一个团队,从私人基础设施到公共云提供商。 V+D5<nICr  
;bG?R0a  
?i_/f}.K  
这样,你可以专注于开发应用,其他的繁琐事交给 Docker 去做吧。 ::{\O\w  
Uu8ayN j  
/-!Fr:Ox>  
如何使用 Docker l"[.Q>d  
4Ia'Yr  
pHb,*C</  
这可真是一个大话题,如果完整阐述足够写一本书了。好在我们的目的是做入门普及,因此我们就简单讲一下 Docker 的安装、基本使用和常用命令。 Q3& ?28  
_;^x^  
HOu$14g  
Docker安装 5"40{3  
\i[N ";K  
c}$>UhLe  
建议在linux环境下安装Docker,window环境搭建比较复杂且容易出错,使用Centos7+yum来安装Docker环境很方便。 %JPr 7 }  
'LG\]h>+)  
j<)$ [v6  
Docker 软件包已经包括在默认的 CentOS-Extras 软件源里。因此想要安装 docker,只需要运行下面的 yum 命令: bA 0H  
>A]l|#Rz  
?r(vXq\  
yum install docker EP;ts  
q1YNp`]0i8  
KXx;~HtO  
安装完成后,使用下面的命令来启动 docker 服务,并将其设置为开机启动: ([a;id  
0Y* "RbG  
c8]%,26.  
service docker startchkconfig docker on  8zRw\]?  
dk1q9Tx  
.$d:c61X  
LCTT 译注:此处采用了旧式的 sysv 语法,如采用CentOS 7中支持的新式 systemd 语法,如下: ER-Xd9R  
 w<!&%  
q2|z \  
service docker startchkconfig docker on H/[(T%]o  
:#sBNy  
\Qv:7;?  
测试 v@2?X4n  
aVV E 2:M  
~FI} [6Dd  
docker version zN9@.!?X2  
dUn]aS  
}Dcpe M?  
输入上述命令,返回docker的版本相关信息,证明docker安装成功。 *S <I!7Q  
 `m_f i  
ZA_~o#0%  
Hello World A ?~4Pe  
"/^kFsvp  
4K;0.W;~|  
下面,我们通过最简单的 image 文件"hello world",感受一下 Docker。 *x#5S.i1  
\(f82kv  
23;\l   
因为国内连接 Docker 的官方仓库很慢,因此我们在日常使用中会使用Docker 中国加速器。通过 Docker 官方镜像加速,中国区用户能够快速访问最流行的 Docker 镜像。该镜像托管于中国大陆,本地用户现在将会享受到更快的下载速度和更强的稳定性,从而能够更敏捷地开发和交付 Docker 化应用。 Z^A(Q>{e  
tx3p, X  
c7?|Tipc  
Docker 中国官方镜像加速可通过 registry.docker-cn.com访问。该镜像库只包含流行的公有镜像,私有镜像仍需要从美国镜像库中拉取。 A}pe>ja   
Oh`Pf;.z%  
2j>C4Ck  
修改系统中docker对应的配置文件即可,如下: uWXxK"J.  
0j#$Swa  
kc2E4i  
vi /etc/docker/daemon.json#添加后{ "registry-mirrors": ["https://registry.docker-cn.com"], "live-restore": true} ,tBc%&.f  
G in  
;P|v'NNI  
运行下面的命令,将 image 文件从仓库抓取到本地。 /KJWo0zo  
h7]>b'H  
,n5 [Y)  
docker pull library/hello-world P/9|mYmsq  
y3V47J2o  
#>$w9}gFi  
上面代码中,docker image pull是抓取 image 文件的命令。library/hello-world是 image 文件在仓库里面的位置,其中library是 image 文件所在的组,hello-world是 image 文件的名字。 9JC8OSjJ  
T:j!a{_|  
zgpv I~Ck  
抓取成功以后,就可以在本机看到这个 image 文件了。 !%C&hH\  
xaSiG  
n-lDE}K9%B  
docker images#显示结果REPOSITORY TAG IMAGE ID CREATED SIZEdocker.io/hello-world latest f2a91732366c 3 months ago 1.848 kB g5&,l  
fAR0GOI  
vi.q]$ohbV  
现在,运行这个 image 文件。 BtWm ZaKi  
5HbPS%^.  
;V~~lcD&Y`  
docker run hello-world#显示结果Hello from Docker!This message shows that your installation appears to be working correctly.... TH}+'m  
obIYC  
] yXrD`J!  
输出这段提示以后,hello world就会停止运行,容器自动终止。有些容器不会自动终止,因为提供的是服务,比如Mysql镜像等。 &4l >_  
y {1p#  
W r;?t!  
常用命令 n1)m(,{  
(svd~he2  
_9zydtw  
除过以上我们使用的Docker命令外,Docker还有一些其它常用的命令。 %g&i.2v  
Z,Tv8;  
4mzWNr>fb  
拉取docker镜像 'xp&)g L  
76*5/J-  
u kKp,1xz  
docker pull image_name s*j0uAq)up  
S}*%l)vfR  
Y|iALrx  
查看宿主机上的镜像,Docker镜像保存在/var/lib/docker目录下: DV/P/1E  
`#~HCl  
MoP 0qNk  
docker images A5ps|zidI  
0zAj.iG  
V+l>wMeo  
删除镜像 S)*eAON9  
M -df Gk  
}A"%YDrNbG  
docker rmi docker.io/tomcat:7.0.77-jre7 或者 docker rmi b39c68b7af30 "syf@[tz7  
?9801Da#/  
=kvYE,,g_  
查看当前有哪些容器正在运行 eS jXaZh  
=ITMAC\  
L6O@q`\z  
docker ps jibrSz  
vxo iPqo  
@3K 4,s  
查看所有容器 "rr,P0lgX  
<c6C+OWT,  
;o#R(m@Lx  
docker ps -a U:E:"  
}IGr%C(3%  
S0~F$mP'  
启动、停止、重启容器命令: C/+8lA6NV  
QO)Q%K,  
KwRO?G9&  
docker start container_name/container_iddocker stop container_name/container_iddocker restart container_name/container_id G~e`O,+  
\+g95|[/  
?zNv7Bj  
后台启动一个容器后,如果想进入到这个容器,可以使用attach命令: o=2y`Eq  
CV 4r31w  
Kl$!_$  
docker attach container_name/container_id %9=^#e+pE  
lYeot8  
8+uwzBNZ:  
删除容器的命令 8KW}XG  
%?C{0(Z{  
UtiS?w6  
docker rm container_name/container_id N.u)Mbe   
Y=4,d4uu  
fdzD6K ZI  
查看当前系统Docker信息 1z$;>+g<  
LC\Ys\/,U  
Kig.hHj@  
docker info lvb0dOmY  
t@!X1?`w  
a)[XJLCQ  
从Docker hub上下载某个镜像: w-|i8%X  
BJk\p.BVN  
JMOQDo  
docker pull centos:latestdocker pull centos:latest ^gh/$my;  
W<B8PS$  
ZsUxO%jP  
执行docker pull centos会将Centos这个仓库下面的所有镜像下载到本地repository。 "a6 wd  
sN 7I~  
L;5j hVy  
* "ER8\  
转载 M{:gc7%  
r&xqsZ%R  
马哥Linux运维 `t:7&$>T  
J~DP*}~XK  
[ 此帖被寒喵在2018-12-29 18:56重新编辑 ]
本人不是云栖社区工作人员。
无论您在使用中遇到什么问题,不要出言不逊!谢谢合作!
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
批量上传需要先选择文件,再选择上传
 
验证问题: ECS是阿里云提供的什么服务? 正确答案:云服务器
上一个 下一个