阿里云
阿里云多端小程序中小企业获客首选
发表主题 回复主题
  • 758阅读
  • 0回复

[环境部署]Docker与传统的虚拟机有什么区别

级别: 论坛版主
发帖
371
云币
447

Docker 是 Golang 编写的, 2013 年推出以来,受到越来越多的开发者的关注。如果你关注最新的技术发展,那么你一定听说过 Docker。不管是云服务还是微服务(Microservices),越来越多的厂商都开始基于 Docker 作为基础设施自动化的工具。那么什么是 Docker?Docker与传统的虚拟机有什么区别?为何要采用 Docker?如何使用 Docker? FJ)$f?=Qd  
gV_}-VvP  
>}6%#CAf  
本文,就针对上述提到的问题,来简单介绍下 Docker。 {&1/V  
[Y| t]^M  
S;`A{Mow  
什么是 Docker Qd3 j%(  
pIqeXY  
t\7[f >  
Docker 是开源的应用容器引擎。 nZYBE030  
9~[Y-cpoi  
sLxc(d'A  
Docker 可以让你将所有应用软件以及它的以来打包成软件开发的标准化单元。 JDT`C2-Q  
61'XgkacDS  
+TDw+  
Docker 容器将软件以及它运行安装所需的一切文件(代码、运行时、系统工具、系统库)打包到一起,这就保证了不管是在什么样的运行环境,总是能以相同的方式运行。就好像 Java 虚拟机一样,“一次编写,到处运行(Write once, run anywhere)”,而 Docker 是“一次构建,到处运行(Build once,run anywhere)”。 hkQ"OsU  
zIAD9mQex  
C]A.i2o8  
SO0PF|{\r  
wz%Nb Ly-  
_xhax+,! ~  
xU`p|(SS-  
Docker 是一种“容器即服务”(Docker Containers as a Service ,简称 CaaS),使得开发和IT运营团队可以对于应用的构建、发布、运行更加敏捷和可控。 5$C-9  
97!;.f-  
(<C3Vts))  
概括的说: Docker 是为开发人员和系统管理员用于构建、发布、并运行分布式应用程序的开放式平台。该平台由 Docker 引擎(一个便携、轻巧的运行时和打包工具) 和 Docker Hub (一个共享应用程序和自动化工作流的云服务)等组成。Docker 可以使应用程序从组件迅速组装并消除了开发、质量保证和生产环境之间的摩擦问题。这样一来,IT部门可以更快地发布,而这些应用程序不管是运行在笔记本电脑、数据中心的虚拟机,还是任何的云,其运行过程和结果都是一致的。 t1x1,SL  
-(H0>Ap  
C;^X[x%h7$  
我们再来看下 Docker 的 Logo 。很明显,这是一只鲸鱼,它托着许多集装箱。我们可以把宿主机可当做这只鲸鱼,把相互隔离的容器可看成集装箱,每个集装箱中都包含自己的应用程序。这 Logo 简直的太形象了! Qzw;i8n{  
P~X2^bw  
[/8%3  
)l DD\J7  
t"oeQ*d%  
}@d@3  
* r7rZFS  
Docker 的优点 Otn1wBI  
C$`tbq  
T]~ xj4  
轻量级:所有容器在一台机器上共享同一个操作系统内核,这样他们立即开始,并更有效地利用内存。Image 是从分层文件系统的构建,这样他们能够共享公共文件,使得磁盘使用率和 Image 的下载更加高效。 ab?aQ*$+  
om:VFs\U  
@cXMG6:{  
开放:Docker 容器是基于开发的标准,允许容器运行在主流的 Linux 发布版和 Microsoft 操作系统作为所有的基础设施。 ; BHtCuY  
Cq~dp/V  
FGq [ \B  
安全:容器使得应用程序彼此隔离,而基础架构同时为应用程序提供了额外的保护层。 pOoEI+t  
(CWtLi"z  
5]:U9ts#  
Docker 与 虚拟机的区别 NC6&x=!3  
O5BYD=7  
G$('-3@i`w  
容器与虚拟机有着类似的资源隔离和分配的优点,但不同的架构方法使容器能够更加便携,高效等。 ?(_08O  
NL+N%2XG7  
U- k`s[dv  
虚拟机的架构 kvu)y`  
="l/klYV  
;L ^o*`  
mgU<htMr1  
]JQULE)  
dft!lBN  
KLk~Y0$:v  
每个虚拟机都包括应用程序、必要的二进制文件和库以及一个完整的客户操作系统(Guest OS),尽管它们被分离,它们共享并利用主机的硬件资源,将近需要十几个 GB 的大小。 N!tX<u~2  
w7&A0M  
+R75v)  
容器的架构 FW DNpr  
Pr C{'XDlU  
XW92gI<O  
X1_5KH  
2y1Sne=<Kb  
V>rU.Mp QU  
_+3::j~;m  
容器包括应用程序及其所有的依赖,但与其他容器共享内核。它们以独立的用户空间进程形式运行在主机操作系统上。他们也不依赖于任何特定的基础设施,Docker 容器可以运行在任何计算机上,任何基础设施和任何云上。 MomwX  
ti,d&c_7  
9} .z;prz  
Docker 的容器利用了 LXC,管理利用了 namespaces 来做权限的控制和隔离,cgroups 来进行资源的配置,并且还通过 aufs 来进一步提高文件系统的资源利用率,而这些技术都不是 Docker 独创。 V>3X\)qu  
#,'kXj  
<IW$m!{VG  
LXC :.`2^  
[mueZQyI?0  
ZSo)  
LXC 与虚拟机的不同之处在于,它是一个操作系统级别的虚拟化环境,而不是硬件虚拟化环境。他们都做同样的事情,但 LXC 是操作系统级别的虚拟化环境,虚拟环境有它自己的进程和网络空间,而不是创建一个完整成熟的虚拟机。因此,一个 LXC 虚拟操作系统具有最小的资源需求,并启动只需几秒钟。 >+T)#.wo&  
i,VMd  
^xk'Z  
正如你可以在下图中看到的,左侧是 LXC 虚拟的 Ubuntu ,默认安装使用 11 MB 大小。 %!#azI  
MiX43Pk]  
RT8 ?7xFc  
w&.a QGR#  
+aAc9'k   
0<*<$U  
tX~w{|k  
Docker 与 Microservices 的关系 (**oRwr%  
B`sAk %  
tO&^>&;5  
Microservices(微服务) 依赖于“基础设施自动化”,而 Docker 正是“基础设施自动化”的利器。可以说 Docker 的火爆,一定程度上也带动了微服务架构的兴起,而微服务的广泛应用也促进了 Docker 繁荣。可以说两者相辅相成。 DVeE1Q  
Zj Z^_X3  
iN.n8MN=I  
zKK9r~ M  
bW:!5"_{H  
为什么要用 Docker !d T4  
0tJ Z4(0  
lk=<A"^S  
开发更加敏捷:Docker 让开发人员可以自由定义环境,创建和部署的应用程序更快、更容易,IT 运维人员快速应对变化也更加灵活性。 ` G kX  
\ 6MCxh6  
Ws12b $  
更加可控:Docker 使得开发人员保存从基础设施到应用的代码,帮助 IT 运维人管理拥有标准的、安全的、可扩展的操作环境。 (w zQ2Dk  
c1gQ cqF  
#s9aI_  
高可移植性:Docker 允许自由选择,可以是从笔记本电脑到一个团队,从私人基础设施到公共云提供商。 %]7d`/  
23jwAsSo  
&6k3*dq  
这样,你可以专注于开发应用,其他的繁琐事交给 Docker 去做吧。 .eC1qWZJpd  
DIUjn;>k8  
Zgb!E]V[  
如何使用 Docker M'l ;:  
d0 /#nz  
4`=m u}Y2  
这可真是一个大话题,如果完整阐述足够写一本书了。好在我们的目的是做入门普及,因此我们就简单讲一下 Docker 的安装、基本使用和常用命令。 {7pli{`  
9Gz=lc[!7  
HLi%%"'  
Docker安装 JjS?  
h FBe,'3M  
S`]k>' l  
建议在linux环境下安装Docker,window环境搭建比较复杂且容易出错,使用Centos7+yum来安装Docker环境很方便。 Q=dy<kg']  
@|T'0_'  
K~ EmD9  
Docker 软件包已经包括在默认的 CentOS-Extras 软件源里。因此想要安装 docker,只需要运行下面的 yum 命令: |e0`nn=  
K"@M,8hb  
f|oh.z_R  
yum install docker '/%H3A#L  
J4U1t2@)9  
Qe(:|q _  
安装完成后,使用下面的命令来启动 docker 服务,并将其设置为开机启动: _h1mF<\ X^  
S`Rs82>  
5Jnlz@P9  
service docker startchkconfig docker on 11;zNjD|  
IO:G1;[/2L  
w@fi{H(R  
LCTT 译注:此处采用了旧式的 sysv 语法,如采用CentOS 7中支持的新式 systemd 语法,如下: 8*a&Jl  
"tpSg  
 "-V"=t'  
service docker startchkconfig docker on Eu04e N  
IV)j1  
S:ztXhif>  
测试 Yc*; /T}  
cj5+N M"  
l%i+cOD  
docker version %ULr8)R;  
8, >P  
&b& ,  
输入上述命令,返回docker的版本相关信息,证明docker安装成功。 Aq7osU1B  
"g8M0[7e3  
L_iFt!  
Hello World @U}1EC{A  
$L]lHji  
7Hu3>4<  
下面,我们通过最简单的 image 文件"hello world",感受一下 Docker。 8}| (0mC  
.#pU=v#/[  
3=ymm^  
因为国内连接 Docker 的官方仓库很慢,因此我们在日常使用中会使用Docker 中国加速器。通过 Docker 官方镜像加速,中国区用户能够快速访问最流行的 Docker 镜像。该镜像托管于中国大陆,本地用户现在将会享受到更快的下载速度和更强的稳定性,从而能够更敏捷地开发和交付 Docker 化应用。 v|2T%y_ u  
}RqK84K  
8)I^ t81  
Docker 中国官方镜像加速可通过 registry.docker-cn.com访问。该镜像库只包含流行的公有镜像,私有镜像仍需要从美国镜像库中拉取。 x-3\Ls[I  
'2^Q1{ :\  
Y:a]00&)#Y  
修改系统中docker对应的配置文件即可,如下: )K    
B^9j@3Ux  
A^<iL  
vi /etc/docker/daemon.json#添加后{ "registry-mirrors": ["https://registry.docker-cn.com"], "live-restore": true} um0N)&iY  
wD)XjX  
J7p),[>I<  
运行下面的命令,将 image 文件从仓库抓取到本地。 R~$qo)v  
CeC6hGR5  
H_Q+&9^/  
docker pull library/hello-world n.(FQx.F  
%bfQ$a:  
9q[oa5INd  
上面代码中,docker image pull是抓取 image 文件的命令。library/hello-world是 image 文件在仓库里面的位置,其中library是 image 文件所在的组,hello-world是 image 文件的名字。 @sC`!Rmy'-  
_aT5jR=  
y h9*z3  
抓取成功以后,就可以在本机看到这个 image 文件了。 X}\:_/  
s-T\r"d=j  
e**qF=HCw  
docker images#显示结果REPOSITORY TAG IMAGE ID CREATED SIZEdocker.io/hello-world latest f2a91732366c 3 months ago 1.848 kB oM`0y@QCf  
Z?m3~L9L2  
W:L AP R  
现在,运行这个 image 文件。 t{vJM!kdlQ  
r<^HmpUJ  
jtc]>]6i  
docker run hello-world#显示结果Hello from Docker!This message shows that your installation appears to be working correctly.... AkQ ~k0i}b  
%OOl'o"V{s  
FQ5U$x. [P  
输出这段提示以后,hello world就会停止运行,容器自动终止。有些容器不会自动终止,因为提供的是服务,比如Mysql镜像等。 }Kbb4]t|"  
:X (=z;B;N  
}S<2A7)el  
常用命令 x+@rg];m  
Z}Ft:7   
VS8Rx.?  
除过以上我们使用的Docker命令外,Docker还有一些其它常用的命令。 JrRH\+4K  
_>X+ZlpU:  
'AS|ZRr/  
拉取docker镜像 + @s"zp;F  
9m~p0ILh  
338k?nHxv  
docker pull image_name _^%,x  
^sLdAC  
i6Emhji  
查看宿主机上的镜像,Docker镜像保存在/var/lib/docker目录下: lp%pbx43s  
CN8Y\<Ar  
fHd#u%63K  
docker images D7Q$R:6|  
+}os&[S  
}*pi<s  
删除镜像 pYmk1!]/  
R|87%&6']  
Ls+2Zbh  
docker rmi docker.io/tomcat:7.0.77-jre7 或者 docker rmi b39c68b7af30 5f K_Aq{  
<&g,Nc'5C  
3eAX.z`D  
查看当前有哪些容器正在运行 EDl!w:  
p}pjfG  
scz&h#0V  
docker ps hH8oyIC  
x@;m8z0  
wIaony  
查看所有容器 IDriGZZ<)6  
t pQ(g%  
'/p/8V.O.  
docker ps -a A&Usddcp  
" 9wvPC ^  
3<f}nfB%r?  
启动、停止、重启容器命令: q01wbO3-"  
Nkth>7*  
&d?CCb$|0Y  
docker start container_name/container_iddocker stop container_name/container_iddocker restart container_name/container_id 8COGsWK  
` *N[jm"  
'"/=f\)u  
后台启动一个容器后,如果想进入到这个容器,可以使用attach命令: }I6veagK  
17"uf.G  
cj|80$cSA  
docker attach container_name/container_id V]e8a"/[{  
XZ]uUP  
~#[yJNYQ  
删除容器的命令 qUW! G&R  
s %``H`  
P90yI  
docker rm container_name/container_id g-</ua(j  
J~ zUp(>K  
c&?m>2^6  
查看当前系统Docker信息 p\tm:QWD;  
r|fL&dtr  
RSyUaA  
docker info PI:4m%[  
lH x^D;m6  
< #}5IQ5`Z  
从Docker hub上下载某个镜像:  +yH7v5W  
0$)>D==  
vkx7paY_  
docker pull centos:latestdocker pull centos:latest ;!mzyb*  
Fa Qe_;  
2~1SQ.Q<RY  
执行docker pull centos会将Centos这个仓库下面的所有镜像下载到本地repository。 y^,1a[U.  
+\c5]`  
r6MMCJ|G  
7{)G_?Q&  
转载 \K{0L  
XSe=sHEI  
马哥Linux运维 &0OG*}gi  
'KS,'%  
[ 此帖被寒喵在2018-12-29 18:56重新编辑 ]
本人不是云栖社区工作人员。
无论您在使用中遇到什么问题,不要出言不逊!谢谢合作!
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
验证问题: ECS是阿里云提供的什么服务? 正确答案:云服务器
上一个 下一个
      ×
      全新阿里云开发者社区, 去探索开发者的新世界吧!
      一站式的体验,更多的精彩!
      通过下面领域大门,一起探索新的技术世界吧~ (点击图标进入)