什么是docker？

Docker 是一個開源的應(yīng)用容器引擎，讓開發(fā)者可以打包他們的應(yīng)用以及依賴包到一個可移植的容器中，然后發(fā)布到任何流行的 Linux 機(jī)器上，也可以實現(xiàn)虛擬化。容器是完全使用沙箱機(jī)制，相互之間不會有任何接口。

把他想象成一個用了一種新穎方式實現(xiàn)的超輕量虛擬機(jī)，在大概效果上也是正確的。當(dāng)然在實現(xiàn)的原理和應(yīng)用上還是和VM有巨大差別的，并且專業(yè)的叫法是應(yīng)用容器（Application Container）。

為啥要用docker?

那么應(yīng)用容器長什么樣子呢，一個做好的應(yīng)用容器長得就好像一個裝好了一組特定應(yīng)用的虛擬機(jī)一樣。比如我現(xiàn)在想用MySQL那我就找個裝好MySQL的容器，運行起來，那么我就可以使用 MySQL了。

那么我直接裝個 MySQL不就好了，何必還需要這個容器這么詭異的概念？話是這么說，可是你要真裝MySQL的話可能要再裝一堆依賴庫，根據(jù)你的操作系統(tǒng)平臺和版本進(jìn)行設(shè)置，有時候還要從源代碼編譯報出一堆莫名其妙的錯誤，可不是這么好裝。而且萬一你機(jī)器掛了，所有的東西都要重新來，可能還要把配置在重新弄一遍。但是有了容器，你就相當(dāng)于有了一個可以運行起來的虛擬機(jī)，只要你能運行容器，MySQL的配置就全省了。而且一旦你想換臺機(jī)器，直接把這個容器端起來，再放到另一個機(jī)器就好了。硬件，操作系統(tǒng)，運行環(huán)境什么的都不需要考慮了。

在公司中的一個很大的用途就是可以保證線下的開發(fā)環(huán)境、測試環(huán)境和線上的生產(chǎn)環(huán)境一致。當(dāng)年在***經(jīng)常碰到這樣的事情，開發(fā)把東西做好了給測試去測，一般會給一坨代碼和一個介紹上線步驟的上線單。結(jié)果代碼在測試機(jī)跑不起來，開發(fā)就跑來跑去看問題，一會兒啊這個配置文件忘了提交了，一會兒啊這個上線命令寫錯了。找到了一個 bug 提上去，開發(fā)一看，啊我怎么又忘了把這個命令寫在上線單上了。類似的事情在上線的時候還會發(fā)生，變成啊你這個軟件的版本和我機(jī)器上的不一樣……在 ***的時候，由于一個開發(fā)直接擔(dān)任上述三個職位，而且有一套自動化部署的機(jī)制所以問題會少一點，但是上線的時候大家還是膽戰(zhàn)心驚。

若果利用容器的話，那么開發(fā)直接在容器里開發(fā)，提測的時候把整個容器給測試，測好了把改動改在容器里再上線就好了。通過容器，整個開發(fā)、測試和生產(chǎn)環(huán)境可以保持高度的一致。

此外容器也和VM一樣具有著一定的隔離性，各個容器之間的數(shù)據(jù)和內(nèi)存空間相互隔離，可以保證一定的安全性。

docker在很大程度上可以解決的問題

軟件更新發(fā)布低效

業(yè)務(wù)無法敏捷

環(huán)境一致性，難于保證

不同環(huán)境之間遷移成本太高

軟件開發(fā)商，交付實施周期長—-成本高

那為啥不用VM？

那么既然容器和 VM 這么類似為啥不直接用 VM 還要整出個容器這么個概念來呢？Docker 容器相對于 VM 有以下幾個優(yōu)點：

啟動速度快，容器通常在一秒內(nèi)可以啟動，而 VM 通常要更久
資源利用率高，一臺普通 PC 可以跑上千個容器，你跑上千個 VM 試試
性能開銷小， VM 通常需要額外的 CPU 和內(nèi)存來完成 OS 的功能，這一部分占據(jù)了額外的資源
為啥相似的功能在性能上會有如此巨大的差距呢，其實這和他們的設(shè)計的理念是相關(guān)的。 VM 的設(shè)計圖如下：

VM 的 Hypervisor 需要實現(xiàn)對硬件的虛擬化，并且還要搭載自己的操作系統(tǒng)，自然在啟動速度和資源利用率以及性能上有比較大的開銷。而 Docker 的設(shè)計圖是這樣的：

Docker 幾乎就沒有什么虛擬化的東西，并且直接復(fù)用了 Host 主機(jī)的 OS，在 Docker Engine 層面實現(xiàn)了調(diào)度和隔離重量一下子就降低了好幾個檔次。 Docker 的容器利用了 lxc，管理利用了 namespaces 來做權(quán)限的控制和隔離， cgroups 來進(jìn)行資源的配置，并且還通過 aufs 來進(jìn)一步提高文件系統(tǒng)的資源利用率。

其中的 aufs 是個很有意思的東西，是 UnionFS 的一種。他的思想和 git 有些類似，可以把對文件系統(tǒng)的改動當(dāng)成一次 commit 一層層的疊加。這樣的話多個容器之間就可以共享他們的文件系統(tǒng)層次，每個容器下面都是共享的文件系統(tǒng)層次，上面再是各自對文件系統(tǒng)改動的層次，這樣的話極大的節(jié)省了對存儲的需求，并且也能加速容器的啟動。

以上所述是小編給大家介紹的docker初識之五分鐘認(rèn)識docker，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！