java識(shí)堂，一個(gè)高原創(chuàng)，高收藏，有干貨的微信公眾號(hào)，一起成長(zhǎng)，一起進(jìn)步，歡迎關(guān)注
docker是什么？docker是一個(gè)基于輕量級(jí)虛擬化技術(shù)的容器，整個(gè)項(xiàng)目基于go語(yǔ)言開(kāi)發(fā)，并采用了apache 2.0協(xié)議。docker可以將我們的應(yīng)用程序打包封裝到一個(gè)容器中，該容器包含了應(yīng)用程序的代碼、運(yùn)行環(huán)境、依賴庫(kù)、配置文件等必需的資源，通過(guò)容器就可以實(shí)現(xiàn)方便快速并且與平臺(tái)解耦的自動(dòng)化部署方式，無(wú)論你部署時(shí)的環(huán)境如何，容器中的應(yīng)用程序都會(huì)運(yùn)行在同一種環(huán)境下。
舉個(gè)栗子，小明寫了一個(gè)cms系統(tǒng)，該系統(tǒng)的技術(shù)棧非常廣，需要依賴于各種開(kāi)源庫(kù)和中間件。如果按照純手動(dòng)的部署方式，小明需要安裝各種開(kāi)源軟件，還需要寫好每個(gè)開(kāi)源軟件的配置文件。如果只是部署一次，這點(diǎn)時(shí)間開(kāi)銷還是可以接受的，但如果小明每隔幾天就需要換個(gè)服務(wù)器去部署他的程序，那么這些繁瑣的重復(fù)工作無(wú)疑是會(huì)令人發(fā)狂的。這時(shí)候，docker的用處就派上場(chǎng)了，小明只需要根據(jù)應(yīng)用程序的部署步驟編寫一份dockerfile文件（將安裝、配置等操作交由docker自動(dòng)化處理），然后構(gòu)建并發(fā)布他的鏡像，這樣，不管在什么機(jī)器上，小明都只需要拉取他需要的鏡像，然后就可以直接部署運(yùn)行了，這正是docker的魅力所在。
那么鏡像又是什么呢？鏡像是docker中的一個(gè)重要概念：
image（鏡像）：它類似于虛擬機(jī)中使用到的鏡像，由于任何應(yīng)用程序都需要有它自己的運(yùn)行環(huán)境，image就是用來(lái)提供所需運(yùn)行環(huán)境的一個(gè)模板。container（容器）：container是docker提供的一個(gè)抽象層，它就像一個(gè)輕量級(jí)的沙盒，其中包含了一個(gè)極簡(jiǎn)的linux系統(tǒng)環(huán)境與運(yùn)行在其中的應(yīng)用程序。container是image的運(yùn)行實(shí)例（image本身是只讀的，container啟動(dòng)時(shí)，docker會(huì)在image的上層創(chuàng)建一個(gè)可寫層，任何在container中的修改都不會(huì)影響到image，如果想要在image保存container中的修改，docker采用了基于container生成新的image層的策略），docker引擎利用container來(lái)操作并隔離每個(gè)應(yīng)用（也就是說(shuō)，每個(gè)容器中的應(yīng)用都是互相獨(dú)立的）。其實(shí)從docker與container的英文單詞原意中就可以體會(huì)出docker的思想。container可以釋義為集裝箱，集裝箱是一個(gè)可以便于機(jī)械設(shè)備裝卸的封裝貨物的通用標(biāo)準(zhǔn)規(guī)格，它的發(fā)明簡(jiǎn)化了物流運(yùn)輸?shù)臋C(jī)械化過(guò)程，使其建立起了一套標(biāo)準(zhǔn)化的物流運(yùn)輸體系。而docker的意思為碼頭工人，可以認(rèn)為，docker就像是在碼頭上辛勤工作的工人，把應(yīng)用打包成一個(gè)個(gè)具有某種標(biāo)準(zhǔn)化規(guī)格的集裝箱（其實(shí)這里指出的集裝箱對(duì)應(yīng)的是image，在docker中container更像是一個(gè)運(yùn)行中的沙盒），當(dāng)貨物運(yùn)輸?shù)侥康牡睾螅a頭工人們（docker）就可以把集裝箱拆開(kāi)取出其中的貨物（基于image來(lái)創(chuàng)建container并運(yùn)行）。這種標(biāo)準(zhǔn)化與隔離性可以很方便地組合使用多個(gè)image來(lái)構(gòu)建你的應(yīng)用環(huán)境（docker也提倡每個(gè)image都遵循單一職責(zé)原則，也就是只做好一件事），或者與其他人共享你的image。
本文作者為sylvanassun(sylvanas.sun@gmail.com)，首發(fā)于sylvanassun’s blog。
docker vs 虛擬機(jī)在上文中我們提到了docker是基于輕量級(jí)虛擬化技術(shù)的，所以它與我們平常使用的虛擬機(jī)是不一樣的。虛擬機(jī)技術(shù)可以分成以下兩類：
系統(tǒng)虛擬機(jī)
系統(tǒng)虛擬機(jī)：通過(guò)軟件對(duì)計(jì)算機(jī)系統(tǒng)的模擬來(lái)提供一個(gè)真實(shí)計(jì)算機(jī)的替代品。它是物理硬件的抽象并提供了運(yùn)行完整操作系統(tǒng)所需的功能。虛擬機(jī)通過(guò)物理機(jī)器來(lái)管理和共享硬件，這樣實(shí)現(xiàn)了多個(gè)虛擬機(jī)環(huán)境彼此之間的隔離，一臺(tái)機(jī)器上可以運(yùn)行多個(gè)虛擬機(jī)，每個(gè)虛擬機(jī)包括一個(gè)操作系統(tǒng)的完整副本。在系統(tǒng)虛擬機(jī)中，所運(yùn)行的所有軟件或操作都只會(huì)影響到該虛擬機(jī)的環(huán)境。我們經(jīng)常使用的vmware就是系統(tǒng)虛擬機(jī)的實(shí)現(xiàn)。程序虛擬機(jī)：允許程序獨(dú)立運(yùn)行在平臺(tái)之外。比較典型的例子就是jvm，java通過(guò)jvm這一抽象層使得java程序與操作系統(tǒng)和硬件平臺(tái)解耦（因?yàn)槊總€(gè)java程序都是運(yùn)行在jvm中的），因此實(shí)現(xiàn)了所謂的compile once, run everywhere。docker所用到的技術(shù)與上述兩種都不相同，它使用了更輕量級(jí)的虛擬化技術(shù)，多個(gè)container共享了同一個(gè)操作系統(tǒng)內(nèi)核，并且就像運(yùn)行在本地上一樣。container技術(shù)相對(duì)于虛擬機(jī)來(lái)說(shuō)，只是一個(gè)應(yīng)用程序?qū)拥某橄螅鼘⒋a與依賴關(guān)系打包到一起，多個(gè)container可以在同一臺(tái)機(jī)器上運(yùn)行（意味著一個(gè)虛擬機(jī)上也可以運(yùn)行多個(gè)container），并與其它c(diǎn)ontainer共享操作系統(tǒng)內(nèi)核，每一個(gè)container都在用戶空間中作為一個(gè)獨(dú)立的進(jìn)程運(yùn)行，這些特性都證明了container要比虛擬機(jī)更加靈活與輕量（一般都是結(jié)合虛擬機(jī)與docker一起使用）。
container技術(shù)其實(shí)并不是個(gè)新鮮事物，最早可以追溯到unix中的chroot（在1979年的v7 unix中引入），它可以改變當(dāng)前正在運(yùn)行的進(jìn)程及其子目錄的根目錄，在這種修改過(guò)的環(huán)境下運(yùn)行的程序不能在指定的目錄樹(shù)之外訪問(wèn)文件，從而限制用戶的活動(dòng)范圍，為進(jìn)程提供了隔離空間。
之后各種unix版本涌現(xiàn)出很多container技術(shù)，在2006年，google提出了process containers期望在linux內(nèi)核中實(shí)現(xiàn)進(jìn)程資源隔離的相關(guān)特性，由于container在linux內(nèi)核中的定義過(guò)于寬泛混亂，后來(lái)該項(xiàng)目改名為cgroups（control groups），實(shí)現(xiàn)了對(duì)進(jìn)程的資源限制。
2008年，lxc（linux containers）發(fā)布，它是一種在操作系統(tǒng)層級(jí)上的虛擬化方法，用于在linux系統(tǒng)上通過(guò)共享一個(gè)內(nèi)核來(lái)運(yùn)行多個(gè)互相隔離的程序（container）。lxc正是結(jié)合了linux內(nèi)核中的cgroups和對(duì)分離的名稱空間的支持來(lái)為應(yīng)用程序提供了一個(gè)隔離的環(huán)境。而docker也是基于lxc實(shí)現(xiàn)的（docker的前身是dotclound公司中的內(nèi)部項(xiàng)目，它是一家提供paas服務(wù)的公司。），并作出了許多改進(jìn)。
使用docker在使用docker之前你需要先安裝docker（這好像是一句廢話。。。），根據(jù)不同的平臺(tái)安裝方法都不相同，可以去參考install docker | docker documentation或者自行g(shù)oogle。
安裝完畢之后，輸入docker --version來(lái)確認(rèn)是否安裝成功。
$ docker --versiondocker version 17.05.0-ce-rc1, build 2878a85復(fù)制代碼從docker hub中可以pull到其他人發(fā)布的image，我們也可以注冊(cè)一個(gè)賬號(hào)去發(fā)布自己的image與他人共享。
[root@jack ~]# docker search redis # 查看redis鏡像是否存在[root@jack ~]# docker pull redis # 拉取redis鏡像到本機(jī)using default tag: latesttrying to pull repository docker.io/library/redis ... latest: pulling from docker.io/library/redisdigest: sha256:cd277716dbff2c0211c8366687d275d2b53112fecbf9d6c86e9853edb0900956[root@jack ~]# docker images # 查看鏡像信息repository tag image id created sizedocker.io/python 3.6-onbuild 7195f9298ffb 2 weeks ago 691.1 mbdocker.io/mongo latest d22888af0ce0 2 weeks ago 360.9 mbdocker.io/redis latest 8f2e175b3bd1 2 weeks ago 106.6 mb復(fù)制代碼有了image，之后就可以在其之上運(yùn)行一個(gè)container了，命令如下。
[root@jack ~]# docker run -d -p 6379:6379 redis # 運(yùn)行redis，-p代表將本機(jī)上6379端口映射到container的6379端口 -d代表在后臺(tái)啟動(dòng)[root@jack ~]# docker ps -a # 查看容器信息，如果不加-a只會(huì)顯示當(dāng)前運(yùn)行中的容器# 如果想要進(jìn)入容器中，那么需要執(zhí)行以下命令[root@jack ~]# docker ps # 先獲得容器的idcontainer id image command created status ports names1f928073b7eb redis docker-entrypoint.sh 45 seconds ago up 44 seconds 0.0.0.0:6379->6379/tcp desperate_khorana[root@jack ~]# docker exec -it 1f928073b7eb /bin/bash # 然后再執(zhí)行該命令進(jìn)入到容器中root@1f928073b7eb:/data# touch hello_docker.txt # 在容器中創(chuàng)建一個(gè)文件root@1f928073b7eb:/data# exit # 退出exit[root@jack ~]# # 也可以在啟動(dòng)時(shí)直接進(jìn)入 命令如下[root@jack ~]# docker run -d -it -p 6379:6379 redis /bin/bash復(fù)制代碼我們對(duì)container做出了修改，如果想要保留這個(gè)修改，可以通過(guò)commit命令來(lái)生成一個(gè)新的image。
# -m為描述信息 -a為作者 1f9是你要保存的容器id 取前3個(gè)字符 docker可以自行識(shí)別# sylvanassun/redis為鏡像名 :test 為一個(gè)tag 一般用于標(biāo)識(shí)版本[root@jack ~]# docker commit -m test -a sylvanassun 1f9 sylvanassun/redis:testsha256:e7073e8e5bd70b8d58092fd6bd8c2551e65dd29241c235eddf2a7f4b4b25cbbd[root@jack ~]# docker imagesrepository tag image id created sizesylvanassun/redis test e7073e8e5bd7 2 seconds ago 106.6 mbdocker.io/python 3.6-onbuild 7195f9298ffb 2 weeks ago 691.1 mbdocker.io/mongo latest d22888af0ce0 2 weeks ago 360.9 mbdocker.io/redis latest 8f2e175b3bd1 2 weeks ago 106.6 mb復(fù)制代碼想刪除一個(gè)容器或鏡像也很簡(jiǎn)單，但在刪除鏡像前需要先刪除依賴于它的容器。
[root@jack ~]# docker stop 1f9 # 關(guān)閉運(yùn)行中的容器，相應(yīng)的也有docker start id命令來(lái)啟動(dòng)一個(gè)容器1f9[root@jack ~]# docker rm 1f9 # 刪除容器1f9[root@jack ~]# docker rmi e70 # 刪除上面保存的鏡像untagged: sylvanassun/redis:testdeleted: sha256:e7073e8e5bd70b8d58092fd6bd8c2551e65dd29241c235eddf2a7f4b4b25cbbddeleted: sha256:751db4a870e5f703082b31c1614a19c86e0c967334a61f5d22b2511072aef56d復(fù)制代碼如果想要自己構(gòu)建一個(gè)鏡像，那么需要編寫dockerfile文件，該文件描述了鏡像的依賴環(huán)境以及如何配置你的應(yīng)用環(huán)境。
# 使用python:2.7-slim 作為父鏡像from python:2.7-slim# 跳轉(zhuǎn)到/app 其實(shí)就是cd命令workdir /app# 將當(dāng)前目錄的內(nèi)容(.)復(fù)制到鏡像的/app目錄下add . /app# run代表運(yùn)行的shell命令，下面這條命令是根據(jù)requirements.txt安裝python應(yīng)用的依賴包run pip install --trusted-host pypi.python.org -r requirements.txt# 暴露80端口讓外界訪問(wèn)expose 80# 定義環(huán)境變量env name world# 當(dāng)容器啟動(dòng)時(shí)執(zhí)行的命令，它與run不同，只在容器啟動(dòng)時(shí)執(zhí)行一次cmd [python, app.py]復(fù)制代碼然后就可以通過(guò)docker build -t xxx/xxxx .命令來(lái)構(gòu)建鏡像，-t后面是鏡像名與tag等信息，注意.表示在當(dāng)前目錄下尋找dockerfile文件。
學(xué)會(huì)如何構(gòu)建自己的鏡像之后，你是否也想將它發(fā)布到docker hub上與他人分享呢？要想做到這一點(diǎn)，需要先注冊(cè)一個(gè)docker hub賬號(hào)，之后通過(guò)docker login命令登錄，然后再docker push image name，就像在使用git一樣簡(jiǎn)單。
關(guān)于docker的更多命令與使用方法，請(qǐng)參考docker documentation | docker documentation，另外我還推薦使用docker compose來(lái)構(gòu)建鏡像，它可以很方便地組合管理多個(gè)鏡像。
結(jié)語(yǔ)docker提供了非常強(qiáng)大的自動(dòng)化部署方式與靈活性，對(duì)多個(gè)應(yīng)用程序之間做到了解耦，提供了開(kāi)發(fā)上的敏捷性、可控性以及可移植性。同時(shí)，docker也在不斷地幫助越來(lái)越多的企業(yè)實(shí)現(xiàn)了向云端遷移、向微服務(wù)轉(zhuǎn)型以及向devops模式的實(shí)踐。
如今，微服務(wù)與devops火爆程度日益漸高，你又有何理由選擇拒絕docker呢？讓我們一起選擇擁抱docker，擁抱未來(lái)！
作者：sylvanassun鏈接：https://juejin.im/post/5a11710ef265da432002d689


網(wǎng)站虛擬主機(jī)是什么?(什么是虛擬主機(jī)空間)
網(wǎng)站建設(shè)我們需要一個(gè)好的后臺(tái)系統(tǒng)
一兩百元做網(wǎng)站，這樣的公司可信么？
如何降低網(wǎng)站跳出率?增加流量的技巧講解!
傳統(tǒng)網(wǎng)站建設(shè)的誤區(qū)分析
如何將數(shù)據(jù)中心從12V轉(zhuǎn)換為48V
服務(wù)器操作系統(tǒng)（常見(jiàn)類型介紹）
如何甄別出靠譜SEO優(yōu)化公司？