Docker技术资料ppt版本.pptx

Docker 技术与实践刘天斯主要内容一、Docker介绍及原理三、Docker实践案例 什么是Docker? Docker的生态圈 认识Docker Docker VS VM Docker的原理 Docker文件系统 待解决的问题 案例架构说明 容器配置存储-etcd 配置管理代理-confd 与容器联动二、Docker基本操作Docker三大核心Docker操作-仓库Docker操作-镜像Docker操作-容器Docker操作-DockerfileDocker操作-API第一部分Docker介绍及原理什么是Docker? Docker是一个构建在LXC之上，基于进程容器的轻量级VM解决方案，实现了一种应用程序级别的资源隔离及配额。Docker起源于PaaS提供商dotCloud 基于go语言开发，遵从Apache2.0开源协议。Docker应用场景自动打包和部署应用创建轻量、私有的PaaS环境自动化测试和持续集成/部署部署并扩展Web应用、数据库和后端服务器我们能“升级互联网”至下一代。Solomon （ docker创始人 ） 容器技术曾是 Google 的基础，我们和 Docker 联手，把容器技术打造为所有云应用的基石。Eric Brewer ?（ Google 基础架构部副总裁 ）DockerDocker基于容器技术的轻量级虚拟化解决方案Docker是容器引擎，把Linux的cgroup、namespace等容器底层技术进行封装抽象（后面会介绍此两种技术），为用户提供了创建和管理容器的便捷界面（包括命令行和API）Docker 是一个开源项目，诞生于 2013 年初，基于 Google 公司推出的 Go 语言实现微软，红帽Linux，IBM，Oracle等主流IT厂商已经在自己的产品里增加对Docker的支持。Google 每周启动超过20亿个容器进行业务服务，于上个世纪90年代已经开始大规模使用容器技术问题1、资源利用效率低2、单物理机多应用无法有效隔离（进程空间，cpu资源，磁盘）3、运维部署不便4、测试、版本管理复杂5、迁移成本高6、传统虚拟机，空间占用大，启动慢，管理复杂Docker--轻量级虚拟化容器技术1、秒级启动，秒级停止，空间资源占用极少（几M）2、实现进程级别的隔离3、可在普通服务器上建立上百个docker实例4、加快开发测试部署的速度5、简化版本管理Docker的生态圈Community460+ Contributors250+ Meetups on Docker2.75M Downloads6.7K Projects on GitHubPartnersUsersThe Docker Platform Docker Engine Docker Hub Build, Ship, and RunSupportEnterprise SupportRobust DocumentationImplementation, Integration, Training Network of PartnersContentOfficial Repos 14K+ Dockerized Apps认识DockerNamespaces (IBM)Cgroups (Google)LXC toolsThe Linux KernelGitSELinux (Red Hat)Solaris ZonesBSD Jails+++Docker专业术语 Docker 平台工具、守护进程 Image镜像，包括应用及系统的只读数据包 Container 容器，虚拟机的运行实例 Registry仓库登记，管理镜像文件 Docker hubDocker官方公有仓库Docker如何和Linux内核打交道?Docker VS VMDocker的原理LinuxKernelroot namespaceNamespace 资源隔离pid - 进程net - 网络ipc - 消息mnt - 文件系统uts - 分时user - 用户X namespaceinitpid=1initpid=2bashpid=3bashpid=4initpid=1bashpid=2Docker文件系统Docker AUFS特性Docker镜像位于bootfs之上每一层镜像的下面一层称为其父镜像(父子关系)第一层镜像为Base Image容器在最顶层其下的所有层都为readonlyDocker将readonly的FS层称作 image第二部分Docker基本操作Docker三大核心容器Containerdocker Hub(public registry)镜像images仓库RepositoriesDocker-registry(private registry)Docke