docker3-运行与镜像原理与使用心得

docker运行原理概述

Client-Server架构

• docker守护进程运行在宿主机上systemctl start docker
• daemon进程通过socket从客户端（docker命令）接受命令来运行管理各个容器
• 容器是一个运行时环境，可以看做是运行中的精简版Linux系统

docker容器技术 vs 虚拟机技术（VMware等）

• 对比角度：程序运行所在系统、存储占用、运行性能、移植性（类比JDK）。
• 不再需要Hypevisor硬件资源虚拟化的抽象层，运行在docker容器上的程序直接使用实际宿主物理机的硬件资源，从而在CPU和内存利用率上有明显优势。
• docker新建一个容器时，是直接使用宿主机的内核。VMware新建一个虚拟机时，需要加载GuestOS内核（VMware上下载的各个os），这个过程至少分钟级别，而docker新建容器则是秒级别。
• 官方对比图↓
  • docker
    
  • 虚拟机
    

---

docker镜像原理

镜像是什么

• 轻量级、可执行的独立软件包
• 打包了运行某个软件（比如tomcat镜像）所需的所有内容，包括：
  • 代码（tomcat代码）
  • 运行时环境（OS、JDK）
  • 依赖库
  • 环境变量
  • 配置文件等
• 底层基础是Union File System（联合文件系统）
  • UnionFS：一种分层、轻量级且高性能的文件系统，支持对文件系统的修改作为一次提交来一层层的叠加，也支持将不同目录挂载到同一虚拟文件系统下。
  • 镜像由一层层的文件系统组成，通过分层进行继承。基于基础镜像，可以制作出各种具体的应用镜像。
  • 镜像运行时，一次联合加载多个文件系统，根据继承关系进行叠加，最终外部只看到一个文件系统，但拥有了完整的文件和目录结构。

镜像加载原理

• 镜像实际有一层层的文件系统组成，即UnionFS。
  • 文件系统层级中主要关注bootfs和rootfs
  • bootfs包括BootLoader和kernel（操作系统内核），BootLoader主要是引导加载kernel。同Linux，docker镜像最底层是bootfs。Linux系统启动时，会加载bootfs，然后BootLoader加载kernel（Linux内核）至内存，完成之后内存的使用权由bootfs转移给内核，接着卸载掉bootfs。
  • rootfs包含了我们熟悉的Linux文件目录结构：/dev/ /proc/ /bin/ /etc/ 等。对于不同的Linux发行版（Ubuntu、centos等），bootfs基本一致（内核相同，都是Linux-kernel），而rootfs会有差别。
• why一个centos的docker镜像只有200M，而VMware的centos系统镜像几个G？
  • 对于一个精简的Linux系统，rootfs可以很小，只需要包括最基本的命令、工具和程序库就OK了。
  • docker容器共用了宿主机的系统内核，只需要提供精简的rootfs就OK，所以docker的os镜像体积可以这么小，因此可以把docker容器看做一个精简的Linux系统。
• why一个tomcat的docker镜像反而比一个centos的docker镜像大得多
  • 每个应用级别的docker镜像，都是源于基础镜像（联合文件系统），类比Java中的Object类，一层层继承得到的。
  • centos镜像拉取：

    [root@richardCentos ~]# docker pull centos
    Using default tag: latest
    latest: Pulling from library/centos
    d8d02d457314: Pull complete 
    Digest: sha256:307835c385f656ec2e2fec602cf093224173c51119bbebd602c53c3653a3d6eb
    Status: Downloaded newer image for centos:latest
    docker.io/library/centos:latest
    

  • tomcat镜像拉取：

    [root@richardCentos ~]# docker pull tomcat
    Using default tag: latest
    latest: Pulling from library/tomcat
    9cc2ad81d40d: Pull complete 
    e6cb98e32a52: Pull complete 
    ae1b8d879bad: Pull complete 
    42cfa3699b05: Pull complete 
    8d27062ef0ea: Pull complete 
    9b91647396e3: Pull complete 
    7498c1055ea3: Pull complete 
    a183d8c2c929: Pull complete 
    73dd800dda4c: Pull complete 
    2bc71ef979ec: Pull complete 
    Digest: sha256:80db17f3efd9cdcd9af7c799097fe0d223bbee8f25aa36234ab56292e3d8bd7b
    Status: Downloaded newer image for tomcat:latest
    docker.io/library/tomcat:latest
    

  • 很明显，tomcat需要联合的镜像更多，可以想象这样的继承关系：
    kernel < centos < jdk < tomcat
• docker镜像都是只读的，但当容器启动时，一个新的可写层会加载到镜像的顶层，这一层称为“容器层”，即我们进行容器交互操作的对外层，容器层之下的都叫“镜像层”。

---

docker使用心得

• 类比Java程序，镜像-Java类，容器-Java类对象，Docker-JDK（跨平台）
• 关于Logo，大海里（宿主主机）鲸鱼（docker）背着很多集装箱（运行的容器s）
• 容器可以看作是一个运行中的精简版的Linux环境（文件系统、root用户权限等都有）
• docker stop不会销毁容器中的数据，docker rm会（如果不做持久化）。stop好比Linux系统关机，重启后数据还在，rm好比卸载/重装了系统，容器中的数据就不复存在了。
• docker --help xxx 看下官方说明，可以解决很多疑惑
• 进入容器内操作 docker exec -it dccid/name /bin/bash 要比 docker attach dccid/name 好使，docker exec -t dccid/name ls -lrt 也可以
• docker logs dccid/name -f --tail n 查容器日志很好用