什麼是Docker？

86565656

　　Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署，包括VMs（虚拟机）、bare metal、OpenStack 集群和其他的基础应用平台。
Docker通常用于如下场景：

• web应用的自动化打包和发布；
  
• 自动化测试和持续集成、发布；
  
• 在服务型环境中部署和调整数据库或其他的后台应用；
  
• 从头编译或者扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境。
  

　　简单得来说，Docker是一个由GO语言写的程序运行的“容器”(Linux containers， LXCs); 目前云服务的基石是操作系统级别的隔离，在同一台物理服务器上虚拟出多个主机。Docker则实现了一种应用程序级别的隔离; 它改变我们基本的开发、操作单元，由直接操作虚拟主机(VM),转换到操作程序运行的“容器”上来。
　　Docker是为开发者和系统管理员设计的，用来发布和运行分布式应用程序的一个开放性平台。由两部分组成：

• Docker Engine: 一个便携式、轻量级的运行环境和包管理器。(注* 单OS vs 单线程，是不是跟NodeJS特别像?)
  
• Docker Hub: 为创建自动化工作流和分享应用创建的云服务组成。(注* 云端镜像/包管理 vs npm包管理，是不是跟npm特别像?)
  

　　Docker 扩展了 Linux 容器（Linux Containers），或着说 LXC，通过一个高层次的 API 为进程单独提供了一个轻量级的虚拟环境。Docker 利用了 LXC， cgroups 和 Linux 自己的内核。和传统的虚拟机不同的是，一个 Docker 容器并不包含一个单独的操作系统，而是基于已有的基础设施中操作系统提供的功能来运行的。这里有一个 Stackoverflow 的答案，里面非常详细清晰地描述了所有 Docker 不同于纯粹的 LXC 的功能特性
　　Docker 会像一个可移植的容器引擎那样工作。它把应用程序及所有程序的依赖环境打包到一个虚拟容器中，这个虚拟容器可以运行在任何一种 Linux 服务器上。这大大地提高了程序运行的灵活性和可移植性，无论需不需要许可、是在公共云还是私密云、是不是裸机环境等等。
　　Docker 由下面这些组成：
1. Docker 服务器守护程序（server daemon），用于管理所有的容器。
2. Docker 命令行客户端，用于控制服务器守护程序。
3. Docker 镜像：查找和浏览 docker 容器镜像。它也访问这里得到：https://index.docker.io/
　　Docker相对于VM虚拟机的优势十分明显，那就是轻量和高性能和便捷性， 以下部分摘自： KVM and Docker LXC Benchmarking with OpenStack
　　優勢：
　　快
　　运行时的性能可以获取极大提升(经典的案例是提升97%)
　　管理操作(启动，停止，开始，重启等等) 都是以秒或毫秒为单位的。
　　敏捷
　　像虚拟机一样敏捷，而且会更便宜，在bare metal(裸机)上布署像点个按钮一样简单。
　　灵活
　　将应用和系统“容器化”，不添加额外的操作系统，
　　轻量
　　你会拥有足够的“操作系统”，仅需添加或减小镜像即可。在一台服务器上可以布署100~1000个Containers容器。
　　便宜
　　开源的，免费的，低成本的。由现代Linux内核支持并驱动。注* 轻量的Container必定可以在一个物理机上开启更多“容器”，注定比VMs要便宜。
　　生态系统
　　正在越来越受欢迎，只需要看一看Google的趋势就知道了， docker or LXC.
　　还有不计其数的社区和第三方应用。
　　云支持
　　不计其数的云服务提供创建和管理Linux容器框架。
　　有关Docker性能方面的优势，还可参考此IBM工程师对性能提升的评测，从各个方面比VMs(OS系统级别虚拟化)都有非常大的提升。
　　Performance Characteristics of VMs vs Docker Containers by Boden Russel (IBM)
　　Performance characteristics of traditional v ms vs docker containers
　　有争论的部分
　　任何项目都会有争论，就像Go，像NodeJS, 同样Docker也有一些。
　　能否彻底隔离
　　在超复杂的业务系统中，单OS到底能不能实现彻底隔离，一个程序的崩溃/内存溢出/高CPU占用到底会不会影响到其他容器或者整个系统?很多人对Docker能否在实际的多主机的生产环境中支持关键任务系统还有所怀疑。 注* 就像有人质疑Node.JS单线程快而不稳，无法在复杂场景中应用一样。
　　不过可喜的是，目前Linux内核已经针对Container做了很多改进，以支持更好的隔离。
　　GO语言还没有完全成熟
　　Docker由Go语言开发，但GO语言对大多数开发者来说比较陌生，而且还在不断改进，距离成熟还有一段时间。此半git、半包管理的方式让一些人产生不适。