Docker核心技术和基础概念

lujiguo115

　　虚拟化分类：
　　主机级虚拟化
　　容器虚拟化
　　虚拟化核心技术：
　　NameSpek（命名空间）；
　　作用：内容隔离
　　Cgroup（控制组）；
　　作用:资源分割和控制
　　Chroot（root切换）；
　　作用：root切换
　　LXC（Linux 虚拟机实现）
　　作用：Linux虚拟化的具体实现。
　　Docker简介
　　Docker只是Linux内核虚拟化的一个管理应用软件，实际上使用的核心技术还是Linux内核虚拟化相关技术。
　　Docker分为企业版（Docker-EE）和社区版(Docker-CE)
　　Docker引擎过渡史： LXC>Libcontainer>runC
　　Docker-Registry
　　Docker-Registry是Docker的镜像管理仓库，和yum类似，你可以使用Docker官方提供的公共Docker-Hub，也可以自己搭建私有Registry。
　　仓库分为顶级仓库和组织仓库，如Nginx、CentOS、Ubuntu等就是顶级仓库，使用应用名称命名；组织仓库是个人或者企业注册生成的仓库，格式为：个人标识符/镜像名称，如：aliyun/nginx:laster；baidu/tomcat:V2
　　Docker-Images
　　Container的镜像文件，一个唯一的镜像文件应当由镜像名和标签构成，格式为：镜像名:标签，如：nginx:V2；nginx:V3；tomcat:laster
　　Image是采用Union FS技术，将其设计为分层存储的架构，前一层是后一层的基础，最底层为bootfs（用于系统引导的文件系统，提供系统内核，容器启动完成后会被卸载以节约资源），其次为rootfs（由内核挂载为“只读”模式，而后通过“联合挂载”技术额外挂在一个“可写”层）。

　　Images-tags
　　 作用是为了区分相同应用镜像的不同版本
　　镜像加速
　　因为国家防火墙的原因，从Docker-Hub下载镜像文件速度很慢并且容易出现网络连接的错误，所以国内就有了镜像加速，国内有阿里云等云服务商提供加速服务。
　　Container
　　Image是静态的文件，Container是根据Image生成的容器进程 ，镜像使用的是分层存储，容器也是如此，每一个容器运行时，是以镜像为基础层，在其上创建一个当前容器的存储层，我们可以称这个为容器运行时读写而准备的存储层为容器存储层。容器存储层的生存周期和容器一样，容器消亡时，容器存储层也随之消亡。因此，任何保存于容器存储层的信息都会随容器删除而丢失。按照 Docker 最佳实践的要求，容器不应该向其存储层内写入任何数据，容器存储层要保持无状态化。所有的文件写入操作，都应该使用 数据卷（Volume）、或者绑定宿主目录，在这些位置的读写会跳过容器存储层，直接对宿主（或网络存储）发生读写，其性能和稳定性更高。
　　Volume
数据卷 是一个可供一个或多个容器使用的特殊目录，它绕过 UFS，可以提供很多有用的特性：

• 数据卷 可以在容器之间共享和重用
  
• 对 数据卷 的修改会立马生效
  
• 对 数据卷 的更新，不会影响镜像
  
• 数据卷 默认会一直存在，即使容器被删除
  

　　
　　挂载主机目录
　　  除了使用Volume，我们还可以将主机目录挂载到Container中，用来存放需要持久化的数据。
　　Network
　　如果你用过VMware就会知道VMware安装后会创建出几个虚拟的网卡，用来虚拟机之间、虚拟机和主机之间的通讯。Docker一样，在安装的时候会默认创建一个网桥，用来进行网络通讯。