容器、Docker、虛擬機(jī)，別再傻傻分不清！（建議收藏）
容器技術(shù)起源于Linux，是一種內(nèi)核虛擬化技術(shù)，提供輕量級(jí)的虛擬化，以便隔離進(jìn)程和資源。盡管容器技術(shù)已經(jīng)出現(xiàn)很久，卻是隨著Docker的出現(xiàn)而變得廣為人知。Docker是第一個(gè)使容器能在不同機(jī)器之間移植的系統(tǒng)。它不僅簡(jiǎn)化了打包應(yīng)用的流程，也簡(jiǎn)化了打包應(yīng)用的庫(kù)和依賴，甚至整個(gè)操作系統(tǒng)的文件系統(tǒng)能被打包成一個(gè)簡(jiǎn)單的可移植的包，這個(gè)包可以被用來(lái)在任何其他運(yùn)行Docker的機(jī)器上使用。
圖1 容器 vs 虛擬機(jī)
-
更高效的利用系統(tǒng)資源
-
更快速的啟動(dòng)時(shí)間
-
一致的運(yùn)行環(huán)境
-
更輕松的遷移
-
更輕松的維護(hù)和擴(kuò)展
Docker容器典型使用流程…
Docker容器有如下三個(gè)主要概念：-
鏡像：
Docker鏡像里包含了已打包的應(yīng)用程序及其所依賴的環(huán)境。它包含應(yīng)用程序可用的文件系統(tǒng)和其他元數(shù)據(jù)，如鏡像運(yùn)行時(shí)的可執(zhí)行文件路徑。
-
鏡像倉(cāng)庫(kù)：
Docker鏡像倉(cāng)庫(kù)用于存放Docker鏡像，以及促進(jìn)不同人和不同電腦之間共享這些鏡像。當(dāng)編譯鏡像時(shí)，要么可以在編譯它的電腦上運(yùn)行，要么可以先上傳鏡像到一個(gè)鏡像倉(cāng)庫(kù)，然后下載到另外一臺(tái)電腦上并運(yùn)行它。某些倉(cāng)庫(kù)是公開(kāi)的，允許所有人從中拉取鏡像，同時(shí)也有一些是私有的，僅部分人和機(jī)器可接入。
-
容器：
Docker容器通常是一個(gè)Linux容器，它基于Docker鏡像被創(chuàng)建。一個(gè)運(yùn)行中的容器是一個(gè)運(yùn)行在Docker主機(jī)上的進(jìn)程，但它和主機(jī)，以及所有運(yùn)行在主機(jī)上的其他進(jìn)程都是隔離的。這個(gè)進(jìn)程也是資源受限的，意味著它只能訪問(wèn)和使用分配給它的資源（CPU、內(nèi)存等）。
典型的使用流程如圖2所示： 圖2 Docker容器典型使用流程
（1）首先開(kāi)發(fā)者在開(kāi)發(fā)環(huán)境機(jī)器上開(kāi)發(fā)應(yīng)用并制作鏡像。
Docker執(zhí)行命令，構(gòu)建鏡像并存儲(chǔ)在機(jī)器上。
（2）開(kāi)發(fā)者發(fā)送上傳鏡像命令。
Docker收到命令后，將本地鏡像上傳到鏡像倉(cāng)庫(kù)。
（3）開(kāi)發(fā)者向生產(chǎn)環(huán)境機(jī)器發(fā)送運(yùn)行鏡像命令。
使用示例…
下面使用Docker將基于Nginx鏡像打包一個(gè)容器鏡像，并基于容器鏡像運(yùn)行應(yīng)用，然后推送到容器鏡像倉(cāng)庫(kù)。-
安裝Docker
說(shuō)明： CentOS 8.0操作系統(tǒng)使用上述腳本安裝Docker會(huì)出現(xiàn)問(wèn)題，建議使用如下命令安裝較低版本Docker。curl -fsSL get.docker.com -o get-docker.shsh get-docker.sh
wget -O /etc/yum.repos.d/docker-ce.repo https://repo.huaweicloud.com/docker-ce/linux/centos/docker-ce.repo sudosed -i 's+download.docker.com+repo.huaweicloud.com/docker-ce+' /etc/yum.repos.d/docker-ce.repoyum install docker-ce-18.06.3.ce -ysystemctl restart docker
Docker打包鏡像…
Docker提供了一種便捷的描述應(yīng)用打包的方式，叫做Dockerfile，如下所示：執(zhí)行docker build命令打包鏡像。# 使用官方提供的Nginx鏡像作為基礎(chǔ)鏡像FROM nginx:alpine# 執(zhí)行一條命令修改Nginx鏡像index.html的內(nèi)容RUN echo "hello world" > /usr/share/nginx/html/index.html# 允許外界訪問(wèn)容器的80端口EXPOSE 80
docker build -t hello .
其中-t表示給鏡像加一個(gè)標(biāo)簽，也就是給鏡像取名，這里鏡像名為hello。. 表示在當(dāng)前目錄下執(zhí)行該打包命令。
# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEhello latest d120ec16dcea 17 minutes ago 158MBnginx alpine eeb27ee6b893 2 months ago 148MB
本地運(yùn)行容器鏡像…
有了鏡像后，您可以在本地執(zhí)行docker run命令運(yùn)行容器鏡像。
# docker run -p 8080:80 hello
docker run命令會(huì)啟動(dòng)一個(gè)容器，命令中-p是將本地機(jī)器的8080端口映射到容器的80端口，即本地機(jī)器的8080端口的流量會(huì)映射到容器的80端口，當(dāng)您在本地機(jī)器訪問(wèn) http://127.0.0.1:8080時(shí)，就會(huì)訪問(wèn)到容器中，此時(shí)瀏覽器中返回的內(nèi)容應(yīng)該就是“hello world”。
-
把鏡像推送到鏡像倉(cāng)庫(kù)
詳細(xì)解析如下：# docker tag hello swr.cn-east-3.myhuaweicloud.com/container/hello:v1
-
swr.cn-east-3.myhuaweicloud.com是倉(cāng)庫(kù)地址，每個(gè)華為云區(qū)域的地址不同。
-
container是組織名，組織一般在SWR中創(chuàng)建，如果沒(méi)有創(chuàng)建則首次上傳的時(shí)候會(huì)自動(dòng)創(chuàng)建，組織名在單個(gè)區(qū)域內(nèi)全局唯一，需要選擇合適的組織名稱。
-
v1則是hello鏡像分配的版本號(hào)。
# docker push swr.cn-east-3.myhuaweicloud.com/container/hello:v1
當(dāng)需要使用該鏡像時(shí)，使用docker pull命令拉?。ㄏ螺d）該命令即可。
# docker pull swr.cn-east-3.myhuaweicloud.com/container/hello:v1
-END-
本文摘自華為云社區(qū)
作者 | yixiaoer
| 整理文章為傳播相關(guān)技術(shù)，版權(quán)歸原作者所有 |
| 如有侵權(quán)，請(qǐng)聯(lián)系刪除 |
【1】超長(zhǎng)干貨為你解析：從串口驅(qū)動(dòng)到Linux驅(qū)動(dòng)模型，嵌入式必會(huì)！
【2】超全！嵌入式必懂的CAN總線一文講通了
【3】干貨：嵌入式系統(tǒng)設(shè)計(jì)開(kāi)發(fā)大全！（萬(wàn)字總結(jié)）
【4】嵌入式系統(tǒng)求職回憶錄：廣嵌、邁瑞、華為、智光……
【5】嵌入式行業(yè)真的沒(méi)有前途嗎？
免責(zé)聲明：本文內(nèi)容由21ic獲得授權(quán)后發(fā)布，版權(quán)歸原作者所有，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。文章僅代表作者個(gè)人觀點(diǎn)，不代表本平臺(tái)立場(chǎng)，如有問(wèn)題，請(qǐng)聯(lián)系我們，謝謝！
ckquote>
下載文檔
