docker容器基础入门
作者：互联网
传统服务部署方式
手动部署-->脚本部署 （单服务机）
新型自动化部署
自动化部署（批量）
1.容器
容器：装东西的器皿
特点：
- 可完全封闭
- 可移动
- 可拆卸
2.传统虚拟化和容器的区别
虚拟化分类：
- 主机级虚拟化
- 全虚拟化
- 半虚拟化
- 容器级虚拟化
容器分开的资源：
- UTS主机名和域名
- Mount文件系统挂载树
- IPC
- PID进程树
- User
- Network
//查看内核
[root@node0 ~]# uname -r
4.18.0-193.el8.x86_64
3.linux容器技术
Linux容器其实并不是什么新概念。最早的容器技术可以追遡到1982年Unix系列操作系统上的chroot工具（直到今天，主流的Unix、Linux操作系统仍然支持和带有该工具）。
4.Linux Namespaces
命名空间(Namespaces)是Linux内核针对实现容器虚拟化而引入的一个强大特性。
| namespaces | 系统调用参数 | 隔离内容 | 内核版本 |
|---|---|---|---|
| UTS | CLONE_NEWUTS | 主机名和域名 | 2.6.19 |
| IPC | CLONE_NEWIPC | 信号量、消息队列和共享内存 | 2.6.19 |
| PID | CLONE_NEWPID | 进程编号 | 2.6.24 |
| Network | CLONE_NEWNET | 网络设备、网络栈、端口等 | 2.6.29 |
| Mount | CLONE_NEWNS | 挂载点（文件系统） | 2.4.19 |
| User | CLONE_NEWUSER | 用户和用户组 | 3.8 |
5.CGroups（控制组）
对共享资源进行隔离，限制，审计。
CGroups限制资源有：
- blkio：块设备IO
- cpu：CPU
- cpuacct：CPU资源使用报告
- cpuset：多处理器平台上的CPU集合
- devices：设备访问
- freezer：挂起或恢复任务
- memory：内存用量及报告
- perf_event：对cgroup中的任务进行统一性能测试
- net_cls：cgroup中的任务创建的数据报文的类别标识符
控制组的功能有：
- 资源限制
- 优先级
- 资源审计
- 隔离
- 控制
安装docker后,通过修改该目录文件来限制docker应用资源
[root@localhost ~]# ls /sys/fs/cgroup/memory/
6.LXC（LinuXContainer）
LXC（LinuX Container）把容器技术做得更加易用，把需要用到的容器功能做成一组工具，从而极大的简化用户使用容器技术的麻烦程度。
由于需要学习LXC一系列的命令工具，且批量数据迁移困难隔离性差，普及难度也很大
docker的出现则是优化版LXC
7.docker基本概念
容器技术的前端工具，docker将其简化并普及
从操作系统功能上看，docker底层依赖的核心技术主要包括Linux操作系统的命名空间、控制组、联合文件系统和Linux虚拟网络支持。
自docker 0.9版本起，docker除了继续支持LXC外，还开始引入自家的libcontainer，试图打造更通用的底层容器虚拟化库。如今的docker基本上都已经是使用libcontainer而非LXC了。
项目封装镜像上传网络仓库-->下载本地-->基于镜像启动容器
7.1docker工作方式
docker采取在一个容器内只运行一个进程，比如我们要在一台主机上安装一个nginx和一个tomcat，那么nginx就运行在nginx的容器中，tomcat运行在tomcat的容器中，二者用容器间的通信逻辑来进行通信。
docker的特点
- 删除一个容器不会影响其他容器
- 调试不便，占空间(每个容器中都必须自带调试工具，比如ps命令)
- 分发容易，真正意义上一次编写到处运行，比java的跨平台更彻底
- 部署容易，无论底层系统是什么，只要有docker，直接run就可以了
- 分层构建，联合挂载
++在容器中有数据称作有状态，没有数据称作无状态。在容器的使用中，我们应以有状态为耻，以无状态为荣。数据不应该放在容器中，而应放置于外部存储中，通过挂载到容器中从而进行数据的存储。++
8.docker容器编排
为解决项目依赖关系安装顺序的问题，在docker基础上能将应用程序之间的依赖关系、从属关系、隶属关系等等反映在启动、关闭时的次序和管理逻辑中，这种功能被称为容器编排
常见容器编排工具
- machine+swarm(把N个docker主机当一个主机来管理)+compose(单机编排)
- mesos(实现统一资源调度和分配)+marathon
- kubernetes --> k8s
标签：容器,入门,虚拟化,CLONE,LXC,Linux,docker 来源： https://www.cnblogs.com/fangxinxin/p/14446424.html