摘要：一直廣受矚目，被認(rèn)為可能會改變軟件行業(yè)。簡化配置這是公司宣傳的的主要使用場景。使用，可以為每一個租戶的應(yīng)用層的多個實例創(chuàng)建隔離的環(huán)境，這不僅簡單而且成本低廉，當(dāng)然這一切得益于環(huán)境的啟動速度和其高效的命令。

本文來自于我的慕課網(wǎng)手記：簡單聊會 Docker，轉(zhuǎn)載請保留鏈接 ;)

最近在工作中一直在忙基礎(chǔ)設(shè)施構(gòu)建，發(fā)現(xiàn)在選型的時候，大家心里基本上都有一個自己的成熟架構(gòu)。而在服務(wù)部署這塊發(fā)現(xiàn)公司的同事們都大多數(shù)考慮Docker，在業(yè)余閑聊了后，發(fā)現(xiàn)他們對Docker只是在停留在使用，對一些Docker的基本知識還是不了解，并不清楚 Docker 到底是什么，要解決什么問題，好處又在哪里？今天就來詳細解釋，幫助大家理解它，還帶有簡單易懂的實例，教你如何將它用于日常開發(fā)并用其部署微服務(wù)。

Docker是基于Go語言實現(xiàn)的云開源項目，誕生于2013年初，最初發(fā)起者是dotCloud公司。Docker自開源后受到廣泛的關(guān)注和討論，目前已有多個相關(guān)項目，逐漸形成了圍繞Docker的生態(tài)體系。dotCloud公司后來也改名為Docker Inc，專注于Docker相關(guān)技術(shù)和產(chǎn)品的開發(fā)。Docker 一直廣受矚目，被認(rèn)為可能會改變軟件行業(yè)。那么什么是Docker呢？我查閱了網(wǎng)上的一些相關(guān)資料，現(xiàn)用一段話總結(jié)了一下。
Docker是一個開源的容器引擎，它可以幫助我們更快地交付應(yīng)用。Docker可將應(yīng)用程序和基礎(chǔ)設(shè)施層隔離，并且能將基礎(chǔ)設(shè)施當(dāng)作程序一樣進行管理。使用Docker，可更快地打包、測試以及部署應(yīng)用程序，并可減少從編寫到部署運行代碼的周期。
對一個事物有了一定了解后，我們的繼續(xù)學(xué)習(xí)Docker官方的給出文檔和源碼。（這個今天不在此文章擴展，不然聊不完。）

TIPS

(1) Docker官方網(wǎng)站：https://www.docker.com/

(2) Docker GitHub：https://github.com/docker/docker

執(zhí)行如下命令，即可啟動一個Nginx容器
``
docker run -d -p 91:80 nginx
``

我們來看一下來自Docker官方文檔的架構(gòu)圖，如圖所示。

我們來講解上圖中包含的組件。
(1) Docker daemon（Docker守護進程）

Docker daemon是一個運行在宿主機（DOCKER_HOST）的后臺進程。我們可通過Docker客戶端與之通信。

(2) Client（Docker客戶端）

Docker客戶端是Docker的用戶界面，它可以接受用戶命令和配置標(biāo)識，并與Docker daemon通信。圖中，docker build等都是Docker的相關(guān)命令。

(3) Images（Docker鏡像）

Docker鏡像是一個只讀模板，它包含創(chuàng)建Docker容器的說明。它和系統(tǒng)安裝光盤有點像——我們使用系統(tǒng)安裝光盤安裝系統(tǒng)，同理，我們使用Docker鏡像運行Docker鏡像中的程序。

(4) Container（容器）

容器是鏡像的可運行實例。鏡像和容器的關(guān)系有點類似于面向?qū)ο笾?，類和對象的關(guān)系。我們可通過Docker API或者CLI命令來啟停、移動、刪除容器。

(5) Registry

Docker Registry是一個集中存儲與分發(fā)鏡像的服務(wù)。我們構(gòu)建完Docker鏡像后，就可在當(dāng)前宿主機上運行。但如果想要在其他機器上運行這個鏡像，我們就需要手動拷貝。此時，我們可借助Docker Registry來避免鏡像的手動拷貝。

一個Docker Registry可包含多個Docker倉庫；每個倉庫可包含多個鏡像標(biāo)簽；每個標(biāo)簽對應(yīng)一個Docker鏡像。這跟Maven的倉庫有點類似，如果把Docker Registry比作Maven倉庫的話，那么Docker倉庫就可理解為某jar包的路徑，而鏡像標(biāo)簽則可理解為jar包的版本號。

Docker Registry可分為公有Docker Registry和私有Docker Registry。最常用的Docker Registry莫過于官方的Docker Hub，這也是默認(rèn)的Docker Registry。Docker Hub上存放著大量優(yōu)秀的鏡像，我們可使用Docker命令下載并使用。

常用的8個Docker的真實使用場景，分別是簡化配置、代碼流水線管理、提高開發(fā)效率、隔離應(yīng)用、整合服務(wù)器、調(diào)試能力、多租戶環(huán)境、快速部署。我們一直在談Docker，Docker怎么使用，在怎么樣的場合下使用？

首先你在享有Docker帶來的虛擬化能力的時候無需擔(dān)心它帶來的額外開銷。其次，相比于虛擬機，你可以在同一臺機器上創(chuàng)建更多數(shù)量的容器。

Docker的另外一個優(yōu)點是容器的啟動與停止都能在幾秒中內(nèi)完成。Docker公司的創(chuàng)始人 Solomon Hykes曾經(jīng)介紹過Docker在單純的LXC之上做了哪些事情，你可以去看看。

下面是我總結(jié)的一些Docker的使用場景，它為你展示了如何借助Docker的優(yōu)勢，在低開銷的情況下，打造一個一致性的環(huán)境。

這是Docker公司宣傳的Docker的主要使用場景。虛擬機的最大好處是能在你的硬件設(shè)施上運行各種配置不一樣的平臺（軟件、系統(tǒng)），Docker在降低額外開銷的情況下提供了同樣的功能。它能讓你將運行環(huán)境和配置放在代碼中然后部署，同一個Docker的配置可以在不同的環(huán)境中使用，這樣就降低了硬件要求和應(yīng)用環(huán)境之間耦合度。

前一個場景對于管理代碼的流水線起到了很大的幫助。代碼從開發(fā)者的機器到最終在生產(chǎn)環(huán)境上的部署，需要經(jīng)過很多的中間環(huán)境。而每一個中間環(huán)境都有自己微小的差別，Docker給應(yīng)用提供了一個從開發(fā)到上線均一致的環(huán)境，讓代碼的流水線變得簡單不少。

這就帶來了一些額外的好處：Docker能提升開發(fā)者的開發(fā)效率。如果你想看一個詳細一點的例子，可以參考Aater在DevOpsDays Austin 2014 大會或者是DockerCon上的演講。

不同的開發(fā)環(huán)境中，我們都想把兩件事做好。一是我們想讓開發(fā)環(huán)境盡量貼近生產(chǎn)環(huán)境，二是我們想快速搭建開發(fā)環(huán)境。

理想狀態(tài)中，要達到第一個目標(biāo)，我們需要將每一個服務(wù)都跑在獨立的虛擬機中以便監(jiān)控生產(chǎn)環(huán)境中服務(wù)的運行狀態(tài)。然而，我們卻不想每次都需要網(wǎng)絡(luò)連接，每次重新編譯的時候遠程連接上去特別麻煩。這就是Docker做的特別好的地方，開發(fā)環(huán)境的機器通常內(nèi)存比較小，之前使用虛擬的時候，我們經(jīng)常需要為開發(fā)環(huán)境的機器加內(nèi)存，而現(xiàn)在Docker可以輕易的讓幾十個服務(wù)在Docker中跑起來。

有很多種原因會讓你選擇在一個機器上運行不同的應(yīng)用，比如之前提到的提高開發(fā)效率的場景等。

我們經(jīng)常需要考慮兩點，一是因為要降低成本而進行服務(wù)器整合，二是將一個整體式的應(yīng)用拆分成松耦合的單個服務(wù)（譯者注：微服務(wù)架構(gòu)）。如果你想了解為什么松耦合的應(yīng)用這么重要，請參考Steve Yege的這篇論文，文中將Google和亞馬遜做了比較。

正如通過虛擬機來整合多個應(yīng)用，Docker隔離應(yīng)用的能力使得Docker可以整合多個服務(wù)器以降低成本。由于沒有多個操作系統(tǒng)的內(nèi)存占用，以及能在多個實例之間共享沒有使用的內(nèi)存，Docker可以比虛擬機提供更好的服務(wù)器整合解決方案。

Docker提供了很多的工具，這些工具不一定只是針對容器，但是卻適用于容器。它們提供了很多的功能，包括可以為容器設(shè)置檢查點、設(shè)置版本和查看兩個容器之間的差別，這些特性可以幫助調(diào)試Bug。你可以在《Docker拯救世界》的文章中找到這一點的例證。

另外一個Docker有意思的使用場景是在多租戶的應(yīng)用中，它可以避免關(guān)鍵應(yīng)用的重寫。我們一個特別的關(guān)于這個場景的例子是為IoT（譯者注：物聯(lián)網(wǎng)）的應(yīng)用開發(fā)一個快速、易用的多租戶環(huán)境。這種多租戶的基本代碼非常復(fù)雜，很難處理，重新規(guī)劃這樣一個應(yīng)用不但消耗時間，也浪費金錢。

使用Docker，可以為每一個租戶的應(yīng)用層的多個實例創(chuàng)建隔離的環(huán)境，這不僅簡單而且成本低廉，當(dāng)然這一切得益于Docker環(huán)境的啟動速度和其高效的diff命令。

你可以在這里了解關(guān)于此場景的更多信息。

在虛擬機之前，引入新的硬件資源需要消耗幾天的時間。虛擬化技術(shù)（Virtualization）將這個時間縮短到了分鐘級別。而Docker通過為進程僅僅創(chuàng)建一個容器而無需啟動一個操作系統(tǒng)，再次將這個過程縮短到了秒級。這正是Google和Facebook都看重的特性。

你可以在數(shù)據(jù)中心創(chuàng)建銷毀資源而無需擔(dān)心重新啟動帶來的開銷。通常數(shù)據(jù)中心的資源利用率只有30%，通過使用Docker并進行有效的資源分配可以提高資源的利用率。