Docker

Learn

容器化是软件开发的一种方法。参考：容器和 Docker 简介

可以将

• 应用程序或服务
• 其依赖项
• 其配置（抽象化为部署清单文件）

一起打包为容器映象

• 可以作为一个单元进行测试(可控)
• 并作为镜像实例部署到OS（灵活）
• 可移植，软件容器充当软件的标准单元，容易部署到不同的环境
• 容器可以装应用在共享OS彼此隔离
• 可伸缩，简单的创建一个容器，就可以将一个短期任务快速扩大（scale out)
• Dev和Ops**隔离**

从应用程序的角度，实例化一个容器类似实例化一个服务或Web应用这样的进程。但出于可靠性考虑（reliability)，在多个主机服务器上运行同一镜像的多个实例时，通常要使每个容器（镜像实例)在不同的容错域（fault domain）中的不同主机或VM中运行。

容错域：代表出错的物理单元，比如一个刀片机之类的。不同容错域的物理硬件保证不会同时坏掉。
更新域：逻辑单元，更新域保证他们不会同时更新操作，从而保证可用性。

镜像Image 参考:什么是 Docker

• 不包含任何动态数据，其内容在构建之后也不会被改变
• 是一个特殊的文件系统
• 它包含操作系统完整的root文件系统
• 它不是一个具体的像ISO那样的打包文件，而是一个虚拟的概念，不是一个文件，而是由一组文件系统组成。
• 镜像一层一层构建。后一层上的任何改变只发生在自己这一层，
• 删除前一层文件的操作公是在妆前层票房为该文件已删除。
• 镜像是应用或服务及其配置和依赖项的静态表示形式

容器Container

• Container是Image运行时的实体，Image是静态的定义。像是面向对象中类和实例的关系
• 容器的实质是进程，但容器的进程运行于属于自己的独立的命名空间
• 容器运行时，是以镜像为基础层，在其上创建一个当前容器的存储层。
• 容器存储都将随窗口消亡时消失。
• 容器不应该向其存储层内写入任何数据，容器存储层要保持无状态化。
• 文件的写入操作，都应该使用数据卷、或绑定宿主目录

Linux Namespace

Linux内核中提供了这六种namespace隔离的系统调用。
* UTS:隔离主机名与域名
* IPC:信号量、消息队列和共享内存
* PID:进程编号
* Network:网络设备、网络栈、端口
* Mount:挂载点
* User:用户和用户组