欢迎来到本文 个人简介:陈童学哦,目前学习C/C++、算法、Python、Java等方向,一个正在慢慢前行的普通人。 系列专栏:陈童学的日记 其他专栏:C++STL,感兴趣的小伙伴可以看看。 希望各位→点赞 + 收藏⭐️ + 留言 ​ ⛱️万物从心起,心动则万物动‍♂️

前言:Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中,然后发布到任何流行的 Linux系统 机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口(类似 iPhone 的 app),更重要的是容器性能开销极低。

Docker比虚拟机快的原因、_ubuntu容器、分层概念和私有库的详细讲解

1.Docker比虚拟机快的原因2.Dockers中关于ubuntu容器的简单说明3.Docker中镜像的分层概念3.1Docker中的UnionFS联合文件系统3.2Docker中的镜像加载原理

4.Docker的私有库简介

1.Docker比虚拟机快的原因

众所周知,Docker比虚拟机快,那么为什么呢?凭啥Docker比虚拟机快呢?因为它更帅吗?任何主流的东西都是有它的优势的。

Docker比虚拟机快的主要原因有以下几点:

1.资源利用率高:Docker容器共享宿主机的操作系统内核,不需要像虚拟机一样每个实例都运行完整的操作系统。这使得Docker容器在启动和停止时更加轻量级和快速。 2.快速启动时间:Docker容器的启动时间通常只需要几秒钟,而虚拟机需要几分钟甚至更长时间。这是因为Docker容器不需要启动完整的操作系统,只需加载应用程序所需的文件和依赖项。 3.资源隔离:虚拟机在运行时需要为每个实例分配一定的CPU、内存和磁盘资源,而Docker容器可以共享宿主机的资源。这种资源隔离方式使得Docker容器在性能方面更加高效。 4.轻量级:Docker容器的镜像大小相对较小,只包含应用程序和其依赖项,而虚拟机镜像包含完整的操作系统。这使得Docker容器在传输和存储时更加高效。

2.Dockers中关于ubuntu容器的简单说明

  Docker是一种容器化平台,它允许用户将应用程序及其依赖打包为一个独立的容器,提供了一种轻量级、可移植、可复制的方式来部署和运行应用程序。Ubuntu容器是指在Docker中基于Ubuntu操作系统镜像创建的容器。它是一个虚拟化的环境,可以运行Ubuntu操作系统及其相关的应用程序。

在Docker中创建一个Ubuntu容器可以通过以下步骤完成:

1.首先,确保你已经安装好Docker。如果没有安装,请按照Docker官方文档的指引进行安装。2.打开终端或命令提示符,运行以下命令来拉取Ubuntu镜像:

docker pull ubuntu

3.等待镜像下载完成后,可以运行以下命令来创建并启动一个Ubuntu容器:

docker run -it --name my_ubuntu_container ubuntu

这个命令会创建一个新的Ubuntu容器,并将终端连接到容器的交互式会话中。my_ubuntu_container是你给容器起的一个名称。

3.Docker中镜像的分层概念

  在Docker中,镜像是构建和运行容器的基础。镜像是由一系列只读层(layers)组成的。每个层都包含了文件系统中的一部分,这些层会根据需要进行合并和重用,以创建最终的镜像。

镜像分层的概念有以下几个关键点:

1.分层结构:Docker镜像是由多个只读层组成的,每个层都可以看作是文件系统中的一个快照。每个层都包含了增量的文件和目录变化,以及相应的元数据信息。这种分层结构使得镜像的构建和分发更加高效。 2.基础镜像:镜像分层的最底层是一个基础镜像,它通常包含了操作系统的核心组件和基本工具。基础镜像可以是官方提供的如Ubuntu、CentOS等,也可以是自定义的。 3.可写层:在基础镜像之上,可以有任意数量的可写层。可写层允许在容器中进行修改和更新操作。当容器启动时,可写层会与只读层一起形成容器的文件系统视图。 4.共享和复用:由于镜像分层的机制,多个镜像可以共享相同的只读层,从而节省存储空间。当多个镜像使用相同的基础镜像时,它们可以共享相同的只读层,只需要额外存储各自的可写层。 5.构建和发布:在构建镜像时,Docker会根据Dockerfile中的指令逐层构建镜像。每个指令都会创建一个新的只读层,并根据需要将其与之前的层进行合并。在发布镜像时,只需传输增量的层数据,而不需要传输整个镜像,这也使得镜像的分发更加高效。

3.1Docker中的UnionFS联合文件系统

  Docker中的联合文件系统是一种分层、轻量级并且高性能的文件系统技术,它支持对文件系统的修改作为一次提交来一层层的叠加,允许在容器中使用多个文件系统镜像,并将它们合并成一个单一的可读写的文件系统。这种技术称为联合文件系统,因为它通过在不同的文件系统镜像之间建立联合来实现。

  在Docker中,每个镜像都有一个基础镜像,所有的更改和添加都是在该基础镜像上进行的。当创建一个容器时,Docker会在基础镜像之上创建一个可写层。这个可写层允许在容器中对文件进行更改和添加,而不会影响到基础镜像。

  当容器启动时,Docker会将所有的镜像层以及可写层联合挂载到一个单一的文件系统中。这样,容器就可以访问并操作这个联合文件系统中的所有文件。当对文件进行修改或添加时,Docker会在可写层中创建新的文件或修改已有的文件,而不会改变基础镜像中的文件。

  联合文件系统的好处是它可以节省存储空间。因为每个容器都共享基础镜像的只读部分。

3.2Docker中的镜像加载原理

  在Docker中,镜像是用于运行容器的文件系统。镜像加载是指将镜像从Docker仓库或本地缓存加载到本地系统,以供后续创建和运行容器。

镜像加载的过程大致可以分为以下几个步骤:

1.镜像下载:如果镜像不在本地缓存中,Docker会从指定的仓库中下载镜像文件。默认情况下,Docker会从Docker Hub下载公共镜像,也可以通过配置使用其他仓库。 2.镜像分层:镜像文件实际上由多个分层组成,每个分层都包含文件系统的一部分。Docker加载镜像时,会按照分层的顺序逐个加载,并将它们合并成一个单一的文件系统。 3.分层缓存:Docker会根据镜像的分层信息进行缓存,以提高后续加载相同镜像时的速度。如果多个镜像共享相同的分层,只需要下载一次,并在本地缓存中进行复用。 4.容器创建:一旦镜像加载完成,就可以使用该镜像创建容器。容器是镜像的一个实例化对象,它包含一个独立的文件系统和运行时环境。

4.Docker的私有库简介

  私有库是Docker中用于存储和管理镜像的仓库,它可以用于存储自己创建的镜像,以及从公共仓库拉取下来的镜像。在本地搭建私有库可以提供更高的安全性和更好的性能。搭建私有库可以使用Docker官方提供的Registry镜像,也可以使用第三方工具,如Harbor、Nexus等。

下面以Docker官方的Registry为例进行讲解。

1.下载Registry镜像:

docker pull registry

2.运行Registry容器:

docker run -d -p 5000:5000 --restart=always --name registry registry

这里将容器的5000端口映射到宿主机的5000端口,方便访问私有库。

3.配置Docker客户端: 编辑Docker配置文件/etc/docker/daemon.json,添加以下内容:

{

"insecure-registries": ["your-registry-domain:5000"]

}

这里将your-registry-domain替换为私有库的域名或IP地址。

4.推送镜像到私有库: 首先,为镜像添加标签,使其与私有库的地址关联:

docker tag your-image your-registry-domain:5000/your-image

然后,推送镜像到私有库:

docker push your-registry-domain:5000/your-image

这里将your-image和your-registry-domain替换为实际的镜像名称和私有库地址。

5.从私有库拉取镜像:

docker pull your-registry-domain:5000/your-image

这里将your-image和your-registry-domain替换为实际的镜像名称和私有库地址。

以上就是在Docker中搭建私有库的详细步骤啦。通过私有库,你可以方便地管理和分享自己的镜像,同时也可以控制访问权限。

如果本文对大家有所帮助的话,还望各位能给我点赞、收藏并评论一下,感谢各位!!! 另如果大家有什么疑问或者建议的话,欢迎评论区留言。

拜拜ヾ(•ω•`)o

精彩链接

评论可见,请评论后查看内容,谢谢!!!
 您阅读本篇文章共花了: