Docker学习（一）：容器介绍
一、什么是容器
1、容器是一种轻量级、可移植、自包含的软件打包技术，使应用程序可以在几乎任何地方以相同的方式运行。开发人员在自己的笔记本上创建并测试好的容器，无需任何修改就能够在生产系统的虚拟机、或物理服务器、或公有云主机上运行。
2、容器与虚拟机的异同：
容器与虚拟机都是为应用提供封装和隔离。
容器由两部分组成：
1）应用程序本身；
2）依赖部分，如应用程序需要的组件库或其他软件；
容器在宿主操作系统的用户空间中运行，与操作系统的其他进程隔离，这一点显著区别于虚拟机。
传统的虚拟化技术，比如vmware、kvm，目标均是创建完整的虚拟机。为了运行应用程序，除了部署应用自身及其依赖，还需要安装整个操作系统。
两者区别如下图所示：
由图中对比可知，由于所有的容器共享一个宿主操作系统，这使得容器在体积上要比虚拟机小很多。另外，启动容器不需要启动整个操作系统，所以容器部署和启动速度更快，开销也更小，也更容易迁移。
二、为什么使用容器
在谈论为什么使用容器之前，先看一下之前为什么用不着容器。之前的系统，几乎所有的系统均采用三层架构就可以很好的解决使用需求。而当今的系统，需要使用更多的服务，比如mq、缓存、数据库来构建和组装应用。而且应用程序很可能被部署到不同的环境，比如虚拟服务器、私有云、公有云上。
所以，对于当今系统一方面应用中包含了多种服务，这些服务有自己所依赖的组件库或软件包；另一方面存在多种部署环境，应用在运行时可能需要动态迁移到不同的环境中，如何保证各个服务能够在各种环境中正常运行就是一个很难解决的问题。
借助于运输行业集装箱的启发，docker将集装箱思想运用到软件打包上，为代码提供了一个基于容器的标准化运输系统。docker可以将任何应用及其依赖打包成一个轻量级、可移植、自包含的容器，容器可以运行在任何操作系统上。
由此可知，使用容器的原因就是：容器使软件具备了超强的可移植能力。从docker的标志性图片中，也很形象的表达docker的思想，像集装箱一样可以方便的运送货物。
三、容器的特性
对于开发人员而言，容器意味着环境隔离和可重复性，开发人员只需为应用创建一次运行环境，然后打包成容器便可以在其他机器上运行。另外，容器环境与所在的宿主系统环境是隔离的，就像虚拟机一样，但是比虚拟机更快更简单。真正实现了build once，run anywhere（一次运行，到处运行）
对于运维人员而言，只需要配置好标准的运行环境，服务器就可以运行任何容器。这使得运维人员的工作效率更高，同时也使工作也变得一致和可重复。由此可见，容器消除了开发、测试、生产环境的不一致性。
四、容器生态系统
一谈到容器，大家都会想到docker，docker几乎是容器的代名词。确实，是docker将容器技术发扬光大，同时围绕docker还有一个生态系统。
容器生态系统包括如下几部分：
1、容器核心技术，就是能够让container（容器）在宿主系统上运行起来的技术，包括：
1）容器规范
除了docker之外，还有其他容器，如heroku、nodejitsu。为了保障容器之间可以兼容，docker、coreos、google等公司成立了oci组织（open container initiative），制定开放的容器规范。
目前有两种规范：a）runtime spec；b）image format spec；这两种规范让不同组织和厂商开发的容器能够在不同的容器runtime上运行，保证了容器的可移植性和互操作性。
2）容器runtime
容器runtime是容器真正可以运行的地方，runtime需要和操作系统kernel紧密协作，为容器提供运行环境。
目前主流的容器runtime有：
a）lxc：运行于linux上的容器runtime，可以运行docker；
b）runc：是docker开发的容器runtime，是现在docker默认的runtime；
c）rkt：是coreos开发的容器runtime，可以运行docker；
3）容器管理工具
容器管理工具对内与runtime交互，对外为用户提供interface，比如cli，可以使用户有工具来管理容器，相关工具有：
a）lxd是lxc对应的管理工具；
b）docker engine是对runc的管理工具，该工具包括deamon和cli两个部分。对于通常说的docker，一般指docker engine。
c）rkt cli是rkt的管理工具；
4）容器定义工具
容器定义工具的作用是允许用户定义容器的内容和属性，这样容器就能够被保存，共享和重建。相关工具有：
a）docker image是docker容器的模板，容器runtime依据docker image创建容器；
b）docker file是包含若干命令的文本文件，用于创建出docker image；
c）aci（app container image）与docker image类似，它是由coreos开发的rkt容器的image格式；
5）registry
容器是通过image（镜像）创建的，需要有一个仓库来统一存放image，这些仓库就是registry。
a）docker registry，可以利用docker registry构建私有的registry；
b）docker hub： 是docker为公众提供的托管registry，上面有许多现成的image；
c）quay.io： 提供与docker hub类似的服务；
6）容器os
容器os是专门运行容器的操作系统，与常规os相比，容器os通常体积更小，启动更快。因为是为容器定制的os，通常它们运行容器的效率会更高。
a）coreos；
b）atomic；
c）ubuntu core；
2、容器平台技术，能够让容器作为集群在分布式环境中运行。
1）容器编排引擎，基于容器的应用一般会采用微服务架构，在这种架构下，不同应用被划分成不同的服务容器集群，集群中的容器会根据业务需要被动态的创建、迁移和销毁。
所谓容器编排，通常包括容器管理、高度、集群定义和服务发现等。通过容器编排引擎，容器被有机的组合成微服务应用，实现业务需求。编排引擎分为：
a）swarm：是docker开发的容器编排引擎；
b）k8s：google开发的开源容器编排引擎，支持docker和coreos；
c）mesos+marathon：mesos是一个通用的集群资源调度平台；两者一起提供容器编排引擎功能；
2）容器管理平台，是在容器编排引擎之上的一个更为通用的平台，通常容器管理平台支持多种编排引擎，抽象了编排引擎的底层实现细节，为用户提供更方便的功能。
a）rancher
b）containership；
3）基于容器的paas，它为微服务应用开发人员提供了开发、部署和管理应用的平台，用户不必关心底层基础设施而专注于应用的开发。
a）deis；
b）flynn；
c）dokku；
3、容器支持技术
1）容器网络
容器的出现使网络拓扑变得更加动态和复杂，用户需要专门的解决方案来管理容器与容器、容器与其他实体之间的连通性和隔离性。
a）docker network；
b）flannel；
c）weave；
d）calico；
2）服务发现
在微服务应用中，集群会根据负载的强弱对容器进行动态增减，或者根据宿主资源的不同进行动态迁移，容器的ip和端口也会发生变化。服务发现就是提供一种让客户端能够知道如何访问容器提供的服务的机制。服务发现会保存容器集群中所有微服务最新的信息，如ip和端口，以向外提供api。
a）etcd；
b）consul；
c）zookeeper；
3）监控
a）docker ps/top/stats；
b）docker stats api；
c）sysdig；
d）cadvisor/heapster；
e）weave scope；
4）数据管理
容器经常在不同的宿主之间迁移，需要保证持久化数据也能够动态迁移。
a）flocker；
5）日志管理
日志为问题排查和事件管理提供了重要依据。
a）docker logs：docker原生的日志工具；
b）logspout：对日志提供了路由功能，它可以收集不同容器的日志并转发给其他工具后进行处理；
6）安全性
a）openscap：它能够对容器镜像进行扫描，发现潜在的漏洞；
大家可关注我的公众号
知识学习来源：cloudman：《每天5分钟玩转docker容器技术》