一认识安装在一台服务器上同时运行百个虚拟机肯定会被认为是痴人说梦而

一台机器上同时运行一千个Docker容器，这已成为现实如果说在个人主机时代大家比拼的关键是CPU&内存，那么在云计算 最的一块基石拟化(ComputingVirtualization),或通常说的服务器虚拟化.百科中说,虚拟化是一种资源管理技术,将计算机的各种实体资源,如处理器,网络,内存及 等,抽像,转换后呈现出来,打破实体结 同一主机上运行多个系统或应用从而提高系统资源的利用率同时带来降低成本,方便管理和容错容灾服务器，并让它们彼此独立(Vmware/VirtualPC)--改动客户操作系统，让它以为自己运行在虚拟环境下，能够与hypervisor协同工作(para-virtualization) 内核在内的一个完整的系统镜像。CPU虚拟化技术可以为每个用户提供一个独享且和其他用户的系统环境，虚拟层可以为每个用户分配虚拟化后的CPU、内存和IO设备资源 Linuxnamespaces来进行空间 哪些文件，通过cgroups来确定每个容器可以利用多少资源。此拟机），甚至有人把他称为新一代的虚拟化技术，Docker无疑就是其中器将是一个极为高效的工具。像Docker这一类的容器，其设计原则就是 虚拟化是更好的方案：和容器相比，邻居租户（Noisyneighbours）对系 的资源使用需求.与虚拟化相比,这样既不需指令集模拟,也不需要即时编译.容器可以在 CPU本地运行指令,而虽然这些技术经过多年的演化已经十分成熟这些容器技术并没有被集成到主流的Linux系统内核中使用起来并不方便后来,LXC项目借鉴了前人的成 容器设计理念,并基于一系列新的内核特性实现了更具扩展性的虚拟化容器方案,LXC被集成到了Linux内核中,进而成为了Linux系统轻量级容器技术的事实标准云计算时代的到来：AWS（AWSEnterpriseBPMPlatform程管理开发平台）,引导开发者将应用转移到cloud,解决了硬 的变化：无论是KVM还是Xen在docker看来,都在浪费资源，因为用户需要的是高效运行环境而非OS,GuestOS既浪费资源又难于管理,更加轻量级的LXC更加灵活和快速LXC的移动性：LXC在linux2.6的kernel里就已经存在了，但是其设计之初并非为云计算考虑的，缺少标准化的描述和容器的可迁移Docker是一个PaaS（Platform-as-a-Service---平台即服务）提供商dotCloud开源的一个基于LXC的高级容器引擎开源的应用容器引擎，Docker项目已加入Linux ，诞生与2013年初，遵循ApacheDocker是实现让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux以很容易地在机器和数据中心运行。最重要的是,他们不依赖于任何语言LinuxDockerRHEL6.5/CentOS6.5网上的操作系统,Ubuntu14.04操作系统都已默认带Docker软件包公司宣称在其PaaS(PlatformasaService平台及服务产品DockerDocker公有云提供商亚马逊近期也推出AWSEC2Container提供对Docker的支持Docker的目Build,ShipandRunAnyApp,Anywhere即过对应用组件的封装(Packaging),发布(Distribution(runing等生命周期的管达,到处运行”资源占用小,资源利用高

DockerLinux64bitwindows/unix32bitLXCcgrouplinuxkernelcontainerguestcgroup的cpu和cpuset提供的cpu功能相比KVM的等虚拟化方案相比难以度量(所以dotcloud主要是按内存 dockerdiskcontainercontainerlog等用户数据Dockerfile&提高工能同时,尽量减小系统开销Docker底层依赖的 技术:命名空间(Namespaces)控制组(ControlGroups)(UnionFileDockerC/S(socketRESTful 技术命名空间(Namespaces每个容器拥有自己独立名空间运行其中的应用就像是运行在独立的操作系统中一样,保证了容器之间互不影响命名空间管理进程号每个进程命名空间有一套自己的进程号管理方子空间中的进程对于父空间是网络命名空间—有了PID命名空间,那么每个名字中的进程就可以相 包括:网络设备接口,IPv4和IPv6协议栈,IP路由表 ,sockets目前容器所使

名空间提供５种不同的类型

PID表PID

每个不同的容器可以自己定义不同的hostname Docker底层依赖的控制组(Controlgroups)--CGroups是Linux内核的一个特性主要用来对共享资源进行、限制、审计等只有能控制分配到容器的资源,Docker才能控制多个容器同时运行时系统资源的竞争.cgroups允许对于进程或进程组公平( )的分配CPU时间、内存分配和I/O带宽。cgroups来得到所能够管理资源的分配和使用。因此Docker底层依赖 技术控制组功能内存子系统为进程组设置内存使用上限，内存达到上限后再申请内存，就会发出OutofMemory优先级:通过优先级让一些组得 CPU等资上,可以使用 cct子系统记录某个进程组使用的CPU时:为 名字空间,这样一个组不会看到其他组的进程 技术(UnionFS)---dockerAUFS(anotherUnionFileSystem或v2版本以后的Advancedmulti-layeredUnificationFileSystem)控制为每 设定只读/读写/写出权限,同时AUFS有一个类似分层的概念,对只读权限的分支可以逻辑上进行增量****DockerDockerUbuntu，CentOSWindowsMacOSLinux上DockerCentOS6CentOS6epelCentOS7，在CentOS-ExtrasDocker，可使用本地源，yum直接安装****Docker的安装****#yumcle #yummakecache#yuminstall-y #systemctlstartdocker.service#systemctlstatus ****Docker镜像****Docker有三大 镜像Docker能地不存在，那么Docker会找默认镜像仓库（DockerHub公共 ****DockerDocker有三 #docker 的叫××名字的镜eg ubuntu： ，默认追加 ****Docker镜像****Docker有三 号，层（Layer）AUFS（联合文件系统）的重要概eg centos：****Docker镜像****Docker有三 GUN/Linux---****DockerDocker有三 #docker信息---可用docker 仓库名 #dockertag

****DockerDocker有三 #docker

e.是否自动创建 ****DockerDocker有三 #dockerrmiimage[image==库 ][ID号eg rmiubuntu：ID 用ID号删除，默认会删除同一个ID的多个镜像，除非该****DockerDocker有三 eg #dockerrundocker.io/ubuntu:latestecho“ ollg” ollg字#dockerrmi#dockerrmiubuntu:latest提示不让删除， ****Docker镜像****Docker有三大 Dockerfile****DockerDocker有三 a.基于修改后的容器创建#dockerrunitcentos:7#mkdir/llg

****DockerDocker有三 #dockercommitm“adddir”a“liulg”ID#docker

****Docker镜像****Docker有三大 #dockersave-ocentos.tar #dockerload--inputcentos.tar#dockerrmiID#docker****Docker容器****Docker有三大 ****Docker容器****Docker有三大 2创建容器–creat#dockercreat-itcentos:7#docker -create#dockerstart****Docker容器****Docker有三大 2#dockerrun- ****Docker容器****Docker有三大 2守护态（Daemonized）形态运行-d#dockerrun-dti #dockerps-a****Docker容器****Docker有三大 2 #dockerps-****DockerDocker有三 2 #dockerps- ****DockerDocker有三 2 #dockerps-#dockerattach#ctrl+p+qup****DockerDocker有三 2语法：dockerrm参 NAMENAME-f-l删 -v#docker -#docker #docker- - ****Docker*N/Linux---Docker有三 2是否运行dockerexport#dockerps-a#dockerexport ****Docker容器****Docker有三大 #cat*.tar|dockerimport-****Docker仓库****Docker有三大 服务器（registry）。 /ubuntu 服务器，ubuntu是具****Docker仓库****Docker有三大 DockerHub的 仓库httpDockerPool社区仓库https:/DockernPool ****Docker仓库****Docker有三大 #yum-yinstalldocker-docker-registry#vi/etc/docker-docker-registry****DockerDocker有三 ---#line19:#line21:specifyDBfileforsearch(changeitifneed) #line74:thedirectorytostoreimages(changeitifneed)storage_path:_env:STORAGE_PATH:/var/lib/docker-****Docker仓库****Docker有三大 4.---#mkdir/var/lib/docker-#systemctlstartdocker-systemctlenabledocker-registry****Docker仓库****Docker有三大 3.---#v