理解Docker——深入引擎室-低调大师

理解Docker——深入引擎室

2018-03-08 661

点击关注异步图书，置顶公众号

每天与你分享 IT好书技术干货职场知识

本文大概

3301

字

读完共需

9

分钟

本文主要内容

Docker的架构
在用户的宿主机上追溯Docker的内部结构
使用Docker Hub查找和下载镜像
设置自己的Docker注册中心（registry）
实现容器间的相互通信

掌握Docker的架构是更全面地理解Docker的关键。在本文中，读者将在自己的主机和网络上对Docker的主要组件进行大致了解，并学习一些有助于增进这种理解的技巧。

在这个过程中，将学习一些有助于更有效地使用Docker（及Linux）的小窍门。后续的更高级的很多技巧都是基于这里所见的部分，因此请特别留意以下内容。

1.1　Docker的架构

图1-1展示了Docker的架构，这将是本文的核心内容。我们将从高层次视角入手，然后聚焦到每个部分，使用设计好的技巧来巩固理解。

宿主机上的Docker（在编写本文时）分成两个部分：一个具有REST风格API的守护进程，以及一个与守护进程通信的客户端。图1-1展示的是运行着Docker客户端和守护进程的宿主机。

REST风格　一个REST风格API是指使用标准HTTP请求类型，如GET、POST、DELETE等，来执行通常符合HTTP设计者预想的功能的API。

调用Docker客户端可以从守护进程获取信息或给它发送指令。守护进程是一个服务器，它使用HTTP协议接收来自客户端的请求并返回响应。相应地，它会向其他服务发起请求来发送和接收镜像，使用的同样是HTTP协议。该服务器将接收来自命令行客户端或被授权连接的任何人的请求。守护进程还负责在幕后处理用户的镜像和容器，而客户端充当的是用户与REST风格API之间的媒介。

图1-1　Docker架构概览

私有Docker注册中心是存储Docker镜像的一项服务，可以从任何有相应权限的Docker守护进程向其发送请求。这个注册中心处于内部网络中，不能公开访问，因此被视为是私有的。

宿主机一般坐落在一个私有网络上。在收到请求时，Docker守护进程将连接互联网来获取镜像。

Docker Hub是由Docker公司运营的一个公共的注册中心。互联网上也存在其他公共的注册中心，且Docker守护进程可与之进行交互。

在前文中我们说可以将Docker容器分发到任何能运行Docker的地方——这并不完全正确。实际上，只有当守护进程可以被安装到机器上时，容器才能在这台机器上运行。最明显的事实是，Docker客户端可以运行在Windows上，但守护进程（还）不行。

理解这张图的关键在于，当用户在自己的机器上运行Docker时，与其进行交互的可能是自己机器上的另一个进程，或者甚至是运行在内部网络或互联网上的服务。

现在，对Docker的结构有了大致的印象，我们来介绍几个与图中不同部分有关的技巧。

1.2　Docker守护进程

Docker守护进程（见图1-2）是用户与Docker交互的枢纽，因而它是理解所有相关部分的最佳切入点。它控制着用户机器上的Docker访问权限，管理着容器与镜像的状态，同时代理着与外界的交互。

图1-2　Docker守护进程

守护进程与服务器　守护进程是运行在后台的一个进程，不在用户的直接控制之下。服务器是负责接受客户端请求，并执行用于满足该请求所需的操作的一个进程。守护进程通常也是服务器，接收来自客户端的请求，为其执行操作。docker命令是一个客户端，而Docker守护进程则作为服务器对Docker容器和镜像进行操作。

我们来看几个技巧，这些技巧用于展示Docker作为守护进程高效运行，同时使用docker命令与其进行的交互被限制为执行操作的简单请求，就像与Web服务器进行交互一样。第一个技巧允许其他人连接你的Docker守护进程，并执行与你在宿主机上所能执行的相同操作，第二个技巧说明的是Docker容器是由守护进程管理的，而不是你的shell会话。

1.3　Docker客户端

Docker客户端（见图1-3）是Docker架构中最简单的部件。在主机上输入docker run或docker pull这类命令时运行的便是它。它的任务是通过HTTP请求与Docker守护进程进行通信。

图1-3　Docker客户端

在本节中，读者将看到如何监听Docker客户端与服务器之间的信息，还将看到一些与端口映射有关的基本技巧，这是向本文后续的编排章节迈进的一小步，也是使用浏览器作为Docker客户端的一种方式。

本文摘自《Docker实践》

《Docker实践》

艾丹 • 霍布森 • 塞耶斯（Aidan Hobson Sayers）, 【美】伊恩 • 米尔（Ian Miell）

点击封面购买纸书

本文由浅入深地讲解了Docker，涵盖从开发环境到DevOps流水线再一路到生产环境的整个落地过程。书中介绍Docker的核心概念和架构，以及将Docker和开发环境有机、高效地结合起来的方法，包括用作轻量级的虚拟机以及与构建和宿主机编排、配置管理、精简镜像等。本文还通过“问题/解决方案/讨论”的形式，将等一系列难题拆解成101个相关的实用技巧，为读者提供解决方案以及一些实践经验。

延伸推荐

2018年2月新书

2018年1月重磅新书

小学生开始学Python,最接近AI的编程语言：安利一波Python书单

政策升温：大家都在学大数据，一大波好书推荐

一本基于Python语言的Selenium自动化测试书

8本新书，送出一本你喜欢的

AI经典书单| 入门人工智能该读哪些书？

长按二维码，可以关注我们哟

每天与你分享IT好文。

在“异步图书”后台回复“关注”，即可免费获得2000门在线视频课程；推荐朋友关注根据提示获取赠书链接，免费得异步图书一本。赶紧来参加哦！

扫一扫上方二维码，回复“关注”参与活动！

点击阅读原文购买《Docker实践》

阅读原文

微信关注我们

原文链接：https://yq.aliyun.com/articles/522769

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

nat dr (ipvsadm route)

1.使用NAT模型的TCP协议类型的lvs服务负载均衡一个php应用，如Discuz!论坛或者phpMyAdmin； 2.使用DR模型的FWM类型的lvs服务负载均衡一个php应用，如Discuz!论坛或者phpMyAdmin；注意：以上两个集群需要考虑两个问题： 1) 是否需要会话保持； 2) 是否需要共享存储； 1.使用NAT模型负载均衡wordpress 环境部署： serverA ：调度器外网：172.16.1.2 内网：192.168.100.7 serverB ：rs1 内网：192.168.100.8 serverC ：rs2 内网：192.168.100.9 serverD ：nfs服务器内网：192.168.100.6 大致拓扑图： 80050122e29f033afaee58e09baafdf1.png 注意： (1)配置之前把所有主机的防火墙和SElinux关闭，方便实验 ~]# iptables -F && setenforce 0 && systemctl stop firewalld.service (2)同步时间时间...

2018-03-09

677

1. 什么是类加载器？类加载的实际过程为：通过一个类的全限定名来获取描述此类的二进制字节流。我们把实现这个动作的代码模块成为“类加载器”。 2. 怎么比较两个类"相等"？我们知道使用关键字instanceof，可以判断某个对象是否是某个Class的实例对象，但是一旦涉及到类加载器ClassLoader之后，就会出现很多令人迷惑的现象。我们来先看个具体例子： public class Test { public static void main(String[] args) throws ClassNotFoundException, InstantiationException, IllegalAccessException { Test test = new Test(); System.out.println(test instanceof Test); ClassLoader classLoader = new ClassLoader() { public Class<?> loadClass(String name) throws ClassNotFoundE...

2018-03-09

572

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。