一、概述
1、传统虚拟化技术：
纯软件的虚拟化是通过对于硬件层的模拟从而实现允许运行多个操作系统；
硬件辅助虚拟化需要硬件层面对于虚拟化的支持，类似Intel-VT技术等，具有更高的运行效率；
解决方案：
商业版解决方案：VMware vSphere、 VMware Fusion
开源解决方案：KVM、Xen
2、system-level虚拟化（container虚拟机技术）：
不需要模拟硬件层；
共享同一个HOST OS的Kernal
user space instance = Container
![]()
解决方案：
LXC:
OpenVZ:
Docker:
Imctfy：google开源的容器虚拟实现
3、容器虚拟化和传统虚拟化的区别：
| |
传统虚拟化 |
容器虚拟化 |
| 创建速度 |
很慢 |
非常快 |
| 性能影响 |
通过对于硬件层的模拟，增加了系统调用链路 的环节，有性能损耗 |
共享Kernel，几乎没有性能损耗 |
| 资源消耗 |
很大 |
很小，一台机器可以轻松创建多个 Container |
| 操作系统覆盖 |
支持Linux、windows、Mac等 |
仅仅支持Kernal所支持的OS |
4、container核心技术cgroups，namespace，chroot：
CGroups 限制容器的资源使用；
Linux内核提供的限制，记录和隔离进程组所使用的资源，由Google工程师提出，后来整合进kernel；
通过不同的子系统（blkio、cpu、cpuacct等）来实现对不听资源使用的控制和记录；
Namespace机制，实现容器间的隔离；
pid，容器有自己独立的进程表和1号进程
net，容器有自己独立的network info
ipc，在ipc通信时候，需要加入额外信息来标识进程；（进程间通信）
mnt，每个容器有自己唯一的目录挂载；
utc，每个容器有独立的hostname和domain
chroot，隔离根文件系统：
将host os的某个目录隔离成container的根目录；
二、进入Docker的世界：
dotCloud是docker公司的前身，专注于PaaS的云计算平台；可能是支持最广泛的PaaS平台；
使用container的概念来解决应用stack部署的难题；
定义：什么是docker
开源的应用容器引擎，方便打包发布应用到容器中；
Go语音领域比较大型的应用；
docker实现：
docker是container技术的实现，最早使用LXC作为container的引擎，最新版本的docker使用libcontainer替换了lxc；
采用aufs文件系统来管理Image和container
基于C/S架构的实现，Server端使用UnixSocket，也可以切换到TcpProtocol；
aufs文件系统：
1、advanced multi layer unification filesystem //先进的多层的联合文件系统
2、可以实现把多个不同目录的内容合并在一起；
3、允许read-only和read-write目录并存；
![]()
![]()
docker中的aufs：
docker使用aufs来实现分层的文件系统的管理；
只读部分定义为Image，可写部分是container
Image类似一个单链表系统，每个Image包含一个指向parent image的指针；
没有parent Image的image是base Image
![]()
docker hub:
类似于Github服务，用来分发Image
大量标准的Image，例如Tutum/Ubuntu， Tutum/Mysql
docker的优点：
构建标准化的应用运行的环境；
良好的RestAPI的实现；
Container的实现，更少的资源的使用，创建速度快；
docker的局限性：
- 基于Linux64的，不能在32bit的环境下运行；
- GuestOS只能是Linux Base
- 隔离性相对于KVM等虚拟化技术有所欠缺；
- 采用cgroup的resource control对于cpu的度量很困难；
- container随用户进程的停止而销毁；
docker和LXC的区别：
- docker更专注于部署，而LXC专注于进程的隔离；
- docker有更好的api的方便对于docker容器的管理；
- dockerfile让image的创建变得容易；
- 通过docker hub方便image的分享；
docker的未来：
- 网络
- 安全性
- 容器引擎
