还不知道它是如何上班的呢 用了那么久 了 Docker

Docker 造成三大件

Docker的架构关键由三个外围组件造成，这是 Docker 三大件。

Docker Client

这是开发者与Docker交互的局部。无论你是间接经常使用 Docker 命令行，还是用 Docker desktop、OrbStack这些 GUI 工具，实践上都是在经常使用Docker客户端。包括经常使用 Dockerfile 实践上也是对 Client 命令的包装。

它担任将你输入的指令传递给Docker守护进程（Docker daemon），并显示进口头结果。

Docker Host

这是Docker运转的外围环境。在Docker服务器上，最关键的局部就是Docker守护进程（Docker daemon）。它担任处置 Docker API 的恳求，治理各种Docker对象，包括上方这几个：

• 镜像（Images）：容器的只读模板，蕴含了运转运行所需的一切依赖和性能。 • 容器（Containers）：镜像的运转实例，可以被启动、中止、删除等。 • 网络（Networks）：容器间通讯的桥梁。 • 数据卷（Volumes）：用于数据耐久化的机制。

Docker Registry

这是存储Docker镜像的中央。Docker Hub是自动的公共镜像仓库，国际也有不少的镜像站，只管如今很多不能用了，包括各个云平台普通也有自己的镜像仓库，很多公司也会搭建公司外部的镜像仓库。

我记得15年我做 devops 的时刻，公司就搭了镜像仓库，由于过后公司用的那些镜像都是高度定制化的，而且性能略复杂，搭建镜像仓库就很适合。

Docker 如何上班的

好了，了解了 Docker 外围组件后，咱们再来看看Docker是如何上班的吧。

经常使用者启动一个容器必定是从一个镜像创立进去的，那就从镜像的构建、镜像上行、镜像拉取直到容器运转这几个阶段来看一下 Docker 的上班环节。

构建阶段

镜像的颁布者可以经过 docker save 命令将自己的容器打包成一个镜像，然而更好的形式是间接编写Dockerfile，定义好各种依赖和参数。

最后经常使用docker build命令构建镜像，Docker客户端将指令发送给Docker守护进程。守护进程解析Dockerfile文件，依据其指定的参数和性能，创立一个合乎要求的镜像。

散发阶段

经常使用docker push命令，将构建好的镜像上行到Docker仓库，不论是公共仓库还是外部仓库。

之后其他人就可以经过docker pull命令从仓库中失掉这个镜像。到这一步大局部人应该都很相熟了，镜像或许没打包过，然而用镜像启动容器应该是轻车熟路的。

运转阶段

经常使用docker run命令，Docker守护进程会基于指定的镜像创立并启动一个新的容器，假设之前没有用docker pull命令拉取过，那会智能拉取。

容器在一个隔离的环境中运转，领有自己的文件系统、网络和进程空间。

Docker的上班原理保障了一切经常使用这个镜像的环境都是分歧的，这样就不会产生开发说：“在我的机器上是没疑问的呀？在测试环境是可以的呀？”这样的疑问了。

经过将运行及其依赖打包到一个规范化的单元（容器）中，Docker确保了运行可以在任何允许Docker的环境中分歧地运转。

此外，Docker的轻量级个性使得它可以在同一台服务器上同时运转多个容器，每个容器都是相互隔离的。这种隔离性和可移植性使得Docker在微服务架构、继续集成/继续部署（CI/CD）流程中施展着关键作用。

Docker 、Dockerfile、Docker Swarm、K8S 之间的相关

Docker 和 Dockerfile

Dockerfile是一个文本文件，蕴含了一系列指令和参数。它用于定义如何构建Docker镜像。

当口头docker build命令时，Docker会读取Dockerfile中的指令，并据此创立一个Docker镜像。

可以将Dockerfile了解为镜像的"配方"，而Docker则是"厨师"，依照这个配方烹饪出最终的"菜肴"(镜像)。

Dockerfile是输入，Docker镜像是输入，而Docker平台则是将输入转化为输入的工具。

Docker 和 Docker Swarm

Docker Swarm是Docker原生的集群治理和编排工具。

当须要的容器变多了，并且经常有须要裁减容器的需求时，就须要编排工具了。

Docker Swarm则用于治理多个Docker服务器组成的集群。可以将多个运转Docker的机器组分解一个虚构的Docker服务器，让运维人员轻松地在多台机器上部署和裁减Docker容器。

它提供了一些基本的编排性能，如服务发现、负载平衡、滚动更新等。

可以将Docker Swarm视为Docker的裁减，它使得Docker能够在集群环境中更好地上班。

Docker 和 K8s

Kubernetes，通常简称为K8s，是一个愈增弱小和复杂的容器编排平台。

Kubernetes最后是为Docker容器设计的，但它如今允许多种容器运转时，包括Docker和Containerd。

只管 Kubernetes 发表不再间接允许 Docker 了，然而实践上允许Containerd 就是允许 Docker了，所以自动 K8s 就是Docker 的编排工具。

Kubernetes提供了比Docker Swarm更丰盛的性能，包括智能扩缩容、自我修复、批处置、水平裁减等。