文档介绍：8个你可能不知道的Docker知识自从上世纪90年代硬件虚拟化被主流的技术广泛普及之后,对数据中心而言,发生的最大的变革莫过于容器和容器管理工具,例如:Docker。在过去的一年内,Docker技术已经逐渐走向成熟,并且推动了大型初创公司例如***和Airbnb的发展,甚至在银行、连锁超市、甚至NASA的数据中心都赢得了一席之地。当我几年前第一次直到Docker的时候,我还对Docker的未来持怀疑的态度,我认为他们是把以前的Linux容器的概念拿出来包装了一番推向市场。但是使用Docker成功进行了几个项目例如Spantree之后,我改变了我的看法:Docker帮助我们节省了大量的时间和经历,并且已经成为我们技术团队中不可或缺的工具。GitHub上面每天都会催生出各式各样的工具、形态各异的语言和千奇百怪的概念。如果你和我一样,没有时间去把他们全部都测试一遍,甚至没有时间去亲自测试Docker,那么你可以看一下我的这篇文章:我将会用我们在Docker中总结的经验来告诉你什么是Docker、为什么Docker会这么火。Docker是容器管理工具Docker是一个轻量级、便携式、与外界隔离的容器,也是一个可以在容器中很方便地构建、传输、运行应用的引擎。和传统的虚拟化技术不同的是,Docker引擎并不虚拟出一台虚拟机,而是直接使用宿主机的内核和硬件,直接在宿主机上运行容器内应用。也正是得益于此,Docker容器内运行的应用和宿主机上运行的应用性能差距几乎可以忽略不计。但是Docker本身并不是一个容器系统,而是一个基于原有的容器化工具LXC用来创建虚拟环境的工具。类似LXC的工具已经在生产环境中使用多年,Docker则基于此提供了更加友好的镜像管理工具和部署工具。Docker不是虚拟化引擎Docker第一次发布的时候,很多人都拿Docker和虚拟机VMware、KVM和VirtualBox比较。尽管从功能上看,Docker和虚拟化技术致力于解决的问题都差不多,但是Docker却是采取了另一种非常不同的方式。虚拟机是虚拟出一套硬件,虚拟机的系统进行的磁盘操作,其实都是在对虚拟出来的磁盘进行操作。当运行CPU密集型的任务时,是虚拟机把虚拟系统里的CPU指令“翻译”成宿主机的CPU指令并进行执行。两个磁盘层,两个处理器调度器,两个操作系统消耗的内存,所有虚拟出的这些都会带来相当多的性能损失,一台虚拟机所消耗的硬件资源和对应的硬件相当,一台主机上跑太多的虚拟机之后就会过载。而Docker就没有这种顾虑。Docker运行应用采取的是“容器”的解决方案:使用namespace和CGroup进行资源限制,和宿主机共享内核,不虚拟磁盘,所有的容器磁盘操作其实都是对/var/lib/docker/的操作。简言之,Docker其实只是在宿主机中运行了一个受到限制的应用程序。从上面不难看出,容器和虚拟机的概念并不相同,容器也并不能取代虚拟机。在容器力所不能及的地方,虚拟机可以大显身手。例如:宿主机是Linux,只能通过虚拟机运行Windows,Docker便无法做到。再例如,宿主机是Windows,Windows并不能直接运行Docker,Windows上的Docker其实是运行在VirtualBox虚拟机里的。Docker使用层级的文件系统前面提到过,Docker和现