事务所网站建设,正邦设计上海分公司,app软件开发公司那家好,做网站必须要有的素材【一】从 dotCloud 到 Docker——低调奢华有内涵
1、追根溯源:dotCloud
时间倒回到两年前#xff0c;有一个名不见经传的小公司#xff0c;他的名字叫做:dotCloud。 dotCloud 公司主要提供的是基于 PaaS(Platform as a Service#xff0c;平台及服务) 平台为开发者或开发商…【一】从 dotCloud 到 Docker——低调奢华有内涵
1、追根溯源:dotCloud
时间倒回到两年前有一个名不见经传的小公司他的名字叫做:dotCloud。 dotCloud 公司主要提供的是基于 PaaS(Platform as a Service平台及服务) 平台为开发者或开发商提供技术服务并提供的开发工具和技术框架。
初创企业总是艰难的dotCloud 也是一样。在 IBM亚马逊谷歌等大公 司的挤压下dotCloud 举步维艰。即使 2011 年拿到了1000 万美元的融资可和上述大公司比起来也不过是杯水车薪。
随着开源的洪流袭来在2013年dotCloud 的创始人28岁的Solomon Hykes 做了一个艰难的决定:将 dotCloud 的核心引擎开源!然而一旦这个基于 LXC(Linux Container)技术的核心管理引擎开源dotCloud 公司就相当于走 上了一条不归路。
可正是这个孤注一掷的举动却带来了全球技术人员的热潮众程序员惊呼: 太方便了太方便了。也正是这个决定让所有的 IT 巨头也为之一颤。一个新的公司也随之出世它就是:Docker。
2、Docker 出世:从 Docker0.1 到 Docker1.0
一个春秋跨越了 Docker 的成名路。在互联网时代一夜成名早已不是什么新闻。Docker 这个技术公司向我们证明了成为一个国际巨星只需要一个月。2013 年 2 月决定开源到 2013年 3 月 20 日发布 Docker0.1只用了一个月的时间。
今后几乎每个一个月Docker 都会发布一个版本。而 Docker0.1 的发布像 是一个宣言昭示着一个 Docker 正在以一个新兴容器领导者的姿态迈进。
正如我们所知从 Docker0.1 到 Docker1.015 个月的时间Docker 迅速成 长。在 2014 年 6 月 9 日Docker 团队宣布发布 Docker 1.0 版。
Docker1.0 下载地址: http://blog.Docker.com/2014/06/its-here-Docker-1-0/ 2014 年 6 月 9 日1.0 版本发布官方声明
1.0 版本标志着 Docker 公司认为 Docker 平台已经足够成熟并可以被应 用到产品中(还提供了一些需要付费的支持选项)。
在这 15 个月中Docker 共收到了超过 460 位贡献者的 8741 条改进建议Docker 的用心经营下社区十分活跃。可以说Docker 的成功起于开源发于 社区。
一年的时间使一个围绕着 Docker 的小型初创企业生态体系逐渐形成。 Docker 先后赢得了 Google、微软、Amazon、VMware 等巨头的青睐巨头 们纷纷示意将保证自己平台与 Docker 容器技术的兼容性。微软还宣布来要推出 面向 Windows 的 Docker 客户端。
到了 2014 年 9 月Docker 完成 4000 万美元的 C 轮融资彼时市值与约 为 4 亿美元。可以说 Docker 一路风生水起迅速赢得了 IT 圈的信赖。并且在 8 月 12Docker 发布了 Docker1.8 正式版(下载地址见末尾)。
但 Docker 是如何做到这些的呢?Docker 的成功之路能否被复制呢? 【二】如何定义 Docker?
Docker 是一个开源的应用容器引擎让开发者可以打包他们的应用以及依赖包到一个可移植的容器中然后发布到任何流行的 Linux 机器上。
Docker 是一个重新定义了程序开发测试、交付和部署过程的开放平台 Docker 则可以称为构建一次到处运行这就是 Docker 提出的“Build once Run anywhere” Docker:Build onceRun anywhere
为了更好的认识 Docker我们先来了解几个必备词汇:镜像容器和仓库。
1、镜像:
文件的层次结构以及包含如何运行容器的元数据 Dockerfile 中的每条命令都会在文件系统中创建一个新的层次结构文件系统在这些层次上 构建起来镜像就构建于这些联合文件系统之上。
Docker 镜像就是一个只读的模板镜像可以用来创建 Docker 容器。 Docker 提供了一个很简单的机制来创建镜像或者更新现有的镜像用户甚至可 以直接从其他人那里下载一个已经做好的镜像来直接使用。
2、容器:
容器是从镜像创建的运行实例。它可以被启动、开始、停止、删 除。每个容器都是相互隔离的、保证安全的平台。可以把容器看做是一个简易版 的 Linux 环境Docker 利用容器来运行应用。
3、仓库:
仓库是集中存放镜像文件的场所仓库注册服务器(Registry) 上往往存放着多个仓库每个仓库中又包含了多个镜像每个镜像有不同的标签 (tag)。目前最大的公开仓库是 Docker Hub存放了数量庞大的镜像供用 户下载。
Docker 仓库用来保存我们的 images当我们创建了自己的 image 之后我 们就可以使用 push 命令将它上传到公有或者私有仓库这样下次要在另外一台 机器上使用这个 image 时候只需要从仓库上 pull 下来就可以了。
Docker 的运行离不开这几位的支持Docker 的成功也是拜几位所赐。也 有人会误以为Docker 就是容器。但 Docker 只会傲娇地说:我不是容器我 是管理容器的引擎。
什么是 Docker
Docker 中文手册上解释说:Docker 是一个开源的引擎可以轻松的为任 何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译 测试通过的容器可以批量地在生产环境中部署包括 VMs(虚拟机)、bare metal、 OpenStack 集群和其他的基础应用平台。
从这里我们可以看出Docker 并非是容器而是管理容器的引擎。Docker 为应用打包、部署的平台而非单纯的虚拟化技术。
【三】Docker 与虚拟化争锋 容器技术与传统虚拟机性能对比
谈到虚拟化很多人又发问了。Docker 和虚拟化有什么区别?Docker(或者说是容器)的出现是否会取代传统的虚拟化技术。
说起虚拟化大家首先想到的必然是 VM 一类的虚机。这类虚拟机完美的 运行了另一套系统能够使应用程序操作系统和硬件三者之间的逻辑不变。
但在惜时如金的现在这类虚机也面临着一定的问题比如:启动时间太长 你有没有过在启动虚拟机后点开其他页面继续操作过了一分钟才回来的经历? 还有虚拟镜像体积太大(一般都是几十 GB)等问题。相比之下Docker 的镜 像一般只有二三百兆。并且启动速度超快 Docker 的启动时间为毫秒级。
还有一个最大的问题是价格问题据 StackEngine 调查分析有 43.8%的 企业使用 Docker 的原因是 VMvire 太贵。
Docker 与虚拟机建构对比
但是传统的虚拟技术还不会被取代。Docker 或者说容器技术和虚拟机并 非简单的取舍关系。
目前很多企业仍在使用虚拟机技术原因很简单他们需要一个高效安 全且高可用的构架。然而刚刚面世两年的 Docker 还没有经历沙场考验CaaS (Container as a Service容器即服务)概念也是近两年才刚刚出现。无论是 应用管理还是运行维护方面Docker 都还处于发展与完善阶段。
【四】Docker:我为什么与众不同
Solomon Hykes:成功的要素之一是在正确的时间做了正确的事我们一 直坚信这个理念。Docker 就好比传统的货运集装箱。但是创新可不仅仅是在这 个盒子里而且还包括如何自动管理呈现上万个这样的箱子。这才是问题的关键。
站在未来的角度Docker 解决了三大现存问题。
Docker 让开发者可以打包他们的应用以及依赖包到一个可移植的容器中 然后发布到任何流行的 Linux 机器上便可以实现虚拟化。
俗话说:天下武学为快不破;在更新迭代如此之快的 IT 更是如此。所有成 功的 IT 公司都必须走在时代的前列他们的产品应该来自未来。他们有必要要 站在未来的角度解决现存的问题。 Docker 之父 Solomon Hykes:Docker 就好比传统的货运集装箱
Solomon Hykes 曾经说过自己在开发 dotCloud 的 PaaS 云时就发现 一个让人头痛的问题:应用开发工程师和系统工程师两者之间无法轻松协作发布 产品。Docker 解决了难题。让开发者能专心写好程序;让系统工程师专注在应 用的水平扩展、稳定发布的解决方案上。
1、简化程序:Docker 让开发者可以打包他们的应用以及依赖包到一个可 移植的容器中然后发布到任何流行的 Linux 机器上便可以实现虚拟化。
Docker 改变了虚拟化的方式使开发者可以直接将自己的成果放入 Docker 中进行管理。方便快捷已经是 Docker 的最大优势过去需要用数天乃至数周的 任务在 Docker 容器的处理下只需要数秒就能完成。
2、避免选择恐惧症:如果你有选择恐惧症还是资深患者。Docker 帮你 打包你的纠结!比如 Docker 镜像;Docker 镜像中包含了运行环境和配置所 以 Docker 可以简化部署多种应用实例工作。比如 Web 应用、后台应用、数据 库应用、大数据应用比如 Hadoop 集群、消息队列等等都可以打包成一个镜像 部署。
3、节省开支:一方面云计算时代到来使开发者不必为了追求效果而配 置高额的硬件Docker 改变了高性能必然高价格的思维定势。Docker 与云的 结合让云空间得到更充分的利用。不仅解决了硬件管理的问题也改变了虚拟 化的方式。
另一方面Docker 能够是自愿额达到充分利用。举个简单地例子:凌晨三 点的时候只有很少的人会去访问你的网站同时你需要比较多的资源执行夜间的 批处理任务通过 Docker 可以很简单的便实现资源的交换。
Docker 的这些优势让各大 IT 巨头纷纷对 Docker 看好。
【五】统一标准建立更有活力的生态系统
开放容器技术项目(Open Container Project)
在 2015 年的 DockerCon 上推出了开放容器技术项目(Open Container Project)。OCP 是一个非营利性组织其受特许建立通用的容器软件技术标准。
这个项目汇集了微软、谷歌、惠普、IBM、英特尔、红帽(Red Hat)、VMware 以及高盛等众多实力企业OCP 的推出也使宿敌 Docker 和 CoreOS 走向了 联合。让微软与自己的竞争对手 Linux 合作足以见得 Docker 的魅力。
谷歌云计算平台产品经理克雷格·麦克拉克伊(Craig Mcluckie)说:创建通用 容器格式非常重要单一标准可以促进更有活力的生态系统。
【六】企业对 Docker 是否认可?安全是关键!
随着容器技术逐渐得到 IT 界的认可CaaS(Container as a Service容 器即服务)也逐渐形成。而 Docker 作为 CaaS 技术的标杆是否已经得到企业的 认可?是否投入生产呢?
2015 年VMblog.com 和 CloudCow.com 共同组织了一次问卷调查。报 告显示Docker 的早期用户中63%的用于 QA/Test53%的用于开发并且 31%的用户计划在生产环境中使用 Docker阻碍企业使用 Docker 的最大因素 在于其安全性以及缺少生产环境下的运维工具(两个原因各占 49%左右)。
对 Docker 应用最广泛的三个领域分别是:Test/QA 应用;Web 应用;大 数据企业应用。
调查显示目前企业对 Docker 的接受程度在不断提高。但 Docker 的安全 性似乎仍旧是企业顾虑的主要原因那么 Docker 的安全性究竟如何? Gartner:Docker 还是一项年轻的技术它的安全性仍不够成熟
2015 年 1 月Gartner 分析师 Joerg Fritsch 发布一份报告报告显示: 虽然 Docker 这款容器化工具已经颇具名声但 Docker 的安全性仍不够成熟。
Joerg Fritsch 指出:Docker 与容器技术目前还无法通过虚拟机管理程序 弥合自身最为严重的两大短板:安全性保障与管理功能外加在常见控制机制的 机密性、完整性与可用性方面提供支持。
总体来讲Docker 的安全性能还不错只是这还是一项年轻的技术、因此 目前尚未积累起能够满足实际生产需求的完整工具生态系统。
其实如果要谈论 Docker 的安全性我们就要谈论三点:命名空间 (Namespace);Docker 程序本身的抗攻击性和加固内核安全性来影响容器的 安全性。
1、命名空间(Namespace):Docker 有五个命名空间:进程、网络、挂 载、宿主和共享内存为了隔离有问题的应用Docker 运用 Namespace 将进 程隔离为进程或进程组创建已隔离的运行空间为进程提供不同的命名空间视 图。这样每一个隔离出来的进程组对外就表现为一个 container(容器)。需 要注意的是Docker 让用户误以为自己占据了全部资源但这并不是虚拟机。
内核 namesapce 从内核 2.6.15 之后被引入距今已经 5 年了在很多大 型生产系统中被验证。他们的设计和灵感提出的时间更早openvz 项目利用 namespace 重新封装他们的内核并合并到主流内核中。openvz 最早的版本 是 2005 年的所以他们的设计和实现都很成熟。
2、Docker 程序本身的抗攻击性:Docker 允许你在主机和容器之间共享文 件夹这就容易让容器突破资源限制那么容器就可以对主机做任何更改了。但 实际上几乎所有虚拟机系统都有在物理主机和虚拟机之间共享资源的限制所 以这一层的安全性需要你自己把控。
3、加固内核安全性:默认情况下Docker 启动的容器只使用一部分内核 capabilities就算攻击者在容器中取得了 root 权限他能做的破坏也少了也 不能获得主机的更高权限。
由此我们可以说:Docker 还是比较安全的但是你要注意使用在容器中使 用非 root 权限允许进程。
目前来说Docker 的主要应用场景为:
面向开发人员:快速开发、交付应用程序。开发环境的机器通常内存比较小 之前使用虚拟的时候经常需要为开发环境的机器加内存而现在 Docker 可以 轻易的让几十个服务在 Docker 中跑起来。
面向运维人员:降低运维成本。正如通过虚拟机来整合多个应用Docker 隔离应用的能力使得 Docker 可以整合多个服务器以降低成本。Docker 通过镜 像机制将你的代码和运行环境直接打包成镜像扔到容器启动即可。
面向企业: Docker 本身就发家于 PaaS在 Docker 面向企业是可以提 供 Paas 层的实现;比如扩展现有的 OpenShift 或 Cloud Foundry 平台来搭 建自己的 PaaS 环境。
Docker “集装箱”
【七】评说 Docker
Chris Swan(银行业的技术专家曾经有十几年的时间在从事金融服务业): Docker 公司已经建立了清晰的道路即发展核心能力(libcontainer)、跨业务 管理(libswarm)和容器间消息(libchan)。
Docker 公司表达了利用自身生态系统的意愿。随着时间的推移虚拟机和 容器(Docker 中的“运行”部分)之间的区别很可能变得不再那么重要这将 使注意力转到“构建(build)”和“交付(ship)”方面。
马全一(Docker 中文社区创始人之一):Docker 一定会成为云计算和大数 据领域的重要成员之一。
Docker 的出现使得以 Docker 容器为单位的云平台和 Docker 容器为载体 的交易平台成为可能。任何后端的服务程序都可以封装在 Docker 容器中进行 销售、分发和部署后端开发者能像 Mobile App 开发者那样去做自己的产品 来获利。随着 Golang 的发展一定会有以 Golang 为开发语言、Docker 为运 行载体的新大数据平台成为 Hadoop 平台的竞争者。
Solomon Hykes(Docker 之父):“建立一个为所有生产软件共有的系统 使用一种被广泛接受的方式让它可以很好的运行和扩展让它可以被所有人依 赖然后将它视为理所当然的存在并使用它创造自己的奇迹这是个挑战。
Docker一个迅速走红并在技术领域赢得一片好评的一款应用。尽管 Docker 目前还不够完善但已经有很多厂商已经开始使用。同时一批围绕 Docker 建立起来的初创企业已经形成学习 Docker 风气正盛。可以预见在不 远的未来Docker 和 CaaS 会获得更多的人肯定越来越多的企业愿意使用 Docker 这个应用。
据 Docker 内部人员表示:在 Docker 1.0 正式发布之前就已经有 3 家主要银 行将其投入到生产应用中
附录一 、Docker 基本命令
Docker ps 用来查看正在运行中的容器。Docker ps 命令的常用参数(及组合)如下。-a: 查看所有容器包括已经停止运行的。-l: 查看刚刚启动的容器。
-q: 只显示容器 ID-l -q: 则可以返回刚启动的容器 ID。Docker stop 用来停止运行中的容器同时你还可以用 Docker start 来重新启 动一个已经停止的容器。Docker restart 可以重启一个运行中的容器。这就相当于对一个容器先进行 stop 再 start。 Docker 服务对应的版本查看
# sudo Docker version
Docker 命令帮助
#sudo Docker //查看 Docker 的所有命令#sudo Docker command --help //查看单个 Docker 命令的帮助如 Docker ru --help
附录二、Docker 最新版(1.8)下载地址:
Ubuntu/Debian: curl -sSL https://get.Docker.com | shLinux 64bit binary: https://get.Docker.com/builds/Linux/x86_64/Docker-1.8.0Darwin/OSX 64bit client binary: https://get.Docker.com/builds/Darwin/x86_64/Docker-1.8.0Darwin/OSX 32bit client binary: https://get.Docker.com/builds/Darwin/i386/Docker-1.8.0Linux 64bit tgz: https://get.Docker.com/builds/Linux/x86_64/Docker-1.8.0.tgzWindows 64bit client binary: https://get.Docker.com/builds/Windows/x86_64/Docker-1.8.0.exeWindows 32bit client binary: https://get.Docker.com/builds/Windows/i386/Docker-1.8.0.exe
相关网站链接
Docker 官网Mac 安装方式Linux 安装方式
Windows 安装方式
