Docker 容器

TL;DR

Docker 容器是一种简单的方法，可以将应用程序及其所需的一切打包在一起，以便在任何地方都能以相同的方式运行。

什么是 Docker 容器？

Docker 容器是一个小型、轻量级的包，包含：

应用程序代码
所需的工具
库
设置

由于所有内容都被打包在一起，应用程序在任何计算机上都能以相同的方式工作。

容器与虚拟机不同，因为它们没有自己的操作系统。它们使用服务器的主操作系统，但与其他应用程序保持独立。

这里有一个简单的比喻：

虚拟机： 一个拥有自己电力和管道的完整房子。
Docker 容器： 就像是一栋大楼中的公寓，你有自己的空间，但共享水电等资源。

为什么 Docker 容器有用

许多错误发生在应用程序在不同环境中运行时，比如开发、预生产或生产环境。Docker 通过使一切保持一致来帮助解决这个问题。

主要优点：

一致性 如果你的应用程序在你的笔记本电脑上运行正常，它也将在生产环境中运行正常。
隔离如果一个容器停止工作，其他容器仍然可以继续运行。
可移植性 你可以在 Mac 上构建你的应用程序，并在 Linux 或云端运行，而无需进行任何更改。
效率容器启动迅速，使用的内存比虚拟机少。

Docker 容器如何工作

Docker 使用一个名为 Docker 引擎 的主要服务来构建和运行容器。

1. Docker 镜像

图像是一个模板。它包含运行应用程序所需的指令和文件。

2. Docker Registry

图像存储在诸如 Docker Hub 的位置。您可以下载（拉取）图像或上传（推送）您自己的图像。

3. 运行容器

当您运行一个图像时，它就变成了一个容器。这个容器使用共享层，这有助于保持其小巧和快速。

Docker 容器与虚拟机

操作系统	共享主机操作系统	拥有自己的操作系统
大小	小（MBs）	大（GBs）
启动时间	秒	分钟
资源使用	低	高

简单示例

假设您想部署一个 Python 网络应用。

没有 Docker： 您必须在每台服务器上安装 Python、Flask 和其他工具。不同的服务器设置可能会导致错误。

使用 Docker：

编写一个 Dockerfile
构建图像
运行容器

应用程序将在任何地方以相同的方式运行。

谁在使用 Docker 容器？

开发人员： 为了避免在本地机器上出现设置问题
DevOps 团队： 为了自动化部署和扩展
安全团队： 为了隔离应用程序并在发布前扫描图像

最佳实践

每个容器一个应用程序

确保每个容器简单且专注。
使用可信图像

尽可能使用官方图像开始。
保持图像小巧

较小的图像运行更快且通常更安全。
扫描安全问题。

检查您的图像是否存在已知的安全问题

常见问题解答

Docker 和虚拟机是一样的吗？

不是。容器共享操作系统。虚拟机则不共享。

Docker 容器可以在哪里运行？

可以在笔记本电脑、服务器或任何主要的云提供商上运行。

Docker 容器安全吗？

它们增加了隔离，但安全性取决于镜像的构建和扫描方式。

镜像和容器有什么区别？

镜像是一个模板。容器是从该模板运行的应用程序。