Docker技术快速精通指南

嘉宾介绍

韦玮，重庆韬翔网络科技有限公司董事长兼CEO，国内知名出版社特邀IT作家，极客学院金牌布道师，CSDN特邀IT专家，51CTO学院IT专家讲师。《知道日报》特约作者，国家工信部高级网络营销师，蜻蜓FM独家签约主播，国家专利发明人，多年IT从业经验。

直播实录

拒绝套路！Docker技术快速精通指南

各位朋友大家好，本期我们分享的主题是Docker技术快速精通指南，也是第一期Docker的分享，希望在本期分享中能够让各位朋友快速了解Docker技术与传统的虚拟化有何具体区别，并让各位朋友掌握Docker的一些基础的实战，包括镜像的管理、容器的管理、仓库的管理等，同时，让大家了解下一个云计算的热点，并为大家制定Docker专家养成的最佳路径。

具体来说，包括以下几个部分：

1、Docker与传统虚拟化究竟有何不同？

2、下一个云计算的热点

3、如何在短期内掌握Docker技术？

4、通过实战掌握Docker镜像、容器、仓库的管理

5、Docker专家养成最佳路径

好，那么接下来我们马上进入第一部分内容的分享：Docker与传统虚拟化究竟有何不同？ Docker的本质实际上也是一种虚拟化技术。虚拟化技术目前大致分为两种：虚拟机技术、容器技术。显然，Docker属于后者，即容器级虚拟化技术。

那么，容器级虚拟化技术与传统的虚拟机技术到底有什么区别呢？ 我们先从镜像的角度来看一下。

我们知道，传统的镜像，比如一个很普通的CentOS的镜像的大小相对来说会比较大，大概在几个G左右，其实，这个镜像里面包含两部分的内容： 1）Linux内核。 2）对应操作系统发行版等，比如，CentOS系统发行版等，这一部分是不包含Linux内核的，这一部分所包含的信息主要是一些驱动、管理软件等。

而在Docker中，会将这两部分的信息明显地分开，在镜像中，不会包含Linux内核，只包含对应操作系统发行版。在Docker中，Linux内核是共享的。 所以，我们会发现，Docker的镜像相对来说会非常小，普通的一个ubuntu镜像也就是几十M到100多M。

我们基于这些Docker的镜像，可以很轻松的创建出一个容器，容器就相当于传统虚拟化里面的虚拟机。

我们可以在这个容器中进行相应环境的部署，部署完成后，我们可以将部署后的环境再次封装为镜像，随后，我们可以将该镜像迁移到任何拥有Docker的机器中，而不用过多的去考虑Linux机器的具体内核等底层信息。

这样做，可以让虚拟化变得更轻，并且迁移性能等会更好。这也就是，为什么Docker可以更轻量级以及具有更好的平台迁移性的基本原因。

总结来说，容器技术与传统的虚拟机技术具有以下不同的地方：

1、Docker容器的部署和启动非常快（秒级），而传统虚拟机相对来说部署和启动会慢很多（分钟级）。

2、同等条件下，一个单机计算机所支持的容器数量比虚拟机数量要多得多，一般为十倍以上的差距。

3、Docker容器占硬盘较小，而传统虚拟机占硬盘较大。

相信大家经过刚才对Docker镜像与传统虚拟机镜像的分析之后，对于以上的3点内容会很好理解。接下来，我们为大家分享第二部分的内容：下一个云计算的热点。

随着大数据时代的到来，大量的数据就好比水，而有了这些水之后，就需要用一些器具承载这些水。

如果将这些数据按正常的方式存储，在以往数据量小的时候是很方便的，但当数据量不断增大的时候，再用传统的方式存储，则杯子的性价比会越来越低。

此时，应用虚拟化技术可以很好的解决这些问题，所以有了云计算的发展，也有了传统虚拟化的发展。

但当这些数据量仍持续大量增加的时候，传统虚拟化的方式性价比也会变得越来越低，此时，我们需要寻求一种性价比更高的云计算方案。

经过第一个知识点的分析，我们知道了Docker技术相对于传统虚拟化技术来说，会更加轻量。

换一种说法，利用Docker技术实现虚拟化的性价比要远远高于传统虚拟化方案的性价比。

自然，Docker技术将会成为下一个云计算的热点，并且根据目前的数据，越来越多的大型公司也逐步地在使用Docker。包括百度云在今年4月份的时候向开发者发布了内部邮件通知，将会全面的支持Docker。

如图，为Docker的受关注的指数图，我们可以看到，其关注数量大不断上升。并且上升幅度很大。

接下来，我们将为大家分享第三个知识点：如何在短期内掌握Docker技术。

要在短期内掌握Docker技术的一些基本应用，其实并不是一件难事。

Docker是一个由Go语言开发的开源项目，既然是开源项目，其实很多底层的东西官方都已经实现，如果要掌握Docker的基本应用，是不难的。

但是如果要深刻的掌握Docker，就必须要对Docker的底层架构等进行相应的研究，如何深入研究这一部分我们将在第五个知识点为大家详细分析。

如果是初学Docker，可能我们学习的思路会比较乱，在此，我们分享一个比较好的学习步骤与方案。

我们可以通过以下几个步骤在短期内快速掌握Docker：

1、对Docker的基本理念以及实践方式有初步的了解。（本次公开课）

2、通过实践了解Docker的基本应用，下一个知识点我们即将分享这一部分内容。（本次公开课，下一个知识点）

3、通过实战掌握Docker的网络配置的知识。（1天左右）

4、掌握Docker性能监控管理方面的知识。（1-2天左右）

5、掌握一些基本的Docker项目的实践，比如如何在Docker中构建SSH镜像、如何构建Python（PHP、MySQL、Java）技术栈等、如何在公有云中（比如阿里云）部署Docker等，Dockerfile实际应用等。（2天左右）

6、学会构建Docker集群。（2-3天左右）

按照步骤掌握这几部分知识之后，我们就可以对Docker有一个比较基础、全面的掌握了，并且也能够使用Docker进行一些实际的项目了。

接下来，我们进入第四个知识点的分享：通过实战掌握Docker镜像、容器、仓库的管理。

首先，笔者使用的操作系统版本是CentOS7 64位，我们需要安装Docker，只需要通过一个命令即可实现：yum -y install docker

随后，我们还需要启动Docker，我们可以通过以下指令启动：systemctl start docker

启动好Docker之后，我们可以从Docker的官方获取一些镜像来使用。我们可以通过以下指令实现镜像的获取：docker pull 镜像所在仓库:版本号

比如，我们可以通过docker pull ubuntu:16.10获取官方的版本号为16.10的ubuntu镜像。

当然我们也可以pull其他镜像。有了该镜像之后，我们就可以利用该镜像轻松地创建出容器。

在此，我们需要知道，镜像是只读不可写的，这也是镜像的一种保护机制。如果要改变镜像，可以按这种方式来：镜像–》创建成容器–》修改内容–》封装成新镜像

当然，我们也可以直接利用Dockerfile来更新镜像。我们可以使用以下指令来查看本机有哪些已经下载的镜像：docker images

有了镜像之后，我们可以利用这些已经在本地的镜像来创建容器。

接下来我们将学习容器的管理。刚才我们已经提到，容器就相当于传统虚拟化里面的虚拟机。同一个镜像可以创建多个容器，每一个容器都是一个相对独立的环境，容器之间互相隔离、互不影响。

我们可以使用“docker create 参数 镜像：版本号”来创建对应的容器。比如我们可以使用： docker create -ti ubuntu:16.10来创建一个基于ubuntu:16.10镜像的容器。

那么，我们如何新建并启动一个容器呢？我们可以通过“docker run 参数 镜像 /bin/bash” 来实现创建并启动一个容器。比如可以通过：docker run -ti ubuntu:16.10 /bin/bash来创建并随之直接启动一个基于ubuntu镜像的容器。

如果要查看当前的机器上有哪些容器，我们则可以使用以下命令实现：docker ps -a

其中-a为参数，表示展示所有本机上的容器信息，包括已启动的、未启动的等等。通过这个参数的变化可以筛选出我们想要查找的容器信息出来。

假如，我们想进入某个容器，我们需要用到容器依附的知识。我们首先可以通过“docker ps”等指令查看出要找的容器。随后，记录容器id的前几位。（一般前4位即可）

随后，通过“docker attach 容器id”依附到对应容器中。比如，我们可以使用：docker attach ec7d来实现进入id号为ec7d的容器。id号可以通过docker ps查找。

随后可以在该容器中进行任何部署，该部署不会影响CentOS主机，也不会影响其他容器。比如我们可以在容器中安装Python，部署大数据环境等。

部署好后，容器中拥有一套对应环境，而在外层主机以及其他容器中，不会拥有对应环境。因为他们是相对隔离的。

部署好后，假如现在我们需要对这台容器做数据迁移，可以将该容器封装为镜像，直接迁移到其他机器中即可。不需要考虑Linux内核、版本等信息，只需要对方机器有Docker即可。迁移起来也会非常方便。并且由于该镜像不包含Linux内核，也很小，所以迁移、部署起来会非常轻量。

如果我们想要停止某个容器，同样，首先可以通过“docker ps”等指令查看出要找的容器，然后使用：docker stop ec7d来实现停止id号为ec7d的容器。

如果要重新启动的话，可以使用以下指令实现：docker start ec7d；

假如,我们不想用某个容器了，我们可以将该容器删除，删除容器可以用“docker rm 容器id”实现。

比如我们可以通过以下指令删除刚才所创建的容器：docker rm ec7d 。

接下来，我们将为大家分享Docker仓库管理的知识。

简单来说，仓库就是存放镜像的地方。我们可以在https://hub.docker.com/中构建属于自己的仓库。

也可以使用“docker push 本地镜像”实现将本地的镜像上传到Docker仓库中。

也可以使用“docker push 本地镜像”实现将本地的镜像上传到Docker仓库中。也可以使用“docker search 关键词”在仓库中搜索对应的镜像。

关于仓库的管理，相对来说比较简单，在此由于时间关系，我们就不过多提及。接下来我们将为大家分享第五个知识点： Docker专家养成最佳路径。

我们已经学习了Docker的基础知识。但是，要学会Docker在实践中的应用，还需要学习Docker的网络配置的知识、Docker性能监控管理方面的知识、Docker基本项目的实践、Docker集群的构建等。

上面提到的这些都是基本的部分，如果要深入研究Docker，还需要进行一些提升。那么，我们如何才能够比较系统地研究Docker？有什么比较好的路线可以成为Docker方面的专家呢？

方向决定能否实现目标，坚持决定能够实现到哪个阶段。所以方向非常重要。在此，我们为大家分享一些较好的深入研究Docker的步骤与路线：

1）Docker架构剖析

2）镜像技术底层组织结构分析

3）Docker仓库底层架构分析

4）容器技术底层原理分析

5）Docker API接口高级实战应用

6）卷插件及API接口实战

7）Docker高级网络配置解决方案

8）Docker集群管理实践

9）Docker的测试技术

10）Libcontainer技术实践

11）Docker安全策略实践

12）Docker二次开发

13）Docker源码深度剖析

按照这个路线学习下来，会让你比较清晰、系统地掌握Docker，这一个路线相对来说也是一个比较好的学习研究路线。

好，本次的分享内容我们就分享到这里，这一期的内容是第一次Docker的内容，为了方便更多朋友学习，所以相对来说基础一些，如果各位对刚才体系中的某一部分内容感兴趣，也可以互相沟通学习。

希望通过这一期的内容，能够让大家对Docker的架构以及Docker的学习思路有一个清晰的了解，并能够通过实战实现Docker的虚拟化，包括镜像的管理、容器的管理以及仓库的管理等。

互动筛选

Q1：刚才提到容器迁移，也是基于Docker的V2V，Docker 有没有P2V或者V2P的相关技术？P：物理机，V虚拟机

A1：其实在Docker中，需要依靠一个基本的主机系统，所以Docker更多的关注上层，而对底层没有过多影响。

Q2：容器的日志收集怎么做的？

A2：有两种方案，1、将日志直接挂载到主机磁盘，2、运行一个容器，这个容器专门做日志收集。

Q3：如何监控容器性能？

A3：监控方案有很多，总的来说，两种：1、利用一些工具，比如cAdvisor等实现。2、自己写一些运维程序，比如利用Python写一些程序进行监控。前者用得多。

Q4：容器之间的应用如何通信 ？

A4：可以在容器之间开辟一个隧道进行通信，具体的实践部分我的一套录播课程中有，也可以直接网上找一下隧道创建的知识实现。

Q5：默认运行一个ubuntu容器，需要多少内存 ？

A5：Docker中底层内存是共享的，具体需要多少内存需要看容器内运行的东西，只需要保证多个容器的内存使用总和小于本地内存即可。

Q6：Docker是否合适支持db?

A6：Docker支持DB，因为Docker中容器中具备一套独立的操作系统环境，所以无论是数据库还是其他的，只要操作系统支持，Docker就支持。

Q7：docker可以有几个bridge？

A7：docker会默认创建一个名为docker0的网桥，也可以自定义网桥实现。

Q8：对于Oracle这种需要修改内核参数的，docker能支持么?

A8：可以使用Oracle XE实现。

Q9：docker用go开发的，二次开发有其它语言可选吗?

A9：如果是修改一些内容，那是需要用Go语言，如果独立开发一些模块，完全可以用其他语言，接口的方式实现就行。