Docker 詳解（二）：Docker 架構及工作原理

Docker 在運行時分為 Docker 引擎（服務端守護進程） 和 客戶端工具，我們日常使用各種 docker 命令，其實就是在使用 客戶端工具 與 Docker 引擎 進行交互。

1.客戶端 Client

Docker 是一個客戶端-服務器（C/S）架構程序。Docker 客戶端只需要向 Docker 服務器或者守護進程發出請求，服務器或者守護進程將完成所有工作并返回結果。Docker 提供了一個命令行工具 Docker 以及一整套 RESTful API。你可以在同一臺宿主機上運行 Docker 守護進程和客戶端，也可以從本地的 Docker 客戶端連接到運行在另一臺宿主機上的遠程 Docker 守護進程。

2.主機 Host（Docker 引擎）

一個物理或者虛擬的機器，用于執行 Docker 守護進程和容器。

3.鏡像 Image

什么是 Docker 鏡像？簡單的理解，Docker 鏡像就是 一個 Linux 的文件系統（Root FileSystem），這個文件系統里面包含可以運行在 Linux 內核的程序以及相應的數據。

通過鏡像啟動一個容器，一個鏡像就是一個可執行的包，其中包括運行應用程序所需要的所有內容：包含代碼、運行時間、庫、環境變量和配置文件等。

Docker 把 App 文件打包成為一個鏡像，并且采用類似多次快照的存儲技術，可以實現：

• 多個 App 可以共用相同的底層鏡像（初始的操作系統鏡像）；
• App 運行時的 IO 操作和鏡像文件隔離；
• 通過掛載包含不同配置/數據文件的目錄或者卷（Volume），單個 App 鏡像可以用來運行無數個不同業務的容器。

4.容器 Container

鏡像（Image）和 容器（Container）的關系，就像是面向對象程序設計中的類和實例一樣，鏡像是靜態的定義，容器是鏡像運行時的實體。容器可以被創建、啟動、停止、刪除、暫停等。

5.鏡像分層

Docker 支持通過擴展現有鏡像，創建新的鏡像。實際上，Docker Hub 中 $99\%$ 的鏡像都是通過在 Base 鏡像中安裝和配置需要的軟件構建出來的。

從上圖可以看到，新鏡像是從 Base 鏡像一層一層疊加生成的。每安裝一個軟件，就在現有鏡像的基礎上增加一層。

鏡像分層最大的一個好處就是共享資源。比如說有多個鏡像都從相同的 Base 鏡像構建而來，那么 Docker Host 只需在磁盤上保存一份 Base 鏡像；同時內存中也只需加載一份 Base 鏡像，就可以為所有容器服務了。而且鏡像的每一層都可以被共享。

如果多個容器共享一份基礎鏡像，當某個容器修改了基礎鏡像的內容，比如 /etc 下的文件，這時其他容器的 /etc 是不會被修改的，修改只會被限制在單個容器內。這就是容器 Copy-on-Write 特性。

6.可寫的容器層

當容器啟動時，一個新的可寫層被加載到鏡像的頂部。這一層通常被稱作 容器層，容器層 之下的都叫 鏡像層。

所有對容器的改動，無論添加、刪除、還是修改文件都只會發生在容器層中。只有容器層是可寫的，容器層下面的所有鏡像層都是只讀的。

鏡像層數量可能會很多，所有鏡像層會聯合在一起組成一個統一的文件系統。如果不同層中有一個相同路徑的文件，比如 /a，上層的 /a 會覆蓋下層的 /a，也就是說用戶只能訪問到上層中的文件 /a。在容器層中，用戶看到的是一個疊加之后的文件系統。

文件操作	說明
添加文件	在容器中創建文件時，新文件被添加到容器層中。
讀取文件	在容器中讀取某個文件時，Docker 會從上往下依次在各鏡像層中查找此文件。一旦找到，立即將其復制到容器層，然后打開并讀入內存。
修改文件	在容器中修改已存在的文件時，Docker 會從上往下依次在各鏡像層中查找此文件。一旦找到，立即將其復制到容器層，然后修改之。
刪除文件	在容器中刪除文件時，Docker 也是從上往下依次在鏡像層中查找此文件找到 在容器層中記錄下此刪除操作。（只是記錄刪除操作）

只有當需要修改時才復制一份數據，這種特性被稱作 Copy-on-Write。可見，容器層保存的是鏡像變化的部分，不會對鏡像本身進行任何修改。

總結下來就是：容器層記錄對鏡像的修改，所有鏡像層都是只讀的，不會被容器修改，所以鏡像可以被多個容器共享。

7.數據卷 Volume

實際上我們的容器就好像是一個簡易版的操作系統，只不過系統中只安裝了我們的程序運行所需要的環境，前邊說到我們的容器是可以刪除的，那如果刪除了，容器中的程序產生的需要持久化的數據怎么辦呢？容器運行的時候我們可以進容器去查看，容器一旦刪除就什么都沒有了。

所以 數據卷 就是來解決這個問題的，是用來 將數據持久化到我們宿主機上，與容器間實現數據共享，簡單的說就是 將宿主機的目錄映射到容器中的目錄，應用程序在容器中的目錄讀寫數據會同步到宿主機上，這樣容器產生的數據就可以持久化了，比如我們的數據庫容器，就可以把數據存儲到我們宿主機上的真實磁盤中。

8.注冊中心 Registry

Docker 用 Registry 來保存用戶構建的鏡像。Registry 分為公共和私有兩種。Docker 公司運營公共的 Registry 叫做 Docker Hub。用戶可以在 Docker Hub 注冊賬號，分享并保存自己的鏡像。

Docker 公司提供了公共的鏡像倉庫 https://hub.docker.com（Docker 稱之為 Repository）提供了龐大的鏡像集合供使用。

一個 Docker Registry 中可以包含多個倉庫（Repository）；每個倉庫可以包含多個標簽（Tag）；每個標簽對應一個鏡像。

通常，一個倉庫會包含同一個軟件不同版本的鏡像，而標簽對應該軟件的各個版本。我們可以通過 <倉庫名>:<標簽> 的格式來指定具體是這個軟件哪個版本的鏡像。如果不給出標簽，將以 latest 作為默認標簽。

9.總結

Docker 官網寫著這樣一句話：Build, Ship, and Run Any App, Anywhere，再結合剛才我們所理解的內容，總結下來就是：一次構建，到處運行。

此外，Docker 公司提供了公共的鏡像倉庫 https://hub.docker.com（Docker 稱之為 Repository），GitHub connect，自動構建鏡像，大大簡化了應用分發、部署、升級流程。加上 Docker 可以非常方便的建立各種自定義的鏡像文件，這些都是 Docker 成為最流行的容器技術的重要因素。

通過以上這些技術的組合，最后的結果就是：絕大部分應用，開發者都可以通過 docker build 創建鏡像，通過 docker push 上傳鏡像，用戶通過 docker pull 下載鏡像，使用 docker run 運行容器應用。用戶不再需要去關心如何搭建環境，如何安裝，如何解決不同發行版的庫沖突 —— 而且通常不會消耗更多的硬件資源，不會明顯降低性能。