什么是Docker?

由于眾多新穎的特性以及項目本身的開放性，Docker 在短時間內獲得諸多廠商的青睞。Docker是一款執行操作系統級虛擬化的免費軟件，被稱為容器的軟件包，用于支持創建和使用 Linux容器。

使用Docker可以讓開發者封裝他們的應用以及依賴包到一個可移植的容器中，然后發布到任意的 Linux 機器上，也可以實現虛擬化。Docker 容器完全使用沙箱機制，相互之間不會有任何接口，這保證了容器之間的安全性。

Docker原理是什么?

Docker 技術使用 Linux 內核和內核功能來分隔進程，以便各進程相互獨立運行。這種獨立性正是采用容器的目的所在;它可以獨立運行多種進程、多個應用，更加充分地發揮基礎設施的作用，同時保持各個獨立系統的安全性。

容器工具(包括 Docker)可提供基于鏡像的部署模式。這使得它能夠輕松跨多種環境，與其依賴程序共享應用或服務組。Docker 還可在這一容器環境中自動部署應用(或者合并多種流程，以構建單個應用)。

此外，由于這些工具基于 Linux 容器構建，使得 Docker 既易于使用，又別具一格——它可為用戶提供前所未有的高度應用程訪問權限、快速部署以及版本控制和分發能力。

[[398221]]

Docker容器的好處

模塊化

Docker 容器化方法非常注重在不停止整個應用的情況下，單獨截取部分應用進行更新或修復的能力。除了這種基于微服務的方法，您還可以采用與面向服務的架構(SOA)類似的使用方法，在多個應用間共享進程。

層和鏡像版本控制

每個 Docker 鏡像文件都包含多個層。這些層組合在一起，構成單個鏡像。每當鏡像發生改變時，就會創建一個新的鏡像層。用戶每次發出命令(例如 run 或 copy)時，都會創建一個新的鏡像層。

Docker 重復使用這些層來構建新容器，借此幫助加快流程構建。鏡像之間會共享中間變化，從而進一步提升速度、規模以及效率。版本控制是鏡像層本身自帶的能力。每次發生新的更改時，您大都會獲得一個內置的更改日志，實現對容器鏡像的全盤管控。

回滾

回滾也許是層最值得一提的功能。每個鏡像都擁有多個層。舉例而言，如果您不喜歡迭代后的鏡像版本，完全可以通過回滾，返回之前的版本。這一功能還支持敏捷開發方法，幫助持續實施集成和部署(CI/CD)，使其在工具層面成為一種現實。

快速部署

啟動和運行新硬件、實施部署并投入使用，這在過去一般需要數天時間。投入的心力和成本往往也讓人不堪重負。基于 Docker 的容器可將部署時間縮短到幾秒。通過為每個進程構建容器，您可以快速將這些類似進程應用到新的應用程序中。而且，由于無需啟動操作系統即可添加或移動容器，因此大幅縮短了部署時間。除此之外，得益于這種部署速度，您可以輕松無虞、經濟高效地創建和銷毀容器創建的數據。

因此，Docker 技術是一種更加精細、可控、基于微服務的技術，可為企業提供更高的效率價值。