当前位置：首页 > news >正文

了解什么是Docker

news 2025/8/4 21:31:55

了解什么是Docker

Docker 是一个开源的应用容器引擎，它允许开发者打包应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app），更重要的是容器性能开销极低。

Docker的核心组件

Docker引擎

Docker 引擎（Docker Engine）是一个客户端-服务器型的应用程序，包含以下主要组件：

守护进程（daemon）: 处理构建、运行、分发 Docker 容器的请求。
REST API: 提供程序化接口，允许远程管理和控制 Docker 守护进程。
命令行界面（CLI）: Docker 的命令行工具，用户通过它与 Docker 守护进程交互。

Docker镜像

Docker 镜像是一个轻量级、可执行的独立软件包，包含运行应用程序所需的所有内容：代码、运行时、库、环境变量和配置文件。镜像是容器运行的基础，你可以把它想象成容器的“模板”。

Docker容器

Docker 容器是镜像的运行实例。当你从一个镜像启动一个容器时，Docker 会在镜像的顶层添加一个可写层。所有对容器的修改（例如，写入新文件、修改现有文件和删除文件）都会发生在这个可写层上。容器在运行时与它的环境隔离，但可以根据配置与其它容器和主机系统交互。

Docker 镜像和容器的区别

核心区别在于：镜像是静态的定义，容器是镜像的运行实例。可以通过类比来理解，镜像就像是软件的安装包，而容器就像是安装后运行的软件程序。镜像提供了容器运行时所需要的环境和应用，而容器是镜像在运行时的动态实体。

Docker仓库

Docker 仓库是集中存放 Docker 镜像的地方。它们可以是公开的或私有的。Docker Hub 是最著名的公共仓库，任何人都可以发布和存取镜像。除此之外，企业和开发者可以搭建自己的私有仓库来存放、管理和保护镜像。

Docker的工作原理

Docker 使用容器来运行应用。容器运行于宿主机的操作系统之上，并且共享宿主机的内核，但可以被限制只使用特定的资源。Docker 使用 Linux 内核的资源隔离特性（例如 cgroups 和命名空间）来隔离容器的视图（文件系统、网络、进程ID等）。这意味着每个容器都运行在自己的隔离环境中，但比起虚拟机更为轻量级。