Docker 安装

最新推荐文章于 2025-08-03 21:35:37 发布

Jasonakeke

最新推荐文章于 2025-08-03 21:35:37 发布

阅读量1.5k

点赞数 14

CC 4.0 BY-SA版权

分类专栏： Docker 文章标签： docker 容器

在这里插入图片描述

前提条件

目前，CentOs 仅发行版中的内核支持 Docker，Docker 运行在 CentOs 7上，要求系统为64位，Linux 系统内核版本为 3.8 以上

uname 命令用于打印当前系统相关信息

cat /etc/redhat-release
uname -r

在这里插入图片描述

Docker 的“三件套”主要指的是 Docker 的三大核心组件，即镜像（Images）、容器（Containers）和仓库（Repositories）。这三者共同构成了 Docker 的基础架构，使得 Docker 能够实现高效、轻量级的容器化应用部署和管理。

定义：容器是镜像的运行实例，是 Docker 利用容器技术所创建的一个虚拟环境。容器与宿主机共享内核，但拥有自己的文件系统、进程空间和网络接口等资源，因此能够实现轻量级的隔离。
作用：容器是动态的，可以被启动、停止、删除等。每个容器都是相互隔离的，保证了应用的安全性和稳定性。同时，容器也支持网络通信和数据共享等功能，使得容器化应用能够更加灵活地部署和管理。
操作：用户可以通过 Docker 命令来创建、启动、停止和删除容器，以及进入容器内部进行操作。

定义：仓库是集中存放 Docker 镜像的场所，类似于代码仓库或软件包仓库。它允许用户上传、下载和管理自己的镜像。
作用：仓库为用户提供了一个共享和分发镜像的平台。用户可以将自己构建的镜像推送到仓库中，供其他用户下载和使用。同时，用户也可以从仓库中下载其他人共享的镜像，以快速部署自己的应用。
类型：仓库分为公开仓库和私有仓库两种。公开仓库允许任何人访问和下载镜像，而私有仓库则需要对访问权限进行限制。Docker Hub 是 Docker 官方提供的公开仓库，但用户也可以选择使用其他第三方仓库或自己搭建私有仓库。

综上所述，Docker 的“三件套”——镜像、容器和仓库——共同构成了 Docker 的核心功能，使得 Docker 能够实现高效、轻量级的容器化应用部署和管理。

Docker的工作原理主要基于轻量级的容器化技术，通过虚拟化系统资源来隔离并运行应用程序。

在这里插入图片描述

Docker利用Linux操作系统的cgroups、namespaces和AUFS（或其他联合文件系统如OverlayFS）等特性来虚拟化系统资源。这些技术使得Docker能够创建一个或多个隔离的容器环境，每个容器都拥有自己独立的文件系统、网络栈和进程空间等。

cgroups：用于限制、记录和隔离进程组所使用的物理资源（如CPU、内存、磁盘I/O等）。
namespaces：为容器提供系统资源的隔离，包括进程ID、网络、用户ID、主机名等。这使得容器内的进程只能看到和操作自己的命名空间内的资源。
AUFS/OverlayFS：用于实现文件系统的隔离和共享。Docker镜像可以看作是多个层叠的只读文件系统，而容器则在这些镜像之上添加了一个可写层，用于存储运行时的数据更改。

Docker镜像：是一个只读的模板，包含了运行应用程序所需要的所有文件、配置和依赖项。镜像可以被看作是容器的原型，通过Dockerfile文件可以构建新的镜像。
Docker容器：是从Docker镜像生成的运行时环境。容器具有自己的根文件系统和资源隔离机制，可以看作是一个可运行的应用程序实例。容器之间通过端口映射等方式进行通信。