本文作為Docker基礎系列第一篇文章，將詳細闡述和分析三個問題：Docker是什麼？為什麼要用Docker？如何快速掌握Docker技術？

本系列文章中Docker的用法演示是基於CentOS7進行，因此假設讀者已經掌握了初步的Linux知識，如果你對Linux最基本的常用命令及操作還不太熟悉，請參考我之前寫的Linux入門系列教程。

一、Docker是什麼

用簡單的一句話來概況：Docker就是一種容器虛擬化技術。

要了解Docker為什麼會出現，它解決了什麼樣的問題，那就要回顧下虛擬化技術及Docker的發展歷程。

1.1 虛擬化技術及分類

ps：相信大家如果安裝或使用過虛擬機器VMware，或許你已經遇到過虛擬化技術的問題。正如我的Linux入門系列文章中的“linux入門系列1--環境準備及linux安裝”中的3.2.1提到，你可能會遇到“此主機至此Interl VT-x,但Interl VT-x處於禁用狀態“

這個問題，如果要在VMware中安裝Linux，那就要在BIOS中開啟虛擬化支援。

虛擬化技術是一個通用的概念，不同領域可以有不同的理解。而在計算機領域中通常是指計算虛擬化或伺服器虛擬化，它的核心是對資源進行抽象，以能在同一個主機上同時執行多個系統或軟體應用為目標，從而提高伺服器系統資源的利用率，降低成本，方便對應用的生命週期進行管理。

虛擬化技術分類總體上分為2大類：基於硬體的虛擬化和基於軟體的虛擬化。

真正意義上基於硬體的虛擬化並不多見，而基於軟體的虛擬化從物件所在的層次，又可以分為應用虛擬化和平臺虛擬化。應用虛擬化一般是指通過軟體去模擬裝置，而我們通常所說的虛擬化技術大多數情況下指的是平臺虛擬化技術。

平臺虛擬化又可以細分為以下幾類：

• 完全虛擬化

虛擬機器模擬完的底層硬體環境和特權指的執行過程，客戶作業系統無須進行修改。比如：VirtualBox、VMware Workstation

• 硬體輔助虛擬化

利用硬體主要是CPU來輔助支援處理敏感指令來實現完全虛擬化的功能，客戶作業系統無須修改 。目前86體系結構上可用的硬體輔助虛擬化技術包括Intel-VT和AMD-V。 比如：VMware Workstation、Xen、KVM

• 部分虛擬化

只針對部分硬體資源進行虛擬化，客戶作業系統需要進行修改。

• 超虛擬化

部分硬體介面以軟體的形式提供給客戶機作業系統， 客戶作業系統需要進行修改。

• 作業系統級別虛擬化

核心通過建立多個虛擬的作業系統例項（包括核心和庫）來隔離不同的程序。我們通常所說的容器相關技術屬於此分類，而Docker則是這眾多容器技術中的一種。

如果要說Docker與虛擬化技術之間的關係，我認為可以概括為：虛擬化技術經過發展，從以前通過硬體層面來實現虛擬化的傳統方式，逐步演變為當今流行的基於作業系統層面的容器化方式。而Docker則作為容器化技術的佼佼者脫穎而出。

1.2 Docker的前世今生

Docker是基於Go語言實現的開源容器專案，Docker專案已加入Linux基金會，並遵循Apache協議， 全部開原始碼均在https://github.com/docker專案倉庫進行維護。

正如官方網站所說，Docker的理念就是“Build Ship and Run Any App, Anywhere”，即通過對應用的封裝（ Packaging ）、分發（ Distribution ）、部署（ Deployment ）、執行（ Runtime ）生命週期進行管理，簡單說就是一次封裝 ，到處執行。

Docker目前已得到各大主流作業系統的支援，包括Linux各大發行版、Windows、MacOS等均可以安裝使用。同時各大雲服務提供商如IBM、Amazon、Azure等雲平臺均提供對Docker的整合支援。

那麼Docker為什麼會發展的如此迅速呢？

正如Docker創始人說的，Docker只是在正確的時間和正確的地點做了正確的事情，它的出現並非偶然，它其實也是站在了前人LXC的肩膀上發展而來。LXC（Linux Containers）也就是平常說的Linux容器技術，對於LXC更多細節就不多說了，簡單說就是LXC經過長期的發展，踩了很多坑，然後被整合到了主流Linux的內容中，正是這樣才為Docker的誕生鋪平了前期的道路。

Docker在LXC的基礎上，進一步優化了容器的使用體驗，才使得容器化技術得到普及。比如它提供了各種容器管理工具來實現應用的分發、版本移植等，讓使用者無需關注底層操作；同時也引入分層檔案系統和高效的映象機制，極大的降低遷移難度。早期Docker是直接基於LXC的，到0.9版本之後開發了libcon-tainer專案作為更廣泛的容器驅動實現，從而替換掉了LXC的實現,,試圖讓容器的支援不再侷限於Linux作業系統，而是更安全、更開放、更具擴充套件性。

正是基於Linux平臺上的多項開源技術，Docker提供了高效、敏捷和輕量級的容器方案，並支援部署到本地環境和多種主流雲平臺。可以說Docker首次為應用的開發 、執行和部署提供了“ 一站式”的實用解決方案。

1.3 Docker核心概念

Docker包含三大核心概念：映象、容器、倉庫，基礎部分功能都是圍繞他們進行展開，因此先有個簡單的印象即可。

• 映象

可以簡單理解為一個只讀的模板或者應用程式及其環境的打包，後邊的容器就是通過它來進行建立。它類似於虛擬機器映象，如果你有面向物件的程式設計經驗，也可以把它理解為一個實體類（Class）。

• 容器

簡單理解為一個沙盒，用來執行和隔離我們開發的應用程式。你可以理解為正在執行的一個虛擬機器，也可以理解為通過實體類Clss建立的一個物件。映象是靜態的，容器是動態的。

• 倉庫

倉庫就是整合存放映象的地方，Docker倉庫類似於程式碼倉庫，如果你有Git和Maven的使用經驗，那就很好理解了。

官方提供的倉庫為Docker Hub，但有時候國外網速不太理想，因此國內雲廠商如阿里雲、網易雲等也提供了映象倉庫的本地源，當然也可以自己搭建私有倉庫。

二、為什麼用Docker

要搞清楚我們為什麼要用Docker，那就來先看看Docker都能幹些啥？

2.1 Docker快速部署和分發

正如Docker的理念宣言：一次打包，處處執行。由於Docker映象是將我們開發的應用程式和他執行所需的環境一起打包，它帶來的好處非常明顯，尤其是快速部署和分發能力。

舉個簡單的例子，假設我們之前開發了某個軟體部署在了某一臺伺服器上，但是因為種種原因，我們希望把該軟體部署到另外一臺伺服器上。通常情況下我們需要怎麼做呢？我們需要登入到新的伺服器上，按照之前的方法重複部署一次執行環境，然後執行觀察結果，還擔心環境的變化帶來未知的影響。那如果是用Docker會怎麼樣呢？我們只需要把相應的映象下載下來然後執行起來即可。快速且省心。

還記得前面系列文章的LNMP環境搭建嗎？“linux入門系列20--Web服務之LNMP架構實戰”，是不是感覺非常麻煩呢？這個過程少說也得半小時，如果我們換為Docker進行部署的話，也就分分鐘就可以搞定。後文會演示採用Docker的方式來部署LNMP，到時候會有一個非常直觀的對比，相信你一定會愛上Docker。

2.2 Docker在開發運維DevOps中的優勢

採用Docker可以做到一次打包，處處執行。

由於映象中已經包含了環境，因此不會存在開發人員本地開發執行沒問題，但是交給運維人員執行就有問題的情況。同時它使得遷移、擴充套件和更新管理變得更加容易，極大減少了重複勞動、有效解放了運維人員。

2.3 Docker與虛擬機器對比

容器化技術在效能上完勝虛擬機器。

Docker容器除了執行其中的應用外，基本不消耗額外的系統資源，在保證應用效能的同時，儘量減小系統開銷。

傳統虛擬機器方式執行N個不同的應用就要啟用N個虛擬機器，每個虛擬機器需要單獨分配獨佔的記憶體、磁碟等資源，而Docker只需要啟動N個容器，並將應用放進容器內即可。

它的啟動速度、效能、記憶體代價、遷移性等都完勝虛擬機器。

2.4 Docker在微服務中的應用

微服務架構是當前軟體開發領域的熱點技術之一，如果你是開發人員或者瞭解開發技術，相信你一定聽過單體應用和微服務這二個名詞。

在軟體架構演進過程中，曾經一個歸檔包（如war包）包含了所有應用程式的功能，比如一個Web系統我們所有功能模組都放在一起，通常就稱為單體應用。儘管你可以在專案內部進行了模組化開發，但是所有業務功能都包含在一個專案中，這樣複雜度高、部署麻煩，可靠性也差。比如只修改了其中很小一個功能也得重新部署；其中某一小部分出現問題也會導致整個系統出現問題。

為了解決這些情況，於是就產生了微服務架構。如果是Java開發，那主要就是指Spring Boot和Spring Cloud技術棧。微服務就是要求功能拆分，業務單一，把複雜系統拆分為各個可靠的小模組，這雖然有很多優勢，但同時也增加了運維和管理的難度。

雖然微服務架構容器一旦非常多的時候，管理起來有點麻煩，但Docker能很好的對各個容器進行管理、彈性擴容等，因此往往會採用SpringBoot+SpringCloud+Docker的微服務架構模式。

2.5 Docker在大資料中的應用

在傳統的大資料架構中都通常會部署Hadoop、Hbase、Kafka、Zookeeper、Flink、Spark等等叢集，如果都手動或者採用指令碼去進行管理效率非常低，並且應對彈性擴容或縮容、遷移的情景是控制還需要做些額外的工作，而如果採用Docker進行管理和容器化的部署，這一切將會變得更加簡單。

這一部分的演示將會在後續分享完大資料相關知識後在返回來進行對比，敬請期待。

2.6 Docker各大企業中的應用案例

Docker容器技術以及在各大企業中得到了充分的驗證，如：京東618、美團點評、騰訊、新浪、蘑菇街等等。

• Docker在京東618的應用

2016年京東彈性雲團隊，從1萬Docker到15萬，從試水部分應用到承擔全部流量，經過了618的嚴格考驗。

• Docker在美團點評中的應用

2015年，美團雲團隊開始試水Docker容器叢集管理平臺，經過一些列的優化和完善，前該平臺為美團點評的外賣、酒店、到店、貓眼等十幾個事業部提供容器計算服務，承載線上業務數百個，業務型別涵蓋Web、資料庫、快取、訊息佇列等。

• Docker在騰訊的應用

騰訊2014年10月份正式上線 Docker，其基於 Yarn 的代號為Gaia的排程平臺可以同時相容 Docker 和非Docker 型別的應用，其上層業務包括離線、實時以及線上 service 服務，如 Hadoop MR、Spark、Storm、Hive 以及騰訊內部的 Lhotse、Hermes、廣點通等業務。

• Docker在新浪微博中的應用

新浪微博的DCP是基於Docker的混合雲架構，在2014年做了Docker容器化，2015年做了私有云+混合雲以及還有動態排程，在2016年從容應對十億級PV、千億級資料、2000臺以上的伺服器規模、20個以上的大小服務模組、百億級資料Hbase儲存、千臺以上的Docker混合雲集群。

• Docker在蘑菇街的應用

蘑菇街的私有云專案於2014年聖誕節期間上線，把應用進行拆分，變成一個個微服務，實現PaaS基於應用的部署和釋出。經歷了 幾次雙11大促，已經逐漸形成了一定的規模。

三、Docker怎麼用

3.1 相關網站

• 官網

https://www.docker.com/

從官網可以看到Docker分為社群版（CE）和企業版（EE），一般情況下使用社群版即可。

• 線上Docker練習

https://labs.play-with-docker.com/

該網站是Docker船長為了幫助大家學習Docker而花了幾天時間開發的一款基於瀏覽器的產品，play-with-docker,人稱PWD，它是一個Docker的演練場。

它可以讓使用者在幾秒鐘內在瀏覽器中體驗免費的Alpine Linux虛擬機器，執行Docker命令，可以構建、執行Docker容器，甚至可以在Docker Swarm模式下建立叢集，除了演練場之外，PWD還包含了一個由大量Docker labs例項和測試。

如果你只是想快速體驗一下Docker，你甚至都不用本地裝環境就可以馬上體驗，註冊一個賬戶或者直接用Docker Hub的賬戶即可登入進入體驗。

3.2 Docker安裝

正如前文提到支援Linux、Windows、MacOS等，但生產環境我們一般是在Linux中使用，因此本文將演示在Centos7下Docker的安裝和使用。

Docker的安裝也非常簡單，只需要按照官網提示操作即可。

官網介紹的安裝有三種：rpm、yum、指令碼方式

接下來採用YUM的方式進行安裝

3.2.1 準備虛擬機器

配置好IP地址，同時為了減少干擾，關閉防火牆和SELinux。

如果你的系統比較老舊需要yum更新一下，此步驟不是必須的。

[root@docker ~]# yum update -y

3.2.2 安裝必須的包

[root@docker ~]# yum install -y yum-utils \ device-mapper-persistent-data \ lvm2
...省略部分輸出內容
Complete!
[root@docker ~]# 

3.2.3 設定倉庫

[root@docker ~]# yum-config-manager  --add-repo https://download.docker.com/linux/centos/docker-ce.repo
...省略部分輸出內容
repo saved to /etc/yum.repos.d/docker-ce.repo
[root@docker ~]# 

此處直接用官方的倉庫https://download.docker.com/linux/centos/docker-ce.repo，如果你網速慢也可以換成國內的倉庫，如阿里雲的。

3.2.4 安裝Docker

[root@docker ~]# yum install docker-ce
...省略部分輸出內容
Complete!
[root@docker ~]# 

安裝過程中按3次y進行確認即可。此過程跟網速有關，一般10多分鐘即可安裝完成。

由於該命令後沒有帶具體的版本號，因此預設的tag為lastest，所以不同時間去執行有可能版本會不一樣，生產環境建議帶上指定的版本號。

3.2.5 啟動Docker

安裝完成後Docker是沒有啟動的，因此需要先啟動Docker，並設為開機啟動。可以通過systemctl status docker檢視Docker的狀態。

[root@docker ~]# systemctl start docker
[root@docker ~]# systemctl enable docker
Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.
[root@docker ~]# systemctl status docker
   docker.service - Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled)
   Active: active (running) since Wed 2020-02-26 21:39:22 CST; 1min 30s ago
     Docs: https://docs.docker.com
 Main PID: 57003 (dockerd)
   CGroup: /system.slice/docker.service
...省略部分內容

可以看到處於running狀態，至此docker安裝並啟動成功。

3.2.6 檢視版本及Docker資訊

檢視版本資訊

[root@docker ~]# docker -v
Docker version 19.03.6, build 369ce74a3c

檢視docker安裝資訊

[root@docker ~]# docker info
...省略部分內容
 Docker Root Dir: /var/lib/docker
...省略部分內容

可以看到預設的安裝路徑為/var/lib/docker。

3.3 執行第一個容器HelloWorld

3.3.1 建立第一個容器

我們通過Docker Hub上官方提供的現成的hello-world映象來建立一個容器，建立容器使用docker run 命令，該容器的功能就是建立並啟動後輸出helloworld字樣。

[root@docker ~]# docker run hello-world 
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
1b930d010525: Pull complete 
Digest: sha256:fc6a51919cfeb2e6763f62b6d9e8815acbf7cd2e476ea353743570610737b752
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

[root@docker ~]# 

可以看到容器成功運行了，並且輸出了hello from docker！

此時採用docker images命令檢視本地的映象，可以看到一個名為hello-world的映象。

[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello-world         latest              fce289e99eb9        14 months ago       1.84kB
[root@docker ~]# 

3.3.2 hello-world容器原理分析

執行一個容器，實際上就是執行容器內部的程式，就像我們平時做helloworld程式，我們需要用java或者其他語言進行開發，然後打包為jar檔案，然後通過java命令執行。每次需要執行該程式都需要做手動執行命令，而在docker中，我們把helloworld對應的jar包打包到容器中，只需要run容器，程式就可以立即執行，是不是很方便呢？

我們分析一下hello-world容器執行的原理：首先我們看到“Unable to find image 'hello-world:latest' locally”這樣的提示，說明本地沒有這個hello-world映象，他會自動從Docker Hub倉庫去下載該映象，然後在建立容器並執行容器內的helloworld程式，這個過程都是自動化完成的。

並且啟動的這個容器其實就相當於是一個小型的linux系統，但是啟動的非常快，幾秒鐘就啟動並運行了，這也正是之前談到的和虛擬機器相比的優勢。

至於它為什麼這麼快？以及這個容器內究竟有什麼東西？可以執行哪些docker命令？在後續文章中你將找到答案。

這樣Docker環境就準備好了，下一篇文章開始，我們正式來演示Docker中各種命令的使用方法