Docker 平台架构&底层原理二

Docker是一个Client-Server结构的系统，Docker守护进程运行在主机上，然后通过Socket链接从客户端访问，守护进程从客户端接受命令并管理运行在主机上的容器。

Docker运行的基本流程：

1、用户是使用Docker Client与Docker Daemon建立通信，并发送请求给后者。

2、Docker Daemon作为Docker架构中的主体部分，首先提供Docker Server的功能使其可以接受Docker Client的请求。

3、Docker Engine 执行Docker内部的一系列工作，每一项工作都是以一个Job的形式存在。

4、Job的运行过程中，当需要容器镜像时，则从Docker Registry中下载镜像，并通过镜像管理驱动Graph Driver将下载镜像以Graph的形式存储。

5、当需要为Docker创建网络环境时，通过网络管理驱动NetWork driver创建并配置Docker容器网络环境。

6、当需要限制Docker容器运行资源或资源执行用户指令等操作时，则通过Exec driver来完成。

7、Libcontainer是一项独立的容器管理包，NetWork Driver以及Exec Driver都是通过Libcontainer来实现具体对容器进行的操作。

yum-config-manager \
    --add-repo \
    http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

更新yum文件的包

yum makecache fast

Docker 官网：Docker 桌面|Docker 文档https://docs.docker.com/desktop/

底层原理：为什么Docker会比VM虚拟机快

（1）Docker有着比虚拟机更少的抽象层

由于docker不需要Hypervisor（虚拟机）实现硬件资源虚拟化，运行在docker上的程序直接都是实际物理机的硬件资源，因此在CPU、内存利用率上docker将会在效率上有明显优势。

（2）Docker利用的是宿主机的内核，而不需要加载操作系统OS内核

当新建一个容器时，docker不需要和虚拟机一样重新加载一个操作系统内核。进而避免引寻、加载操作系统内核返回等比较费时费资源的过程，当新建一个虚拟机时，虚拟机软件需要加载OS，返回新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统，则省略了返回过程，因此新建一个docker容器只需要几秒钟。