实体机(Physical Machine)是指实际的物理设备,例如我们常见的计算机主机、服务器等。它们是由硬件组成,可以直接运行操作系统和应用程序。
虚拟机(Virtual Machine)是在一台物理机上通过虚拟化技术,将物理资源划分成多个虚拟的计算机环境。在虚拟机内,可以安装自己的操作系统和应用程序,就像在一台实体机上运行一样。每台虚拟机拥有自己的虚拟硬件、虚拟网络和虚拟存储,它们相互隔离,可以独立运行。
容器:也是一种虚拟化技术,不同于VM使用完整的操作系统虚拟化,容器只虚拟化了应用程序运行所需要的进程级别的环境,因此容器启动的速度更快,资源占用更少,可实现更高的密度,可以更好地支持微服务的部署。容器是通过容器引擎来实现的,其中最流行的容器引擎是Docker。
Docker是一种应用容器化技术,它在操作系统层面上提供了一种轻量级的虚拟化方式,使用Docker可以将应用程序及其依赖项打包成容器,可在不同的平台上部署和运行。相比于虚拟机,Docker的容器是更加轻量级的,启动速度更快,占用更少的系统资源。并且,Docker的容器是共享主机的操作系统,因此节省了多个虚拟机启动时的开销。
实体机的应用场景:
VM的应用场景:
Docker的应用场景:
很早的时候应用的部署都在实体机器上, 后来出现了VM虚拟主机, 再后来出现Docker等容器技术。但是VM和Docker 并不是完全对立或是替代的技术,有时可以互补使用。
Docker 和虚拟机(VM)都是编程和运维人员常用的隔离环境,然而,它们在设计和使用上有一些重要的差别:
Docker | 虚拟机 (VM) | |
---|---|---|
系统用途 | 直接运行在宿主机操作系统之上,并利用操作系统的内核。 | 虚拟出完整的操作系统,与宿主机操作系统相互隔离。 |
启动时间 | 通常会以秒甚至毫秒为单位,启动速度非常快。 | 启动时间较长,通常需要几分钟才能启动并运行。 |
硬盘使用 | 相对更小,一个镜像通常只需几十MB到几百MB。 | 需要分配更多的硬盘空间,操作系统本身就可能需要数GB的空间。 |
效率 | 同一时间运行的容器数量多于虚拟机数量,且共享系统资源的效率更高。 | 由于分配了独立的系统资源,针对高计算密集型应用,性能可能跟原生运行接近。 |
使用场景差异 | Docker 主要用于创建和运行软件包,它将应用程序和它的所需环境打包成一个镜像,而这个镜像可以轻易地在其他平台上运行。因此 Docker 特别适用于持续集成/持续部署(CI/CD)、微服务架构等场景。 | 虚拟机(VM)则为运行不同的操作系统提供了一种方法,比如你可以在你的 MacOS 或 Windows 办公环境中运行一个 Linux 系统,进行独立的项目开发、软件测试等等。 |
尽管这两者的功能在某种程度上有所重叠,但它们并不替代对方,而是各自解决各自最擅长的问题。在实际使用中,Docker 和虚拟机(VM)甚至可以同时使用,达成互补。比如,你可以在一个虚拟的 Linux 系统中运行 Docker,以达到在 Windows 或 MacOS 系统上更好的运行 Linux-only 或 Unix-like 环境的软件的效果。
尽管 Docker 在许多方面都非常出色,它仍然存在一些缺点,特别是当与 VM 比较时:
兼容性问题: Docker 直接运行在主机的操作系统上,共享内核。这意味着 Docker 在虚拟化 Linux 时效率非常高,但并不能很好地虚拟出 Windows 或 MacOS 环境。虚拟机则可以在任何操作系统宿主上运行任何目标操作系统。
隔离性: 虽然 Docker 提供了多种形式的隔离(例如网络,进程空间),但它们仍然共享相同的内核,如果容器中有恶意程序或存在内核漏洞,可能会影响安全性。虚拟机的操作系统隔离更彻底,可能对于需要高度安全隔离的应用来说更为合适。
图形化界面支持: Docker 容器主要设计用来支持服务器端的应用程序。虽然技术上可以运行 GUI 应用程序,但这往往会变得复杂,并且可能需要进行许多配置。虚拟机则可以更为方便地运行 GUI 应用程序。
复杂性: 对于许多用户,尤其是那些不熟悉命令行界面的用户,Docker 可能会显得比虚拟机更加复杂。虽然有诸如 Docker Compose 和 Kubernetes 这样的工具可以帮助管理和编排容器,但它们通常需要更多的学习和理解。虚拟机管理和使用通常更为直观,有许多提供 GUI 界面的虚拟机软件。
持久存储: Docker 容器是短暂的和无状态的,当容器退出时,其中的所有状态和数据都会被删除。虽然 Docker 提供了持久卷和数据容器等解决方案,但它们使用起来相对麻烦,且可能需要和特定的云平台紧密集成。虚拟机相对容易理解,虚拟硬盘文件(如 *.vdi, *.vhd, *.vmdk等等)为永久存储提供了直观的解决方案。
作为一个工具,Docker 有它的优点和缺点,适合的场景和不适合的场景,理解它们,选择合适的工具应对不同的任务,将帮助精确满足需求并提高工作效率。
Docker 是一种轻量级的操作系统虚拟化技术, Docker 的基本命令包括:
Docker 镜像是创建容器的模板。可以通过以下命令来拉取一个 Docker 镜像:
docker pull ubuntu
这条命令将从 Docker Hub 拉取 Ubuntu 的最新版本镜像。
以下命令将创建一个新的 Docker 容器,并运行一个命令:
docker run ubuntu echo 'Hello, World!'
这条命令将在 Ubuntu 容器内部运行echo
命令,输出 “Hello, World!”。
运行以下命令可以列出正在运行的 Docker 容器:
codedocker ps
如果你想看到所有的容器(包括已停止的),可以添加-a
参数:
codedocker ps -a
停止和启动 Docker 容器:
对于正在运行的容器,可以使用以下命令来停止:
codedocker stop
也可以使用以下命令来启动一个已经停止的容器:
codedocker start
如果希望进入一个正在运行的 Docker 容器的 Shell,可以使用以下命令:
codedocker exec -it /bin/bash
Image 是用来运行containers 的, 它们之间的关系如下图:
git clone https://github.com/docker/welcome-to-docker
cd welcome-to-docker
3.Docker的配置文件 Dockerfile, 内容如下:
docker build -t welcome-to-docker .
-t
后面接的是image 的名字.
代表在当前路径查找Dockerfile文件镜像构建完成之后,就会出现在Docker Destop 的Images 标签页中,
点击运行按钮可以进行一些额外的设置, 类似 Port等
运行之后就可以在浏览器看到效果, 点击下面的link
在浏览器查看的http://localhost:8088/的内容如下:
Docker Hub 是一个托管 Docker 镜像的服务,可以想像为托管Code的Git Hub。
点击Docker Desktop的最上方的输入框中进行搜索(也可以使用快捷键Ctrl+K)
这里以搜索welcome-to-docker 为例, 搜索的结果如下图: