云計(jì)算的明星技術(shù)Docker：為啥這么火？

pipihappy8888

獲獎名單已公布：http://72891.cn/thread-4164776-1-1.html

作為云計(jì)算的當(dāng)紅明星Docker 來勢洶洶，它就像一場森林大火，這個新的Linux容器技術(shù)以它自己的方式點(diǎn)燃了周圍的一切，我們許多人難以跟上它蔓延的速度。Docker不僅是歷史上最流行的開源項(xiàng)目之一，而且也從根本上改變了人們構(gòu)建應(yīng)用程序的思維方式。

談到容器，很少有人知道，但大多數(shù)人多年來一直在使用容器。為什么大家都追捧容器和Docker呢？谷歌就有自己的開源容器技術(shù)lmctfy（Let Me Contain That For You，意為“讓我容納你的程序”）。只要你使用谷歌的某項(xiàng)功能：比如搜索、Gmail、Google Docks或無論其他什么，就分配了一個新的容器。

Docker 是由 PaaS 提供商 dotCloud 在 2013 年創(chuàng)建的一款開源應(yīng)用引擎，Docker的本質(zhì)是Container，被形象地看作一個應(yīng)用封裝容器，以往開發(fā)者開發(fā)一款應(yīng)用，需要考慮硬件、操作系統(tǒng)、運(yùn)行環(huán)境的適配，有了容器就不用考慮這些了。現(xiàn)在開發(fā)者只需專注于開發(fā)軟件，不需要考慮在哪運(yùn)行自己的軟件，這也是云計(jì)算的發(fā)展方向。Docker 讓開發(fā)者可以打包他們的應(yīng)用以及依賴包到一個可移植的容器中，然后發(fā)布到任何流行的 Linux 機(jī)器上，也可以實(shí)現(xiàn)虛擬化。

本期話題：

1.作為Devops的工具之一，Docker廣受開發(fā)者和運(yùn)維人員的歡迎，為什么？

2.通過圖片來對比下Dockers 與VMs的架構(gòu)，VM為什么笨重？Docker為什么很輕量？

3.從架構(gòu)的角度來講，Docker主要由哪些組件組成？

4.作為一個超輕量化容器應(yīng)用，Docker是僅次于OpenStack成為最受歡迎的云開源項(xiàng)目，VMware、谷歌、微軟等紛紛和Docker展開合作，它究竟有哪些商業(yè)價(jià)值？

活動時間：2014年10月11日-2014年11月15日

活動獎勵：選取最佳會員若干名贈送技術(shù)圖書一本

forgaoqiang

1.作為Devops的工具之一，Docker廣受開發(fā)者和運(yùn)維人員的歡迎，為什么？
Docker 和 Vmware ThinAPP原理類似，就是提供一個應(yīng)用環(huán)境的容器，應(yīng)用程序在容器中運(yùn)行，具有自己的環(huán)境，而且Docker能夠像Java一樣提供一致的運(yùn)行環(huán)境，屏蔽不同發(fā)型系統(tǒng)的差異性，而且方便應(yīng)用的開發(fā)、回滾、測試。

這個是ThinAPP，Vmware的桌面級產(chǎn)品，用了好長時間，感覺就是好，能夠在同一個系統(tǒng)下運(yùn)行不同版本的同一個程序而毫無沖突，而且ThinAPP打包的應(yīng)用具有良好的移動性，能夠放到U盤等移動工具中，跑到另一臺電腦直接運(yùn)行。

Docker也是類似的功能，而且是谷歌Go語言的成功之作，相比Vmware具有開源免費(fèi)等先天優(yōu)勢。



2.通過圖片來對比下Dockers 與VMs的架構(gòu)，VM為什么笨重？Docker為什么很輕量？
虛擬化層次不一樣，當(dāng)然開銷就不同，而且VM指的是Virtual Machine，是對整個系統(tǒng)的虛擬化，而Docker更像是Xen這種半虛擬化（應(yīng)用虛擬化層次），既然不是一個重量級的，必然開銷和效率不同。
另外隔離程度也是完全不同的，VM能夠完全隔離不同操作系統(tǒng)的行為，Docker只是隔離程序之間，因此可以在一個系統(tǒng)上運(yùn)行相同的程序的不同配置版本。


3.從架構(gòu)的角度來講，Docker主要由哪些組件組成？
Docker的組成結(jié)構(gòu)就是：Docker Engine、Docker Hub，Docker Engine是runtime以及打包用的工具，Docker Hub是云端服。

4.作為一個超輕量化容器應(yīng)用，Docker是僅次于OpenStack成為最受歡迎的云開源項(xiàng)目，VMware、谷歌、微軟等紛紛和Docker展開合作，它究竟有哪些商業(yè)價(jià)值？
Docker和VM領(lǐng)域中的操作系統(tǒng)虛擬化不同，它提供的是一個 程序虛擬化，和Java是類似的，但是Docker是開源的，也就是很有可能成為下一個Java，能夠改變整個應(yīng)用安裝、使用的歷史，是一個革命性的創(chuàng)新，各大廠家都能看出來�，F(xiàn)在Windows Server也要開始支持，以后Docker不僅可以運(yùn)行在Linux，以后也可以運(yùn)行在Windows，基本上就是全平臺了，意義重大。

GB_juno

1.作為Devops的工具之一，Docker廣受開發(fā)者和運(yùn)維人員的歡迎，為什么？
快速部署(一次打包多點(diǎn)部署超快)，方便回滾，輕量，差異化下載，一臺機(jī)器開上百個container都可以

2.通過圖片來對比下Dockers 與VMs的架構(gòu)，VM為什么笨重？Docker為什么很輕量？
docker底層是lxc(操作系統(tǒng)級別虛擬化)，而vm則是全虛擬化，層次本身就不一樣。
另外docker是差異化更新的(aufs，不過貌似有別的技術(shù)準(zhǔn)備替換)，非常省空間。

3.從架構(gòu)的角度來講，Docker主要由哪些組件組成？
lxc是最重要的，另外就是liblxc，不過好像準(zhǔn)備把這個庫給替換成別的...

4.作為一個超輕量化容器應(yīng)用，Docker是僅次于OpenStack成為最受歡迎的云開源項(xiàng)目，VMware、谷歌、微軟等紛紛和Docker展開合作，它究竟有哪些商業(yè)價(jià)值？
估計(jì)就是在docker層之上弄個管理層吧，openstack現(xiàn)在也想把docker納進(jìn)來了，之前是直接管lxc的。

niao5929

docker正在讓應(yīng)用和硬件真正的解耦。之前的虛擬化是操作系統(tǒng)級的。我們可以把操作系統(tǒng)裝在由宿主機(jī)管理的硬件上。這個過程讓操作系統(tǒng)可以成為一個底層操作系統(tǒng)上的一個超大應(yīng)用程序�，F(xiàn)在的DOCER正在將應(yīng)用本身和操作系統(tǒng)之間進(jìn)行解耦。之前的應(yīng)用系統(tǒng)部署必須搖硬件-》操作系統(tǒng)-》應(yīng)用程序�，F(xiàn)在在DOCKER下。應(yīng)用系統(tǒng)的部署變成了DOCKER-》應(yīng)用程序。這樣DOCKER可以非常容易的實(shí)現(xiàn)應(yīng)用系統(tǒng)和操作系統(tǒng)的解耦。DOCKER何以管理一大堆的操作系統(tǒng)。這樣應(yīng)用就只保留和DOCKER的應(yīng)用界面。從上層看起來。應(yīng)用程序部署再DOCKER上就像直接部署在硬件上。而實(shí)際上它就是一層更大規(guī)模的軟件系統(tǒng)平臺。應(yīng)用在其上將擺脫因?yàn)橹�前因�(yàn)橛布�和操作系統(tǒng)帶來的應(yīng)用下線故障。這也讓未來的應(yīng)用遷移已經(jīng)更大規(guī)模并行變得更加易于部署和管理。硬件將變得越來越通用。操作系統(tǒng)也將必然走向通用化。而應(yīng)用代碼才是未來真正的核心。

wsysx

1.作為Devops的工具之一，Docker廣受開發(fā)者和運(yùn)維人員的歡迎，為什么？
更容易部署一致的生產(chǎn)環(huán)節(jié)
單元測試時回滾更容易

2.通過圖片來對比下Dockers 與VMs的架構(gòu)，VM為什么笨重？Docker為什么很輕量？
（待編輯）

3.從架構(gòu)的角度來講，Docker主要由哪些組件組成？
Docker核心解決的問題是利用LXC來實(shí)現(xiàn)類似VM的功能，從而利用更加節(jié)省的硬件資源提供給用戶更多的計(jì)算資源。同VM的方式不同, LXC 其并不是一套硬件虛擬化方法 - 無法歸屬到全虛擬化、部分虛擬化和半虛擬化中的任意一個，而是一個操作系統(tǒng)級虛擬化方法, 理解起來可能并不像VM那樣直觀。
docker背后的一系列技術(shù) - namespace, cgroup, lxc, aufs等
namespace 用于保證隔離性，使每個用戶實(shí)例之間相互隔離, 互不影響
cgroups 用來控制資源，實(shí)現(xiàn)對用戶實(shí)例的按需提供資源以及使用資源的度量
aufs 用來實(shí)現(xiàn)實(shí)例的復(fù)制、移動和重建

4.作為一個超輕量化容器應(yīng)用，Docker是僅次于OpenStack成為最受歡迎的云開源項(xiàng)目，VMware、谷歌、微軟等紛紛和Docker展開合作，它究竟有哪些商業(yè)價(jià)值？
Docker內(nèi)部使用的是Linux容器技術(shù)（LXC），運(yùn)行在與它的宿主機(jī)器同樣的操作系統(tǒng)上。使得它可以和宿主機(jī)器共享許多系統(tǒng)資源。
使用Linux容器虛擬化技術(shù)（LXC），隔離性方面有所缺失，但是他們更加輕量，而且需要更少資源。
docker使你可以將OS快照存入一個通用的鏡像，并使得在往其它的docker主機(jī)上部署時變得容易。對于本地，開發(fā)、質(zhì)量管理、產(chǎn)品等等，都是用的同一個鏡像。在解決部署環(huán)境一致性的問題上更加方便、快捷。

sdau

1.作為Devops的工具之一，Docker廣受開發(fā)者和運(yùn)維人員的歡迎，為什么？

由于Docker封裝底層的不同，提供一個透明的容器，使得開發(fā)環(huán)境完全一致，提供給運(yùn)維團(tuán)隊(duì)的鏡像也是一致的，減少的運(yùn)維團(tuán)隊(duì)的錯誤配置。

2.通過圖片來對比下Dockers 與VMs的架構(gòu)，VM為什么笨重？Docker為什么很輕量？

（1）docker的最低層是lib庫，一個linux上的所有docker的內(nèi)核版本都是一致的; VMs從系統(tǒng)底層開始虛擬，包括內(nèi)核版本，發(fā)行版本都不一樣。docker僅僅為應(yīng)用層封裝了底層，所以輕量。

（2）從磁盤占用量上講，每個VM至少需要打包一個root分區(qū)和應(yīng)用分區(qū)（如opt分區(qū)），最終一個image會很大，客戶一般要求50G的磁盤; 而docker會節(jié)省很多，所有docker應(yīng)用會共享一個通用rootfs，當(dāng)然每個docker都可以增加、刪減一些lib庫。

3.從架構(gòu)的角度來講，Docker主要由哪些組件組成？

主要是四個組件吧：namespace, cgroup, lxc, aufs
namespace 將每個docker應(yīng)用互相隔離開。
cgroups 控制每個docker應(yīng)用對cpu，memory，net，io等等的訪問能力
aufs 保證docker對rootfs共享的同時，允許個性化配置自己的root

4.作為一個超輕量化容器應(yīng)用，Docker是僅次于OpenStack成為最受歡迎的云開源項(xiàng)目，VMware、谷歌、微軟等紛紛和Docker展開合作，它究竟有哪些商業(yè)價(jià)值？

（1）通過docker可以發(fā)布更容易安裝，更容易配置的系統(tǒng)，以前商業(yè)公司都是發(fā)布一個一個的軟件包（rpm，deb，exe），有了docker可以發(fā)布一個一個的輕量級應(yīng)用，并且無需多余的配置。
（2）利用docker作為底層，發(fā)布更高級的上層管理平臺。

jieforest

1.作為Devops的工具之一，Docker廣受開發(fā)者和運(yùn)維人員的歡迎，為什么？
Docker可以將程序員開發(fā)的各種應(yīng)用變成一種標(biāo)準(zhǔn)化的、可移植的、自管理的組件，可以在任何主流系統(tǒng)中開發(fā)、調(diào)試和運(yùn)行。
而且，Docker不依賴于任何語言、框架或系統(tǒng)。

2.通過圖片來對比下Dockers 與VMs的架構(gòu)，VM為什么笨重？Docker為什么很輕量？
根據(jù)圖片的分層結(jié)構(gòu)，Docker部署的應(yīng)用其整體架構(gòu)上少了客戶端OS，用Docker Engine代替了客戶端OS和Hypervisor兩層。
我查閱了Docker的官方文檔，Docker使用了Linux的LXC容器，使得可以利用Host層的OS提供的能力，可以分享主機(jī)操作系統(tǒng)的資源，還可以使用AuFS文件系統(tǒng)，還可以管理網(wǎng)絡(luò)等。
其次，Docker對磁盤的消耗遠(yuǎn)低于VM。比如1GB的容器鏡像，且我們需要100個，如果我們使用完整的VM，那么需要的磁盤空間是1GB的100多倍；而使用Docker，通過LXC和AuFS技術(shù)，可以共享容器OS的空間，所消耗的磁盤空間可能只是1GB多一些。
完整的VM在資源共享方面是最低的，隔離性很好，但太“重”了。而Docker做到了很高的資源共享，但隔離性仍然很好。

3.從架構(gòu)的角度來講，Docker主要由哪些組件組成？
Docker的組件包括：Docker Engine、Docker Hub兩部分組成。
Docker Engine是一個便捷、輕巧的運(yùn)行時和打包工具。
Docker Hub是一個云服務(wù)，可以共享應(yīng)用程序和提供自動化的工作流。

4.作為一個超輕量化容器應(yīng)用，Docker是僅次于OpenStack成為最受歡迎的云開源項(xiàng)目，VMware、谷歌、微軟等紛紛和Docker展開合作，它究竟有哪些商業(yè)價(jià)值？
Docker不限開發(fā)語言，Docker化的應(yīng)用程序可以任意移植、任意運(yùn)行；
Docker管理和跟蹤變更和依賴；
Docker消除了組件開發(fā)、測試、生產(chǎn)環(huán)境之間的差異。
Docker適合云計(jì)算應(yīng)用的部署。

yunas

我坐沙發(fā)。坐等話題討論。

shang2010

看到書，就眼睛花花的

lanni654321

Docker反正最近感覺他很火，不過自己還沒有研究呢。最近一直在學(xué)習(xí)KVM

laputa73

這個思路很好，應(yīng)用層的VM
相當(dāng)于一個分布式的OS,而不是一個分布式的機(jī)器
和傳統(tǒng)的VM比 ，不需要再操心OS安裝和資源分配
對于應(yīng)用，屏蔽底層的分布式差異
相當(dāng)于開發(fā)一個應(yīng)用，比如webgame,自動可以獲得分布式的接入能力（HA）、存儲能力（分布式文件系統(tǒng)）和計(jì)算能力（負(fù)載均衡）

niao5929

我比較關(guān)心DOCKER的IMAGES如何制作，畢竟現(xiàn)在的在線組件安裝讓人覺得很煩。另外就是我也非常關(guān)系IMAGES到底是如何被DOCKER加載的。第二我也很關(guān)心COEROS的雙螺旋結(jié)構(gòu)的根分區(qū)形式什么時候能成為LINUX系統(tǒng)各個發(fā)行版本的標(biāo)準(zhǔn)配置。