Docker基础学习笔记_dockers安装openvas资源-CSDN文库

Dockers

需积分: 9 148 浏览量 2018-04-04 09:59:44 上传评论收藏 279KB DOCX 举报

资源详情

资源评论

一、Docker 简介

两个主要部件：

开源的容器虚拟化平台 用于分享、管理 容器的 

平台 

使用客户端服务器 架构模式。客户端会与 守护进程进行

通信。守护进程会处理复杂繁重的任务，例如建立、运行、发布你的 容

器。客户端和守护进程可以运行在同一个系统上，当然你也可以使用 客

户端去连接一个远程的 守护进程。客户端和守护进程之间通过 

或者 进行通信。

1.1 Docker 守护进程

如上图所示，守护进程运行在一台主机上。用户并不直接和守护进程进行交互，

而是通过 客户端间接和其通信。

1.2 Docker 客户端

客户端，实际上是 的二进制程序，是主要的用户与 交互方式。

它接收用户指令并且与背后的 守护进程通信，如此来回往复。

1.3 Docker 内部

要理解 内部构建，需要理解以下三种部件：

镜像  !仓库 !容器 

""镜像

镜像是 容器运行时的只读模板，每一个镜像由一系列的层 #组成。

使用 $""%来将这些层联合到单独的镜像中。$""%允许独立文件系统中

的文件和文件夹称之为分支被透明覆盖，形成一个单独连贯的文件系统。正因为有了这

些层的存在，是如此的轻量。当你改变了一个 镜像，比如升级到某个程

序到新的版本，一个新的层会被创建。因此，不用替换整个原先的镜像或者重新建立在使

用虚拟机的时候你可能会这么做，只是一个新的层被添加或升级了。现在你不用重新发

布整个镜像，只需要升级，层使得分发 镜像变得简单和快速。

Docker 仓库

仓库用来保存镜像，可以理解为代码控制中的代码仓库。同样的，仓库

也有公有和私有的概念。公有的 仓库名字是 。提供了

庞大的镜像集合供使用。这些镜像可以是自己创建，或者在别人的镜像基础上创建。

仓库是 的分发部分。

Docker 容器

容器和文件夹很类似，一个  容器包含了所有的某个应用运行所需要的环

境。每一个 容器都是从 镜像创建的。容器可以运行、开始、停

止、移动和删除。每一个 容器都是独立和安全的应用平台，容器是

的运行部分。

1.4 libcontainer

从 &'(版本开始使用 ""替代 )，""和 *")系统的交

互图如下：

因为 ,包含正在运行的进程，因此在 ""中的 ,/# 的 ,

目录只能看到自己 " ,中的进程

因为 " ,允许嵌套，父 " ,可以影响子 " ,的进程，所以子

" ,的进程可以在父 " ,中看到，但是具有不同的 ,

参考文档：""*")" ,01

"" ,

类似 2，将一个进程放到一个特定的目录执行。 "" ,允许不同

" ,的进程看到的文件结构不同，这样每个 " ,中的进程所看到的文件

目录就被隔离开了。同 2不同，每个 " ,中的 ""在

, "的信息只包含所在 " ,的 ","。

"" ,

网络隔离是通过 "" ,实现的，每个 "" ,有独立的 "3

+44"!4,"目录。这样每个 ""的网

络就能隔离开来。 默认采用 +2的方式将 ""中的虚拟网卡同 2上

的一个 !连接在一起。

参考文档：""*")" ,056

" ,

$7$68 2"!# 7" ,允许每个 ""拥有独立的

2" 和  "" 4使其在网络上可以被视作一个独立的节点而非 上的

一个进程。

参考文档：""*")" ,0.$

," ,

""中进程交互还是采用 *")常见的进程间交互方法 ",

 ""4包括常见的信号量、消息队列和共享内存。然而同 9:不同，

""的进程间交互实际上还是 2上具有相同 ," ,中的进程间交互，

因此需要在  资源申请时加入 " ,信息 每个 资源有一个唯一的 1;

。

参考文档：""*")" ,0;

" ,

每个 ""可以有不同的 和 !,4也就是说可以以 ""内部的用

户在 ""内部执行程序而非 上的用户。

有了以上 <种 " ,从进程、网络、、文件系统、$和用户角度的隔离，一

个 ""就可以对外展现出一个独立计算机的能力，并且不同 ""从 =层

面实现了隔离。然而不同 " ,之间资源还是相互竞争的，仍然需要类似  

来管理每个 ""所能使用的资源 !,。

">"!?"3!介绍以及其相关术语、

底层原理和技术

1.6 资源配额「cgroups」

!,实现了对资源的配额和度量。 !,的使用非常简单，提供类似文件的接口，

在 !,目录下新建一个文件夹即可新建一个 !,，在此文件夹中新建 文件，

并将 ,写入该文件，即可实现对该进程的资源控制。具体的资源配置选项可以在该文件

夹中新建子 # ，@子系统前缀A'@资源项A是典型的配置方法，如

 #'!"#就定义了该 !,在 #   #中的一个内存限

制选项。另外，!,中的 # 可以随意组合，一个 # 可以在不

同的 !,中，也可以一个 !,包含多个 # 也就是说一个 # 。

 # 内存相关的限制

, 在 !,中，并不能像硬件虚拟化方案一样能够定义 $能力，但是能够定义

$轮转的优先级，因此具有较高 $优先级的进程会更可能得到 $运算。通过将

参数写入 ,'24即可定义改 !,的 $优先级 这里是一个相对权重，而非

绝对值 =相关的统计和限制，#,"统计和限制 =等，读写

速度限制等，但是这里主要统计的都是同步 =

+ 设备权限限制

参考文档：23!,

二、Docker 安装

的相关安装方法这里不作介绍，具体安装参考官档

获取当前 版本

;

C+"

"+".'1';

剩余52页未读，继续阅读

评论收藏

内容反馈

Docker基础学习笔记

评论0

最新资源

Docker基础学习笔记

评论0

最新资源

相关推荐

docker基础学习笔记

狂神Docker视频学习笔记(基础篇).pdf

Docker学习笔记.md

docker学习笔记

Docker入门基础笔记

狂神docker笔记（超详细）.zip

Docker学习笔记

docker之hbase集群学习笔记

动力节点Docker入门到进阶教程学习笔记分享

基于kubernetes+docker+jenkins的DevOps实践

看完这一篇，你还不会docker吗

Docker学习笔记之docker入门

Docker学习笔记七（七）Dockerfile

Docker学习笔记（四）镜像原理

Docker入门学习之安装

Java学习笔记.zip

DOCKER 学习笔记9 Kubernetes (K8s) 生产级容器编排 上

Learning-Notes:学习笔记

testlink-1.9.20（bitnami打包直装版）

docker-compose-linux-x86-64

docker：4.23.0.0windows版本

nacos-server2.2.3 docker镜像

CNI plugins v0.8.6，k8s安装flannel等插件

wiindow安装docker所需的wsl

4.4.4版本windows-docker.zip

ingress-nginx部署文件，用于k8s部署ingress-nginx服务

KStudio-V2.0.0

博文 “docker找不到runc“ runc资源

Fortran编程全面指南.docx

DOCKER 学习笔记9 Kubernetes (K8s) 生产级容器编排上