Docker - 云端的容器

传统的软件产品开发
‣ 确定产品定位和需求，确定首次迭代的范围。
‣ 制作界面原型。
‣ 技术选型，然后根据技术选型为每个开发者搭建开发环境和技术栈， 例如 Java 环境、Python 环境、Ruby 环境、数据库、中间件等等。
‣ 构建基础技术框架和服务，包括日志、存储、消息、缓存、搜索、数 据源、集群扩展等等。
‣ 模拟用户容量，构建测试环境。
‣ 开始编写真正的业务代码，实现产品功能。
‣ 迭代开发/测试，生生不息，周而复始，直到头发掉光为止……

dotCloud 的理想
‣ 确定产品定位和需求，确定首次迭代的范围。
‣ 制作界面原型。
‣PaaS
‣ 开始编写真正的业务代码，实现产品功能。

‣ 迭代开发/测试，生生不息，周而复始，直到头发掉光为止……

Docker是一个开源引擎，它能够以容器的方式自动部署任何应用。轻 量级，可移植，虚拟化，语言无关
‣ Docker采用 Go 语言实现，沙箱机制。容器即服务
‣ 任何在你的笔记本上运行良好的应用容器都可以部署到产品环境、虚 拟机、硬件集群和OpenStack集群上
一次编写，随处运行（@Linux 3.8+ AUFS）

Docker 术语
‣Container：Linux Container（容器），运行时可写
‣ Image：容器的镜像，每个镜像可以运行多个容器实例
‣ Hub：中央仓库，为分布式应用提供广泛服务，包括容器 镜像分布、更改、用户和团队协作、生命周期自动化等
‣ Dockerfile：创建镜像的自动化脚本
‣Push/Pull：从 Index 获得镜像或者推送镜像到 Index

容器的特点
‣ 容器是一系列进程的集合
‣使用 libcontainer 技术实现本地 Linux 容器
‣ 使用 namespaces 实现文件系统、进程和网络的隔离
‣ 使用 cgroups 实现资源的隔离和分组，包括 CPU、内存
‣ 基于 copy-on-write 创建文件系统，分层、快速、占用空间少
‣交互式 Shell

从容器实例来看，你可以
‣ 通过 SSH 登录容器
‣ 可以拥有 ROOT 权限
‣ 可以安装需要的程序包
‣ 有自己的网卡信息
‣ 能够配路由表和 iptables 规则
‣ 可以挂接文件系统
‣ ……

Docker VS 虚拟机
Docker 是基于 libcontain 实现的轻量级容 器，进程级别
在主机上运行时只是一组进程
基于分层文件系统实现 COW，共享只读分区
轻量级，占用的资源少，一台主机可以轻松运行成百 上千的容器

启动时间快，秒级启动

docker run --name lvs1 --privileged -m="2g" -c=2 -i -t -d -p 42292:22

-p 45080:80 ubuntu:lvs /usr/sbin/sshd -D

基于 Docker 构建服务

使用 Docker 的 API

Docker API
‣Registry API：提供 Docker 的注册集成服务，存储镜像
‣Docker Hub API：提供 Docker Hub 的集成服务
‣Docker Remote API：Docker 引擎远程命令行的代替者，通过编 程的方式管理 Docker

所有的Docker API 都是 Restful 风格的

Docker API为开发者提供了极大的扩展能力
基于 SSL/TLS 的 CA Server-Client 认证保证 API 调用 的安全性
基于 Docker API 的第三方认证

Docker 的安全
If you have root on a container you have root on the whole box.
‣ 不要上来就给容器 Root 权限
‣ 如果不得不给，可以让它看起来像是 Root
‣ 如果还不够，在给用户 Root 权限的同时，构建 另一道防线