前陣子為了繳交技術文章，限量要找一個技術來研究，當時看到最近火紅的Docker便開始看看它到底幹什麼用。簡單來說，Docker就像蓋房子一樣，從一個基本的映像檔安裝客製化程式另存成另一個映像檔，有點像SVN那樣，從一個版本跳到另一個版本透過執行中間Commit的流程。下面就來看看限量這次的Docker淺談。
虛擬化技術已問世多年，直到雲端技術的崛起，虛擬化技術才被廣泛的被應用與發揚光大。虛擬化技術原理簡單來說就是在本機電腦上模擬出一台或多台獨立運作的機器，其作業系統可與本機電腦相異，如此一來可以充分利用設備資源並減少設備成本。然而，由於每台虛擬機器都需要有各自的作業系統，造成建置虛擬機器時間冗長，且因為虛擬機器的檔案實在太大，在移動虛擬機器也較麻煩。為了改善以上虛擬化技術的種種缺點，Docker便誕生了。
2013年年初，一間開發PaaS服務的公司 – dotCloud，開始了Docker專案，原本dotCloud是一間名不經傳的小公司，但自從dotCloud將Docker當作OpenSource專案開放出去後，引起了熱烈的迴響，dotCloud也更名為Docker，藉此聲名大噪。那究竟Docker為什麼那麼火紅呢，簡單來說，Docker是一種輕量化的虛擬機器，它之所以輕量是因為它沒有GuestOS，而且它製作Image的方式就像蓋房子一樣，先從一個基本的Image開始，然後一個一個應用程式疊加上去，每一次疊加後的Image可以單獨存在，所以抽換的彈性很高。
2013年年初，一間開發PaaS服務的公司 – dotCloud，開始了Docker專案，原本dotCloud是一間名不經傳的小公司，但自從dotCloud將Docker當作OpenSource專案開放出去後，引起了熱烈的迴響，dotCloud也更名為Docker，藉此聲名大噪。那究竟Docker為什麼那麼火紅呢，簡單來說，Docker是一種輕量化的虛擬機器，它之所以輕量是因為它沒有GuestOS，而且它製作Image的方式就像蓋房子一樣，先從一個基本的Image開始，然後一個一個應用程式疊加上去，每一次疊加後的Image可以單獨存在，所以抽換的彈性很高。
Docker架構
如前面所述，Docker是一個套比一般虛擬機器還要輕量簡單的虛擬化平台，使Docker輕量化的技術稱為Docker Container，為什麼Container會比一般虛擬機器還要輕量呢?在接下來我們將探討Docker的架構，就可以了解Container的核心概念。
Docker vs Virtual Machine
Docker究竟和虛擬機器差在哪了?下圖說明了Docker與虛擬機器的差異。先說明虛擬機器。虛擬機器運作在本機電腦上，在本機OS上利用Hypervisor模擬出Guest OS執行，所以每台虛擬機器都有一個Guest OS，使用者在基於這個Guest OS安裝其他應用程式，對於每台虛擬機器而言，彼此都是獨立的個體，所以在圖中A與B是各自獨立的。再來看看Docker，與虛擬機器不同的是，Docker使用的是一種名為Container的概念，透過在本機電腦上運行Docker Engine，Docker Engine模擬每個Container，每個Container也彼此獨立，但Container是共用相同的核心，圖中C跟D彼此為獨立的個體，但C只是基於D的Image上在加裝App A，Docker Engine只要記錄C與D的關係即可，這樣減少核心重複複製的問題。
往更上層一點來看，Docker是一套Client/Server的架構，所以主要有Docker Client和Docker Daemon兩個元件。Docker Client也就是使用者操作的介面，透過一些Docker指令可以與Docker Daemon溝通，因為是Client/Server架構，所以可以使用Docker Client與遠端的Docker Daemon連接；Docker Daemon為主要核心服務，提供Build Image, 執行Docker指令, 執行Container…等核心作業。
此外，Docker Hub可掛載上GitHub Service進行AutoBuild，只要在Docker Hub上綁定GitHub帳號或Bitbucket帳號，之後進行相關設定就可以根據Repository上的DockerFile來Build Image。
Docker的上手程度非常簡單，除了Docker官方網站提供初學者相當多的教學範例與文件之外，在許多論壇上也可以看到許多Docker的使用者的討論串，許多Docker使用者不吝的開放出他們的Repository供其他使用者參考使用，在台灣，雖然Docker在台灣尚未設點，但在台灣也有許多熱衷於Docker的開發者們建立了Docker Taipei的社群，致力於在台灣推動Docker。
往更上層一點來看，Docker是一套Client/Server的架構，所以主要有Docker Client和Docker Daemon兩個元件。Docker Client也就是使用者操作的介面，透過一些Docker指令可以與Docker Daemon溝通，因為是Client/Server架構，所以可以使用Docker Client與遠端的Docker Daemon連接；Docker Daemon為主要核心服務，提供Build Image, 執行Docker指令, 執行Container…等核心作業。
Docker Hub
在前面我們有說到Docker是個OpenSource專案，所以有興趣的參與者可以透過註冊Docker帳號，申請自己一個Docker Hub的空間。在Docker Hub裡，你可以在自己的Repository裡建立儲存自己的Docker Image，並分享跟其他人。你可以直接從Docker Hub直接關鍵字搜尋想要的Image，或進入別人公開的Repository選擇。此外，Docker Hub可掛載上GitHub Service進行AutoBuild，只要在Docker Hub上綁定GitHub帳號或Bitbucket帳號，之後進行相關設定就可以根據Repository上的DockerFile來Build Image。
Docker File
Docker File是Docker專用的Script，使用DockerFile可以建置客製化Image，DockerFile裏頭紀錄了從Base Image到客製化Image的安裝步驟，即利用DockerFile的指令將安裝步驟串連起來。DockerFile常用的指令有FROM, RUN, ADD, CMD, EXPOSE, ENV, COPY, VOLUMN, USER…等，以下將簡單說明各指令的說明：- FROM：設定Base Image。因為要先決定用哪個Base Image才能客製化Image，故FROM必須為DockerFile的第一個指令。
- RUN：即執行Shell指令，例如RUN apt-get ….就是在Image上執行apt-get安裝應用程式。此外，每當RUN一個Shell指令就會將此Image Commit。
- ADD：在Image裡加入指定路徑的資料夾或檔案。
- CMD：主要目的為提供執行Container的預設值參數，一個DockerFile只能有一個CMD指令，若有多個CMD指令則會取最後一個CMD指令。
- EXPOSE：設定Container監聽網路port，藉此可與其他Container進行溝通。
- ENV：設定Image上的環境變數。
- COPY：與ADD類似，在Image裡加入指定路徑的資料夾或檔案。
- VOLUMN：建立額外的掛載目錄空間。
- USER：設定Image的使用者ID與名稱。
- MAINTAINER：註記Build 此Image的作者。
Docker For Windows & Mac
Docker為一OpenSource專案，其Docker Engine核心為同為OpenSource的Linux Kernel，所以在對於市場上普遍的Windows與Mac是無法相容的。但是就有如Cygwin可以在Windows上模擬Linux架構一樣，Docker Engine可以透過Boot2Docker這套軟體來安裝執行Docker Engine。Boot2Docker主要是在Windows或Mac上安裝一個輕量型的虛擬機器來執行Docker Daemon，接著使用者就可以透過使用Windows或Mac的Docker Client來對虛擬機器上的Docker Daemon進行操作。總結
Docker的出現對開發人對帶來相當大的衝擊，以往開發人員在佈署應用程式時，需要重頭在一個作業系統上將需要的安裝套件逐一安裝，如果數量非常多時，這實在是一件非常龐大的工程，且不同作業系統安裝步驟又有可能不同。使用Docker，開發人員可以將自己安裝過的環境打包起來，再到其他機器上使用Docker執行打包起來的環境，省了許多工。除此之外，Docker也可以利用在PaaS上，在Docker Container裡建立服務，然後再透過Docker Container可互相Link的特性，將需要的服務拉進來組合成新的服務。知名音樂網站Spotfy擁有大量的音樂資料，使用者人數高達上千萬，每當他們要更新應用程式時，就利用Docker Container進行測試與上線的佈署來確保安全迅速的上線。Docker的上手程度非常簡單，除了Docker官方網站提供初學者相當多的教學範例與文件之外，在許多論壇上也可以看到許多Docker的使用者的討論串，許多Docker使用者不吝的開放出他們的Repository供其他使用者參考使用，在台灣，雖然Docker在台灣尚未設點，但在台灣也有許多熱衷於Docker的開發者們建立了Docker Taipei的社群，致力於在台灣推動Docker。
參考來源：
留言
張貼留言