Docker的技术原理：

1. Linux 命名空间（Namespaces）

进程命名空间：使得每个容器拥有独立的进程空间，互相隔离，不受其他容器影响。

网络命名空间：提供独立的网络栈，每个容器有自己的网络接口、IP地址，实现网络隔离。

文件系统命名空间：每个容器拥有自己的文件系统视图，使得容器间文件系统互相隔离。

2. 控制组（cgroups）

控制组允许限制和隔离一个或多个进程的系统资源（如CPU、内存、磁盘I/O等），确保容器资源可预测、可控。

3. Union 文件系统

Docker使用Union文件系统（例如AUFS、OverlayFS）实现镜像的分层，镜像的每一层都是只读的，并且可以共享。

4. Docker 镜像

镜像是容器运行的基础，它包含应用程序运行所需的所有内容，由多个分层构成，并通过联合加载形成完整的文件系统。

5. Docker 守护进程和客户端

Docker守护进程（dockerd）负责管理镜像、容器、网络和存储卷等资源。

Docker客户端（docker命令）通过API与守护进程通信，发出命令和操作Docker守护进程。

6. 容器与宿主机交互

Docker容器与宿主机之间通过命名空间和控制组进行通信，但受限于所选的网络模式。

7. Docker网络

Docker提供多种网络模式，如桥接（bridge）、主机（host）、Overlay等，以满足不同场景下的网络需求。

8. 存储卷

存储卷是持久化数据的一种方式，可以使容器和宿主机之间共享数据，也可以用于容器间共享数据。

这些技术和原理共同作用，使得Docker能够实现高效的容器化，提供了轻量、可移植和可扩展的应用部署解决方案。

在CentOS上安装docker(最小化安装CentOS)

1. 安装其他工具

yum install net-tools yum-utils -y

2. 配置Docker的yum源(使用阿里云镜像站)

1) 进入阿里云镜像站 https://developer.aliyun.com/mirror/docker-ce?spm=a2c6h.13651102.0.0.57e31b11rLIaz5
    2) 搜索docker-ce 
    3）在Linux使用命令 yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

3. 使用命令安装Docker

yum install docker-ce 
# 如果需要安装指定版本可以使用 yum install docker-ce-具体版本号

4.检查是否安装成功

[root@docker ~]# docker -v
Docker version 24.0.7, build afdd53b
# 可以正常回显代表安装正常

5. 启动、开机自启docker

[root@docker ~]# systemctl enable  --now docker
Created symlink /etc/systemd/system/multi-user.target.wants/docker.service → /usr/lib/systemd/system/docker.service.

本文来自博客园，作者：FuShudi，转载请注明原文链接：https://www.cnblogs.com/fsdstudy/p/17943735

分类: CKA