为什么用Docker

Docker自2013年问世以来，就一直备受推崇。从刚开始只有少数人了解，发展至今，在IT界成了家喻户晓的工具。为什么Docker这么受欢迎，Docker能给技术人提供什么样的帮助呢，这篇文章获取能帮助你找到答案。

Docker简介

image.png

Docker是一个开源的容器引擎，实现轻量级的虚拟化解决方案。为了便于大家更好的理解，我们举个例子说明。

假设你是一个养鱼爱好者，有很多品种的鱼想养。每种鱼对水温，水质的要求都不太一样。通常你会选择买很多个鱼缸，并把每个鱼缸调节为不同的环境。
这样的做法当然可行，但是购买大量的鱼缸又贵又占地方。
如果可以在一个大鱼缸中隔出一个个小房间就好了，每个小房间的水温和水质都是独立的，这样就解决了不同品种的鱼共存的问题。
如果每个小房间都能动态生成和关闭，就更完美了，这样我们每多养一种鱼，只要按照输入的条件生成一个小房间就可以了。
这个问题在现实中比较难实现。但是在计算机方向，已经有了成型的解决方案（Docker）。

在同一台机器上运行两个对环境要求截然不同的软件，是很困难的。当然，你可以在机器上启动两台虚拟机，并把软件丢进适合的虚拟机中。但如果你想在一台机器上运行10个对环境要求不同的软件呢？

这时候，虚拟机由于本身开销过大，无力支撑这样的场景。Docker提供的是一种轻量级的解决方案。就如同上面养鱼的例子，Docker技术就类似用“薄膜”把鱼缸分成了若干份，不仅拥有良好的隔离性，而且损耗非常小。

其实，Docker底层的技术实现并非新鲜货。Docker底层依赖LXC（Linux Container）技术, 后者的历史比Docker悠久多了。LXC是一个提供进程级隔离的容器方案。不同于虚拟机，它并没有为进程提供单独的内核和操作系统，而是仅仅提供逻辑上的隔离。

Docker则是在LXC的基础上做了非常易用的封装，并且提出Docker镜像的概念。可以方便开发者们把程序的运行环境制作成镜像，并整体拷贝到任何机器上。只要机器安装了Docker，就能基于镜像启动一个隔离的容器环境。

Docker有什么用

Docker的作用主要体现在统一环境和环境隔离两方面。

统一环境

环境一直是程序员们的老大难问题。具体表现为以下几个方面：

• 环境搭建步骤繁琐
  新人加入团队，搭个环境半天就过去是常有的事情。花了时间是小事，有可能过程中遇到各种奇葩的坑，把心情都弄坏了。
• 环境不一致引发故障
  如果开发同学和测试同学使用的是不同的环境，就会出现明明能重现的bug因为环境不一致而无法重现，很可能把bug带入生产环境，造成巨大的损失。测试和生产环境不一致也非常致命。经过充分测试的软件，一上线就崩溃了。这个锅谁来背呢？

有了Docker，这些问题就变得很简单了。把环境制作成标准化的镜像，搭建环境只需要把镜像下载下来，并基于它启动一个运行环境（容器）。开发，测试，运维同学使用同一份镜像，再也不会出现环境不一致而放过的bug了。

你甚至可以对你的环境加以版本控制。Docker采用Dockerfile这样的标准配置来构建你的镜像，将Dockerfile用git这样的版本控制软件管理起来，就实现了对环境的版本控制。

环境隔离

微服务架构的提出使得现在的软件越来越轻，功能越来越独立。这样虽然降低了整个架构的耦合性，但是对软件交付来说复杂度提高了。从部署一个发布包变成了部署多个组件。每个组件的高可用需求不同，部署的策略也不一样。

在一台机器上部署多个组件是很常见的场景。某个组件一旦污染了环境，可能造成其他组件被破坏，进而影响整个系统的运转。

这时候，环境隔离是我们迫切需要的技术。Docker使用namespace实现了系统环境的隔离。进程只能感知到同一个namespace下其他进程的变化，而对外界一无所知。

Docker采用Cgroup技术控制宿主机的资源分配，以免某个组件过度使用系统资源而影响到其他组件的正常工作。
有了这两项重要的隔离技术，组件们就可以友好的生存在一起了。

快来使用Docker吧

这篇文章主要介绍了Docker存在的意义以及它能给我们带来什么样的好处。如果你迫不及待的想了解相关的技术，可以登录Docker的官方网站, 安装并进一步了解Docker。

相信你能在实际的使用中，体验到更多文中提到的或者没有提到的好处。