据说90%的人看完这篇文章不用百度什么是Docker了

Docker是一项可以将应用及其依赖打包成一个容器进行分发、从而保证环境一致性的技术，采用Go开发，于2013年初由Docker.Inc发布。

最早接触Docker是在2013年，参加Rubyists Xi’an活动时由Thoughtworks的一名Ruby开发人员介绍，但也仅限于了解几个基本概念。由于事先没做任何功课，自然听得云里雾里，后又忙于其他，便就此搁置。

直至今年毕业，有幸加入网易蜂巢项目组，再次接触到Docker，不过心态与之前相比却完全发生了变化，之前是玩票性质，现在却是实打实，完全从用户角度出发，为用户解决实质性问题，提高开发者开发效率，简化部署流程，同时也为用户免去运维之苦。

这时，大家心里不免会有如下疑问：说了这么多，那什么是Docker呢？Docker是怎么做到这些的呢？请继续往下阅读。

初识Docker

Docker是一项可以将应用及其依赖打包成一个容器进行分发、从而保证环境一致性的技术，采用Go开发，于2013年初由Docker.Inc发布。Docker的出现使软件开发及部署流程变得更为简洁与规范。

Docker特点

轻型Docker容器间共享服务器的系统库、系统工具、运行环境及代码，这样便能够保证运行一致性。

开源Docker容器基于一系列开源标准，运行于所有的主流Linux操作系统。

安全容器间的应用相互隔离，底层基础设施为其提供了一层额外保护。

有些人不禁要问：虚拟机不也有资源隔离、快照等类似特性么？与虚拟机相比，Docker又有哪些优势呢？请看下图：

通过上面两图可以明显地看出Docker与虚拟机相比更节省资源，更轻量。Docker容器仅包含应用及其依赖，容器间共享宿主机内核，作为一个独立的进程运行于宿主机上，而一个完整的虚拟机则包含应用、相关依赖及客户机操作系统。

举个栗子

假设一个镜像大小为1G，你想用这个镜像启动100个相同的环境，如果采用虚拟机的话，所需空间将是1G x 100大小(忽略其他)，那得需要多大的一台主机！若采用Docker，则可以共享这1G空间，只需要额外多花一点空间便可启动100个相同的环境。

Docker之所以能做到这些，完全得益于LXC技术和AuFS文件系统。LXC能够在操作系统层级上为进程提供虚拟化环境，通过cgroups对CPU、内存、网络、磁盘I/O等资源进行限制与优化，利用namespace进行应用的隔离，隔离的信息包括进程树、网络、用户ID与挂载的文件系统等。AuFS是一个分层的文件系统，可形成一个只读部分和可读写部分，容器间共享只读部分，每个容器实际所占空间为可读写部分，有关AuFS更为详细的介绍可参考本公众号11月22日发的文章《走近Docker镜像》。

为什么要使用Docker？

Docker本身看，所具有的优势有两点：一是Docker容器的秒级启动；二是Docker容器资源利用率极高，除了运行其中的应用外，基本不消耗额外的系统资源，一台主机可同时运行数千个容器。

从开发和运维的角度看，Docker还具有以下几点优势：

交付与部署更高效

想必开发人员和运维人员都曾深受环境之伤，为什么在我这运行好好的，在你那就不行呢？有了Docker后，你可以从DockerHub镜像库下载标准的镜像，然后在本地安装好自己所需的开发环境，采用docker build命令将其打包成镜像交给运维人员，运维人员直接使用这个镜像来部署代码，测试人员也可采用这个镜像直接部署测试环境。

迁移与扩展更便捷

Docker容器几乎可运行于任意的Linux平台，包括物理机、虚拟机、公有云、私有云、个人PC、服务器等。用户可以很方便地将应用程序在各平台间迁移。

管理更简单

使用 Docker，只需要小小的修改，就可以替代以往大量的更新工作。改动通过Dockerfile进行，修改完成后重新生成镜像并以此为模板启动容器，从而实现自动化并且高效的管理。

后话

如果觉得刚才所说的项目部署流程还是太麻烦，不妨试试我们的产品——网易蜂巢。通过网易蜂巢，只需简单地新建一个服务，然后填入项目托管地址(git/svn都支持)便可进行部署，连运维人员都省了。甚至还有更为便捷的方式，将业务代码与运行环境通过Docker Client打包成Docker镜像上传至蜂巢镜像仓库，在平台上直接选择上传的镜像创建服务。当需要发布新版本时，只需将代码提交至代码库，进入方才创建的服务详情页，点发布按钮即可，持续集成就是这么简单。发布后发现有问题，想回滚上个版本？进入详情页的版本管理，想回滚哪个版本都可以。