Docker系列（三）Docker運行底層原理
Docker爲什麼比虛擬機快
Docker和虛擬機（VM）都是用的虛擬化技術，而Docker是秒級別的,輕量高性能虛擬化，虛擬機是分鐘級的，那麼到底是因爲什麼導致了他們之間速度上的差異呢。
&emsp虛擬機在運行的時候需要HYPERVISOR爲它構建虛擬的內存空間，基礎設備。而Docker不需要HYPERVISOR，相比之下Docker沒有那麼多的拖累，所以速度上就比較快了。
1.虛擬機結構介紹（作爲了解）
由最底層分別是：
1.基礎設施(Infrastructure)：它可以是你的個人電腦，數據中心的服務器，或者是雲主機。
2.主操作系統(Host Operating System)：你的個人電腦之上，運行的可能是MacOS，Windows或者某個Linux發行版。
3.虛擬機管理系統(Hypervisor)：利用Hypervisor，可以在主操作系統之上運行多個不同的從操作系統。類型1的Hypervisor有支持MacOS的HyperKit，支持Windows的Hyper-V以及支持Linux的KVM。類型2的Hypervisor有VirtualBox和VMWare。
4.從操作系統(Guest Operating System)：假設你需要運行3個相互隔離的應用，則需要使用Hypervisor啓動3個從操作系統，也就是3個虛擬機。這些虛擬機都非常大，也許有700MB，這就意味着它們將佔用2.1GB的磁盤空間。更糟糕的是，它們還會消耗很多CPU和內存。
5.各種依賴：每一個從操作系統都需要安裝許多依賴。如果你的的應用需要連接PostgreSQL的話，則需要安裝libpq-dev；如果你使用Ruby的話，應該需要安裝gems；如果使用其他編程語言，比如Python或者Node.js，都會需要安裝對應的依賴庫。
6.應用：安裝依賴之後，就可以在各個從操作系統分別運行應用了，這樣各個應用就是相互隔離的。
2.Docker結構介紹（作爲了解）
1.基礎設施(Infrastructure)。
2.主操作系統(Host Operating System)：所有主流的Linux發行版都可以運行Docker。對於MacOS和Windows，也有一些辦法”運行”Docker。
3.Docker守護進程(Docker Daemon)：Docker守護進程取代了Hypervisor，它是運行在操作系統之上的後臺進程，負責管理Docker容器。
4.各種依賴：對於Docker，應用的所有依賴都打包在Docker鏡像中，Docker容器是基於Docker鏡像創建的。
5.應用：應用的源代碼與它的依賴都打包在Docker鏡像中，不同的應用需要不同的Docker鏡像。不同的應用運行在不同的Docker容器中，它們是相互隔離的。
| Docker容器 | 虛擬機（VM） | |
|---|---|---|
| 操作系統 | 與宿主機共享OS | 在宿主機的OS上運行虛擬機的OS |
| 儲存大小 | 鏡像小，便與儲存和傳輸 | 鏡像龐大 |
| 運行性能 | 幾乎沒有額外性能損失 | 操作系統額外的CPU、內存消耗 |
| 移植性 | 輕便、靈活，適用於所有Linux | 笨重，與虛擬化技術耦合度高 |
| 硬件親和性 | 面向軟件開發者 | 面向硬件開發者 |
Docker等於LXC加AUFS
1.關於Linux中的Namespace
Namespace是Linux提供的一種資源隔離方式，由於在一個系統中可以存在多個用戶或者多個進程，對於如何把有限的資源合理分配給各個用戶所在的進程。
解決方案就是Namespace，對於某些特定資源就不再是全局屬性的，而是屬於單個的Namespace，每個Namespace下的進程只能看見屬於自己的資源，而其他的Namespace對於本身來說是透明的。
2.關於cgroup
cgroup與Namespace相似，都是對進程進行分組，namespace是爲了隔離進程組之間的資源，而cgroup是爲了對一組進程進行統一的資源監控和限制。
