容器技术之Docker剖析.pptVIP

* * * * * * * * * * * * * * * * Docker命令 docker info sudo?docker?pull?busybox docker run busybox /bin/echo Hello Docker sample_job=$(docker run -d busybox /bin/sh -c while true; do echo Docker; sleep 1; done) Docker优点 快 ：运行时的性能可以获取极大提升(经典的案例是提升97%)，管理操作(启动，停止，开始，重启等等) 都是以秒或毫秒为单位的。 敏捷：像虚拟机一样敏捷，而且会更便宜，在bare metal(裸机)上布署像点个按钮一样简单。 灵活：将应用和系统“容器化”，不添加额外的操作系统， 轻量：你会拥有足够的“操作系统”，仅需添加或减小镜像即可。在一台服务器上可以布署100~1000个Containers容器。 便宜：开源的，免费的，低成本的。 Docker的缺点 主要体现在安全性 Docker本身安全隔离是基于Linux内核的Namespace/cgroup这些容器隔离和资源的组调度机制的，所有进程运行在同一个内核中，一旦有什么Bug被利用，突破这层隔离，就会危及到宿主机和其他容器 还缺少对于防止一个容器获取过量的资源而影响到其他应用方面