На каких ключевых особенностях основан Docker?

Ключевые особенности Docker:

• Изоляция процессов: Контейнеры по своей природе изолированы друг от друга и от хост-системы. Это обеспечивается за счет использования механизмов ядра Linux, таких как namespaces (PID, NET, IPC, MNT, UTS) и cgroups (для ограничения ресурсов CPU, памяти, I/O).

• Образы (Images): Docker-образу — это неизменяемый, слоистый артефакт, который содержит все необходимое для запуска приложения: код, библиотеки, зависимости, инструменты и конфигурационные файлы. Образы строятся по принципу "слоев поверх слоев", что позволяет повторно использовать общие компоненты и экономить место.

• Контейнеры (Containers): Контейнер — это исполняемый экземпляр образа. Он является легковесным, портативным и содержит в себе запущенное приложение. Контейнеры могут быть быстро запущены, остановлены, перемещены и масштабированы.

• Dockerfile: Файл Dockerfile содержит набор инструкций, которые описывают процесс построения Docker-образа. Это декларативный подход к созданию образов, который обеспечивает воспроизводимость и автоматизацию сборки.

  # Dockerfile пример
  FROM alpine:3.14 // Базовый образ
  RUN apk add --no-cache nginx // Установка пакетов
  COPY html/ /usr/share/nginx/html/ // Копирование файлов
  EXPOSE 80 // Открытие порта
  CMD ["nginx", "-g", "daemon off;"] // Команда при запуске контейнера
  

• Слоистая файловая система (Layered Filesystem): Docker использует Union File Systems (AUFS, OverlayFS), которые позволяют создавать образы из слоев. Каждый слой представляет собой набор изменений по сравнению с предыдущим слоем. Эта особенность позволяет быстро создавать образы, кэшировать слои и эффективно использовать дисковое пространство.

• Docker Registry (Registry/Hub): Реестры Docker (например, Docker Hub, GCR, ACR) используются для хранения и распространения Docker-образов. Это позволяет обмениваться образами между разработчиками, командами и средами.

• Портативность: Образы и контейнеры спроектированы так, чтобы быть переносимыми. Образ, собранный на одной платформе, может быть запущен на любой другой платформе, где установлен Docker, без необходимости перенастройки зависимостей.

• Быстрый запуск: Запуск контейнера происходит значительно быстрее, чем запуск виртуальной машины, благодаря отсутствию необходимости загрузки полноценной операционной системы.

• Эффективное использование ресурсов: Контейнеры используют ресурсы хост-системы более эффективно, чем виртуальные машины, так как не требуют выделения отдельных ядер операционной системы.