Pe ce caracteristici cheie se bazează Docker?

Caracteristici cheie ale Docker:

Izolare a proceselor: Containerele sunt izolate între ele și de sistemul gazdă în mod natural. Acest lucru este asigurat prin mecanisme ale nucleului Linux, cum ar fi namespace-urile (PID, NET, IPC, MNT, UTS) și cgroups (pentru limitarea resurselor CPU, memorie, I/O).
Imagini: O imagine Docker este un artefact imutabil și stratificat, care conține tot ce este necesar pentru a rula o aplicație: cod, biblioteci, dependențe, instrumente și fișiere de configurare. Imaginile sunt construite după principiul "straturi peste straturi", ceea ce permite reutilizarea componentelor comune și economisirea spațiului.
Containere: Un container este o instanță în execuție a unei imagini. Este ușor, portabil și conține aplicația în execuție. Containerele pot fi pornite, oprite, mutate și scalate rapid.

Dockerfile: Fișierul Dockerfile conține un set de instrucțiuni care descriu procesul de construire a unei imagini Docker. Este o abordare declarativă pentru crearea imaginilor, care asigură reproductibilitatea și automatizarea.

# Exemplu de Dockerfile
FROM alpine:3.14 // Imagine de bază
RUN apk add --no-cache nginx // Instalare pachete
COPY html/ /usr/share/nginx/html/ // Copiere fișiere
EXPOSE 80 // Deschidere port
CMD ["nginx", "-g", "daemon off;"] // Comandă la pornirea containerului

Sistem de fișiere stratificat: Docker utilizează sisteme de fișiere Union (AUFS, OverlayFS), care permit crearea de imagini din straturi. Fiecare strat reprezintă un set de modificări față de stratul anterior. Această caracteristică permite crearea rapidă a imaginilor, cache-uirea straturilor și utilizarea eficientă a spațiului pe disc.
Registru Docker: Registrii Docker (cum ar fi Docker Hub, GCR, ACR) sunt folosiți pentru stocarea și distribuirea imaginilor Docker. Facilitează schimbul de imagini între dezvoltatori, echipe și medii.
Portabilitate: Imaginile și containerele sunt proiectate pentru a fi portabile. O imagine construită pe o platformă poate fi rulată pe orice altă platformă unde Docker este instalat, fără a fi nevoie de reconfigurarea dependențelor.
Pornire rapidă: Pornirea unui container este mult mai rapidă decât pornirea unei mașini virtuale, datorită lipsei necesității de a încărca un sistem de operare complet.
Utilizare eficientă a resurselor: Containerele utilizează resursele sistemului gazdă mai eficient decât mașinile virtuale, deoarece nu necesită alocarea de nuclee CPU separate.