Docker 实践(一):了解架构

架构是一个很大的概念,也绝非一两篇文章能写清楚的,这里记录自己认为重要的部分和相关的学习资料。

Docker 总架构图

C/S 架构

docker 系统使用了 C/S 的架构,docker client 通过 REST API 请求 docker daemon 来管理 docker 的镜像和容器等。

  • Server 端驻守在后台,称之为 docker daemon

  • Client 端是一个 CLI 程序,可以在命令行中通过 docker 这个二进制文件进行交互

Docker client

Docker client 是给用户和 Docker daemon 建立通信的客户端,安装了 docker 之后,二进制文件 docker 就是 Docker client,与 Docker daemon 交互,实现对 Docker image 和 container 的管理请求。

Docker client 与 docker daemon 建立请求的方式有三种,分别是:

  • tcp://host:port

  • unix://path/to/socket

  • fd://socketfd

Docker daemon

Docker daemon 是一个常驻后台的系统进程,所谓“运行 docker”,指的就是运行 Docker daemon,其作用主要有以下两点:

  • 接受并处理 Docker Client 发送的请求

  • 管理所有的 Docker containers 和 Docker images

Docker daemon 的架构大致可以分为三部分:Docker Server、Engine 和 Job。

Docker daemon 架构示意图

  • Docker Server 专门服务于 Docker Client,其作用是接受并调度分发 Docker client 发送的请求。

  • Engine 是 Docker 中的运行引擎, 是其运行的核心模块。Engine 中存储着大量的容器信息,也管理着 Docker 大部分 Job 的执行。

  • Job 是 Docker 中最基本的工作执行单元,Docker daemon 可以完成的每一项工作都能呈现为一个 Job。

Linux 下,使用 dockerd 命令,便可以 daemon 模式操作 docker

Docker Remote Api

docker daemon 会监听 unix:///var/run/docker.sock 的 socket,提供一个 RESTful 的 Remote API,可供客户端访问,例如:

curl --unix-socket /var/run/docker.sock http:/containers/json\?all\=1

便可得到所有的容器列表,相当于在 terminal 中执行了 docker ps -a 命令。

注:如果需要自己实现 docker client 的,可访问 Docker Remote API 参考相关文档。

docker daemon 监听来自 remote api 的请求的方式有三种,unix、tcp 和 fd。

默认情况下,监听的是 unix:///var/run/docker.sock,在 linux 下,想要改变其监听方式,可以使用 dockerd 命令:

dockerd -H 0.0.0.0:5555

便可将 docker daemon 的监听方式变为 tcp://host:port 的方式,然后客户端可以

docker -H :5555 pull ubuntu

来访问 daemon

阅读 10.1k

推荐阅读
Tairy's Blog
用户专栏

分享一些自己在学习技术过程中的心得和收获。

150 人关注
16 篇文章
专栏主页