docker 原理与应用实践 -- 张成远

• 语言: 中文（简体）
• 格式: .pdf
• 来源: docs.huihoo.com

摘要

文档主要介绍了Docker容器系统的整体架构及其关键技术，包括Namespace、CGroup和Device Mapper等核心组件。文档详细讨论了Docker的存储管理，如Image Storage和Registry Storage的选择与实现，特别提到了使用Device Mapper进行存储管理时需要注意的data和metadata设置。此外，文档还涉及了Docker在资源隔离、容器启动与停止交互、存储端实现等方面的挑战，并提到了Docker在京东的应用实践。

AI总结

### 文档总结

#### Docker 原理与应用实践

1. **容器系统整体架构**
- Docker 基于 Linux 容器技术，核心组件包括：
- **Namespace**：实现进程隔离（如PID、Mount、UTS等）。
- **CGroup**：用于资源限制与控制（CPU、内存、设备等）。
- **Device Mapper**：提供存储映射与设备管理。
- Docker 运行流程：
- **Pull Image**：从Registry拉取镜像。
- **Start Container**：启动容器并运行。
- **Stop Container**：停止容器并清理资源。

2. **Docker 存储实现**
- Docker 镜像存储需要注意 `data` 和 `metadata` 的设置。
- Docker 使用 **DM（Device Mapper）** 实现存储，推荐选择 **thin-provision** 模式。
- **Docker Registry Storage** 需要选择开源方案或定制开发。

3. **当前问题与优化方向**
- **Namespace** 功能不完善，需加强进程隔离。
- Docker 存储端需优化交互逻辑，确保 `docker start/stop` 的扫尾工作。
- **DM 框架** 提供丰富的设备映射与 I/O 策略支持，适合上层应用。

4. **京东容器系统架构**
- 京东采用 Kubernetes 集成 Docker，结合 Etcd 和 libcontainer 管理容器运行。
- 网络方案：使用 Fleet、Weave 等工具实现容器网络通信。

#### MariaDB 原理与实现

1. **实现原理**
- MariaDB 是基于 MySQL 的分支，支持多种存储引擎（如 InnoDB、Aria）。
- 实现依赖 **Linux Kernel**、Golang 等技术栈。

2. **编著者与联系方式**
- 作者：张金鹏、张成远、季锡强。
- 联系方式：`[e-mail]`。

3. **技术关键词**
- RDS（关系型数据库服务）。
- SDN/Network：网络管理与容器化结合。

#### 总结
- Docker 的核心在于容器隔离与资源控制，存储实现需重点关注 DM 模块的配置与优化。
- MariaDB 的实现基于开源数据库，适合企业级应用。
- 京东容器系统结合 Kubernetes 和 Docker，展示了大规模容器化应用的实践方案。