哪位大大可以科普一下docker？现在很多docker的应用，但是好像很复杂

posted by wap, platform: iPhone
不是专门做cloud native的，随便讲讲

在linux/unix下，操作系统的核心叫做kernel，负责管理机器的各种资源，比如cpu/内存/网络/硬盘，各个应用程序通过系统调用和kernel打交道，比如应用程序问kernel，这机器上有多少内存，或者向kernel申请400m内存

然后有人（google）发明了一个东西叫cgroup，在应用程序和kernel中间加了一层（cgroup其实还在kernel里），应用程序通过系统调用问kernel，有多少内存，cgroup回答说有4g内存，然后把cpu/内存/存储/网络各种系统调用中间都加一层类似cgroup的东西，就可以把一台400g内存的机器当作100台4g内存的机器来用，成为一种轻量级的虚拟化方案。docker就是这种虚拟化方案的一个流行实现

docker化（container/cloud native）对应用程序来说，最大的好处是一切都标准化了，开发不需要考虑程序的安装/部署问题，直接打成一个image交付，在开发环境跑起来是什么样，在客户的docker里面跑起来也是一个样
所以你把一个image拖下来，就能跑，并且因为是虚拟化方案，可以做到很好的安全性，不会危害宿主机（如果你把整个硬盘都给container挂上去，那也没啥安全性了…）
在windows上用docker需要wsl，而wsl2本质上是个虚拟机

本帖最后由 fmeric 于 2024-6-30 11:50 通过手机版编辑