Как работает докер?

Question

[Tylen]

Здравствуйте, вопрос просто, но мне не очень понятно, как это работает. Есть в докер хабе образы питона,все они разные по весу. Вопрос в следующем, что значит образ основан на дебиане или на альпине. Ведь докер обращается на прямую к ядру ос. Что значит основан на альпине, не особо понимаю

Answer 1

[Vitaly Karasik]

Речь о файлах. Точно так же как разные дистрибуции - ядро одно, файлы разные. За счет этого - разная система управления пакетами, разные пакеты и т.п.

Comments

[Tylen]

Спасибо большое, стало понятно

[Drno]

Tylen, я обычно выбираю сборку докер на той же основе что и обычная система. потому что знаю как работает этот конкретный менеджер пакетов и эта ОС

Answer 2

[Floydreme]

Хорошо объяснено тут

Answer 3

[Александр Синицын]

Мне понравилось как описано тут

Answer 4

[Николай Савельев]

В данном случае докер - это конкретная сборка того же питона, но на разных ядрах - дебиане, убунте и т.д.

Comments

[Александр Карабанов]

Нет. Ядра в образе нет. И от ядра образ никак не зависит.

[Saboteur]

Agent Smith Основное преимущество докера над виртуалками это использование того же ядра, которое запущено на хост системе. Докер принципиально не будет разные ядра использовать.

[Николай Савельев]

Saboteur, тогда почему я на своей убунте и винде мог использовать докеры на дебиане, которые сделали девопсы?
На самом деле в этом и есть задача докера - чтобы не задумываться о том на чём он там собран и запущен. Я просто использую его в своём проекте. Это же и есть суть философии докера - абстрагирование от всего чего только можно

[Saboteur]

Agent Smith, Ты серьезно? =)
Парень, не смеши людей.
Докер НЕ запускает другое ядро, он использует то, что уже запущено. В этом вся суть контейнеризации.
А винда просто запускает виртуальную линукс машину. ПОэтому докер на винде медленнее работает.
Что же касается убунты и дебиана - так у Линукс системы отличаются дистрибутивом, а не ядром.

[Dark_Dante]

Господа девопсы, а вот такой вопрос. А можно ли через докер поднять IIS на линуксовой машине? Или вообще виндовое окружение? Или это так не работает? В винде линукс можно, так как юниковская подсистема есть, а наоборот - фиг вам?

[MaxKozlov]

Dark_Dante, нельзя. Докер это не виртуализация. Докер - это изоляция. А на винде оно в виртуалке, потому что по-другому не умеет

[Saboteur]

Dark_Dante, Нельзя, докер не работает на ядре Windows.
В винде есть линуксовая подсистема, которая собственно представляет собой полноценную виртуальную линукс машину со своим Linux ядром (собственно поэтому и нужна эта подсистема-виртуалка).

В виндовом ядре докер невозможен в силу отсутствия необходимых архитектурных вещей (namespaces и др, что в Линукс реализовано лет 15-20 назад).

Answer 5

[Вадим]

По сути говоря, работа докер контейнера, это запуск вашего процесса/программы в специальном окружении - например какого-то сервиса на бекэнде, кот работает беспрерывно или прерывно )) и например слушает входящие соединения на каком-то порту, который можно пробросить из вирт докер окружения к вашей машине - к хосту. Кроме того это спец окружение включает дистрибутив этого образа, например питон образ уже содержит питон опр версии с главной библиотекой и менеджером пакетов pip. Изменяя соответствующие, базовые образы вы можете добавлять в них новые пакеты, программы, библиотеки - смотрите также Dockerfile.