Docker What？？？ docker的英文本意是搬运工,在程序员的世界里，Docker搬运的是集装箱（container），集装箱里装的是任意类型的APP，开发者通过Docker可以将APP变成一种标准化的、可移植的、自管理的软件，可以在任何主流系统中开发、调试和运行。 说白了，docker是一种用了新颖方式实现的轻量级虚拟机，类似于VM，但是在原理和应用上和VM的差别还是很大的，并且docker的专业叫法是应用容器（application container）。
netfilter 防火墙总是容易受到规则顺序的影响，因为一条规则在链中没有固定的位置。在一条规则之前添加或者删除规则都会改变此规则的位置。在静态防火墙模型中，改变防火墙就是重建一个干净和完善的防火墙设置，默认链通常也没有安全的方式添加或删除规则而不影响其他规则。 动态防火墙有附加的防火墙功能链。这些特殊的链按照已定义的顺序进行调用，因而向链中添加规则将不会干扰先前调用的拒绝和丢弃规则。从而利于创建更为合理完善的防火墙配置。 下面是一些由守护进程创建的规则，过滤列表中启用了在公共区域对 ssh , mdns 和 ipp-client 的支持：
永远没有人力可以击退一个坚决强毅的希望，梦想无论怎么模糊，它总潜伏在我们心底，使我们的心境永远得不到宁静，直到梦想成为事实。
（1.）更好的性能：对于多核的CPU、固态硬盘、锁有着更好的优化、更好的innoDB存储引擎。 （2.）更为健壮的复制功能：复制带来了数据完全不丢失的方案，传统金融客户也 可以选择使用MySQL数据库。 （3.）新增sys库：以后这会是DBA访问最频繁的库 （4.）更好的优化器：优化器的代码重构的意义将在5.7版本及以后的版本中带来巨大的改进 oracle官方正在解决MySQL之前最大的难题，原生JSON类型的支持 注意：JSON（JavaScript object Notation）是一种轻量级的数据交换格式。 JSON采用完全独立于语言的文本格式，但是也使用了类似于C语言家族的习惯 （包括C、C++、C#、Java、JavaScript、Perl、Python等）。 这些特性使JSON成为理想的数据交换语言。易于阅读和编写，同时易于机器解析 和生成（一般用于提升网络传输速率）。
可以理解为容器就是提供封装和部署APP应用程序的运行环境， 容器是Docker又一核心的概念，简单来说，容器是独立运行的一个或一组应用，以及它们的运行态环境。对应的，虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。容器提供了一整套的管理机制其中包括如何创建并运行一个容器、如何删除一个容器、批量删除容器、怎么把容器导出到本地，需要时再导入容器到本地。可以说一个应用就是一个容器，以及如何把一个容器快照文件导入到本地镜像库等等！！！！
整体的角度来讲，一个完整的Docker镜像可以支撑一个Docker容器的运行，在 Docker容器运行过程中主要提供文件系统视角。例如一个ubuntu:14.04的镜像，提供了一个基本的ubuntu:14.04的发行版，当然此 镜像是不包含操作系统Linux内核的。说到此，可能就需要注意一下，linux内核和ubuntu:14.04Docker镜像的区别了。传统虚拟机安装ubuntu:14.04会包含两部分，第一，某一个Linux内核的发行版本，比如Linux 3.8版本的内核；第二，第一个特定的Ubuntu发行版，这部分内容不包含Linux内核，但是包含Linux之外的软件管理方式，软件驱动，如 apt-get软件管理包等。 理解以上内容之后，就可以理解，为什么在一个Linux内核版本为3.8的ubuntu:14.04基础上，可以把Linux内核版本升级到3.18，而ubuntu的版本依然是14.04。最主要的就是：Linux内核版本与ubuntu操作系统发行版之间的区别。 层级管理的方式大大便捷了Docker镜像的分发与存储。说到分发，大家自然会联想到 Docker镜像的灵活性，传
docker 1.12：是今年docker迄今发布的最为重要的一个版本，它大大增强了docker的内置编排机制。在一直被诟病的集群的构成方面也交出了自己的答卷。虽然增加的功能让你在使用的时候有一种在使用kubernetes的感觉，但这个世界不就是这样么，你有的我也有，我有的是原生态。
Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号
