作者的其他最新日志
评论 ( 个评论)十个问题带你了解 Windows Docker_Linux新闻_Linux公社-Linux系统门户网站
你好，游客
十个问题带你了解 Windows Docker
来源：dockone.io&
作者：Linux
微软在5月份Build大会上的官方说法，说是这个夏天会放出Windows Server Container的测试版。也就是说，目前我们还无法看到Windows Docker的测试版本，无法直接上手测试。接下来我就大家关心的十大问题进行介绍：
1. Windows Docker和Hyper-V有啥区别？
Hyper-V和VMware/Xen/KVM等类似，都是硬件虚拟化，安全但笨重。
Windows Docker是OS虚拟化技术，具备一定的隔离能力，性能更好、容易移植。
两者不是互相取代的关系。
注意：Windows Docker并不是我们在Docker 1.6时见到的Windows Docker Client，也不是Boot2docker这个Windows下的linux虚拟机，而是真正的Windows版本的Docker。其实其正式名称并不叫Docker，而是叫做Windows Server Container，还有Hyper-V Container，有2个产品，其中Windows Server Container类似于linux Docker，而Hyper-V Container有些类似于clear linux或者Hyper Docker。
这是因为Docker是商标名称，微软不能直接拿来使用。
2. Windows Docker和Softgrid(APP-V)/Thinstall等有啥区别？
Docker是OS虚拟化，主要场景是服务端应用，这些容器(应用)之间通过标准的网络接口进行通信，好像虚拟机一样。
Softgrid是应用程序虚拟化，主要用于客户端应用部署。例如Office，这些应用在同一个会话里运行，完全就是传统的应用，彼此之 间可以进行进程间通信，例如Word可以OLE调用Excel的表单等等。不同的进程，看到的文件系统不会隔离。适用于批量部署客户端应用。
3. 容器和沙盒是什么关系？
曾经看到一句很棒的评语，必须分享给诸位：
Sandboxing is focused on just security with code isolation. Containers have some security code isolation, but this is not the only or primary purpose. One way to think about containers is as a layered/quarantined filesystem which makes it quick/easy/lightweight to run an application and also makes the application (in the container) very portable.
从下图中我们可以看出，在Windows 10里，IE的继任者Edge浏览器就采用了沙盒技术。
同样在保护模式下运行的Office文档，也运行在 沙盒里。如下图所示。
而容器，则还必须要在移动能力上有所考量，确保让应用，也能变成按需递交的动态服务。以前的硬件虚拟化，能将OS、App等变成文档，从而把服务器资源变成按需递交的服务，现在Windows Docker和linux一样，也能变成image，变成文档，变成按需递交的动态服务。
4. Windows Docker和其他OS虚拟化工具之间是什么关系，例如很早就听闻的VPS等？
从技术角度看，底层原理大同小异。看图吧。
Docker和其他OS虚拟化技术一样，技术实现大致差不多。关键看谁能带动生态圈，能够赢得其他厂商的支持。同时Docker的分层文件 系统实现，也是其特别引人入胜的地方。这个截图的下载地址在。
5. Windows Docker分层文件系统？
先看看Linux的实现。DaoCloud的大牛孙宏亮老师指出：假设我们下拉了:14.04映像，并通过命令docker run &it ubuntu:14.04/bin/bash将其启动运行。则Docker为其创建的rootfs以及容器可读写的文件系统。参考这张截图
从容器的视角来看，虽然只有一个逻辑的完整文件系统，但该文件系统由&2层&组成，分别为读写文件系统和只读文件系统。孙老师的雄文链接。
Windows Docker采用类似的分层文件系统。参考下图。
Windows Docker采用NTFS文件系统的重解析点技术（reparse point），顶层的沙盒层(sandbox layer)是可读写的，只允许该容器自己占用，而其他层 则是只读的。在这张图中，底层的基础OS层和中间的应用程序框架层都是只读的，而顶层的沙盒层则可读写，在 容器的视角看来，它独占了完整的文件系统。
这有点类似于Hyper-V的差异磁盘链（顶部的子盘才能读写，其上方的所有父盘和Base盘都是只读的）。
Windows Docker的分层文件系统，我是将其理解为类似符号链接(仅仅用来帮助理解，不要真的轻信)，当顶层的沙盒层打开文件时， 相当于打开一个符号链接，而尝试修改时，则COW（Copy on write）。到底采用什么底层文件系统技术，如何实现多个容器并发访问只 读Layer文件的性能，如何cache等，目前一概不知道。sorry！
更多详情见请继续阅读下一页的精彩内容：
相关资讯 & & &
& (12月18日)
& (08月29日)
& (12月18日)
& (10月25日)
& (07月12日)
　　　同意评论声明
　　　发表
尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款Docker：Window上的Boot2Docker安装和入门
最近在研究Devops，目前最热门的Docker先研究下，由于公司虚拟机申请IP麻烦，先在工作机器上安装一个Windows版本的。 Docker虽然是Linux内核，但是官方还是支持了Windows和OS X。 Boot2Docker官方下载地址：/boot2docker/windows-installe
最近在研究Devops，目前最热门的Docker先研究下，由于公司虚拟机申请IP麻烦，先在工作机器上安装一个Windows版本的。
Docker虽然是Linux内核，但是官方还是支持了Windows和OS X。
Boot2Docker官方下载地址：/boot2docker/windows-installer/releases
Boot2Docker官方安装手顺：/installation/windows/
目前最新发布版本是1.5.0。安装包内包含了Docker、VisualBox、Git，总共才128m，果然很小很轻量。
安装完了之后桌面会出现【Boot2Docker Start】图标，也就是传说中的docker客户端，双击之后幽幽自动关闭了，说好的创建虚拟机呢？打开CMD查看状态，出现以下错误：
boot2docker status
error in run: Failed to start machine “boot2docker-vm”: exit status 1
原因：机器未支持虚拟化，重启到BIOS将虚拟化enable。
线索：看用户目录下日志文件：.VirtualBox\VBoxSVC.log
重启后再继续，打开客户端【Boot2Docker Start】，这次顺利启动，在CMD中查看虚拟机状态，
boot2docker status
显示正在运行，然后让我们初步了解一下。
1.Dcoker默认用户
docker@boot2docker:~$ whoami
可以使用PUTTY连接该虚拟机boot2docker-vm，具体操作方式在下一章【Boot2Docker文件系统】中详细说明。
2.第一个image：hello world
按照安装手顺先看看能不能把第一个应用运行起来。
docker@boot2docker:~$ docker run hello-world
Unable to find image ‘hello-world1:latest’ locally Pulling repository hello-world1 FATA[0000]
Get https://index.docker.io/v1/repositories/library/hello-world1/imag es: dial tcp: lookup index.docker.io: no such host
公司内貌似连接不上Docker Hub，需要设置代理，设置方法和普通linux操作没什么不同。
sudo vi /var/lib/boot2docker/profile
在新建的profile文件中填入公司代理:
export HTTP_PROXY=http://proxy.host:port
export HTTPS_PROXY=https://proxy.host:port
保存后重启docker服务：
sudo /etc/init.d/docker restart
也可以在CMD中重启：
boot2docker stop
boot2docker start
Waiting for VM and Docker daemon to start……………………….ooooooooooo Started.
Trying to get Docker socket one more time Error requestingsocket: exec: “ssh”: executable file not found in %PATH%
Docker client does not run on Windows for now. Please use
“boot2docker” ssh to SSH into the VM instead.
但是可能由于没有配置PATH，在CMD中重启后还是要回到客户端中去，有点麻烦，不推荐。
然后在重新试一下：
docker@boot2docker:~$ docker run hello-world
Unable to find image ‘hello-world:latest’ locally
c5a: Pull complete
31cbccb51277: Pull complete
e45a5af57b00: Pull complete
hello-world:latest: The image you are pulling has been verified.
Important: imag everification is a tech preview feature and should not be relied on to provide security.
Status: Downloaded newer image for hello-world:latest Hello from Docker.
This message shows that your installation appears to be working correctly.
To generate this message, Docker took the following steps:
1. The Docker client contacted the Docker daemon.
2. The Docker daemon pulled the “hello-world” image from the Docker Hub.
(Assuming it was not already locally available.)
3. The Docker daemon created a new container from that image which runs the
executable that produces the output you are currently reading.
4. The Docker daemon streamed that output to the Docker client, which sent it
to your terminal.
To try something more ambitious, you can run an Ubuntu container with:
$ docker run -it ubuntu bash
For more examples and ideas, visit:
/userguide/
通过这个过程，我们以下几点认识：
①在Windows中运行的docker，必须依赖VirtualBox的虚拟机为平台，docker的轻量级实际没怎么体现出来。作为一个VM小更多的container，还没发现有什么优势，期待后面在Ubantu中的实验结果；
②除了docker自带的几个命令以外，其他一切操作和Linux没什么区别，docker在虚拟机中也是作为一个service存在，下一章接触一下container、log等文件系统；
③运行Image时，的确先从本地查找，本地没有时会去Docker Hub上下载同名image。
你最喜欢的