Docker for Mac 初體驗(yàn)

shuibo 發(fā)布于2019-06-28 15:12 / 2418人閱讀

摘要：而前不久推出了和的全新版本，允許以更貼近用戶透明的方式運(yùn)行。在使用命令之前，必須要使用命令初始化各類環(huán)境變量用于告知命令如何與虛擬機(jī)內(nèi)的通信是一個(gè)原生的蘋果應(yīng)用程序，被安裝到目錄。不過現(xiàn)在依舊存在許多問題，比如沒有設(shè)置各項(xiàng)參數(shù)的接口。

Docker 作為一個(gè)集成的、易于部署的環(huán)境，在很多方面都有廣泛的應(yīng)用，但是由于其使用了 Linux 內(nèi)核的容器技術(shù)，所以很依賴 Linux 環(huán)境，在其他系統(tǒng)環(huán)境下必須要使用虛擬機(jī)啟動一個(gè) Linux 系統(tǒng)然后在此基礎(chǔ)上使用 Docker，非常不方便。而前不久 Docker 推出了 Mac 和 Windows 的全新 beta 版本，允許 Docker 以更貼近用戶、透明的方式運(yùn)行。筆者也下載了 beta 版本嘗鮮，最新版本是 1.11.1-beta10，這里只講解 Mac 平臺。

Docker for Mac vs Docker Toolbox

Docker for Mac 本質(zhì)上還是創(chuàng)建了一個(gè) Linux 虛擬機(jī)，然后在上面運(yùn)行 Docker Daemon，Mac 本身存在 Docker 二進(jìn)制文件作為客戶端，但是設(shè)計(jì)上相比之前的 Docker Toolbox 就更加巧妙了。

Docker Toolbox

Docker 工具箱會將 docker、docker-compose、docker-machine 安裝到 /usr/local/bin 目錄下，同時(shí)安裝 VirtualBox。工具箱通過 docker-machine 虛擬化一個(gè) Linux 環(huán)境，這個(gè)環(huán)境運(yùn)行 boot2docker 系統(tǒng)，其中包含了一個(gè) Docker Engine 并且使用主機(jī) $HOME/.docker/machine/machines/default 上存放的證書通信。
在使用 docker、docker-compose 命令之前，必須要使用 eval $(docker-machine env default) 命令初始化各類環(huán)境變量用于告知 docker 命令如何與虛擬機(jī)內(nèi)的 Docker Daemon 通信

Docker for Mac

Docker for Mac 是一個(gè)原生的蘋果應(yīng)用程序，被安裝到 /Application 目錄。安裝時(shí)會創(chuàng)建 /usr/local/bin 目錄下的 docker、docker-compose、docker-machine 符號鏈接，這些符號鏈接指向 ~/Library/Group Containers/group.com.docker/bin 目錄下的各類文件，而 ~/Library/Group Containers/group.com.docker/bin 的文件實(shí)際上也是符號鏈接，他們指向 /Applications/Docker.app/Contents/Resources/bin 目錄下的實(shí)際二進(jìn)制文件。

Docker for Mac 使用通過 Hypervisor.framework 提供的輕量級的 xhyve 虛擬化技術(shù)

Docker for Mac 不使用 docker-machine 管理虛擬機(jī)

Docker for Mac 不通過 TCP 端口通信，反而使用 /var/tmp/docker.sock 套接字文件通信（實(shí)際上是將 /var/tmp 目錄掛載到了虛擬機(jī)中，虛擬機(jī)在其中生成套接字文件）

由于使用了 xhyve 虛擬機(jī)，所以可以模擬不同架構(gòu)的處理器，這樣開發(fā)者就直接能在 Mac 上使用 Docker 使用諸多平臺的鏡像文件，比如 arm 等。

為了能主機(jī)虛擬機(jī)共享文件，Docker 使用 osxfs 作為全新的文件共享方案，在很多方面都有全新的特性，比如在文件權(quán)限、命名空間、文件所有者、文件系統(tǒng)事件、掛載點(diǎn)、符號鏈接、文件類型、擴(kuò)展屬性等方面都有了全新的內(nèi)容，并且，所有產(chǎn)生的日志都能通過 syslog 查詢，非常方便。不過現(xiàn)在依舊存在許多問題，比如沒有設(shè)置 docker daemon 各項(xiàng)參數(shù)的接口。如果需要設(shè)置 registry-mirror 則必須手動使用 pinata set daemon 命令設(shè)置 daemon.json 內(nèi)容。