Docker记述一

docker

1. Docker是一个平台，用于开发、运输和运行应用程序，它允许你将应用程序及其依赖项打包到所谓的“容器”中

镜像

1. Docker 镜像是一个轻量级、独立、可执行的软件包，其中包括运行应用程序所需的所有内容：代码、运行时、库、环境变量和配置文件

容器

1. 容器通过镜像创建
2. 容器是由Docker引擎管理的轻量级、可移植、自足的运行时环境
3. 每个容器都包括了运行应用程序所需的所有库、二进制文件和其他文件
4. 容器与主机系统上的其他容器和主机自身隔离，但可以配置为与它们通信

原理

1. Docker的工作原理是使用Linux内核技术（如cgroups和namespaces）来隔离容器的进程，使它们看起来像是在自己独立的系统中运行
2. docker Engine还负责管理容器的网络、存储和其他资源

对docker里面部署多个业务的理解

镜像和容器

1. 每个容器都由一个镜像创建
2. 当我们在docker部署了两个wordpress镜像时，实际上会得到2个容器
   1. 这两个容器可以由不同的镜像创建，也可以由同一个镜像创建，这取决于具体需求

多个网站

1. 当需要部署多个站点时，可以使用一个容器
   1. 在一个容器中配置两个虚拟主机或服务器块来托管两个网站
   2. 但是如果一个网站出现问题，可能会影响到另一个网站
2. 也可以使用多个容器
   1. 每个容器负责一个网站
   2. 通过使用反向代理（例如Nginx）来管理流量并将请求路由到适当的容器
   3. 容器之间完全隔离，使得管理、更新和扩展更简单

反向代理

1. 当有多个应用或服务运行在不同的容器中，并希望通过一个统一的入口点访问它们时，反向代理可以根据请求的URL、主机头等将请求路由到相应的容器
2. 反向代理可以用于分发流量到多个容器实例之间，提供负载均衡和可扩展性
   1. 这在高流量场景中尤为重要
3. 反向代理可以用于管理和终止SSL/TLS连接，将加密的外部流量转换为内部的非加密流量
   1. 这简化了证书管理并允许在一个集中的地方执行加密
4. 过配置反向代理进行内容缓存，可以减轻后端服务的负担并提高响应速度
5. 反向代理可以提供额外的安全层
   1. 例如限制某些IP地址的访问
   2. 过滤恶意请求
   3. 或者与其他安全工具（例如Web应用防火墙）结合使用
6. 反向代理可以方便地处理跨域请求和URL重写规则，从而灵活地组织和提供服务
7. 在更复杂的环境中，例如跨多个主机、集群或混合云环境部署应用，反向代理可以简化流量路由和管理

详细的反向代理

1. docker里面运行了两个网站容器，A和B，还运行了另一个Nginx反向代理容器C
2. 当客户端通过服务器主机的IP或者域名来访问或请求资源时，这个请求会先被Nginx反向代理接收
3. 然后反向代理再通过相关规则来选择将请求转发给容器A的web服务器或是容器B的web服务器里
   1. 例如基于域名或URL路径等
4. 容器A或容器B的web服务器处理请求，并生成响应
5. 响应被发送回Nginx反向代理容器C
6. Nginx反向代理容器C将响应发送回客户端

数据库

1. 在Docker环境中，你可以选择为两个网站使用两个独立的MySQL数据库容器，或者只使用一个MySQL容器，在其中创建两个不同的数据库
2. 多个数据库容器：
   1. 这种方法为每个网站提供了完全隔离的数据库环境
   2. 这样可以确保一个网站的问题不会影响另一个网站的数据库，也更容易管理每个数据库的资源使用和性能
3. 一个容器多个数据库：
   1. 这种方法更加节省资源，因为只需要运行一个MySQL进程
   2. 在一个MySQL实例中创建多个数据库，然后配置每个网站分别连接到不同的数据库

硬件资源相关

1. 在Docker容器中运行的进程默认情况下可以访问主机上的所有可用CPU和内存资源
2. 然而，Docker提供了一系列的资源限制和配额机制，允许你控制容器对主机资源的使用
   1. 可以使用--cpus或--cpu-shares选项来限制容器使用的CPU资源
   2. 使用--memory和--memory-swap选项，你可以限制容器的内存使用
   3. 使用--device-read-bps和--device-write-bps等选项，你可以限制容器的磁盘读写速度
   4. 还可以通过一些第三方工具和插件限制容器的网络带宽

网络资源相关

1. 在多个容器里运行网站业务，并使用反向代理容器的场景中：
2. 每个网站业务容器中的Web服务器（例如Apache或Nginx）通常会侦听某个特定的端口，比如80或443
   1. 在这种情况下，你不需要将这些端口映射到主机的端口，只需确保反向代理容器可以访问它们
   2. 另外，可以使用Docker的自定义网络来实现容器之间的通信，每个网站业务容器可以有一个内部端口
3. 反向代理容器（例如Nginx）负责处理所有进入的客户端请求
   1. 这个容器需要侦听主机的HTTP和HTTPS端口（通常是80和443），并根据请求（如域名、URL路径等）将其路由到适当的网站业务容器
   2. 因此，需要将反向代理容器的端口映射到主机的这些端口上
4. 配置反向代理