虚拟化，一是项技术～～，是一种资源解决方案。
虚拟化技术是将物理资源转变为逻辑上可以管理的资源，以打破物理结构之间的壁垒，使计算元件运行在虚拟的基础上，而不是真实的物理资源上。
通过虚拟化技术，可以将物理资源转变为逻辑资源(虚拟机)，应用程序服务运行在虚拟资源上，而不是真实的物理机上。
VMware workstation 属于个人版虚拟化软件，称为虚拟机软件。将物理资源转变为多台虚拟机，应用软件运行在虚拟机中，各个虚拟机共享物理机的资源 (CPU，硬盘，网卡，内存，IO设备...)
虚拟化技术的落地，底层就必须有物理机支撑！
单纯的物理机器是不能直接虚拟化的，都需要虚拟化软件来实现。目前主流的虚拟化软件有：KVM，XEN，ESXI，HP-V，Docker，Virtual BOX等
虚拟化技术的应用场景示例
企业需求：部署一百套Nginx WEB服务，要求对外端口为80，要求独立服务器部署
传统方案：采购一百台低配硬件物理机，每台物理机部署一套Nginx WEB服务
虚拟化方案：采购10台高配硬件物理机，每台物理机虚拟10台虚拟机，每台虚拟机独立部署一套Nginx WEB服务
很明显，第二种方案，从成本、部署难度、维护等方面，第二种都是比第一种好的。
所以，虚拟化的意义：对于硬件设备资源的最大化利用，降低企业各种费用成本，简化后期资源部署和维护，动态满足企业需求，基于虚拟化资源来代替待淘汰的物理资源
云计算技术概念和应用场景
深入剖析Docker虚拟化概念和底层原理
Docker简介
Docker是虚拟化技术的一种，也是目前使用比较多的一种。Go语言开发引擎
Docker利用“集装箱”(容器)的原理，将系统、开发软件包、依赖环境等统一打包到容器中，将整个容器部署至其他的平台或者服务器上。
容器技术：一种虚拟化的方案，和传统的虚拟机(通过中间层"guerst OS"运行服务)不同，Docker直接运行在操作系统之上。因此容器虚拟化也被称之为操作系统虚拟化。Docker容器依赖于Linux内核特性，Namespace和Cgroups，所以只能运行在Linux之上。
官方定义：Docker是一个开元的应用容器引擎，让开发者可以打包他们的应用以及依赖到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化
容器是完全使用沙箱机制，相互之间没有任何接口(iphone的app也是这样)，几乎没有性能开销；可以很容易在机器和数据中心运行。最重要的是，他们不依赖任何语言，框架甚至系统
Docker虚拟化技术比传统虚拟化技术的优点
假设基于传统虚拟化和Docker虚拟化部署Nginx WEB服务，两种方案部署如下：
传统虚拟化：硬件服务器-HostOS-VMM-GuestOS-Nginx WEB服务
Docker虚拟化：硬件服务器-HostOS-VMM-Nginx WEB服务
传统的虚拟化，不能直接启动Nginx WEB，Docker可以直接启动Nginx WEB
如果是传统虚拟化技术，原本只需要很少资源的服务应用，就需要很大的“guestOS“资源来支撑真正的服务
Docker目标
提供简单轻量级的建模方式（docker的启动是毫秒级的）
职责的逻辑分离：开发人员只需要关注容器中运行的程序，运维人员只需要关注对容器的管理。Docker开发提高了开发程序和部署容器的一致性
快速高效的开发声明周期：缩短代码从开发、测试到部署上线的生命周期
鼓励使用面向服务的架构：docker推荐单个容器只运行一个应用程序/进程，这样就形成了一个分布式的应用程序模型，避免服务之间的互相影响。实现 高内聚 低耦合
Docker的使用场景
使用Docker容器开发、测试、部署服务。
docker本身是轻量级的，所以本地开发人员可以构建、运行并分享docker容器，容器可以在开发环境中创建，然后提交到测试，在到生产环境。
创建隔离的运行环境
在很多企业应用中，同一服务的不同版本可能服务于不同的用户，使用Docker很容易创建不同的环境来运行不同版本的服务
搭建测试环境
有于Docker的轻量化，所以开发者很容易在本地搭建测试环境，用来测试程序在不同系统下的兼容性，甚至集群式的测试环境。
构建多用户的平台服务(PaaS)基础设施
即同软件即服务(SaaS)应用程序
高性能、超大规模的宿主机部署
Docker的基本组成
Docker基本组成：
Docker Client 客户端
Docker Daemon 守护进程
Docker Image 镜像
Docker Container 容器
Docker Registry 仓库
Docker客户端/守护进程：
docker是C/S架构的程序，docker客户端向服务端发送请求，守护进程处理完所有的工作，并返回处理结果。客户端对服务端的访问，既可以是本地，也可以通过远程
Docker镜像：
docker镜像是docker容器的基石。跟ISO镜像类似，静止的模版，用于Docker容器的底层基础文件
docker镜像是一个层叠的只读文件系统(联合文件系统)：
最低端是一个引导文件系统 bootfs
第二层是rootfs，位于引导文件系统之上，可以是一种或多种操作系统(redhat/ubuntu等)，在docker中，rootfs永远是只读方式，并且利用联合加载技术(union mount)，加载更多的只读文件系统
Docker容器：
docker容器通过docker镜像启动，是Docker镜像运行的实体，是活动的。
当一个容器启动时，会再docker镜像的最顶层加载一个读写文件系统，docker中运行的程序就是在该层进行运行的，第一次启动是，初始化的读写层是空的，所有的写操作都应用在该层(从只读的底层复制到读写层(写时复制技术))
Docker镜像和容器的关系，跟程序和进程的关系类似
Docker仓库：
存放Docker镜像的地方，一般分为公共仓库和私有仓库，docker公司提供了一个自己的仓库"Docker Hub"
Docker的相关技术
Docker依赖Linux的内核特性有：Cgroup(控制组)和Namespace(命名空间)
Namespace
命名空间是一种封装的概念，在操作系统层面上，提供了系统资源的隔离，系统资源包括{进程、文件系统、网络等}。Linux实现命名空间的目的：为了实现轻量级虚拟化服务，在不同命名空间下的进程，彼此毫无关系。
docker使用了五种命名空间：
PID 进程隔离
NET 管理网络接口
IPC 管理进程间通信
MNT 管理挂载点，文件系统间的隔离
UTS 管理内核和版本标示的隔离
Cgroup(Control Groups)
Cgroup对隔离的资源进行管理，是一种用来限制、记录，隔离进程组资源的机制。就是为了容器技术而生的。
Cgroup对资源的管理方式：
资源限制 如：对内存的分配上限
优先级设定 如：某个进程优先使用cpu时间片
资源计量 计算进程组使用了多少系统资源，尤其时在记费系统中
资源控制 将进程组挂起或恢复
Docker容器的能力：
文件系统隔离：每个容器都有自己的root文件系统
进程隔离：每个容器都运行在自己的进程环境中，互相不影响
网络隔离：容器间的虚拟网络接口和IP地址都是分开的
资源隔离和分组：使用Cgroups将CPU和内存之类的物理资源独立的分配给每个Docker容器