Arquitetura Docker: O Blueprint da Matrix 🏗️

╔═══════════════════════════════════════════════════════════════════════╗
║  DOCKER ARCHITECTURE BLUEPRINT                                        ║
║                                                                       ║
║  Client → Docker Host → Container Runtime → Registry                  ║
║                                                                       ║
║  "A arquitetura que sustenta o multiverso dos containers"            ║
║                                                                       ║
╚═══════════════════════════════════════════════════════════════════════╝

Componentes Principais 🔧

1. Docker Client

┌─────────────────────┐
│    Docker CLI       │
├─────────────────────┤
│ - docker build     │
│ - docker pull      │
│ - docker run       │
│ - docker push      │
└─────────────────────┘

2. Docker Host

┌──────────────────────────────────────┐
│           Docker Daemon              │
├──────────────────────────────────────┤
│ ┌────────────┐  ┌────────────────┐  │
│ │ Containers │  │     Images     │  │
│ └────────────┘  └────────────────┘  │
│ ┌────────────┐  ┌────────────────┐  │
│ │  Volumes   │  │    Networks    │  │
│ └────────────┘  └────────────────┘  │
└──────────────────────────────────────┘

3. Container Runtime

┌─────────────────────────────────┐
│ High-Level Runtime (Docker)     │
├─────────────────────────────────┤
│ Container Engine (containerd)   │
├─────────────────────────────────┤
│ Container Runtime (runc)        │
├─────────────────────────────────┤
│ Linux Kernel                    │
└─────────────────────────────────┘

4. Registry

┌────────────────────┐
│  Docker Registry   │
├────────────────────┤
│ - Docker Hub      │
│ - Private Registry│
│ - Mirror Registry │
└────────────────────┘

Fluxo de Comunicação 🔄

Build Flow

[Client] ──build──> [Daemon] ──create──> [Image]
   │                   │                   │
   └───────────────────┴───────push───────┘
                      │
                   [Registry]

Run Flow

[Client] ──run──> [Daemon] ──pull──> [Registry]
                    │
                    v
              [Container]

Componentes Detalhados 🔍

Docker Daemon (dockerd)

Gerencia objetos Docker
Manipula API requests
Gerencia containers
Controla imagens

containerd

Gerenciamento de runtime
Execução de containers
Gerenciamento de imagens
Interface com runc

runc

Criação de containers
Implementação OCI
Interface com kernel
Isolamento de recursos

Waifu Tech Tips 💡

Diagrama de Interação 📊

┌──────────────┐     ┌──────────────┐     ┌──────────────┐
│  Docker CLI  │────>│Docker Daemon │────>│  containerd  │
└──────────────┘     └──────────────┘     └──────────────┘
                           │                      │
                           v                      v
                    ┌──────────────┐     ┌──────────────┐
                    │   Registry   │     │    runc      │
                    └──────────────┘     └──────────────┘

Segurança e Isolamento 🔒

Namespace Isolation

PID Namespace
Network Namespace
Mount Namespace
UTS Namespace
IPC Namespace
User Namespace

Control Groups (cgroups)

CPU
Memory
I/O
Network
Devices

Networking Architecture 🌐

Default Networks

┌─────────────────┐
│     bridge      │
├─────────────────┤
│      host       │
├─────────────────┤
│      none       │
└─────────────────┘

Custom Networks

Bridge
Overlay
Macvlan
IPvlan

Storage Architecture 💾

Storage Drivers

overlay2
devicemapper
btrfs
zfs
vfs

Volume Types

┌─────────────────┐
│ Named Volumes   │
├─────────────────┤
│ Bind Mounts     │
├─────────────────┤
│ tmpfs Mounts    │
└─────────────────┘

Checkpoint ✅

Você agora entende:

[x] Componentes principais
[x] Fluxo de comunicação
[x] Container runtime
[x] Networking
[x] Storage
[x] Segurança

Próximos Passos 🎯

Referências 📚

16 abril 2025