Dokect 核心概念：镜像、容器、仓库

Docker 核心概念

Docker 的操作围绕镜像、容器、仓库三大核心概念。

镜像

• 镜像：是一个只读的文件和文件夹组合。包含了容器运行时所需要的所有基础文件和配置信息，是容器启动的基础。所以你想启动一个容器，那首先必须要有一个镜像。镜像是 Docker 容器启动的先决条件。镜像不包含任何动态数据，镜像内容在构建后不会被改变。

容器

• 容器：容器是镜像的运行实体。镜像是静态的只读文件，而容器带有运行时需要的可写文件层，并且容器中的进程属于运行状态。容器运行着真正的应用进程。容器有初建、运行、停止、暂停和删除五种状态。
• 容器与主机的区别：容器的本质是主机上运行的一个进程，但是容器有自己独立的命名空间隔离和资源限制。在容器内部，无法看到主机上的进程、环境变量、网络等信息，这是容器与直接运行在主机上进程的本质区别。

仓库

• 仓库：Docker 的镜像仓库类似于代码仓库，用来存储和分发 Docker 镜像。镜像仓库分为公共镜像仓库和私有镜像仓库。
• Docker Hub 是 Docker 官方的公开镜像仓库，有很多应用或者操作系统的官方镜像，还有很多组织或者个人开发的镜像免费存放、下载、研究和使用。除了公开镜像仓库，也可以构建自己的私有镜像仓库。

注册服务器（Registry）和仓库（Repository）

• 注册服务器是存放仓库的实际服务器，而仓库则可以被理解为一个具体的项目或者目录；注册服务器可以包含很多个仓库，每个仓库又可以包含多个镜像。

镜像、容器、仓库之间的关系

• 镜像是容器的基石，容器是由镜像创建的。一个镜像可以创建多个容器，容器是镜像运行的实体。仓库就非常好理解了，就是用来存放和分发镜像的。

Docker 架构

• Docker 整体架构采用 C/S（客户端 / 服务器）模式，主要由客户端和服务端两大部分组成。客户端负责发送操作指令，服务端负责接收和处理指令。客户端和服务端通信有多种方式，即可以在同一台机器上通过UNIX套接字通信，也可以通过网络连接远程通信。

Docker 客户端

Docker 客户端其实是一种泛称。其中 docker 命令是 Docker 用户与 Docker 服务端交互的主要方式。除了使用 docker 命令的方式，还可以使用直接请求 REST API 的方式与 Docker 服务端交互，甚至还可以使用各种语言的 SDK 与 Docker 服务端交互。目前社区维护着 Go、Java、Python、PHP 等数十种语言的 SDK，足以满足你的日常需求。

Docker 服务端

Docker 服务端是 Docker 所有后台服务的统称。其中 dockerd 是一个非常重要的后台管理进程，它负责响应和处理来自 Docker 客户端的请求，然后将客户端的请求转化为 Docker 的具体操作。例如镜像、容器、网络和挂载卷等具体对象的操作和管理。

容器的生命周期

• created初建状态
• running运行状态
• stopped停止状态
• paused暂停状态

容器与镜像的区别

• 容器是基于镜像创建的可运行的实例，并且单独存在，一个镜像可以创建多个实例
• 镜像包含了容器运行所需要的文件系统和内容，是静态只读文件
• 容器是在镜像的只读层上创建了可写层，并且容器中的进程属于运行状态，容器是真正的应用载体

为什么容器的文件系统要设计成写时复制，而不是每一个容器都单独拷贝一份镜像文件？

• 每个容器单独拷贝一份镜像文件会占用较多的磁盘空间。假设我有3个程序都用到了jdk镜像，那该jdk镜像就得复制3份。如果改成写时复制的话，只需要一份jdk镜像，新的内容写在顶层即可。比如用docker images查看镜像的时候，把所有镜像的SIZE加起来可能有十几个G，但是到目录下查看，实际上只有几个G，这是因为很多镜像复用了同一个底层的镜像，起到了节省磁盘空间的作用。

安装

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun