给自己看的Docker文章

什么是容器

容器技术已经成为应用程序封装和交付的核心技术
容器技术的核心有以下几个内核技术组成
----Cgroups (Control Groups) 资源管理
----NameSpace 进程管理
----SELinux 安全
由于是在物理机上实施隔离，启动一个容器，可以像启动一个进程一样快

什么是Docker

Docker是完整的一套容器管理系统
Docker提供了一组命令，让用户更加方便直接使用容器技术，而不需要过多关心底层内核技术

Docker优点

相比于传统的虚拟技术，容器更加简洁高效
Docker 容器的启动可以在秒级实现，这相比传统的虚拟机方式要快得多
更快速的交付和部署、更高效的虚拟化、更轻松的迁移和扩展、更简单的管理

Docker缺点

容器的隔离性没有虚拟化强
公用Linux内核，安全性有先天缺陷
SELinux难以驾驭
监控容器和容器排错是挑战

Docker 包括三个基本概念

镜像（Image）
容器（Container）
仓库（Repository）
理解了这三个概念，就理解了 Docker 的整个生命周期。

Docker 镜像就是一个只读的模板。 例如：一个镜像可以包含一个完整的 ubuntu 操作系统 环境，里面仅安装了 Apache 或用户需要的其它应用程 序。镜像可以用来创建Docker 容器。 Docker 提供了一个很简单的机制来创建镜像或者更新 现有的镜像，用户甚至可以直接从其他人那里下载一个 已经做好的镜像来直接使用。

Docker 容器 Docker 利用容器来运行应用。 容器是从镜像创建的运行实例。它可以被启动、开始、 停止、删除。每个容器都是相互隔离的、保证安全的平 台。可以把容器看做是一个简易版的 Linux 环境（包括root 用户权限、进程空间、用户空间和网络空间等）和运行 在其中的应用程序。 *注：镜像是只读的，容器在启动的时候创建一层可写 层作为最上层。

Docker 仓库 仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是 Docker Hub ，存放了数量庞大的镜像供用户下载。 国内的公开仓库包括 Docker Pool 等，可以提供大陆用户更稳定快速的访问。当然，用户也可以在本地网络内创建一个私有仓库。当用户创建了自己的镜像之后就可以使用 push 命令将它上传到公有或者私有仓库，这样下次在另外一台机器上使用这个镜像时候，只需要从仓库上 pull 下来就可以了。
*注：Docker 仓库的概念跟 Git 类似，注册服务器可以理解为 GitHub 这样的托管服务。

部署Docker

先安装Docker环境的依赖包
[root@docker ~]# yum -y install yum-utils device-mapper-persistent-data lvm2

配置Docker的YUM源
[root@docker ~]# wget -O /etc/yum.repos.d/docker.repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

Docker软件包安装
[root@docker ~]# yum -y install docker-ce docker-ce-cli containerd.io
docker-ce-cli 作用是docker命令行工具包
containerd.io 作用是容器接口相关包

Docker启动和开机自启
[root@docker ~]# systemctl start docker && systemctl enable docker

下载镜像4种方法
1、docker pull 直接下载
[root@docker ~]# docker pull centos

2、配置成阿里docker 加速地址
[root@docker ~]# cat /etc/docker/daemon.json
{
“registry-mirrors”: [“https://e9yneuy4.mirror.aliyuncs.com”]
}
重启服务就可以加速下载
[root@docker ~]# systemctl daemon-reload
[root@docker ~]# systemctl start docker

3、直接本地导入docker镜像
[root@docker ~]# docker load -i docker-centos-httpd-image.tar
一次性导入多个镜像
[root@docker ~]# for i in *.tar

do
docker load -i $i
done

4、直接下载其他站点的镜像
[root@docker ~]# docker pull hub.c.163.com/library/tomcat:latest

查看全部本地的镜像
[root@docker ~]# docker images

删除本地镜像
docker rmi 镜像的标识
[root@docker docker-build]# docker rmi centos:httpd

镜像的导入导出
镜像导出
docker save -o 导出的路径 镜像id
[root@docker docker-build]# docker save -o docker-centos-httpd-image.tar centos:latest

镜像导入
docker load -i