Docker学习笔记

2016-04-21
1、容器与虚拟机之间的区别主要在于，虚拟机管理程序对整个设备进行抽象处理，而容器只是对操作系统内核进行抽象处理。
2、虚拟机管理程序能做容器做不了的一件事就是，使用不同的操作系统或内核。所以，举例说，你可以使用微软Azure，同时运行Windows Server2012的实例和SUSE Linux企业级服务器的实例。至于Docker，所有容器都必须使用同样的操作系统和内核。
3、那Image和Container的区别是什么？很简单，他们的区别仅仅是一个是只读的层，一个是可写的层，你可以使用docker commit 命令，将你的Container变成一个Image，也就是提交你所运行的Container的修改内容，变成一个新的只读的Image，这非常类似于git commit命令，感觉真棒！

2018-09-28
Docker Container
1、Docker Container是image的实例，共享内核，有点像水果和苹果的关系，水果是一个类，苹果就是水果的一个实例
2、Docker Container里可以运行不同OS的image，比如Ubuntu或者centOS
3、Docker Container不建议内部开启一个SSHD服务，1.3版本后新增了docker exec命令进入容器排查问题
4、Docker Container没有IP地址，通常不会有服务端端口暴露，是一个封闭的“盒子/沙箱”

LXC
LXC是Linux containers的简称，是一种基于容器的操作系统层级的虚拟化技术。借助于namespace的隔离机制 和cgroup限额功能，LXC提供了一套统一的API和工具来建立和管理container。LXC跟其他操作系统层次的虚 拟化技术相比，最大的优势在于LXC被整合进内核，不用单独为内核打补丁

cgroups
Linux系统中经常有个需求就是希望能限制某个或者某些进程的分配资源。于是就出现了cgroups的概念， cgroup就是controller group ，在这个group中，有分配好的特定比例的cpu时间，IO时间，可用内存大小等。 cgroups是将任意进程进行分组化管理的Linux内核功能。