初识Docker

Docker基本概念

Docker使用Google公司推出的Go语言进行开发实现，基于Linux内核的cgroup，namespace，以及AUFS类的Union FS等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。

Docker在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等等，极大的简化了容器的创建和维护。使得Docker技术比虚拟机技术更为轻便、快捷。

Docker和传统虚拟机对比

传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；

容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。

docker与传统虚拟机对比

特性	容器	虚拟机
启动	秒级	分钟级
硬盘使用	一般为MB	一般为GB
性能	接近原生	较弱
系统支持量	单机支持上千个容器	一般几十个

Docker的优势

1.更高效的利用系统资源

2.更快速的启动时间

3.一致的运行环境

4.持续交付和部署

5.更轻松的迁移

6.更轻松的维护和扩展

Docker基本概念

Docker包括三个基本概念：镜像（Image）、容器（Container）、仓库（Repository）

Docker镜像

    操作系统分为内核和用户空间。对于Linux而言，内核启动后，会挂载root文件系统为其提供用户空间支持。而Docker镜像（Image），就相当于是一个root文件系统。比如官方镜像centos：7.6就包含了完整的一套centos 7.6最小系统的root文件系统。

    Docker镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包括了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。

    镜像在构建时，会一层层构建，前一层是后一层的基础。每一层构建完就不会发生改变，后一层上的任何改变只发生在自己的这一层。在构建镜像的时候，需要额外小心，每一层尽量只包含该层需要添加的东西，任何额外的东西应该在该层构建结束前清理掉。

    分层存储的特征还使得镜像的复用、定制变得更为容易。甚至可以用之前构建好的镜像作为基础层，然后经一步添加新的层，以定制自己所需的内容，构建新的镜像。

    基本命令：

docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]     ——    从Docker镜像仓库获取镜像的命令

docker run -it --rm ubuntu：16.04 bash    ——    运行镜像的命令

    -it：这是两个参数，一个-i — 交互式操作，一个-t — 终端。

    -rm：这个参数是说容器退出后随之将其删除。

    ubuntu：16.04:这个指用ubuntu：16.04镜像为基础来启动容器。

    bash：放在镜像后的命令，表示用交互式shell

docker image ls  ——  列出下载下来的镜像。列表包含了仓库名、标签、镜像id、创建时间以及所占用的空间。

docker system df  ——  查看镜像、容器】数据卷所占用的空间。

docker image ls -f dangling=true —— 显示虚悬镜像；仓库名、标签均为<none>的镜像称为虚悬镜像（dangling image）

docker image prune  ——  删除虚悬镜像的命令

docker image rm【选项】<镜像1>【<镜像2>...】—— 删除本地的镜像，其中<镜像> 可以是镜像短ID、镜像长ID、镜像名或者镜像摘要。

Docker容器

    镜像（Image）和容器（Container）的关系，就像Java的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。

    同时容器也是使用分层存储。每一个容器运行时，是以镜像为基础层，在其上创建一个当前容器的存储层，我们可以称这个为容器运行时读写而准备的存储层为容器存储层。

    容器存储层的生产周期和容器一样，容器消亡时，容器存储层也随之消亡。因此，任何保存于容器存储层的信息都会随容器删除而丢失。

    按照Docker最佳实践的要求，容器不应该向其存储层写入任何数据，容器存储层要保持无状态化。所有的文件写入操作，都应该使用Volume数据卷、或者绑定宿主目录，在这些位置的读写会跳过容器存储层，直接对宿主（或网络存储）发生读写，其性能和稳定性更高。

    数据卷的生存周期独立于容器，容器消亡，数据卷不会消亡。因此，使用数据卷后，容器删除或者重新运行之后，数据不会丢失。

    基本命令：

docker run unbun：16.04  ——  新建并启动一个镜像

docker container start 或者 docker start  ——  启动已终止容器

docker run -t -i ubuntu：16.04 /bin/bash —— 启动一个bash终端，允许用户进行交互

docker exec —— 进入容器

docker export 容器id > 导出文件名.tar —— 导出容器

docker import —— 从容器快照文件中导入镜像

docker container rm ubuntu：16.04 —— 删除一个处于终止状态的容器

Docker仓库

    镜像构建完成后，可以很容器的在当前宿主主机上运行，但是，如果需要在其他服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry就是这样的服务。

    一个Docker Registry可以包含多个仓库（Registry）；每个仓库可以包含多个标签（Tag）；每个标签对应一个镜像。通常，一个仓库包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。我们可以通过<仓库名>：<标签>的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以latest作为默认标签。

    以centos镜像为例，centos是仓库的名字，其内容包含有不同的版本标签，如：6.9、7.5.我们可以通过centos：6.9，或者centos：7.5来具体指定所需哪个版本的镜像。如果忽略了标签，比如centos，那将视为centos：latest。

    仓库名经常以两段式路径形式出现，比如study/nginx，前者往往意味着Docker Registry多用户环境下的用户名，后者则往往是对应的软件名。但者并非决定，取决于所使用的具体Docker Registry的软件或服务。