docker学习

一、什么是docker

当人们说“Docker”时，他们通常是指 Docker Engine，它是一个客户端 - 服务器应用程序，由 Docker守护进程、一个REST API指定与守护进程交互的接口、和一个命令行接口（CLI）与守护进程通信（通过封装REST API）。Docker Engine 从 CLI 中接受docker 命令，例如 docker run 、docker ps 来列出正在运行的容器、docker images 来列出镜像，等等。

• docker是一个软件，可以运行在window、linux、mac等各种操作系统上。
• docker 是一个开源的应用容器引擎，基于Go 语言开发并遵从 Apache2.0 协议开源，项目代码托管在github上进行维护。
• docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上。
• 容器是完全使用沙箱机制，相互之间不会有任何接口,更重要的是容器性能开销极低。

二、docker基本组成

docker主机(Host)：安装了Docker程序的机器（Docker直接安装在操作系统之上）；
docker仓库(Registry)：用来保存各种打包好的软件镜像；仓库分为公有仓库和私有仓库。(很类似maven)
docker镜像(Images)：软件打包好的镜像；放在docker仓库中；
docker容器(Container)：镜像启动后的实例称为一个容器；容器是独立运行的一个或一组应用

三、docker与操作系统比较

docker是一种轻量级的虚拟化方式。与传统操作系统技术的特性比较如下表：

传统的虚拟机方式提供的是相对封闭的隔离。Docker利用Linux系统上的多种防护技术实现了严格的隔离可靠性，并且可以整合众多安全工具。从 1.3.0版本开始，docker重点改善了容器的安全控制和镜像的安全机制， 极大提高了使用docker的安全性。

三、常用网址

官网命令地址 https://docs.docker.com/engine/reference/run/
Docker Hub地址 https://hub.docker.com/

四、docker命令

4.1 docker命令分类

• Docker环境信息 — docker [info|version]
• 容器生命周期管理 — docker
  [create|exec|run|start|stop|restart|kill|rm|pause|unpause]
• 容器操作管理 — docker [ps|inspect|top|attach|wait|export|port|rename|stat]
• 容器rootfs命令 — docker [commit|cp|diff]
• 镜像仓库 — docker [login|pull|push|search]
• 本地镜像管理 — docker [build|images|rmi|tag|save|import|load]
• 容器资源管理 — docker [volume|network]
• 系统日志信息 — docker [events|history|logs]

4.2 命令结构图

4.3 常用命令

4.3.1 查看版本

docker -v
docker version
docker info

4.3.2 镜像相关命令

pull 从仓库拉取镜像

docker pull centos:7.8