docker常用概念

1、镜像

镜像就是一个只读的模板，可以包含一个完成整的操作系统环境，里面可以安装一些用户需要的应用程序，概念类似VM的镜像。

Docker运行需要本地存在对应的镜像，如果本地无该镜像，Docker会从镜像仓库下载，默认是Docker Hub仓库中心，当然也可以搭建私有仓库将创建好的镜像存到私有仓库供下载使用。

获取镜像

列出镜像

创建镜像

提交镜像

存储和载入

删除镜像

2、容器

容器是独立运行的一个或一组应用，以及它们的运行态环境。与此对应的是虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。Docker的容器很轻量级（只是运行的一层可写层，所以很多时候用户都是随时删除和新创建容器）

启动容器
重启容器
关闭容器
进入容器
删除容器

3、仓库

仓库是存放镜像的地方。Docker仓库的镜像管理方式类似Git Hub。Docker官方维护的公共仓库叫Docker Hub，有些功能需要注册。
下载镜像
搜索镜像
上传镜像

4、数据卷

容器中数据的管理主要通过两种方式：数据卷和数据卷容器。数据卷是一个可供一个或过个容器使用的特殊目录，它可以在容器之间共享和重用、对数据卷的修改会马上生效、对数据卷的更新不会影响镜像，数据卷类似Linux下的对文件或目录进行mount。

5、网络

Docker的网络的使用包括两大类：外部访问容器和容器之间互联，具体的实现原理可以看下面Docker原理部分。

外部访问容器

通过在容器启动时加入-p或-P来指定端口映射，Docker容器网络通过桥接模式连接到主机，端口映射通过NAT实现：

docker run -d --name 'test' -v /shared/data:/data -p 50022:22 -p 50080:80/udp centos:latest /bin/bash

将本地的50022端口映射到容器的22端口，将本地的udp端口50080映射到容器的80端口

容器互联

容器的连接（linking）系统是除了端口映射外，另一种跟容器中应用交互的方式。该系统会在源和接收容器之间创建一个隧道，接收容器可以看到源容器指定的信息。

sudo docker run -d --name db training/postgres $ sudo docker run -d -P --name web --link db:db training/webapp python app.py

通过–link name:alias 将web容器连接到db容器，这样可以让容器不用向外部暴露端口，容器之间可以进行安全的交互。