Docker

Docker
基本组成：

镜像（image）：
docker镜像好比一个模块，通过这个模块来创建容器服务
容器（container）
Docker利用容器技术，独立运行一个或者一个组应用，通过镜像来创建，
可以把容器理解为就是一个建议的linux系统
仓库（repository）
仓库就是存放镜像的地方。

Run流程
开始的时候，docker会在本机寻找镜像，判断这个本机是否有这个镜像，有的话就直接运行这个镜像，没有的话去dockerhub上面进行下载，如果dockerhub找不到的话就会返回错误，有的话就会将镜像下载到本地，再运行这个镜像。

底层原理：
docker是一个client-server结构的系统，dokcer的守护进程运行在主机上，通过socket从客户端访问，dokcerserver接受到dockerclient的指令，就会执行这个命令。

Docker为什么比vm快？
1.docker有着比虚拟机更少的抽象层
2.docker利用的是宿主机的内核，vm需要的是guestOS

新建一个容器的时候，docker不需要像虚拟机一样重新夹杂一个操作西永内核，避免引导。虚拟机是加载guestOS，分钟级别，而docker是利用宿主机的操作系统，省略了复杂的过程

UnionFs(联合文件系统)
他支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。Union文件系统是docker镜像的基础，镜像可以通过分层来进行继承，基于基础镜像，可以制作各种具体的应用镜像。
特点：一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统包含所有底层的文件和目录。

Docker镜像加载原理
docker的镜像实际上是由一层一层的文件系统组成的，这种层级的文件系统就是基于UnionFs
bootfs主要包含bootloader和kernel，第一个主要是引导加载kernel，linux刚启动的时候会加载bootfs文件系统，在docker镜像的最底层是bootfs。bootfs这一层与我们典型的linux、unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存当中了，此时内存的使用权已经由bootfs转交给内核，此时系统也会写在bootfs。
rootfs在bootfs之上，包含的就是典型的linux系统中的/bin,/dev等标准目录和文件。rootfs就是各种不同的操作系统发行版，如centos。

镜像分层结构
新镜像是从base镜像一层一层叠加生成的。每安装一个软件，就在现在镜像的基础上增加一层。
这样做的一个最大的好处就是进行资源共享。
有多个镜像都从相同的base镜像构建而来，那么 Docker Host 只需在磁盘上保存一份 base 镜像；同时内存中也只需加载一份 base 镜像，就可以为所有容器服务了。
并且新数据会直接存放在最上面的容器层，修改现有数据会先从镜像层将数据复制到容器层，修改后的数据直接保存在容器层中，镜像层保持不变。如果多个层中有命名相同的文件，用户只能看到最上面那层中的文件。