docker学习之路：docker的初认识与安装

基础认识：
Docker 最初是在 Ubuntu 12.04 上开发实现的。
Docker 使用 Google 公司推出的 Go 语言 进行开发实现，基于 Linux 内核的 cgroup，namespace，以及 AUFS 类的 Union FS 等技术，对进程进行封装隔离，属于 操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。最初实现是基于 LXC，从 0.7 版本以后开始去除 LXC，转而使用自行开发的 libcontainer，从 1.11 开始，则进一步演进为使用 runC 和 containerd。

Docker 和传统虚拟化方式的不同之处：
传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；
而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。
区别如下所示：

优点：

Dockerfile ：利于开发人员和运维，开发使用其行镜像构建，并结合 持续集成(Continuous Integration) 系统进行集成测试。

作为学习，使用CE 即社区版（免费，支持周期 7 个月）

安装：
参考：http://fualan.com/article/41/
系统要求；
卸载旧版本

	安装Apt:https ，由于 apt 源使用 HTTPS 以确保软件下载过程中不被篡改。因此，我们首先需要添加使用 HTTPS 传输的软件包以及 CA 证书，考虑国内的网络，可以采用以下方式：
	sudo apt-get update
	sudo apt-get install apt-transport-https ca-certificates  curl software-properties-common

	1、为了确认所下载软件包的合法性，需要添加软件源的 GPG 密钥
	curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
	# 官方源
	# $ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
   如何出现找不到gpg 可参考：
   https://blog.csdn.net/liguangxianbin/article/details/79460870
  
    2、  在/etc/apt/文件夹下向 source.list 中添加 Docker 软件源
	sudo add-apt-repository "deb [arch=amd64] https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu $(lsb_release -cs) stable"

安装docker ce

sudo apt-get update
sudo apt-get install docker-ce

启动 Docker CE
sudo systemctl enable docker
sudo systemctl start docker

在测试或开发环境中 Docker 官方为了简化安装流程，提供了一套便捷的安装脚本，Ubuntu 系统上可以使用这套脚本安装：
$ curl -fsSL get.docker.com -o get-docker.sh
$ sudo sh get-docker.sh --mirror Aliyun

启动：
$ sudo systemctl enable docker
$ sudo systemctl start docker
启动失败，原因是是之前参考修改的daemon.json文件，这个文件的镜像没写好，这里将网上的启动问题先记录下后面，看能不有的上
https://blog.csdn.net/u013948858/article/details/79974796
CentOS 7.2：https://www.jianshu.com/p/93518610eea1
https://blog.csdn.net/liu9718214/article/details/79134900
https://blog.csdn.net/G_Barble/article/details/78356126
https://blog.csdn.net/lixiaoyaoboy/article/details/82667510
https://blog.csdn.net/baidu_25845567/article/details/80720639
验证安装：运行hello wold

默认情况下，docker 命令会使用 Unix socket 与 Docker 引擎通讯。而只有 root 用户和 docker 组的用户才可以访问 Docker 引擎的 Unix socket。出于安全考虑，一般 Linux 系统上不会直接使用 root 用户。因此，更好地做法是将需要使用 docker 的用户加入 docker 用户组。

使用镜像：（类，相对于容器来说）
获取镜像：docker pull，
具体的选项可以通过 docker pull --help
docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]
<域名/IP>
Docker 镜像仓库地址：地址的格式一般是 <域名/IP>[:端口号]。默认地址是 Docker Hub。
仓库名：如之前所说，这里的仓库名是两段式名称，即 <用户名>/<软件名>。对于 Docker Hub，如果不给出用户名，则默认为 library，也就是官方镜像。

列出已经下载下来的镜像，可以使用 ：docker image ls

运行：   docker run
删除镜像：docker image rm [选项] <镜像1> [<镜像2> ...]

参考地址：https://yeasy.gitbooks.io/docker_practice/content/