Docker容器实战-深入理解

一、Docker架构

    Docker使用的是C/S架构，Docker Client与Docker Daemon进行交互，主要工作如拉取镜像、编译镜像、运行容器、发布容器等由Docker Daemon完成

    Docker Client和Docker Daemon之间通过在Socket上使用RESTful API进行交互，所以Docker Client和Docker Daemon可以运行在同一个系统上也可以通过远程的方式访问

Docker Daemon
        用户不是直接同Docker Daemon进行交互而是通过Docker Client访问
Docker Client
        主要的用户访问Docker的通道，通过它对Docker Daemon进行控制
Docker Image
        只读模板，用于创建容器
Docker Registry
        存放Image的仓库，公共的Docker Registry位于Docker Hub，国内访问较慢
Docker Containers
        包含应用程序运行所需的所有环境（类似一个文件夹），每个容器都是完全隔离的、安全的应用

二、Docker工作方式

1.Docker Image工作方式

    前面也多次提到，Docker Image是只读模板，随容器一起启动。

    Docker Image包含多个层，使用Union File System（将文件和目录进行透明的层叠组装，形成单独的文件系统）将这些层组合成为一个镜像。当用户修改或者说更新Docker Image时，会建立一个新的层，也就是增量式的修改，而不是新建一个全新的镜像

    镜像来源于最基础的镜像，如Ubuntu，Docker Image都是从这些基础镜像上衍生而来，编译镜像是由系列指令组成，每个指令在镜像上创建一个新的增量

2.Docker Container工作方式

    容器由操作系统、用户文件和元数据构成。当容器运行镜像时，容器会在Union FS顶层增加文件层，镜像告诉容器包含的内容、运行的程序及配置信息

    例如在上一节Docker容器实战-简单使用中运行的docker run -i -t ubuntu /bin/bash，Docker Client通过run子命令告诉Daemon启动一个新的容器，其具体流程为：

拉取Ubuntu镜像：检查本地是否有镜像，如果没有则自动从Docker Hub拉取
创建容器：当本地存在Ubuntu镜像后，Docker通过其创建容器
分配文件系统并挂载RW层：容器是创建在文件系统中，并且在其之上增加读写层
分配网络/桥接模式：创建桥接网络接口，使容器可以和本机主机进行通信
设置IP地址：选取可用的IP挂载到容器上
启动进程：在容器启动时运行命令，这里就是/bin/bash
抓取应用程序输出：捕捉程序的stdin、stdout、stderr，查看系统运行情况

三、通过容器运行Web应用

    通过docker pull命令拉取镜像