Docker教程

图片描述

今天翻东西翻出了一堆手写笔记，都没有好好整理，先发布在这里做个备份，不嫌弃的可以看看，日后有时间再整理成文字版！

常见面试题总结

什么是Docker？

Docker是一个容器化平台，它以容器的形式将应用程序及其所有依赖项打包在一起，以确保应用程序在任何环境中运行。Docker容器与其他容器共享内核，作为主机操作系统上用户空间中的独立进程运行。最终实现：一次编译，处处运行。

容器和镜像的区别和联系

镜像是一种静态的结构，可以看成面向对象里面的类，而容器是镜像的一个实例。
镜像包含着容器运行时所需要的代码以及其它组件，它是一种分层结构，每一层都是只读的（read-only layers）。构建镜像时，会一层一层构建，前一层是后一层的基础。镜像的这种分层存储结构很适合镜像的复用以及定制。构建容器时，通过在镜像的基础上**（最上层）添加一个可写层**（writable layer），我们所有的修改都是在这层来完成的，而这个修改并不会对基础镜像产生影响，修改容器中的数据实际上是先从镜像层把数据复制到容器层，然后修改之后会把修改之后的数据保存在容器层，镜像层不会发生变化，这个其实就是UnionFS（联合文件系统）来实现的，所以它的影响只局限在当前的容器中。

Docker仓库

仓库是集中存放镜像文件的场所。仓库注册服务器（ Registry）上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。
仓库分为公开仓库和私有仓库两种形式。最大的公开仓库是 Docker hub，存放了数量庞大的镜像供用户下载。
用户也可以在本地网络内创建一个私有仓库。当用户创建了自己的镜像之后就可以使用push命令将它上传到公有或者私有仓库，这样下次在另外一台机器上使用这个镜像时候，只需要从仓库上pull下来就可以了。

Docker的工作原理

每个容器都在自己的命名空间中运行，但使用与所有其他容器完全相同的内核。发生隔离是因为内核知道分配给进程的命名空间，并且在API调用期间确保进程只能访问其自己的命名空间中的资源。

常见命令

• docker start 启动。