Docker基础概念

docker 内部构建

• Docker 镜像 - Docker images
• Docker 仓库 - Docker Registry
• Docker 容器 - Docker containers

docker镜像

Docker 镜像是 Docker 容器运行时的只读模板，每一个镜像由一系列的层 (layers) 组成。Docker 使用 UnionFS 来将这些层联合到单独的镜像中。UnionFS 允许独立文件系统中的文件和文件夹(称之为分支)被透明覆盖，形成一个单独连贯的文件系统。（当对已有的Docker镜像做改变的时候，会创建一个新的层，因此不用重新发布整个镜像，只需要升级即可。）

Docker 仓库：

Docker 仓库用来保存镜像，可以理解为代码控制中的代码仓库。

Docker 容器：

Docker 容器和文件夹很类似，一个Docker容器包含了所有的某个应用运行所需要的环境。每一个 Docker 容器都是从 Docker 镜像创建的。Docker 容器可以运行、开始、停止、移动和删除。

Docker 命令

• attach Attach to a running container # 当前 shell 下 attach 连接指定运行镜像
• build Build an image from a Dockerfile # 通过 Dockerfile 定制镜像
• commit Create a new image from a container’s changes # 提交当前容器为新的镜像
• cp Copy files/folders from the containers filesystem to the host path # 从容器中拷贝指定文件或者目录到宿主机中
• create Create a new container # 创建一个新的容器
• diff Inspect changes on a container’s filesystem # 查看 docker 容器变化
• events Get real time events from the server # 从 docker 服务获取容器实时事件
• exec Run a command in an existing container # 在已存在的容器上运行命令
• export Stream the contents of a container as a tar archive # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
• history Show the history of an image # 展示一个镜像形成历史
• images List images # 列出系统当前镜像
• import Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应 export]
• info Display system-wide information # 显示系统相关信息
• inspect Return low-level information on a container # 查看容器详细信息
• kill Kill a running container # kill 指定 docker 容器
• load Load an image from a tar archive # 从一个 tar 包中加载一个镜像[对应 save]
• login Register or Login to the docker registry server # 注册或者登陆一个 docker 源服务器
• logout Log out from a Docker registry server # 从当前 Docker registry 退出
• logs Fetch the logs of a container # 输出当前容器日志信息
• port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口对应的容器内部源端口
• pause Pause all processes within a container # 暂停容器
• ps List containers # 列出容器列表
• pull Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像
• push Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器
• restart Restart a running container # 重启运行的容器
• rm Remove one or more containers # 移除一个或者多个容器
• rmi Remove one or more images # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或-f 强制删除]
• run Run a command in a new container # 创建一个新的容器并运行一个命令
• save Save an image to a tar archive # 保存一个镜像为一个 tar 包[对应 load]
• search Search for an image on the Docker Hub # 在 docker hub 中搜索镜像
• start Start a stopped containers # 启动容器
• stop Stop a running containers # 停止容器
• tag Tag an image into a repository # 给源中镜像打标签
• top Lookup the running processes of a container # 查看容器中运行的进程信息
• unpause Unpause a paused container # 取消暂停容器
• version Show the docker version information # 查看 docker 版本号
• wait Block until a container stops, then print its exit code # 截取容器停止时的退出状态值

Docker 四种网络模式：

• host 模式：
  使用 host 模式，这个容器将不会获得一个独立的 Network Namespace，而是和宿主机共用一个 Network Namespace，同时使用宿主机的 IP 和端口。

• container 模式：
  这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。

• none 模式：
  这种模式下，Docker 容器拥有自己的 Network Namespace，但是，并不为 Docker容器进行任何网络配置。也就是说，这个 Docker 容器没有网卡、IP、路由等信息。需要我们自己为 Docker 容器添加网卡、配置 IP等。

• bridge 模式：
  bridge 模式是 Docker 默认的网络设置，此模式会为每一个容器分配 Network Namespace、设置 IP 等，并将一个主机上的 Docker 容器连接到一个虚拟网桥上。当 Docker server 启动时，会在主机上创建一个名为 docker0 的虚拟网桥，此主机上启动的 Docker 容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。接下来要为容器分配 IP ，Docker 会从 RFC1918 所定义的私有 IP 网段中，选择一个和宿主机不同的IP地址和子网分配给 docker0，连接到 docker0 的容器就从这个子网中选择一个未占用的 IP 使用。