Docker学习（一）了解Docker

容器是直接运行在操作系统内核之上的用户空间，容器技术可以让多个独立的用户空间运行在同一台宿主机上。
Docker是一个能够把开发的应用程序自动部署到容器的开源引擎。Docker在虚拟化的容器执行环境中增加了一个应用程序部署引擎，可以提供一个轻量、快速的环境，能够运行开发者的程序，并可方便高效得将程序从开发环境部署到测试、生产环境，同时可保障应用程序在开发环境到生产环境的一致性。

Docker的优势：

• 提供简单、轻量的建模方式，借助写时复制，可以快速修改应用程序；
• 易于开发者和运维人员的职责分离；
• 缩短开发–部署–测试–上线的开发生命周期；
• 适用于面向服务的分布式架构。

Docker 的核心组件：

• Docker引擎，Docker是客户端/服务器架构的程序；
  
• Docker镜像，用户基于镜像来运行自己的容器，镜像属于生命周期中的Build，是基于Union文件系统的一种层式结构，是通过一系列指令构建出来的；
• Registry，用来保存用户构建的镜像，分为公共和私有；
• Docker容器，Docker生命周期中的启动或执行阶段，一个容器内可以运行一个或多个进程。每个Docker容器中都包含一个软件镜像，可以是Web服务器、数据库、应用程序等等，Docker容器只负责镜像的创建、启动、关闭、销毁等。

Docker的技术组件：

• 一个原生的Linux容器格式libcontainer。
• Linux内核的命名空间（namespace），用于隔离文件系统、进程和网络；
• 进程隔离：每个容器都运行在自己的进程环境中；
• 网络隔离：容器间的虚拟网络接口和IP地址都是分开的；
• 资源隔离和分组：适用cgroups（即control group，Linux的内核特性之一）将CPU和内存之类的资源独立分配给每个Docker容器。
• 写时复制：文件系统均通过写时复制创建，文件系统是分层、快速的，且占用磁盘空间少。
• 日志：容器产生的IO流都会记入日志中，用来日志分析和故障排查；
• 交互式shell：用户可以创建一个伪tty终端，连接到STDIN，为容器提供一个交互式的shell。