docker安装和基本操作

---

一、docker概述

Docker是一个开源的应用容器引擎，基于go语言开发并遵循了apache2.0协议开源。
Docker是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。
Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器。

Docker是一个用于开发，交付和运行应用程序的开放平台。Docker使您能够将应用程序与基础架构分开，从而可以快速交付软件。
是一个开源的应用容器引擎，让开发者可以打包方式封装应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的inux或者windows机器上，也可以实现虚拟化。容器是完全使用沙箱机制（隔离机制)，相互之间不会有任何接口

沙箱(sandbox):在计算机安全领域，沙箱是一种程序的隔离运行机制
Docker在2013年一炮而红，直到现在，已经成为容器技术的代名词。
Docker从一开始就以提供标准化的运行时环境为目标，真正做到"build once, run anywhere"，可以将同一个构建版本用于开发、测试、预发布、生产等任何环境，并且做到了与底层操作系统的解耦（不吃操作系统)）。在此基础上.还进一步发展出了caas（容器即服务)技术。

容器与虚拟机区别

特性	Docker容器	虚拟机
启动速度	秒级	分钟级
计算能力损耗	几乎无	损耗 50%左右
性能	接近原生	弱于
系统支持量（单机）	上千个	几十个
隔离性	资源隔离/限制	完全隔离

容器的底层原理

docker是一种容器技术，把linux的cgroup、namespaces等容器底层技术进行完美的封装、并抽象为用户提供创建和管理容器的便捷界面

容器隔离的六个名称空间

cgroup资源控制与namespaces 结合控制管理了6个名称空间资源

mount 文件系统，挂载点
一个文件系统内，不能重复挂载一个指定目录，例如:/mnt
user 操作进程的用户和用户组
pid 进程编号
uts 主机名和主机域
ipc 信号量、消息队列，共享内存（理解，不同的应用调用内存资源的时候应该使用不同的内存空间)
net 网络设备、网络协议栈、端口等

docker和虚拟化相比有什么优势

docker把容器化技术做成了标准化平台cAAs (docker 统一/指定了容器化技术的标准化平台

使用docker有什么意义？
docker引擎统一了基础设施环境-docker环境
docker引擎统一了程序打包（装箱/封装-类比于集装箱）方式
docker引擎统一了程序部署(运行）方式
实现了一次构建、多次、多处使用

docker三要素

<