zhuyangyong的博客

由于Docker 所有容器都连接于默认的桥接网络上，因此默认情况下所有容器都是可以互联的，没有隔离，当然这样安全性不好。而服务发现，是在这种环境下发展出来的，通过修改容器内的 /etc/hosts 文件来完成的。凡是 --link 的主机的别名就会出现于 /etc/hosts 中，其地址由 Docker 引擎维护。因此容器间才可以通过别名互访。

docker存储管理1.docker 为容器提供了两种存储资源：数据层和 Data Volume。2.数据层包括镜像层和容器层，由 storage driver 管理。3.Data Volume 有两种类型：bind mount 和 docker managed volume。4.bind mount 可实现容器与 host 之间，容器与容器之间共享数据。5.volume container 是一种具有更好移植性的容器间数据共享方案，特别是 data-packed volume container。

docker资源限制、内存限制、CPU限制、磁盘IO限制

在docker build创建镜像的时候，使用 -build-arg [=]来指定参数,当镜像编译成功后，ARG指定的变量将不存在（ENV指定的变量将在镜像中保留）一般还是会用entrypoint的中括号形式作为docker 容器启动以后的默认执行命令，里面放的是不变的部分，可变部分比如命令参数可以使用cmd的形式提供默认版本，也就是run里面没有任何参数时使用的默认参数。如果我们想用默认参数，就直接run，否则想用其他参数，就run 里面加参数。

docker仓库管理

docker容器管理

docker管理镜像、构建镜像、导入导出镜像

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。。