标签：docker 容器
什么是Docker？
docker是一个开源的应用容器引擎，系统级的轻量虚拟化技术。
应用程序的自动化部署解决方案，能够迅速创建一个容器，并在容器上部署和运行应用程序，并通过配置文件可以轻松实现应用程序的自动化安装、部署和升级。
docker使用Go语言编写，用cgroup实现资源隔离，容器技术采用LXC，lxc是一种内核虚拟化技术，提供轻量级的虚拟化。lxc是linux内核一个特性，它允许进程或进程组运行在一块独立的空间，并能对其控制。并实现容器与宿主机资源共享。
优点？
1.轻量级资源，容器是在进程级别隔离，并使用宿主机的内核，而不需要虚拟化整个操作系统。不需要虚拟化和系统调用复杂的操作。因此节省了很大的额外开销。不需要额外的hypervisor（虚拟化技术）支持，不需要虚拟硬件，不需要额外完整的系统。
2.可移植性，所需要的应用都在容器中，可以在任意一台docker主机上运行
3.可预测性，宿主机和容器相互不关心对方都运行什么。只考虑所需的接口标准化。
相关组件及功能？
1.LXC，docker是lxc的管理器。提供一系列更强的功能，如可移植性（定义了标准，可以在任意主机运行）、自动化构建（dockerfile）、版本控制、镜像共享等。
2.cgroup，lxc是cgroup的管理工具。限制进程或进程组使用的系统资源管理。提供类似文件的接口，非常方便配置。
3.namespace，cgroup是namespace的用户空间的管理接口。并对进程或进程组之间隔离，如果net、mnt、pid、user等。
4.aufs（AnotherUnionFS），支持将不同目录挂载到同一个虚拟文件系统。docker容器分为只读的镜像层与上面可写层，AUFS实现在可写层上进行增量的修改（增量文件系统）。
docker目前支持的联合文件系统种类包括 AUFS、btrfs、vfs和DeviceMapper
5.chroot，使容器运行在指定的目录内。
组件之间关系？
cgroup是在底层实现资源管理，lxc在cgroup上封装了一层，docker又在lxc封装了一层。
工作方式？
当我们启动一个docker容器时，docker会加载只读镜像，并在其上添加一个读写层（将镜像目录复制一份到/var/lib/docker/aufs/mnt以ID为目录下，我们可以使用chroot进入此目录，与容器里面的目录一样）。如果运行中的容器修改现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层，该文件的只读版本仍然存在，只是已经被读写层中的该文件的副本所隐藏，当删除docker容器，并通过该镜像重新启动时，之前的更改将会丢失。
在docker中，只读层及在顶部的读写层的组合被称为Union File System，UFS（联合文件系统）
博客地址：http://lizhenliang.blog.51cto.com
Docker安装与使用：
1、添加秘钥
$ sudo apt-key adv --keyserver hkp://pgp.mit.edu:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D
2、添加docker源
$ sudo vi /etc/apt/sources.list.d/docker.list
# Ubuntu Precise
deb https://apt.dockerproject.org/repo ubuntu-precise main
# Ubuntu Trusty
deb https://apt.dockerproject.org/repo ubuntu-trusty main
# Ubuntu Vivid
deb https://apt.dockerproject.org/repo ubuntu-vivid main
# Ubuntu Wily
deb https://apt.dockerproject.org/repo ubuntu-wily main
注意：通过命令lsb_release -cs查看上面对应的版本，不要都添加上
3、更新索引
$ sudo apt-get update
4、安装docker
$ sudo apt-get install docker-engine
5、下载Ubuntu镜像
#默认下载最新版
$ sudo docker pull ubuntu
#如果想下载14.04版本的，可以这样指定
$ sudo docker pull ubuntu:14.04
6、在镜像里打印hello
$ sudo docker run ubuntu /bin/echo hello
打印出hello说明你已经成功安装docker并启动一个容器！
7、熟悉下常用命令
#查看docker环境信息
$ sudo docker version
# sudo docker -D info
#在仓库中搜索相关的镜像
$ sudo docker search centos
#查看已下载的镜像
$ sudo docker images
#启动镜像并进入容器
$ sudo docker run -itd --name=ubuntu ubuntu
run命令选项：
-t 模拟一个终端，-i进入这个容器，一般结合使用创建一个交互式容器。
-d 后台运行容器并打印ID，如果不加-i后面就不能附加进入容器
--name 为容器指定名称
run命令选项很多，先不过多介绍，在使用中你会慢慢了解到！
此时你已经创建并进入容器，怎么能退出呢？
# 按ctrl+d退出容器，会暂停容器，可以再启动（sudo docker start ID/NAME），里面数据不会丢失。
# 退出暂停容器太不符合常理啊！那么按ctrl+p+q退出docker，将不会暂停
#紧接查看运行的容器
$ sudo docker ps
#这时想进入某个容器可通过ps查看的ID进入运行的容器
$ sudo docker attach ID/NAME
#关闭运行的容器（start/restart）
$ sudo docker stop ID
#关闭所有运行的容器
$ sudo docker kill $(sudo docker ps -q) #-q只显示ID
#删除一个容器
$ sudo docker rm ID/NAME
#删除所有容器
$ sudo docker rm $(sudo docker ps -q)
#删除一个镜像
$ sudo docker rmi ID
#查看Docker操作日志
$ sudo docker ps -a
#查看容器日志
$ sudo docker logs ID/NAME
#查看容器配置详细信息
$ sudo docker inspect ID
此时，会返回一个json格式信息，我们可以获取指定的信息，比如获取IP地址：
$ sudo docker inspect -f ‘{{.NetworkSettings.IPAddress}}‘ ID
#列出容器内容文件状态变化情况
$ sudo docker diff ID
注：A - Add，D - Delet , C - Change
#查看容器资源使用情况
$ sudo docker stats
#免交互执行命令
$ sudo docker exec ID/NAME command
通过这篇博文，你已经对docker初步认识，可以很轻松的来管理容器了！
后续紧接会更新docker进阶内容，欢迎关注，谢谢支持！
参考文档：https://docs.docker.com/engine/installation/ubuntulinux
本文出自 “李振良的技术博客” 博客，请务必保留此出处http://lizhenliang.blog.51cto.com/7876557/1728931
标签：docker 容器
原文地址：http://lizhenliang.blog.51cto.com/7876557/1728931
