docker简介与安装配置

简介

• docker的官方概念：2013, GO语言开发, Apache 2.0, dotCloud研发公司
  开发人员和系统管理员可以使用docker平台去开发、部署、运行应用。使用Linux容器来部署应用程序称为集装箱化。容器并不是什么新技术，但可以简化部署应用。
• 容器化不断受捧原因如下：
  Flexible: Even the most complex applications can be containerized.
  Lightweight: Containers leverage and share the host kernel.
  Interchangeable: You can deploy updates and upgrades on-the-fly.
  Portable: You can build locally, deploy to the cloud, and run anywhere.
  Scalable: You can increase and automatically distribute container replicas.
  Stackable: You can stack services vertically and on-the-fly.

  Docker的特性：
  标准化：
  保证一致的运行环境
  弹性伸缩，快速扩容
  方便迁移
  持续集成、持续交付与持续部署
  高性能：不需要进行硬件虚拟以及运行完整的操作系统
  轻量级：快速启动
  隔离性：进程隔离

• docker与VM的区别：
  两者的对比图：
  

docker架构组件

• docker架构
  c/s架构，Docker客户端与Docker守护进程通信，Docker守护进程负责构建，运行和分发Docker容器。Docker客户端和守护进程可以在同一个系统上运行，也可以将Docker客户端连接到远程Docker守护进程。Docker客户端和守护进程使用REST API通过unix套接字或网络接口进行通信。
  

• The Docker daemon
  docker守护进程（dockerd）监听docker API请求并管理docker对象，例如：images、container、network、和volumes。dockerd还可以与别的进程通信管理docker服务。

• The Docker client
  docker客户端是我们与Docker交互的主要方法。例如使用docker run命令，客户端发送命令到dockerd运行命令,客户端可以跟多个服务进程通信。

• Docker registries
  存储Docker镜像仓库，公共仓库有Docker Hub,Docker Cloud ,默认配置从Docker Hub查找镜像，你也可以运行你的私有仓库。Docker数据中心包含Docker信任仓库。当使用docker pull或者docker run命令时，从你配置的仓库拉取需要的镜像。当使用docker push命令时，镜像推送至你配置的仓库。

• IMAGES
  镜像是一个只读模板 ，带有创建docker容器的说明。一般来说，镜像会基于另外的一些基础镜像构建并加上一些额外的自定义功能。比如你可以构建一个基于Ubuntu的镜像，然后在这个基础镜像上面安装一个Apache应用，这样就可以构建成属于我们自己的镜像了。你也可以创建你自己的镜像或者仓库中别人制作好的镜像。构建镜像，创建Dockerfile文件，
  在Dockerfile的每条指令在镜像创建一层，当文件更改并重新构建镜像，更改的层被重建。 相比虚拟化技术，这种创作的镜像轻量化、更小、更快。

• CONTAINERS
  容器是镜像运行的实例。可以使用Docker API或CLI 去 create, start, stop, move, or delete 一个容器。容器可以连接至一个或者多个网络，连接存储，甚至基于当前状态构建新的镜像。容器的实质是进程，但与直接在宿主机执行的进程不同，容器进行运行于属于自己独立的命名空间。因此容器可以拥有自己的root文件系统、自己的网络配置、自己的进程空间，甚至自己的用户id空间。容器内的进程是运行在一个隔离的环境里，使用起来，就好像在一个独立于宿主的系统下操作一样。这种特性使得容器封装的应用比直接在宿主机运行更加案例。