标签：container 沙箱 epel roo src persist 入门 图片 应用程序
一、什么是docker
Docker是一个使用 Go 语言开发的,并且开源的应用容器引擎,基于LXC（Linux Container）内核虚拟化技术实现,提供一系列更强的功能，比如镜像、Dockerfile等；
Docker理念是将应用及依赖包打包到一个可移植的容器中,可发布到任意Linux发行版的Docker引擎上,使用沙箱机制运行程序，程序之间相互隔离；
Docker采用C/S架构,Dcoker daemon作为服务端接受来自客户端请求,并处理这些请求,比如创建、运行容器等;客户端为用户提供一系列指令与Docker Daemon交互;
二、Docker 优点与虚拟机的区别
1、容器共享宿主机内核,系统级虚拟化,占用资源少。docker有着比虚拟机更少的抽象层，由于docker不需要Hypervisor实现硬件资源虚拟化，运行在docker容器上的程序直接使用的都是实际物理机的硬件资源，因此，在CPU，内存利用率上，docker将会在效率上更有优势；
2、启动docker的系统代价比启动一台虚拟机的代价要低得多；无论是从启动时间还是从启动资源消耗的角度来说，docker直接利用宿主机的系统内核，避免了虚拟机启动时所需要的系统引导时间和操作系统运行的资源消耗，利用docker能在几秒钟之内启动大量的容器，这是虚拟机无法办到的，快速启动，低资源消耗的优点使得docker在弹性云平台和自动运维系统方面有着很好的应用前景。
4、docker由于与虚拟机共享内核和操作系统等资源，属于进程级别隔离（namespace和Cgroups）。而虚拟机会通过Hypervisor虚拟对应的操作系统和硬件，属于系统级别隔离。由于共享宿主机内核,只是进程级隔离,因此隔离性和稳定性不如虚拟机,容器具有一定权限访问宿主机内核,存在一定安全隐患。
5、资源给方面不如虚拟机，docker是利用cgroup实现资源隔离的，只能限制资源消耗的最大值，而不能隔绝其他应用程序占用自己的资源；资源给方面不如虚拟机，docker是利用cgroup实现资源隔离的，只能限制资源消耗的最大值，而不能隔绝其他应用程序占用自己的资源；
三、docker 安装
1、配置加速镜像源：
[root@bogon ~]# cat /etc/docker/daemon.json
{
"registry-mirrors": ["http://hub-mirror.c.163.com"]
}
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum install epel-release
yum install container-selinux
yum remove docker docker-common docker-selinux docker-engine -y
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum makecache fast
2、安装docker
yum install docker-ce-17.06.2.ce-1.el7.centos --需要限定版本要不可能安装报错
标签：container 沙箱 epel roo src persist 入门 图片 应用程序
原文地址：https://www.cnblogs.com/xiajq/p/11185048.html
