docker核心概念

docker思想

解决的问题：

1）运行环境一致问题

2）部署的系统独立 不相互影响

3）快速扩展、弹性伸缩

docker使用C/S架构，Client 通过接口与Server进程通信实现容器的构建，运行和发布。client和server可以运行在同一台集群，也可以通过跨主机实现远程通信。

BUILD、SHIP、RUN

build：构建镜像

ship：存储、运输镜像

run：执行镜像

Docker 镜像（Image）

镜像=操作系统+软件运行环境+用户程序。镜像可以用来创建 Docker 容器，一个镜像可以创建很多容器。

通过联合文件系统达到文件分层的效果，镜像就是一系列分层文件的组合，这些文件是只读的

右边我们看到了多个只读层，它们重叠在一起。除了最下面一层，其它层都会有一个指针指向下一层。这些层是Docker内部的实现细节，并且能够在docker宿主机的文件系统上访问到。统一文件系统（Union File System）技术能够将不同的层整合成一个文件系统，为这些层提供了一个统一的视角，这样就隐藏了多层的存在，在用户的角度看来，只存在一个文件系统。

仓库(repository)

仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。

仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是 Docker Hub，存放了数量庞大的镜像供用户下载。国内的公开仓库包括 时速云 、网易云 等，可以提供大陆用户更稳定快速的访问。当然，用户也可以在本地网络内创建一个私有仓库。

当用户创建了自己的镜像之后就可以使用 push 命令将它上传到公有或者私有仓库，这样下次在另外一台机器上使用这个镜像时候，只需要从仓库上 pull 下来就可以了。

Docker 仓库的概念跟 Git 类似，注册服务器可以理解为 GitHub 这样的托管服务。

常用仓库地址

dockers hub ：  https://hub.docker.com/

网易蜂巢：https://c.163.com/hub#/m/home/

灵雀云：https://hub.alauda.cn/

Docker 中国官方镜像加速（https://www.docker-cn.com/registry-mirror）：registry.docker-cn.com

daocloud 加速器：http://www.daocloud.io/mirror

阿里云：https://dev.aliyun.com/search.html

容器(container)

Docker 利用容器（Container）来运行应用。容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。

容器的定义和镜像 唯一区别在于容器的最上面那一层是可读可写的。

如果程序需要对镜像进行修改，那么Docker会把要修改的镜像文件拷贝到最上层的容器中，然后再进行修改。往后对该文件的访问会优先从容器中读取，寻找文件的顺序是从下往下。

一个运行态容器被定义为一个可读写的统一文件系统加上隔离的进程空间和包含其中的进程。下面这张图片展示了一个运行中的容器，正是文件系统隔离技术使得Docker成为了一个非常有潜力的虚拟化技术。一个容器中的进程可能会对文件进行修改、删除、创建，这些改变都将作用。(主要是依靠文件系统隔离技术，让每个容器可以被看做是一个虚拟机，但其实就是一个进程)

容器网络链接

（跟虚拟机设置网络链接方式相同）

docker 容器与虚拟机的区别：

1、容器为一次性，一般不存储数据（使用数据库docker时，相当于操作系统在容器中，数据内容则存储在数据卷中）

笔记部分内容为https://www.cnblogs.com/SzeCheng/p/6822905.html 、 https://www.imooc.com/learn/824 精华