什么是Docker？

Docker 是一种容器技术，它不依赖任何语言、框架或系统，可以将应用变成一种标准化的、可移植的、自管理的组件，并脱离硬件平台在任何主流系统中开发、调试和运行。docker是一个基于LXC容器技术又对其进行优化升级扩展的管理工具，提供一系列更强的功能，如可移植性、自动化构建（dockerfile）、版本控制、镜像管理等。

Docker是一个重新定义了程序开发测试、交付和部署过程的开放平台，Docker则可以称为构建一次，到处运行，这就是docker提出的“Build once，Run anywhere”。

基础技术及核心组件

1.lxc，Linux Container的简写，是一种基于容器的操作系统层级的虚拟化技术，与宿主机共享内核，用namespace和cgroup实现资源隔离。lxc是linux内核一个特性，它允许进程或进程组运行在一块独立的空间，并能对其控制。并实现容器与宿主机资源共享。

2.namespace，cgroup是namespace的用户空间的管理接口。并对进程或进程组之间隔离，如User,Mnt,Network,UTS,IPC,Pid。

3.unionfs 典型的有aufs/overlayfs 支持将不同目录挂载到同一个虚拟文件系统。docker容器分为只读的镜像层与上面可写层，AUFS实现在可写层上进行增量的修改（增量文件系统）。在docker中，只读层及在顶部的读写层的组合被称为Union File System，UFS（联合文件系统），目前支持的联合文件系统种类包括 AUFS、btrfs、vfs和DeviceMapper。由于aufs并未并入内核，故而目前只有Ubuntu系统上能够使用aufs作为docker的存储引擎。

4.chroot，使容器运行在指定的目录内。cgroup是在底层实现资源管理，lxc在cgroup上封装了一层，docker又在lxc封装了一层。

ü 主机：运行容器的机器,物理机

ü 镜像：文件的层次结构，以及包含如何运行容器的元数据, Dockerfile中的每条命令都会在文件系统中创建一个新的层次结构，文件系统在这些层次上构建起来，镜像就构建于这些联合的文件系统之上

ü 容器：一个从镜像中启动，包含正在运行的程序的进程

ü Registry（镜像仓库）:存放镜像的地方，如Docker Hub是dotDokcer公司私有，目前国内有DaoCloud提供代理缓存服务

ü Volumn(卷):将物理机的文件夹挂载到容器内部.与openstack的volumn不一样，openstack中的卷是块存储，不能共享。而这里的volumn可以共享。

ü Dockerfile：用于创建镜像的脚本

ü docker Client：向docker服务器进程发起请求，如:创建、停止、销毁容器等操作,docker Server：处理所有docker的请求，管理所有容器

1、Docker安装与使用：

操作系统：centos7

#yum install docker

启动服务：

#systemctl start docker

2、下载centos镜像

#默认下载最新版tag为latest,不指定registry默认是官方docker Hub

#docker pull centos
#docker pull docker.io/tomcat
#docker pull daocloud.io/tomcat

3、在镜像里打印hello

#docker run centos /bin/echo hello

打印出hello说明已经成功安装docker并启动一个容器！

4、常用基础命令

查看docker环境信息

#docker version

#docker  info

在仓库中搜索相关的镜像

#docker search centos

下载镜像（可以指定tag，不指定默认下载最新的即:latest）

#docker pull centos

查看已下载的镜像

#docker images

查看镜像或容器详细信息

#docker inspect mytomcat （镜像或容器名）

#启动镜像并进入容器(多个centos版本需指明:tag)

#docker run -it -d --name=centos centos: latest

run命令选项：

-t 模拟一个终端，-i交互式,-d 后台运行容器，--name 为容器指定名称

查看正在运行的容器，-a显示所有容器包括停止的 ，-l 显示最后一次运行的

#docker run -d --name centos7 centos  (centos7为镜像名，centos容器名)

进入容器并退出(centos7为容器名，可以用ID，ID可以简写，ctrl+d或exit退出)

#docker exec -it centos7 /bin/bash

在容器里执行命令

#docker exec ID/NAME df -h

查看正在运行的容器，-a 显示所有的包含停止的，-l显示最后一次运行的

#Docker ps

#Docker ps -a

查看容器日志信息，可以加-f监控输出

#Docker logs NAME/ID

如：docker logs -f mariadb55

删除镜像，如果有容器在使用镜像将不能删除

#docker rmi images_name

删除容器， -f强行删除正在运行的容器

#docker rm -f NAME

给镜像打标签（镜像修改过或要向私有仓库push镜像时用到）

#docker tag docker.io/tomcat:latest  xxxx/tomcat:7.0.60

#关闭运行的容器（start/restart）

#docker stop  ID

#关闭所有运行的容器

#docker kill $(docker ps -q)   (-q只显示ID)

映射端口，将容器的端口映射到宿主机

#docker run -d -p 80:8080 tomcat

挂载数据卷，将窗口目录挂载到宿主机目录，持久化数据

#docker run -d -p 3306:3306 -v /mydata/mysql:/var/lib/mysql mariadb5

#列出容器内容文件状态变化情况

#docker diff ID

注：A - Add，D - Delet , C - Change

#查看容器资源使用情况

#docker stats

Docker介绍及基础命令