[TOC] ## 一 容器的概念 ### 1.什么是容器： 容器是在隔离的环境里面运行的一个进程，这个隔离的环境有自己的系统目录文件，有自己的ip地址，主机名等。 也可以说：容器是一种轻量级虚拟化的技术。 ### 2.容器相对于kvm虚拟机的优势： 1. 容器能提供接近宿主机的性能，而kvm虚拟机会损害一部分宿主机的性能 2. 若宿主机最多能启动10虚拟机，那么它可以启动100+容器 3. 启动一台kvm虚拟机，可以能需要20秒，容器只需要1秒 4. kvm需要硬件cpu的支持，容器不需要 ### 3.docker容器是什么？ Docker是通过内核虚拟化技术（namespaces及cgroups）来提供容器的资源隔离与资源限制。 由于Docker通过操作系统层的虚拟化实现隔离（对操作系统的内核有要求），所以Docker容器在运行时，不需要类似虚拟机（VM）额外的操作系统开销，从而比kvm虚拟机更轻量。 ## 二 docker相关概念 **docker是一种软件的打包技术。** ### 1.docker的理念 docker的主要目标是"Build,Ship and Run any App,Angwhere",构建，运输，然后处处运行 * 构建：制作docker镜像，打包容器的所有系统目录文件 * 运输：上传,下载,共享docker镜像 * 运行：基于docker镜像提供的rootfs，启动容器 >只要能运行docker容器，那么docker镜像中已经安装好的软件也可以运行，所以说docker是一种软件的打包技术。 ### 2.docker的优点: 1. 解决了操作系统和软件运行环境的依赖 2. 对于开发人员来说，再也不用担心不会部署开发环境 3. 开发环境，测试环境和生产环境高度一致。 4. 让用户体验产品新特性的又一种思路。 ### 3.docker的架构和组件 docker是一个cs架构：通过docker version来查看 docker最重要的三大组件：镜像，容器，仓库 ## 三 镜像名和标签 ### 1.镜像名称说明 标准镜像名由四部分组成: **`仓库地址/项目名/镜像名:标签`**,如 **`daocloud.io/library/nginx:latest`** docker官方仓库的官方镜像可省略仓库地址和项目名,即:**`镜像名:标签`** docker官方仓库的第三方镜像可省略仓库地址,即:**`项目名/镜像名:标签`** 第三方仓库的镜像必须包含所有信息,即:**`仓库地址/项目名/镜像名:标签`** ### 2. 镜像标签 同一个镜像可以有多个便签,一个标签也可以对应多个镜像 标签常用来区分版本号,如`centos:7`,`centos:7.4`,`centos:latest` 如果未指明使用哪个标签,将使用默认的标签`latest` ## 四 镜像的分层概念 docker镜像是分层存储的,最上面一层为可写层,下面所有层都是只读层,这要做的好处是: 1. 多个镜像可以共用底层镜像,减小仓库容量 2. 制作镜像时可以使用底层镜像缓存,加快制作速度 3. 启动镜像时不用加载重复镜像,提高启动速度 4. 每一个只读层都可以单独作为镜像加载,制方便排查作镜像时的问题 ## 五 Docker DNS Server 从 Docker 1.10 版本开始，docker daemon 实现了一个内嵌的 DNS server，使容器可以直接通过“容器名”通信。方法很简单，只要在启动时用 `--name` 为容器命名就可以了。 使用 docker DNS 有个限制：**只能在 user-defined 网络中使用**。也就是说，默认的 bridge 网络是无法使用 DNS 的。下面验证一下： 1. 创建自定义网络 `docker network create --driver bridge noah_net ` 2. 启动基于自定义的网络的容器并测试 ```sh docker run -d --network=noah_net --name=bbox1 busybox sleep 900 docker run -it --network=noah_net --name=bbox2 busybox ping -c1 bbox1 ``` 3. 启动默认网络的容器并测试。 ```sh docker run -d --name=bbox3 busybox sleep 900 docker run -it --name=bbox4 busybox ping -c1 bbox3 ```     bbox4 无法 ping 到 bbox3。 ## END **docker组件间关系图**