容器介绍
Docker简介
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器或 Windows 机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。
一个完整的 Docker 有以下几个部分组成：
- DockerClient 客户端
- Docker Daemon 守护进程
- Docker Image 镜像
- DockerContainer 容器
Docker能做什么
- 搭建测试环境
- 搭建各类基础服务
- 搭建测试执行环境
Docker和虚拟机的区别
- VM(VMware) 在宿主机器、宿主机器操作系统的基础上创建虚拟层、虚拟化的操作系统、虚拟化的仓库，然后再安装应用
- Container(Docker 容器)，在宿主机器、宿主机器操作系统上创建 Docker 引擎，在引擎的基础上再安装应用。
优缺点对比
- VM 虚拟化一个完整的内核；启动慢；内存占用大；
- Docker 容器共享宿主机内核；启动更快；内存占用小；
- Docker 缺点：一个容器将内核搞坏，整个宿主机都会挂；挑内核的应用不应使用 docker 容器【兼容性测试（2B 的企业应用，对操作系统内核有要求）、编译如 C++】
启动时间：Docker秒级启动，虚拟机分钟级启动。
轻量级：docker镜像大小通常以M为单位，虚拟机以G为单位。容器资源占用小，要比虚拟机部署更快速。
性能：docker共享宿主机内核，系统级虚拟化，占用资源少，没有Hypervisor层开销，性能基本接近物理机; 虚拟机需要Hypervisor层支持，虚拟化一些设备，具有完整的GuestOS，虚拟化开销大，因而降低性能，没有容器性能好。
安全性：由于共享宿主机内核，只是进程级隔离，因此隔离性和稳定性不如虚拟机，docker具有一定权限访问宿主机内核，存在一定安全隐患。
使用要求：VM基于硬件的完全虚拟化，需要硬件CPU虚拟化技术支持; docker共享宿主机内核，可运行在主流的Linux发行版，不用考虑CPU是否支持虚拟化技术。
总结：虚拟机更擅长于彻底隔离整个运行环境。例如，云服务提供商通常采用虚拟机技术隔离不同的用户。
Docker的关键技术
- Namespace
- 联合文件系统
- Cgroups
Docker的安装
- yum install -y docker
- systemctl enable docker && systemctl start docker
- sysctl net.bridge.bridge-nf-call-iptables=1
- 配置：/etc/systemd/system/docker.servicem
- /lib/systemd/system/docker.service
- http://www.docker.org.cn/book/install/install-docker-on-rhel-29.html
Docker的基本使用命令
镜像管理命令
- 1. docker pull {image_name} (拉取镜像)
- 2. docker push {image_name} (推送镜像)
- 3. docker images (查看当前机器的所有镜像)
- 4. docker rmi {image_name} (删除当前机器的一个镜像)
- 5. docker tag {source_images_name:tag your_image_name:tag}为一个镜像打 tag
- 6. docker save busybox > busybox.tar
- 7. docker load < busybox.tar.gz
容器管理命令
- 1. docker run --name={your_name} --d {image_name} (运行容器)
- 2. docker ps -s -a {查看当前所有容器}
- 3. docker stop {container_name} (停止容器)
- 4. docker kill (container_name) {杀死容器}
- 5. docker rm -f {container_name} (容器如果运行中，-f强制删除容器；容器不在运行，可不加-f)
查信息相关命令
- 1. docker logs -f {容器名称} (查看容器日志)
- 2. docker info (查看 docker 服务的信息)
- 3. docker inspect {容器名称} (查看容器的元数据)
与容器交互的命令
- 1. docker exec -it {容器名称} bash 进入容器，exec 的意思是在容器中运行一个命令。如果是 bash 并且指定了-it 就会打开容器的 shell 交互
- 2. docker cp {container:name}:{container_path} {host_path} 把宿主机上的一个文件 copy 到容器中
容器运行命令的一些参数（docker run）
- 1. --name 指定容器名称
- 2. -d 后台运行
- 3. -port 指定端口映射规则
- 4. --network 指定容器运行的网路模式
- 5. -v 指定需要挂载的数据卷
- 6. -env 指定需要传递给容器的环境变量
