Docker是一个开源的运用容器引擎，根据Golang言语开发，能够让开发者打包他们的运用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何盛行的Linux服务器。容器是一个沙箱机制，相互之间不会有影响（相似于咱们手机上运转的app），并且容器开支是很低的。
Docker是一个供开发人员和体系管理员构建、运转和与容器同享运用程序的渠道。运用容器布置运用程序称为容器化。容器并不是新事物，但它们用于轻松布置运用程序却是新鲜的。
留意：Docker并非是一个通用的容器工具，它依赖于已存在并运转的Linux内核环境。
Docker的优势有哪些？
灵活性：即使是最复杂的运用程序也能够容器化。
轻量级：容器利用并同享主机内核，使它们在体系资源方面比虚拟机更有效率。
可移植：您能够在本地构建，布置到云上，并在任何当地运转。
松耦合：容器是高度自给自足和封装的，答应您在不影响其他容器的情况下替换或晋级其中一个。
可扩展：您能够跨数据中心增加和自动分发容器副本。
安全性：容器对进程运用主动束缚和阻隔，而不需求用户进行任何装备。
Docker的作用？
Docker是一个用于开发、传送和运转运用程序的敞开渠道。Docker使您能够将运用程序与基础设施分开，以便您能够快速交给软件。运用Docker，您能够像管理运用程序相同管理基础设施。经过利用Docker的快速交给、测验和布置代码的办法，您能够明显削减编写代码和在生产中运转代码之间的推迟。Docker(opensnewwindow)是个划时代的开源项目，它彻底释放了核算虚拟化的威力，极大提高了运用的维护效率，降低了云核算运用开发的本钱！运用Docker，能够让运用的布置、测验和分发都变得前所未有的高效和轻松！无论是运用开发者、运维人员、还是其他信息技能从业人员，都有必要知道和掌握Docker，节约有限的生命。
Docker主要用来处理什么问题？
Docker的出现主要便是为了处理：在我的机器上运转时是正常的，为什么到你的机器上就运转不正常了。
比方你写一个Web运用，并且本地调试没有任何问题。这时候你想发给你的朋友试试看或许发布布置到远程的云服务器上检查效果，那么首先你需求装备和你本地相同的软件环境，如数据库，Web服务器（IIS，Tomcat，Nginx），必要的插件，库等等。而这你还不能确保的你的软件一定能够运转起来，由于他人可能用彻底不同的操作体系，即便是运用Linux每种发行版也会有微小的差异。
为了模拟彻底相同的本地开发环境。
咱们首先想到的便是虚拟机，可是虚拟机需求模拟硬件，运转整个操作体系不但体积臃肿内存占用高，程序的功能也会受到影响。
如下图是比较常用的虚拟机：
Docker的脱颖而出：
这时候Dokcer就派上了用场，Docker在概念上与虚拟机非常相似。可是Docker更轻量，它不会去模拟底层的硬件，只会为每一个运用供给彻底阻隔的运转环境。你能够在容器中装备不同的运用环境，并且不用的环境之间相互不影响，这个“环境”在Docker中也被称作为Container(容器)。
Docker和虚拟机技能的差异？
Docker在容器的基础上，进行了进一步的封装，从文件体系、网络互联到进程阻隔等等，极大的简化了容器的创建和维护。使得技能比虚拟机技能更为简便、快捷。
下面的图片比较了Docker和传统虚拟化方式的不同之处。传统虚拟机技能是虚拟出一套硬件后，在其上运转一个完整操作体系，在该体系上再运转所需运用进程；而容器内的运用进程直接运转于宿主的内核，容器内没有自己的内核，并且也没有进行硬件虚拟。因而容器要比传统虚拟机更为简便。
假如想详细了解，能够参阅文章：docker与虚拟机的差异
Docker容器和虚拟机的差异总结：
Docker中的三个重要概念
Docker中的三个重要概念分别是：Image（镜像），Container（容器），Repository（仓储）。
Image（镜像）一个特别的文件体系
你能够把它了解成一个虚拟机的快照（Snapshot），里边包括了你要布置的运用程序以及它所关联的所有库。
操作体系分为内核和用户空间。对于Linux而言，内核发动后，会挂载root文件体系为其供给用户空间支撑。而Docker镜像（Image），就相当于是一个root文件体系。Docker镜像是一个特别的文件体系，除了供给容器运转时所需的程序、库、资源、装备等文件外，还包括了一些为运转时预备的一些装备参数（如匿名卷、环境变量、用户等）。镜像不包括任何动态数据，其内容在构建之后也不会被改变。
Container（容器）镜像运转时的实体
这里的容器就像是一台台运转起来的虚拟机，里边运转了你的运用程序，每个容器是独立运转的他们相互之间不影响。经过一个镜像，咱们能够创建许多个不同的Container容器。
镜像（Image）和容器（Container）的联系，就像是面向对象程序设计中的类和类的实例相同，镜像是静态的界说，容器是镜像运转时的实体。容器能够被创建、发动、停止、删去、暂停等。容器的实质是进程，但与直接在宿主履行的进程不同，容器进程运转于归于自己的独立的命名空间。前面讲过镜像运用的是分层存储，容器也是如此。容器存储层的生计周期和容器相同，容器消亡时，容器存储层也随之消亡。因而，任何保存于容器存储层的信息都会随容器删去而丢失。
Repository（仓储）会集存放镜像文件的当地
镜像构建完结后，能够很容易的在当时宿主上运转，可是，假如需求在其它服务器上运用这个镜像，咱们就需求一个会集的存储、分发镜像的服务（就像Git库房相同），DockerRegistry便是这样的服务。
一个DockerRegistry中能够包括多个库房（Repository），每个库房能够包括多个标签（Tag），每个标签对应一个镜像。所以说：镜像库房是Docker用来会集存放镜像文件的当地相似于咱们之前常用的代码库房。一般，一个库房会包括同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。咱们能够经过:的格局来指定具体是这个软件哪个版本的镜像。假如不给出标签，将以latest作为默许标签。
Docker架构及作业原理
Docker运用客户端-服务器架构。Docker客户端与Docker看护进程通讯，后者担任构建、运转和分发Docker容器等深重的作业。Docker客户端和看护进程能够运转在同一个体系上，或许您能够将一个Docker客户端连接到一个远程Docker看护进程。Docker客户端和看护进程经过UNIX套接字或网络接口运用RESTAPI进行通讯。
Docker架构及作业原理详情介绍
Dockerfile（自动化脚本）
主要是用来创建咱们之间讲到的镜像，这个进程就好比咱们在虚拟机中装置操作体系和软件相同，只不过是经过Dockerfile这个自动化脚本完结的。
Dockerfile详解教程文章：Dockerfile制造自己的镜像文件.
docker入门教程基础实战篇
Docker实战根底
至于docker是什么，大伙可自行查找资料，本篇主要来写实践出产环境中要运用到的东西，以及比较重要的概念。
先上一副官网的图
上图是容器、镜像以及库房质之间的关系
简单理解为发动dockerrunimages镜像就会变成容器，每个镜像能够发动成为多个容器、镜像存放在库房中。
关于镜像的命令常用的有
Dockerimages列出本机存在的镜像
Dockersearch查找docker镜像
Dockerpull下载镜像
Dockerrmi删去镜像
Dockerbuild生成镜像
Dockerps检查正在运转的容器
Dockersave/load镜像导出导入
[root@cillian~]#dockerimages
REPOSITORYTAGIMAGEIDCREATEDSIZE
hello-worldlatestfce289e99eb91monthsago1.84kB
REPOSITORY：镜像库房源
TAG：镜像标签,同一库房源可有多个TAG，代表这个库房源的不同个版本
IMAGEID：镜像ID
CREATED：镜像创立时间
SIZE：镜像巨细
DockerrmiXXX报错，一般看两点：一个是有容器实例存在，要先删去容器实例，或许有镜像依靠无法删去
Dockertag为镜像打标签，
[root@cillian~]#dockertag791b6e40940cmysql:v3.0.1
：后边便是搭的标签，一般是版本号
[root@cillian~]#dockerimages
REPOSITORYTAGIMAGEIDCREATEDSIZE
mysqlv3.0.1791b6e40940c2weeksago465MB
镜像导出导入
[root@cillian~]#dockerimages
dockREPOSITORYTAGIMAGEIDCREATEDSIZE
mysqlv2.0.257544a04cd1a3monthsago91.5MB
[root@cillian~]#dockersave>mysql-v2.0.2.tar57544a04cd1a镜像打包
[root@cillian~]#ll|grepmysql//检查镜像包
-rw-rw-r–1rootroot93898240Jun409:06mysql-v2.0.2.tar
[root@pdai~]#
导入
Dockerload<mysql-v2.0.2.tar
#留意！
假如发动容器后，容器内容有变化，就运用export、import到本地
容器发动以及检查：
Dockerrun-itmysql
Dockerps-a检查一切的容器包含已退出的容器
加参数-d就会进入后台运转
加参数–name便是会设置一个别名
加参数-v能够创立一个数据卷并挂载到容器里，也可挂载一个本地主机目录
[root@cillianopt]#dockerrun-d–nameapp-v/opt/app-data:/opt/apptraining/webapp
fce27f6ea9ce9699864644a48aed6db85b9
这样就把主机/opt/app-data目录加载到容器/opt/app目录
进入容器
Dockerexec-itXXX/bash或许dockerattach
可是一般运用exec，因为进入后退出不会让容器停止
整理停止的容器：
Dockercontainerprune
检查日志
例：实时检查docker容器名为mysqlt的最终10行日志
dockerlogs-f—tail10mysql
例：将过错日志写入文件：
dockerlogs-f-tail100mysql|greperror>>logs_error.txt
docker网络
装置docker服务后默许创立一个docker0的网桥，在内核层联通其他物理或许虚拟网卡，这样一切容器和本地主机都会放在同一个物理网络
可用dockernetworkls
Docker装置时会主动在主机上创立三个网络：none、host、bridge
假如不指定–network，创立的容器默许都会挂到docker0上，运用本地主机上docker0接口的IP作为一切容器的默许网关
Docker在创立一个容器的时候，履行以下操作：
1、创立一堆虚拟网卡，vethpair放在主机和新容器
2、本地主机一端桥接到默许docker0或许指定网桥上，并具有一个仅有的名字vethXXX
3、容器一端放到新容器，修正名字为eth0，这个命名只在容器的命名空间课件
4、从网桥可用地址段中获取一个闲暇地址分配给容器的eth0，并装备默许路由到桥接网卡vethXXX
多个容器创立之后，容器网拓扑结构如下
假如多个主机间的容器怎么通信？
创立自己的网桥，修正/etc/network/interface文件
autobr2022
ifacebr2022inetstatic
address192.168.23.100
netmask255.255.240.0
gateway192.168.23.254
bridge_portsem1
bridge_stpoff
dns-nameservers8.8.8.8192.168.26.1
将Docker的默许网桥绑定到这个新建的br2022上面，这样就将这台机器上容器绑定到em1这个网卡所对应的物理网络上了。
修正/etc/default/docker文件
添加
DOCKER_OPTS=”-b=br2022″
在发动Docker的时候运用-b参数将容器绑定到物理网络上。重启Docker服务后，再进入容器能够看到它已经绑定到你的物理网络上了。
这样就能够把容器露出到物理网络上，多台物理主机的容器也能够相互联网。
