一 容器的概念
1.什么是容器：
容器是在隔离的环境里面运行的一个进程，这个隔离的环境有自己的系统目录文件，有自己的ip地址，主机名等。
也可以说：容器是一种轻量级虚拟化的技术。
2.容器相对于kvm虚拟机的优势：
- 容器能提供接近宿主机的性能，而kvm虚拟机会损害一部分宿主机的性能
- 若宿主机最多能启动10虚拟机，那么它可以启动100 容器
- 启动一台kvm虚拟机，可以能需要20秒，容器只需要1秒
- kvm需要硬件cpu的支持，容器不需要
3.docker容器是什么？
Docker是通过内核虚拟化技术（namespaces及cgroups）来提供容器的资源隔离与资源限制。 由于Docker通过操作系统层的虚拟化实现隔离（对操作系统的内核有要求），所以Docker容器在运行时，不需要类似虚拟机（VM）额外的操作系统开销，从而比kvm虚拟机更轻量。
二 docker相关概念
docker是一种软件的打包技术。
1.docker的理念
docker的主要目标是"Build,Ship and Run any App,Angwhere",构建，运输，然后处处运行
- 构建：制作docker镜像，打包容器的所有系统目录文件
- 运输：上传,下载,共享docker镜像
- 运行：基于docker镜像提供的rootfs，启动容器
只要能运行docker容器，那么docker镜像中已经安装好的软件也可以运行，所以说docker是一种软件的打包技术。
2.docker的优点:
- 解决了操作系统和软件运行环境的依赖
- 对于开发人员来说，再也不用担心不会部署开发环境
- 开发环境，测试环境和生产环境高度一致。
- 让用户体验产品新特性的又一种思路。
3.docker的架构和组件
docker是一个cs架构：通过docker version来查看
docker最重要的三大组件：镜像，容器，仓库
三 镜像名和标签
1.镜像名称说明
标准镜像名由四部分组成:
仓库地址/项目名/镜像名:标签,如 daocloud.io/library/nginx:latest
docker官方仓库的官方镜像可省略仓库地址和项目名,即:镜像名:标签
docker官方仓库的第三方镜像可省略仓库地址,即:项目名/镜像名:标签
第三方仓库的镜像必须包含所有信息,即:仓库地址/项目名/镜像名:标签
2. 镜像标签
同一个镜像可以有多个便签,一个标签也可以对应多个镜像
标签常用来区分版本号,如centos:7,centos:7.4,centos:latest
如果未指明使用哪个标签,将使用默认的标签latest
四 镜像的分层概念
docker镜像是分层存储的,最上面一层为可写层,下面所有层都是只读层,这要做的好处是:
- 多个镜像可以共用底层镜像,减小仓库容量
- 制作镜像时可以使用底层镜像缓存,加快制作速度
- 启动镜像时不用加载重复镜像,提高启动速度
- 每一个只读层都可以单独作为镜像加载,制方便排查作镜像时的问题
五 Docker DNS Server
从 Docker 1.10 版本开始，docker daemon 实现了一个内嵌的 DNS server，使容器可以直接通过“容器名”通信。方法很简单，只要在启动时用 --name 为容器命名就可以了。
使用 docker DNS 有个限制：只能在 user-defined 网络中使用。也就是说，默认的 bridge 网络是无法使用 DNS 的。下面验证一下：
- 创建自定义网络
docker network create --driver bridge noah_net - 启动基于自定义的网络的容器并测试docker run -d --network=noah_net --name=bbox1 busybox sleep 900 docker run -it --network=noah_net --name=bbox2 busybox ping -c1 bbox1
- 启动默认网络的容器并测试。docker run -d --name=bbox3 busybox sleep 900 docker run -it --name=bbox4 busybox ping -c1 bbox3
bbox4 无法 ping 到 bbox3。
END docker组件间关系图
