Docker学习笔记_每个容器都是相互隔离的保证安全的平台

Docker (go语言实现）

1、为什么出现？
解决因开发人员开发环境不同，而导致程序移植后不能运行的问题。Docker的好处是“程序移植时会将开发环境一并移植”，“一次构建，随处运行”。

2、Docker是什么？
解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。

3、Docker能做什么？
容器虚拟化技术
开发/运维

比较Docker与传统虚拟化方式的不同之处：
1、传统虚拟机技术时虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需的应用程序；
2、而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟，因此容器要比传统虚拟机更加轻便。
3、每个容器之间互相隔离，每个容器有自己的文件系统，容器之间进程不会相互影响，能区分计算资源。（耦合度低）

基于以上：docker比传统虚拟机启动更快；
1

镜像 - > 类
容器 - > 实例对象
Docker利用容器（Container）独立运行的一个或一组应用。容器是用镜像创建的运行实例。
它可以被启动、开始、停止、删除。每个容器都是相互隔离的，保证安全的平台。可以把容器看做是一个简易版的Linux环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。
容器的定义和镜像几乎一模一样，也是一堆层的统一视角，唯一的区别是容器的最上面一层是可读可写的。

仓库（Repository）是集中存放镜像文件的场所。
仓库（Repository）和仓库注册服务器（Registry）是有区别的。仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像。每个镜像又有不同的标签（tag）

仓库分为公开仓库和私有仓库两种形式。
最大的公开仓库是Docker Hub
存放了数量庞大的镜像用户下载。国内的公开仓库包括阿里云、网易云等。

4、容器/镜像/仓储
Docker本身是一个容器运行载体或称之为管理引擎。我们把应用程序和配置依赖打包好形成一个可交付的运行环境，这个打包好的运行环境就似乎是image镜像文件。只有通过这个镜像文件才能生成Docker容器。image文件可以看做容器的模板。Docker根据image文件生成同期实例。同一个image文件，可以生成多个同时运行的容器实例。

image文件生成的容器实例，本身也是一个文件，称为镜像文件。

一个容器运行一种服务，当我们需要的时候，就可以通过Docker客户端创建一个对应的运行实例，也就是我们的容器。

至于仓储，就是放了一堆镜像的地方，我们可以把镜像发布到仓储中，需要的时候从仓储中拉下来就可以了。

安装：https://docs.docker.com/engine/install/ubuntu/