[TOC]

## 一 容器的概念

### 1.什么是容器：

容器是在隔离的环境里面运行的一个进程，这个隔离的环境有自己的系统目录文件，有自己的ip地址，主机名等。

也可以说：容器是一种轻量级虚拟化的技术。

### 2.容器相对于kvm虚拟机的优势：

1. 容器能提供接近宿主机的性能，而kvm虚拟机会损害一部分宿主机的性能

2. 若宿主机最多能启动10虚拟机，那么它可以启动100+容器

3. 启动一台kvm虚拟机，可以能需要20秒，容器只需要1秒

4. kvm需要硬件cpu的支持，容器不需要

### 3.docker容器是什么？

Docker是通过内核虚拟化技术(namespaces及cgroups)来提供容器的资源隔离与资源限制。

由于Docker通过操作系统层的虚拟化实现隔离(对操作系统的内核有要求)，所以Docker容器在运行时，不需要类似虚拟机(VM)额外的操作系统开销，从而比kvm虚拟机更轻量。

## 二 docker相关概念

**docker是一种软件的打包技术。**

### 1.docker的理念

docker的主要目标是"Build,Ship and Run any App,Angwhere",构建，运输，然后处处运行

* 构建：制作docker镜像，打包容器的所有系统目录文件

* 运输：上传,下载,共享docker镜像

* 运行：基于docker镜像提供的rootfs，启动容器

>只要能运行docker容器，那么docker镜像中已经安装好的软件也可以运行，所以说docker是一种软件的打包技术。

### 2.docker的优点:

1. 解决了操作系统和软件运行环境的依赖

2. 对于开发人员来说，再也不用担心不会部署开发环境

3. 开发环境，测试环境和生产环境高度一致。

4. 让用户体验产品新特性的又一种思路。

### 3.docker的架构和组件

docker是一个cs架构：通过docker version来查看

docker最重要的三大组件：镜像，容器，仓库

## 三 镜像名和标签

### 1.镜像名称说明

标准镜像名由四部分组成:

**`仓库地址/项目名/镜像名:标签`**,如 **`daocloud.io/library/nginx:latest`**

docker官方仓库的官方镜像可省略仓库地址和项目名,即:**`镜像名:标签`**

docker官方仓库的第三方镜像可省略仓库地址,即:**`项目名/镜像名:标签`**

第三方仓库的镜像必须包含所有信息,即:**`仓库地址/项目名/镜像名:标签`**

### 2. 镜像标签

同一个镜像可以有多个便签,一个标签也可以对应多个镜像

标签常用来区分版本号,如`centos:7`,`centos:7.4`,`centos:latest`

如果未指明使用哪个标签,将使用默认的标签`latest`

## 四 镜像的分层概念

docker镜像是分层存储的,最上面一层为可写层,下面所有层都是只读层,这要做的好处是:

1. 多个镜像可以共用底层镜像,减小仓库容量

2. 制作镜像时可以使用底层镜像缓存,加快制作速度

3. 启动镜像时不用加载重复镜像,提高启动速度

4. 每一个只读层都可以单独作为镜像加载,制方便排查作镜像时的问题

## 五 Docker DNS Server

从 Docker 1.10 版本开始，docker daemon 实现了一个内嵌的 DNS server，使容器可以直接通过“容器名”通信。方法很简单，只要在启动时用 `--name` 为容器命名就可以了。

使用 docker DNS 有个限制：**只能在 user-defined 网络中使用**。也就是说，默认的 bridge 网络是无法使用 DNS 的。下面验证一下：

1. 创建自定义网络

`docker network create --driver bridge noah_net`

2. 启动基于自定义的网络的容器并测试

```sh

docker run -d --network=noah_net --name=bbox1 busybox sleep 900

docker run -it --network=noah_net --name=bbox2 busybox ping -c1 bbox1

```

3. 启动默认网络的容器并测试。

```sh

docker run -d --name=bbox3 busybox sleep 900

docker run -it --name=bbox4 busybox ping -c1 bbox3

```

bbox4 无法 ping 到 bbox3。

## END **docker组件间关系图**