目录
一、Docker 概述
1.1 Docker 是什么？
- 是一个开源的应用容器引擎，基于go语言开发并遵循apache2.0协议开源
- 是在Linux容器里运行应用的开源工具
- 是一种轻量级的 “虚拟机”
- Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器
Docker 的Logo设计为蓝色鲸鱼，拖着许多集装箱
鲸鱼可以看作宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程序
1.2 Docker 的宗旨
即通过对应用组件的封装、发布、部署、运行等生命周期的管理，达到应用组件级别的 “ 一次封装、到处运行 “ 的目的，这里的应用既可以是一个应用，也可以是一套服务，甚至是一个完整的操作系统。
1.3 容器的优点
- 灵活：即使是最复杂的应用也可以集装箱化
- 轻量级：容器利用并共享主机内核
- 可互换：可以即使部署更新和升级
- 便携式：可以在本地构建，部署到云，并在任何地方运行
- 可扩展： 可以增加并自动分发容器副本
- 可堆叠：可以垂直和即时堆叠服务
1.4 Docker 与 虚拟机的区别
| 特性 | Docker容器 | 虚拟机 |
|---|---|---|
| 启动速度 | 秒级 | 分钟级 |
| 计算能力损耗 | 几乎无 | 耗损50%左右 |
| 性能 | 接近原生 | 弱于 |
| 系统支持量（单机） | 上千个 | 几十个 |
| 隔离性 | 资源隔离/限制 | 完全隔离 |
1.5 容器在内核中支持的两种技术
Docker 本质就是宿主机的一个进程，docker 是通过 namespace 实现资源隔离，通过 cgroup 实现资源限制 ，通过写时复制技术（copy-on-write）实现高效文件操作 （类似于虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g，只有当需要修改时才复制一份数据）
namespace的六大类型
二、Docker核心概念
2.1 镜像
Docker 的镜像是创建容器的基础，类似于虚拟机的快照，可以理解为一个面向 docker 引擎的只读模板
通过镜像启动一个容器，一个镜像是一个可执行的包，其中包括运行应用程序所需要的所有内容包括代码、运行时间、库、环境变量和配置文件
docker 镜像也是一个压缩包，只是这个压缩包不只是可执行文件，环境部署脚本，它还包含了完整的操作系统，因为大部分的镜像都是基于某个操作系统来构建，所以很轻松的就可以构建本地和远端一样的环境，这也是docker镜像的精髓。
2.2 容器
docker 的容器是从镜像创建的运行实例，它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互不可见，以保证平台的安全性。
可以把容器看作是一个简易版的 linux 环境（包括root用户权限、镜像空间、用户空间和网络空间等） 和运行在其中的应用程序
2.3 仓库
Docker 仓库是用来集中保存镜像的地方，当创建了自己的镜像之后，可以使用push命令将它上传到共有仓库（public）或者私有仓库（private） 当下次要在另一台机器上使用这个镜像时，只需从仓库获取
Docker的镜像 、容器、日志等内容全部都默认存储在 /var/lib/docker
总结
-
docker 是一个go 语言开发的应用容器引擎，用来运行容器里的应用的，docker是用来管理容器和镜像的一种工具
-
当前主流的容器引擎：docker containerd podman
-
6大namespace资源隔离：mnt 挂载点隔离 、user 用户隔离、pid 进程隔离、
ipc 通信隔离、net 网络隔离、uts 主机名/域名隔离。 -
docker 三大核心概念：
- 镜像 ： 是创建容器的基础 ，是一个只读的模板文件，里面包含容器中的应用程序所需要的所有内容（包含程序运行文件、配置文件、运行库文件、运行环境）
- 容器：是用镜像运行的实例，容器可以被创建、启动、停止、删除，每个容器之间默认是相互资源隔离的
- 仓库：用来保存镜像的地方，有共有仓库和私有仓库之分