容器镜像：https://hub.docker.com/
Docker架构图： https://ruby-china.org/topics/22004
Docker使用客户端-服务器(client-server)架构模式。Docker客户端会与Docker守护进程进行通信。Docker守护进程会处理复杂繁重的任务，例如建立、运行、发布你的Docker容器。
Docker客户端和守护进程可以运行在同一个系统上，当然你也可以使用Docker客户端去连接一个远程的Docker守护进程。Docker客户端和守护进程之间通过socket或者RESTful API进行通信。
Docker_host端运行一个子程序：Docker_daemon即守护进程，所以运行docker_daemon的进程的服务器就是守护进程服务器。docker_daemon可以监听在套接字上，为了安全，docker_daemon默认只提供本机的unix socket文件的套接字，支持三种类型的套接字：ipv4+端口、ipv6+端口、UNIX Socket file(本地文件)，docker_daemon只监听了第三种套接字即本地文件，像mysql只监听了127.0.0.1,所以docker_daemon只允许客户端是本地的。
镜像是分层构建的，需要把镜像下载到本地用以共享，镜像需要在docker主机的本地存储。
由于所有镜像都是只读的，所以启动容器时都是基于镜像来启动，在已有镜像的基础上，为容器创建一个专用的可写层，从而来启动一个容器。
Docker有两个主要的部件：
Docker: 开源的容器虚拟化平台。
Docker Hub: 用于分享、管理Docker容器的Docker SaaS平台。
Docker守护进程
如上图所示，Docker守护进程运行在一台主机上。用户并不直接和守护进程进行交互，而是通过Docker客户端间接和其通信。
Docker客户端
Docker客户端，实际上是
docker的二进制程序，是主要的用户与Docker交互方式。它接收用户指令并且与背后的Docker守护进程通信，如此来回往复。
Docker的内部
要理解Docker的内部构建，必须知道以下三种部件：
- Docker镜像 (Docker images)。
- Docker仓库 (Docker registeries)。
- Docker容器(Docker containers)。
Docker镜像
Docker镜像是一个只读的模板。举个例子，一个镜像可以包含一个运行在Apache上的Web应用和其使用的Ubuntu操作系统。
镜像是用来创建容器的。Docker提供了简单的放来来建立新的镜像或者升级现有的镜像，你也可以下载别人已经创建好的镜像。Docker镜像是Docker的构造部分。
镜像是分层构建的，需要把镜像下载到本地用以共享，镜像需要在docker主机的本地存储。
由于所有镜像都是只读的，所以启动容器时都是基于镜像来启动，在已有镜像的基础上，为容器创建一个专用的可写层，从而来启动一个容器。
Docker仓库
Docker仓库用来保存镜像。可以理解为代码控制中的代码仓库。同样的，Docker仓库也有公有和私有的概念。
公有的Docker仓库名字是Docker Hub。Docker Hub提供了庞大的镜像集合供使用。这些镜像可以是你自己创建的，或者你也可以在别人的镜像基础上创建。Docker仓库是Docker的分发部分。
Docker容器
Docker容器和文件夹很类似。一个Docker容器包含了所有的某个应用运行所需要的环境。每一个Docker容器都是从Docker镜像创建的。
Docker容器可以运行、开始、停止、移动和删除。每一个Docker容器都是独立和安全的应用平台。Docker容器是Docker的运行部分。
可使用http/https协议下载镜像，但是默认使用https协议，只听有明确指明http协议后才能使用http协议下载镜像。