一、Docker 概述

1.1 Docker 是什么？

• 是一个开源的应用容器引擎，基于go语言开发并遵循apache2.0协议开源
• 是在Linux容器里运行应用的开源工具
• 是一种轻量级的 “虚拟机”
• Docker 的容器技术可以在一台主机上轻松为任何应用创建一个轻量级的、可移植的、自给自足的容器

Docker 的Logo设计为蓝色鲸鱼，拖着许多集装箱
鲸鱼可以看作宿主机，集装箱可理解为相互隔离的容器，每个集装箱中都包含自己的应用程序

1.2 Docker 的宗旨

即通过对应用组件的封装、发布、部署、运行等生命周期的管理，达到应用组件级别的 “ 一次封装、到处运行 “ 的目的，这里的应用既可以是一个应用，也可以是一套服务，甚至是一个完整的操作系统。

1.3 容器的优点

• 灵活：即使是最复杂的应用也可以集装箱化
• 轻量级：容器利用并共享主机内核
• 可互换：可以即使部署更新和升级
• 便携式：可以在本地构建，部署到云，并在任何地方运行
• 可扩展： 可以增加并自动分发容器副本
• 可堆叠：可以垂直和即时堆叠服务

1.4 Docker 与 虚拟机的区别

特性	Docker容器	虚拟机
启动速度	秒级	分钟级
计算能力损耗	几乎无	耗损50%左右
性能	接近原生	弱于
系统支持量（单机）	上千个	几十个
隔离性	资源隔离/限制	完全隔离

1.5 容器在内核中支持的两种技术

Docker 本质就是宿主机的一个进程，docker 是通过 namespace 实现资源隔离，通过 cgroup 实现资源限制 ，通过写时复制技术（copy-on-write）实现高效文件操作 （类似于虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g，只有当需要修改时才复制一份数据）

namespace的六大类型

二、Docker核心概念

2.1 镜像

Docker 的镜像是创建容器的基础，类似于虚拟机的快照，可以理解为一个面向 docker 引擎的只读模板
通过镜像启动一个容器，一个镜像是一个可执行的包，其中包括运行应用程序所需要的所有内容包括代码、运行时间、库、环境变量和配置文件
docker 镜像也是一个压缩包，只是这个压缩包不只是可执行文件，环境部署脚本，它还包含了完整的操作系统，因为大部分的镜像都是基于某个操作系统来构建，所以很轻松的就可以构建本地和远端一样的环境，这也是docker镜像的精髓。

2.2 容器

docker 的容器是从镜像创建的运行实例，它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互不可见，以保证平台的安全性。
可以把容器看作是一个简易版的 linux 环境（包括root用户权限、镜像空间、用户空间和网络空间等） 和运行在其中的应用程序

2.3 仓库

Docker 仓库是用来集中保存镜像的地方，当创建了自己的镜像之后，可以使用push命令将它上传到共有仓库（public）或者私有仓库（private） 当下次要在另一台机器上使用这个镜像时，只需从仓库获取

Docker的镜像 、容器、日志等内容全部都默认存储在 /var/lib/docker

总结

1. docker 是一个go 语言开发的应用容器引擎，用来运行容器里的应用的，docker是用来管理容器和镜像的一种工具

2. 当前主流的容器引擎：docker containerd podman

3. 6大namespace资源隔离：mnt 挂载点隔离 、user 用户隔离、pid 进程隔离、
   ipc 通信隔离、net 网络隔离、uts 主机名/域名隔离。

4. docker 三大核心概念：

• 镜像 ： 是创建容器的基础 ，是一个只读的模板文件，里面包含容器中的应用程序所需要的所有内容（包含程序运行文件、配置文件、运行库文件、运行环境）
• 容器：是用镜像运行的实例，容器可以被创建、启动、停止、删除，每个容器之间默认是相互资源隔离的
• 仓库：用来保存镜像的地方，有共有仓库和私有仓库之分