[[toc]]
Docker 與 虛擬機(jī)
Docker 是近年來新興的虛擬化工具测砂，它可以和虛擬機(jī)一樣實(shí)現(xiàn)資源和系統(tǒng)環(huán)境的隔離滞诺。 所以 docker 經(jīng)常會(huì)被用來和虛擬機(jī)比較形导，他們的區(qū)別有哪些呢？
如上圖兩者的差異主要有以下幾點(diǎn)：
1习霹、虛擬機(jī)是在系統(tǒng)之上模擬運(yùn)行了一個(gè)獨(dú)立的OS系統(tǒng) 朵耕； Docker 容器不使用硬件虛擬化，它的守護(hù)進(jìn)程是宿主機(jī)上的一個(gè)進(jìn)程淋叶，換句話說阎曹，應(yīng)用直接運(yùn)行在宿主機(jī)內(nèi)核上
2、docker有著比虛擬機(jī)更少的抽象層，在CPU处嫌、內(nèi)存的利用率上栅贴，性能損耗更小
3、......
Docker 內(nèi)的相關(guān)概念
Docker 由鏡像(Image)熏迹、容器(Container)檐薯、倉庫(Repository) 三部分組成。
鏡像(Image)
鏡像（Image）是一堆只讀層（read-only layer）的統(tǒng)一視角注暗，包含程序運(yùn)行所需要的所以環(huán)境信息坛缕，可以理解成刻錄了一個(gè)操作系統(tǒng)的光盤。
鏡像可以包含多個(gè)只讀層捆昏，除了最下面一層赚楚，其它層都會(huì)有一個(gè)指針指向下一層
容器(Container)
容器（container）的定義和鏡像（image）幾乎一模一樣，也是一堆層的統(tǒng)一視角骗卜，唯一區(qū)別在于容器的最上面那一層是可讀可寫的
容器 = 鏡像 + 讀寫層
運(yùn)行態(tài)容器（running container）
一個(gè)運(yùn)行態(tài)容器（running container）被定義為一個(gè)可讀寫的統(tǒng)一文件系統(tǒng)加上隔離的進(jìn)程空間和包含其中的進(jìn)程宠页。下面這張圖片展示了一個(gè)運(yùn)行中的容器。
正是文件系統(tǒng)隔離技術(shù)使得Docker成為了一個(gè)前途無量的技術(shù)膨俐。一個(gè)容器中的進(jìn)程可能會(huì)對(duì)文件進(jìn)行修改勇皇、刪除、創(chuàng)建焚刺，這些改變都將作用于可讀寫層（read-write layer）敛摘。下面這張圖展示了這個(gè)行為
鏡像層（image layer）
元數(shù)據(jù)（metadata）就是關(guān)于這個(gè)層的額外信息，它不僅能夠讓Docker獲取運(yùn)行和構(gòu)建時(shí)的信息乳愉，還包括父層的層次信息兄淫。需要注意，只讀層和讀寫層都包含元數(shù)據(jù)蔓姚。
每一層都包括了一個(gè)指向父層的指針捕虽。如果一個(gè)層沒有這個(gè)指針，說明它處于最底層
倉庫(Repository)
Docker 的倉庫用于存放鏡像坡脐，倉庫分為公開倉庫和私有倉庫泄私，最大的公開倉庫是官方倉庫 Dock Hub。
Docker Hub 倉庫：
Docker Hub Container Image Library | App Containerization
公司內(nèi) docker倉庫：
騰訊軟件源服務(wù) (tencent.com)
Docker 常用命令
1备闲、 docker pull 拉取鏡像
docker pull [OPTIONS] NAME[:TAG|@DIGEST]
docker pull 官方文檔
docker pull ubuntu:latest
#下載指定sha256鏡像
docker pull ubuntu@sha256:82becede498899ec668628e7cb0ad87b6e1c371cb8a1e597d83a47fac21d6af3
2晌端、docker create <image-id>
docker create 命令為指定的鏡像（image）添加了一個(gè)可讀寫層，構(gòu)成了一個(gè)新的容器恬砂。注意咧纠，這個(gè)容器并沒有運(yùn)行。
3泻骤、 docker start <container-id>
Docker start命令為容器文件系統(tǒng)創(chuàng)建了一個(gè)進(jìn)程隔離空間漆羔。注意梧奢，每一個(gè)容器只能夠有一個(gè)進(jìn)程隔離空間
4、 docker run <image-id>
docker run 命令先是利用鏡像創(chuàng)建了一個(gè)容器演痒，然后運(yùn)行這個(gè)容器亲轨。這個(gè)命令非常的方便，并且隱藏了兩個(gè)命令的細(xì)節(jié)
5嫡霞、docker ps & docker ps –a
docker ps 命令會(huì)列出所有運(yùn)行中的容器瓶埋。這隱藏了非運(yùn)行態(tài)容器的存在
docker ps -a 列出所有容器,包含非運(yùn)行狀態(tài)的容器
6希柿、 docker images & docker images -a
docker images 命令會(huì)列出了所有頂層（top-level）鏡像, docker pull 拉下來的鏡像
docker images –a命令列出了所有的鏡像诊沪，也可以說是列出了所有的可讀層
7、 docker stop <container-id>
docker stop命令會(huì)向運(yùn)行中的容器發(fā)送一個(gè)SIGTERM的信號(hào)曾撤，然后停止所有的進(jìn)程
8端姚、 docker rm <container-id> & docker rmi <image-id>
docker rm命令會(huì)移除構(gòu)成容器的可讀寫層。注意挤悉，這個(gè)命令只能對(duì)非運(yùn)行態(tài)容器執(zhí)行渐裸。
docker rmi 命令會(huì)移除構(gòu)成鏡像的一個(gè)只讀層。你只能夠使用docker rmi來移除最頂層（top level layer）（也可以說是鏡像）装悲，你也可以使用-f參數(shù)來強(qiáng)制刪除中間的只讀層
9昏鹃、 docker commit <container-id>
docker commit命令將容器的可讀寫層轉(zhuǎn)換為一個(gè)只讀層，這樣就把一個(gè)容器轉(zhuǎn)換成了不可變的鏡像
10诀诊、 docker build
通過dickerfile文件構(gòu)建一個(gè)新的鏡像
docker build命令非常有趣洞渤，它會(huì)反復(fù)的執(zhí)行多個(gè)命令
我們從上圖可以看到，build命令根據(jù)Dockerfile文件中的FROM指令獲取到鏡像属瓣，然后重復(fù)地1）run（create和start）载迄、2）修改、3）commit抡蛙。在循環(huán)中的每一步都會(huì)生成一個(gè)新的層护昧，因此許多新的層會(huì)被創(chuàng)建
11、 docker inspect <container-id> or <image-id>
docker inspect命令會(huì)提取出容器或者鏡像最頂層的元數(shù)據(jù)
12粗截、 docker save <image-id> & docker load
docker save命令會(huì)創(chuàng)建一個(gè)鏡像的壓縮文件惋耙，這個(gè)文件能夠在另外一個(gè)主機(jī)的Docker上使用。和export命令不同熊昌，這個(gè)命令為每一個(gè)層都保存了它們的元數(shù)據(jù)绽榛。這個(gè)命令只能對(duì)鏡像生效
docker save -o my_ubuntu_v3.tar runoob/ubuntu:v3
docker load < my_ubuntu_v3.tar
13、 docker export <container-id> & docker import
docker export命令創(chuàng)建一個(gè)tar文件浴捆，并且移除了元數(shù)據(jù)和不必要的層蒜田，將多個(gè)層整合成了一個(gè)層，只保存了當(dāng)前統(tǒng)一視角看到的內(nèi)容（譯者注：expoxt后的容器再import到Docker中选泻，通過docker images –tree命令只能看到一個(gè)鏡像冲粤；而save后的鏡像則不同美莫，它能夠看到這個(gè)鏡像的歷史鏡像）
docker export -o ubuntu_v4.tar a404c6c174a2
docker import ubuntu_v4.tar runoob/ubuntu:v4
docker save和docker export的區(qū)別：
- docker save保存的是鏡像（image），docker export保存的是容器（container）梯捕；
- docker load用來載入鏡像包厢呵，docker import用來載入容器包，但兩者都會(huì)恢復(fù)為鏡像傀顾；
- docker load不能對(duì)載入的鏡像重命名襟铭，而docker import可以為鏡像指定新名稱
Docker 實(shí)踐
1、獲取dockerhub 中的ubuntu鏡像短曾，并生成新的image
// 獲取鏡像
$ docker pull ubuntu:16.04
// 查看本地鏡像（確認(rèn)是否拉取到本地）
$ docker image
// 運(yùn)行 一個(gè)容器,并進(jìn)入容器內(nèi) （這種方式退出的時(shí)候不會(huì)關(guān)閉容器）
$docker run -it -d ubuntu:16.04 /bin/bash
// 退出容器
# exit
// 后續(xù)可通過exec進(jìn)入到指定的容器
$ docker exec -it <container-id> /bin/bash
// 通過容器容器創(chuàng)建一個(gè)鏡像
$ docker commit <container-id> image_name:tag
// 鏡像推送到倉庫
$ docker push image_name:tag
2寒砖、 Docker備份遷移
$ docker save -o myubuntu.tar <image-id>
$ docker load -i myubuntu.tar
3、Docker 容器 和 宿主機(jī)共享目錄
$ docker run -d -it --name loongarch_builder --mount type=bind,source=/media/loongson/ext41/workspace/docker,target=/workspace/landun
4嫉拐、修改Docker默認(rèn)存儲(chǔ)路徑
參考文章：
http://dockone.io/article/783
http://www.reibang.com/p/3ab217ce5766
