关于Docker一些自己的理解

docker是一个应用容器引擎，可以让开发者打包他们的应用和依赖包到一个容器中。

docker镜像就相当于对程序＋程序依赖的库进行直接打包。

docker中的镜像，类似于java中的Class，容器，是基于这个镜像构建出的实例，类似于根据Class构造出的一个个实例对象。

 

dicker相较于VM：小快，不需要关心具体到哪个linux系统，支持的系统很多，开发的平台。

局限性，不包含数据、日志、数据库，通常放在Docker容器外。

只用于计算，存储交给别人。

 

工作流程：
1、启动docker
2、下载镜像到本地
3、启动docker容器实例

 

Docker核心技术:
1、Namespace —> 实现Container的进程、网络、消息、文件系统和主机名的隔离。
2、Cgroup —> 实现对资源的配额和调度。

 

Docker特性：

文件系统隔离：每个进程容器运行在一个完全独立的根文件系统里。

资源隔离：系统资源，像CPU和内存等可以分配到不同的容器中，使用cgroup。
网络隔离：每个进程容器运行在自己的网路空间，虚拟接口和IP地址。

日志记录：Docker将收集到和记录的每个进程容器的标准流（stdout/stderr/stdin），用于实时检索或者批量检索

变更管理：容器文件系统的变更可以提交到新的镜像中，并可重复使用以创建更多的容器。无需使用模板或者手动配置。

交互式shell：Docker可以分配一个虚拟终端并且关联到任何容器的标准输出上，例如运行一个一次性交互shell。

 

Dockerfile是一个创建镜像所有命令的文本文件，包含了一条条指令和说明, 每条指令构建一层,，通过docker build命令，根据Dockerfile的内容构建镜像，因此每一条指令的内容, 就是描述该层如何构建。有了Dockefile,，就可以制定自己的docker镜像规则,只需要在Dockerfile上添加或者修改指令,，就可生成docker 镜像。