1.docker基本原理
1.1 什么是docker？
- 1.Docker是使用最广泛的 开源容器引擎
* 容器：
1.1）容器是一个操作系统级别下的虚拟化技术，运行一个容器就行运行一个进程一样
2.2）容器依赖linux内核特性：Namespace（资源隔离）和Cgroups（资源限制）
- 2.一种操作系统基本的 虚拟化技术
* 我们使用的VMware虚拟机就是虚拟化技术
* 一个操作系统下，虚拟出来，其他操作系统的机器
- 3.一种简单的应用 程序打包工具
- 4.依赖Linux内核特性： Namespace(资源隔离) 和 Cgroup（资源限制）
docker run -itd -p 91:80 nginx
1.2 资源隔离和资源限制
资源隔离：
1） Linux Namespaces 机制提供一种资源隔离方案，每个namespace看上去就像一个单独的
Linux系统。
2） PID ,IPC(进程通信), Network 等系统资源不再是全局性的，而是属于某个特定的每个namespace看上去就像一个单独的Linux系统
3）每个namespace下的 资源对于其他namespace 下的资源都是透明， 不可见的 。
4）系统中可以同时存在 两个进程号为0,1,2的进程 ，由于 属于不同的namespace ，所以它们之间并不冲突。
5）而在用户层面上只能看到属于用户自己namespace下的资源，例如使用ps命令只能列出自己namespace下的进程。
6）这样 每个namespace看上去就像一个单独的Linux系统 。
资源限制：
1）为了让容器中的进程更加可控， Docker 使用 Linux cgroups 来限制容器中的进程允许使 用的系统资源 。
2）可以在启动容器是指定每个容器可以使用的 网络、磁盘、CPU以及内存 等
