docker简介
docker主页
地址：https://www.docker.com/
什么是容器？
容器是一种虚拟化的方案，与传统的虚拟机不同
传统的虚拟机通过中间层将虚拟机虚拟运行在物理硬件之上
容器则是直接运行在用户空间的
Docker的运行依赖于Linux的内核特性：Namespace和Cgroups
所以Docker上只能运行Linux系统，而不能运行Windows系统
什么是docker？
docker是一个能够把开发的应用程序自动部署到容器的开源引擎
docker源码的地址是：https://github.com/moby/moby
docker的组成？
- Client 客户端
docker是CS架构的程序，docker的客户端向docker的服务器端，也就是docker的守护进程发出请求，守护进程处理完所有的工作并返回结果。docker对服务器的访问，既可以是本地的，也可以是远程的。
- Daemon 守护进程
- Image 镜像
镜像可以简单地理解为容器的源代码，docker的镜像是一个层叠的只读文件系统，其最底端是一个引导文件系统bootfs，这个我们平时不会和它交互；第二层是root文件系统rootfs，rootfs可以是一种或多种的操作系统，在传统的Linux引导过程中，root会先以只读的方式加载，当引导结束并完成了完整性检查后，才会被切换为读写模式。但在docker中，root文件系统永远只能是只读状态，并且docker利用联合加载技术（union mount）又会在root文件系统之上，加载更多的只读文件系统，联合加载的意思就是，一次加载多个文件系统，然后将各层文件系统叠加到一起，让最终的文件系统包含所有的底层文件和目录，docker将这样的文件系统称为镜像
一个镜像可以放在另外一个镜像的顶部，位于下面的镜像称为父镜像，最底部的镜像称为基础镜像，也就是root文件系统
- Container 容器
容器通过镜像启动，docker的容器是docker的执行单元，容器中可以运行客户的一个或多个进程
当一个容器启动时，docker会在该镜像的最顶层加载一个读写文件系统，我们在docker中运行的程序，就是在这个层中执行的
当docker第一次启动一个容器时，初始的读写层是空的，当文件系统发生变化时，这些变化都会应用到这一层上
比如要修改一个文件，这个文件首先会从该读写层下面的只读层复制到该读写层，该文件的只读版本依然存在，但是已经被读写层中的该文件副本所隐藏，这就是docker中的一个重要技术，写时复制（copy on write）
当创建一个新容器时，docker会创建一个镜像栈，在栈的最顶层添加这个读写层
- Registry 仓库
docker用仓库来保存用户构建的镜像
仓库分为公有和私有两种
公有的就是Docker HUB，我们可以在这个上面分享和保存自己的镜像，也可以在上面查找我们需要的镜像，节省自己构建的时间
查看docker版本
Ubuntu下安装docker
首先检查内核版本：
uname -a检查Device Mapper
ls -l /sys/class/misc/device-mapperUbuntu下Docker的安装有两种方式，一种是Ubuntu维护的docker，这个版本比较旧，不推荐使用这个安装方式
还有一种就是用docker官方自己维护库进行安装
下面介绍第二种方法
首先检查APT的HTTPS是否支持，也就是查看这个路径下是否有http文件的存在
然后用curl执行脚本安装：
curl -sSL https://get.daocloud.io/docker | sh安装完成后查看docker的版本：
sudo docker version
docker的基本操作
IMAGE指定启动容器所使用的操作系统镜像，后面的COMMAND和ARG是指容器执行的命令和其参数
新增加参数-i和-t，并在容器启动时运行bash命令
-i告诉守护进程，始终打开标准输入
-t表示docker，要为创建的容器分配一个伪tty终端
这样新创建的容器才能提高一个可交互式的shell
-a 表示列出所有容器
-l 表示列出最新创建的容器
第一列是docker的守护进程在启动容器时为容器分配的唯一ID
最后一列是docker为容器自动分配的名字
查看之前建立的容器
inspect命令会对容器进行详细的检查，包括名称、命令、网络配置以及一些其他的数据
-i 参数表示可以用交互的方式
