docker由浅入深

一、什么是docker

docker 顾名思义就是轮船的意思，轮船我们知道是通过集装箱运载货物的东西，那么docker其实也是类似的东西，只是装载的是虚拟的运行程序罢了。其中集装箱在docker里面被称为container（后面以容器称之）。
docker做的事情就是通过容器隔离各个运行程序或者叫APP之间的环境，达到可以一键部署或者快速迁移到别的设备上的过程，整体框架如下图所示：

docker采用的是client-server的架构，也就是客户端-服务端的架构，客户端（上图client部分）其实就是docker这个轮船想要将他的容器搬到的地方，就像轮船的目的地一样；然后服务端（上图docker host和registry部分）其实就是docker中容器的构建，通俗点讲就是怎么做好这个集装箱（容器），以及如何将货物（app，以及环境依赖)存放在这个集装箱里面去，就是轮船的出发地或者生成车间。

二、为什么要docker

docker发明出来是用来干嘛前文已经讲到了，那为什么要docker这种技术呢。docker的目标其实就一句话“build once, run everywhere”，我编译一次之后可以在不同的地方上运行起来，而不需要考虑环境配置的问题，这个有点像python中用conda或者pip来管理并配置运行环境依赖。
所以为什么要docker，也就是docker这个东西的作用：

1. docker可以在一台电脑或者机器上构建多个container，然后各自独立运行
2. docker隔离不同container之间的好处还有一点就是系统空间资源可以复用，可以维护多个版本，最新开发的版本出了问题可以快速回退之间的版本或者定位bug啥的
3. 构建好了container可以通过打包的方式去快速部署到其他机器上，快速在开发-运维-测试之间快速验证对应功能的效果
4. 构建一个container可以多个同事之间共同访问，而不需要从零开始搭建环境，就可以快速迭代app的一些功能完成一些功能的开发或者测试复现啥的（这个有点像git对应的代码管理，只是git只是共同管理源代码，而docker还需要管理编译好的可执行程序以及环境依赖）
5. 既然可以快速部署，那发现bug或者错误的时候就可以快速修改并重新打包给到测试或者其他人员测试反馈
6. 相比于虚拟机，docker是更轻量级的，可以快速启动和结束，执行效率比虚拟机要高很多
7. docker可以指定或者限制当前容器只可以看到整个机器的部分资源，比如构建docker的时候我只需要在服务器上用到0号GPU（这个服务器总共有0-7号服务器8张卡），那构建container的时候就可以指定我只用第0号卡去运行我的程序；或者我只可以访问/media/sda这个目录啥的，还有内存的上限设置等

三、docker怎么用

看到docker有这么多用处，那我们怎么使用docker。首先先了解一些docker涉及到的常用概念和命令，以及一些常用的功能，这样基本上就可以解决绝大部分的问题了。

3.1 常见的概念

1. 镜像（Image）：其实就是一套文件系统，比如我们如果要安装ubuntu环境的一般都是下载一个Ubuntu的镜像文件来安装。
2. 容器（Container）：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等
3. 仓库（Repository）：仓库可看成一个代码控制中心，用来保存镜像。类似于代码仓库，这里是镜像仓库，是Docker用来集中存放镜像文件的地方。一般每个仓库存放一类镜像，每个镜像利用tag进行区分，比如Ubuntu仓库存放有多个版本（12.04、14.04等）的Ubuntu镜像。

3.2 docker常见的命令

docker有很多命令来控制或者生成一些东西。如果要从零开始在电脑上安装docker，建议还是Ubuntu等linux下或者window系统中虚拟机环境中。docker本身是go语言开发的基于linux环境的一款产品。从零开始安装我建议可以看看一些基础教程，比如菜鸟教程这里我只给出一些我工作中常用的一些命令：

1. docker images: 列举出当前设备下的所有docker镜像，一般是安装好了镜像之后会去查看一下，或者要通过某一个镜像要去构建container的时候会去看看某一个镜像的一些基础参数等，另外就是管理设备上的镜像，比如我想要删除某一个很老的镜像
2. docker ps -a: 列举出当前设备下所有的容器的一些信息，比如ID，name，对应的镜像是哪个，什么时候创建的，以及是否处于待机或者关闭状态等。如果不加-a这是列举出当前设备下的所有start好的容器的信息。一般是在需要管理容器或者开启某一个容器的时候会去调用并查看一下信息
3. docker start container name(container ID): 开启一个container，比如我需要将某一个容器名称叫test开启（本身test这个容器是属于关闭状态），然后我就调用 docker start test，就可以start这个容器了
4. docker exec -it container_name /bin/bash：这条命令一般是在3的基础上开始运行某一个容器的命令，当然还有其他的参数可以设置，这里的意思是以bash命令用户交互窗口界面的方式运行container_name，进入容器之后就是我们普通的Linux的开始界面了，可以输入我们的一些Linux的一些命令，完成对应的一些操作。更多参数说明请使用docker exec --help命令查看。进入容器想要退出直接在界面中输入exit即可。
5. docker pull xxx: 从远端仓库中拉取一些编译好的镜像部署到本地机器上。
6. docker export container_name/ID > xxx.tar: 将一个容器导出成一个tar打包好的文件，这样就可以在其他机器上部署这个容器了
7. docker import： 将一个容器导入到本地机器上，比如cat xxx.tar | docker import - test 就是将xxx.tar的容器文件导入到本地test这个容器中
8. docker rm/stop/restart xxx: 表示删除/停止/重启某一个容器，一般是用来管理本地机器上的容器。比如我们如果想要修改某一个容器的一些配置，我们就需要先关掉这个容器，然后sudo su权限下，修改/var/lib/docker/container_ID目录下的hostconfig.json以及config.v2.json文件中的参数设置，最后再restart这个容器（可以参考docker给已经启动容器添加挂载目录_51CTO博客_docker容器挂载目录）

四、docker的替代方案

docker是一个很好的产品，但是也是有一些替换方案的，比如podman等，具体可以参看文章等其他相关的一些文章，这里就不赘述了