[[toc]]
Docker 與 虛擬機
Docker 是近年來新興的虛擬化工具，它可以和虛擬機一樣實現(xiàn)資源和系統(tǒng)環(huán)境的隔離。 所以 docker 經(jīng)常會被用來和虛擬機比較，他們的區(qū)別有哪些呢？
如上圖兩者的差異主要有以下幾點：
1、虛擬機是在系統(tǒng)之上模擬運行了一個獨立的OS系統(tǒng) ； Docker 容器不使用硬件虛擬化，它的守護進程是宿主機上的一個進程，換句話說，應(yīng)用直接運行在宿主機內(nèi)核上
2、docker有著比虛擬機更少的抽象層，在CPU、內(nèi)存的利用率上，性能損耗更小
3、......
Docker 內(nèi)的相關(guān)概念
Docker 由鏡像(Image)、容器(Container)、倉庫(Repository) 三部分組成。
鏡像(Image)
鏡像（Image）是一堆只讀層（read-only layer）的統(tǒng)一視角，包含程序運行所需要的所以環(huán)境信息，可以理解成刻錄了一個操作系統(tǒng)的光盤。
鏡像可以包含多個只讀層，除了最下面一層，其它層都會有一個指針指向下一層
容器(Container)
容器（container）的定義和鏡像（image）幾乎一模一樣，也是一堆層的統(tǒng)一視角，唯一區(qū)別在于容器的最上面那一層是可讀可寫的
容器 = 鏡像 + 讀寫層
運行態(tài)容器（running container）
一個運行態(tài)容器（running container）被定義為一個可讀寫的統(tǒng)一文件系統(tǒng)加上隔離的進程空間和包含其中的進程。下面這張圖片展示了一個運行中的容器。
正是文件系統(tǒng)隔離技術(shù)使得Docker成為了一個前途無量的技術(shù)。一個容器中的進程可能會對文件進行修改、刪除、創(chuàng)建，這些改變都將作用于可讀寫層（read-write layer）。下面這張圖展示了這個行為
鏡像層（image layer）
元數(shù)據(jù)（metadata）就是關(guān)于這個層的額外信息，它不僅能夠讓Docker獲取運行和構(gòu)建時的信息，還包括父層的層次信息。需要注意，只讀層和讀寫層都包含元數(shù)據(jù)。
每一層都包括了一個指向父層的指針。如果一個層沒有這個指針，說明它處于最底層
倉庫(Repository)
Docker 的倉庫用于存放鏡像，倉庫分為公開倉庫和私有倉庫，最大的公開倉庫是官方倉庫 Dock Hub。
Docker Hub 倉庫：
Docker Hub Container Image Library | App Containerization
公司內(nèi) docker倉庫：
騰訊軟件源服務(wù) (tencent.com)
Docker 常用命令
1、 docker pull 拉取鏡像
docker pull [OPTIONS] NAME[:TAG|@DIGEST]
docker pull 官方文檔
docker pull ubuntu:latest
#下載指定sha256鏡像
docker pull ubuntu@sha256:82becede498899ec668628e7cb0ad87b6e1c371cb8a1e597d83a47fac21d6af3
2、docker create <image-id>
docker create 命令為指定的鏡像（image）添加了一個可讀寫層，構(gòu)成了一個新的容器。注意，這個容器并沒有運行。
3、 docker start <container-id>
Docker start命令為容器文件系統(tǒng)創(chuàng)建了一個進程隔離空間。注意，每一個容器只能夠有一個進程隔離空間
4、 docker run <image-id>
docker run 命令先是利用鏡像創(chuàng)建了一個容器，然后運行這個容器。這個命令非常的方便，并且隱藏了兩個命令的細節(jié)
5、docker ps & docker ps –a
docker ps 命令會列出所有運行中的容器。這隱藏了非運行態(tài)容器的存在
docker ps -a 列出所有容器,包含非運行狀態(tài)的容器
6、 docker images & docker images -a
docker images 命令會列出了所有頂層（top-level）鏡像, docker pull 拉下來的鏡像
docker images –a命令列出了所有的鏡像，也可以說是列出了所有的可讀層
7、 docker stop <container-id>
docker stop命令會向運行中的容器發(fā)送一個SIGTERM的信號，然后停止所有的進程
8、 docker rm <container-id> & docker rmi <image-id>
docker rm命令會移除構(gòu)成容器的可讀寫層。注意，這個命令只能對非運行態(tài)容器執(zhí)行。
docker rmi 命令會移除構(gòu)成鏡像的一個只讀層。你只能夠使用docker rmi來移除最頂層（top level layer）（也可以說是鏡像），你也可以使用-f參數(shù)來強制刪除中間的只讀層
9、 docker commit <container-id>
docker commit命令將容器的可讀寫層轉(zhuǎn)換為一個只讀層，這樣就把一個容器轉(zhuǎn)換成了不可變的鏡像
10、 docker build
通過dickerfile文件構(gòu)建一個新的鏡像
docker build命令非常有趣，它會反復(fù)的執(zhí)行多個命令
我們從上圖可以看到，build命令根據(jù)Dockerfile文件中的FROM指令獲取到鏡像，然后重復(fù)地1）run（create和start）、2）修改、3）commit。在循環(huán)中的每一步都會生成一個新的層，因此許多新的層會被創(chuàng)建
11、 docker inspect <container-id> or <image-id>
docker inspect命令會提取出容器或者鏡像最頂層的元數(shù)據(jù)
12、 docker save <image-id> & docker load
docker save命令會創(chuàng)建一個鏡像的壓縮文件，這個文件能夠在另外一個主機的Docker上使用。和export命令不同，這個命令為每一個層都保存了它們的元數(shù)據(jù)。這個命令只能對鏡像生效
docker save -o my_ubuntu_v3.tar runoob/ubuntu:v3
docker load < my_ubuntu_v3.tar
13、 docker export <container-id> & docker import
docker export命令創(chuàng)建一個tar文件，并且移除了元數(shù)據(jù)和不必要的層，將多個層整合成了一個層，只保存了當前統(tǒng)一視角看到的內(nèi)容（譯者注：expoxt后的容器再import到Docker中，通過docker images –tree命令只能看到一個鏡像；而save后的鏡像則不同，它能夠看到這個鏡像的歷史鏡像）
docker export -o ubuntu_v4.tar a404c6c174a2
docker import ubuntu_v4.tar runoob/ubuntu:v4
docker save和docker export的區(qū)別：
- docker save保存的是鏡像（image），docker export保存的是容器（container）；
- docker load用來載入鏡像包，docker import用來載入容器包，但兩者都會恢復(fù)為鏡像；
- docker load不能對載入的鏡像重命名，而docker import可以為鏡像指定新名稱
Docker 實踐
1、獲取dockerhub 中的ubuntu鏡像，并生成新的image
// 獲取鏡像
$ docker pull ubuntu:16.04
// 查看本地鏡像（確認是否拉取到本地）
$ docker image
// 運行 一個容器,并進入容器內(nèi) （這種方式退出的時候不會關(guān)閉容器）
$docker run -it -d ubuntu:16.04 /bin/bash
// 退出容器
# exit
// 后續(xù)可通過exec進入到指定的容器
$ docker exec -it <container-id> /bin/bash
// 通過容器容器創(chuàng)建一個鏡像
$ docker commit <container-id> image_name:tag
// 鏡像推送到倉庫
$ docker push image_name:tag
2、 Docker備份遷移
$ docker save -o myubuntu.tar <image-id>
$ docker load -i myubuntu.tar
3、Docker 容器 和 宿主機共享目錄
$ docker run -d -it --name loongarch_builder --mount type=bind,source=/media/loongson/ext41/workspace/docker,target=/workspace/landun
4、修改Docker默認存儲路徑
參考文章：
http://dockone.io/article/783
http://www.lxweimin.com/p/3ab217ce5766
