What，Why，How
What：什么是容器？
说起容器大家想到的是什么？
集装箱（container），虚拟机，docker，k8s
1.
没毛病，因为容器与集装箱的英文都可以翻译成container
2.虚拟机：AWS，Azure，VMware，华为，公有云，私有云等
对容器有了解的人都会觉得容器和虚拟机很像，因为二者都是为应用提供封装和隔离。
1.系统层面：容器本质上是单个应用程序，而虚拟机则需要更多的资源来运行整个操作系统，虚拟机上可以运行容器，其实我们也可以把容器看作成一个操作系统，毕竟容器也可以通过自己的设定运行命令，但这并不是容器的初衷
2.应用层面：容器是单一的应用程序，虚拟机是多用途的应用程序。容器适合一个容器运行一种应用程序，比如ELK日志收集方案，ELK是由elasticsearch，logstash，kibana三个组件组成的，那么我们要运行三个容器，分别运行这三个组件；在虚拟机上部署ELK的话我们可能会将三个组件都部署在一台虚拟机上，如果是那种比较大型的方案的话，将三个组件分开，就需要三个虚拟机，在三个虚拟机上分别部署这三个组件
3.构建方面
如图所示：虚拟机的构建方法：物理服务器----->Host 操作系统----->Hypervisor层------>Guest操作系统----上层应用
容器： 物理服务器---->Host 操作系统------容器（上层应用）
很明显，传统的虚拟化技术，比如VMware，KVM，Xen，目标是创建完整的虚拟机，为了运行应用，除了部署应用本身及其依赖（通常是几十MB），还得安装整个操作系统（几十GB）；容器的话是所有容器共享一个Host OS，这使得容器在体积上比虚拟机小很多，所以容器部署和启动速度更快，开销更小，也更容易迁移
3.
一说容器，大家一般想到的都是docker。docker几乎是容器的代名词，其实容器不光是Docker，还有其他容器，比如：CoreOS的rkt
4.K8S：kubernetes
说起容器，我们可能也会想起K8S，K8S到底是什么呢？
答案是：容器编排引擎
什么是容器编排引擎呢？
答案是：管理容器集群的工具，主要是用来动态的创建，迁移，销毁容器。所谓编排，通常包括管理，调度，集群定义和服务发现，通过容器编排引擎，容器被有机的组合成微服务应用，实现业务需求。
除了K8s以外，还有docker swarm，mesos，这三个是目前比较主流的容器编排引擎
k8s是由Google开发的，在容器编排的这场争夺中，一直以来比较强势，今年10月份docker宣布增加对k8s内置支持，而Mesosphere发布了DC/OS 1.10版，这个版本的特色在于让企业可以自己选择容器调度工具，开始支持K8s，容器编排的三足鼎立也就完成统一。
容器到底是什么呢？
容器是一种轻量级，可移植，自包含的软件打包技术，使应用程序可以在几乎任何地方以相同的方式运行。
例如：开发人员在自己的笔记本上创建并测试好的容器，无需任何修改就能够在生产系统的虚拟机，物理服务器或公有云上运行。
我现在研究的是容器主流技术---docker
Docker是世界领先的软件平台集装箱
why：为什么需要容器？
为什么需要容器？容器到底解决了什么问题？
简要的答案是：容器使软件具备了超强的可移植能力
容器解决的问题：
面临的挑战：传统的开发过程中，开发、测试、运维是三个独立运作的团队，团队之间沟通不畅，开发运维之间冲突时有发生，导致协作效率低下，产品交付延迟， 影响了企业的业务运行
Docker技术将应用以集装箱的方式打包交付，使应用在不同的团队中共享，通过镜像的方式应用可以部署于任何环境。
这样，开发人员：在写代码的时候就不需要考虑环境问题，
运维人员：也不需要为不同的服务和平台配置环境，以容器方式交付的Docker技术支持不断地开发迭代，大大提升了产品开发和交付速度
docker的特性
HOW： 容器是如何工作的？
docker架构：
docker 的核心组件包括：
1.Docker客户端---client
2.docker服务器---docker daemon
3.docker镜像---image
4.registry
5.docker容器---containers
Docker采用的是CS架构，客户端发送请求到服务器，服务器负责构建，运行和分发容器。客户端和服务器可以运行在同一个Host主机上。
docker客户端：
docker客户端通过docker 命令像服务器发送请求，可以方便的在Host上构建和运行容器
docker支持很多操作
docker服务器：
docker daemon是服务器的组件，以linux后台服务的方式运行
docker daemon运行在docker host上，负责创建，运行，监控容器，构建，存储镜像
默认配置下，docker daemon只能响应来自本地host客户端的请求。
如果允许远程的客户端的请求，需要在配置文件中打开TCP监听
1.vim /etc/systemd/system/docker.service.d/10-machine.conf
添加-H tcp://0.0.0.0允许来自任意IP的客户端连接
2.重启docker daemon
3.服务器的IP为192.168.7.226，在远程客户端运行命令行加-H参数，即可与远程服务器连接
例如：docker -H 192.168.7.226 info
docker镜像
可将docker镜像看作是容器的模板，通过它可以创建容器
镜像有多种生成方法：
1.可以从无到有的创建 dockerfile
2.可以下载并使用别人创建好的现成的镜像 docker pull
3.在现有的镜像的基础上创建新的镜像 dockerfile
registry
registry是存放镜像的仓库，分为私有和共有两种
docker hub (https://hub.docker.com/)是默认的registry，有docker公司维护，上面有数以万计的镜像，用户可以自由下载和使用。docker pull命令下载