什么是docker
Docker是一个开源的应用容器引擎，基于LXC(Linux Container)内核虚拟化技术实现，提供一系列更强的功能，比如镜像、 Dockerfile等;
Docker理念是将应用及依赖包打包到一个可移植的容器中，可发布到任意Linux发行版Docker引擎上。使用沙箱机制运行程序， 程序之间相互隔离;
Docker使用Go语言开发。
docker架构和内部组建
Docker采用C/S架构（服务端与客户端，b/s浏览器和服务器），Dcoker daemon作为服务端接受来自客户端请求，并处理这些请求，比如创建、运行容器等。客户端为用 户提供一系列指令与Docker daemon交互。
LXC:Linux容器技术，共享内核，容器共享宿主机资源，使用namespace和cgroups对资源限制与隔离。
Cgroups(control groups):Linux内核提供的一种限制单进程或者多进程资源的机制;比如CPU、内存等资源的使用限制。 NameSpace:命名空间，也称名字空间，Linux内核提供的一种限制单进程或者多进程资源隔离机制;一个进程可以属于多个命 名空间。Linux内核提供了六种NameSpace:UTS、IPC、PID、Network、Mount和User。
AUFS(advanced multi layered unification filesystem):高级多层统一文件系统，是UFS的一种，每个branch可以指定readonly(ro 只读)、readwrite(读写)和whiteout-able(wo隐藏)权限;一般情况下，aufs只有最上层的branch才有读写权限，其他branch 均为只读权限。 UFS(UnionFS):联合文件系统，支持将不同位置的目录挂载到同一虚拟文件系统，形成一种分层的模型;成员目录称为虚拟 文件系统的一个分支(branch)。
docker的优点
- 持续集成
在项目快速迭代情况下，轻量级容器对项目快速构建、环境打包、发布等流程就能提高工作效率。 - 版本控制
每个镜像就是一个版本，在一个项目多个版本时可以很方便管理。 - 可移植性
容器可以移动到任意一台Docker主机上，而不需要过多关注底层系统。 - 标准化
应用程序环境及依赖、操作系统等问题，增加了生产环境故障率，容器保证了所有配置、依赖始终不变。 - 隔离性与安全
容器之间的进程是相互隔离的，一个容器出现问题不会影响其他容器。
虚拟机与容器的区别
以KVM举例，与Docker对比
- 启动时间
Docker秒级，KVM分钟级。 - 轻量级
容器镜像大小通常以M为单位，虚拟机以G为单位。
容器资源占用小，要比虚拟机部署更快速。 - 性能
容器共享宿主机内核，系统级虚拟化，占用资源少，没有Hypervisor层开销，容器性能基本接近物理机; 虚拟机需要Hypervisor层支持，虚拟化一些设备，具有完整的GuestOS，虚拟化开销大，因而降低性能，没有容器性能好。 - 安全性 由于共享宿主机内核，只是进程级隔离，因此隔离性和稳定性不如虚拟机，容器具有一定权限访问宿主机内核，存在一定安全 隐患。
- 使用要求
KVM基于硬件的完全虚拟化，需要硬件CPU虚拟化技术支持; 容器共享宿主机内核，可运行在主流的Linux发行版，不用考虑CPU是否支持虚拟化技术。
应用场景
- 应用打包与部署自动化
构建标准化的运行环境; 现在大多方案是在物理机和虚拟机上部署运行环境，面临问题是环境杂乱、完整性迁移难度高等问题，容器即开即用。 - 自动化测试和持续集成/部署
自动化构建镜像和良好的REST API，能够很好的集成到持续集成/部署环境来。 - 部署与弹性扩展
由于容器是应用级的，资源占用小，弹性扩展部署速度要更快。 - 微服务 Docker这种容器华隔离技术，正式应对了微服务理念，将业务模块放到容器中运行，容器的可复用性大大增加了业务模块扩展性。
什么是镜像?
简单说，Docker镜像是一个不包含Linux内核而又精简的Linux操作系统。
镜像分层
Dockerfile 中的每一行都产生一个新层
FROM alpine:latest 132h1rk1hb3rkjb
MAINTAINER mxy 12hb1b2b12b4y1b42k
CMD echo "hello Docker!" 12jhvkj1241
ro只读 rw读写 最上的是容器层 下面是那个是image 层
分层的好处 层如果重复的话，会共享，压力会小很多