docker之基础概念

weewee

特性：
     容器化技术，轻量，便于移植。

基本概念：
    base image（基本镜像）：
        用来构建image的基础的镜像。处在所有层的最低端。

    image（镜像）：
        一个用来构建container的只读模板。包含了container启动所需的所有信息，例如运行的程序和配置、数据等。是一个多层的结构。

    container（容器）：
        负责应用程序的运行，以及它们对应的运行环境。是根据images构建，会在顶层创建读写层。

    repository（仓库）：
        集中存放image的地方
        Docker Hub
            Docker官方维护的公共仓库，不指定仓库默认使用此。

        私有仓库：


    registry（注册服务器）：
        管理repoistory的程序
        角色：
            index
                负责维护用户账号，image的校验，以及公共命名空间信息。
            registry
                存放镜像等

            registry client
                docker充当，负责pull和push的任务，以及客户端授权。

    host（宿主机）：
        运行docker deamon的设备。

    Dockerfile：
        文件的指令集，用于定义如何自动的创建一个docker镜像。每执行一个指令，会创建一个新的层。其中指令是不分大小写的，但是指令的命名约定是全部大写。

组件：
    Docker Client
        用户界面，用来和Docker Deamon进行交互。docker的二进制程序。
   
    Docker Daemon
        用于处理服务器请求，执行Docker Client传递的操作。

    Docker Index
        中央registry，支持公有或私有访问权限的Docker image和Docker container的备份。

所使用的操作系统功能：
    Namespaces
        负责隔离。确保一个container中运行的一个程序和外界完全隔离，容器外的其他进程不会收受到影响。
    Control Groups
        LXC的组成部分，负责资源的调度。
    UnionFS
        文件系统，容器的构建块。负责创建用户层。

使用docker运行程序的步骤：
    Docker Client (指定base image和Dockerfile)-->Docker Deamon(根据Dockerfile，以base image作为模板进行构建) -->构建image(根据Dockerfile的内容，执行每个指令，在base image上创建一个新的层)-->Docker Index(构建好的image会被推动到此，进行存放)--> 运行container(在构建好的image上创建一个读写层）-->分配网络和IP-->运行程序。

使用docker run创建container时后台的操作：
    1.检查本地是否存在指定的镜像，不存在就从公有仓库下载
    2.利用镜像创建并启动一个容器
    3.分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
    4.从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
    5.从地址池配置一个 ip 地址给容器
    6.执行用户指定的应用程序
    7.执行完毕后容器被终止

load和import、export和save的区别：
    load 加载镜像文件，对image操作
    save 保存镜像文件，对image操作
        
    imprt 导入容器快照文件为镜像，对container操作
    export导出容器快照为快照文件，对container操作

    容器快照文件：仅保存容器当时的快照状态
    镜像文件：保存完整记录，包括历史记录、元数据信息