在我的小 rmbp 256G的硬盤里，實在是裝不下100多個G的虛擬機了，所以想把一些東西遷移到這兩年很火的Docker下，Docker以前也有過一兩次，只是按著別人給的用法用的，具體的一些細節并沒有深入，和git一樣，這么牛掰的東西怎么能不好好學一些呢？
Docker是一種容器，虛擬機是一種管理程序虛擬機化(hypervisor virtualization,HV)。管理程序虛擬化通過中間層將一臺或者多臺獨立的機器虛擬運行在物理硬件之上，而容器(比如Docker)則是直接運行在操作系統內核之上的用戶空間。由于容器是運行在操作系統上的，所以只能運行底層和宿主機相同或者類似的操作系統，比如說在Ubuntu下可以在容器里運行Centos，卻不能運行Windows。
目前Windows上的Docker可以跑linux的Docker容器，是因為底下跑了Linux的VM，但是馬上就可以支持Windows Server 2016了，如鏈接[Introducing the Technical PReview of Docker Engine for Windows Server 2016](http://Introducing the Technical Preview of Docker Engine for Windows Server 2016)。
容器的優點：
一次save，到處運行。啟動速度快，消耗資源少。Docker與虛擬機性能比較容器缺點：
資源隔離方面不如虛擬機。安全性問題，“權限隔離”做的不夠好，只要有Docker的命令權限，就可以操作所有的Docker實例。Docker客戶端和服務器
Docker是一個C/S架構的程序，Docker客戶端需要向Docker服務器發出請求，服務器完成請求后返回信息。一個本地Docker客戶端可以連接遠端的Docker服務器進行操作，如下圖。
Docker鏡像
鏡像是構建Docker世界的基石。用戶基于鏡像來維護自己的容器。Docker鏡像是Docker容器運行時的只讀模板，每一個鏡像由一系列的層 (layers) 組成。Docker使用 UnionFS來將這些層聯合到單獨的鏡像中。UnionFS允許獨立文件系統中的文件和文件夾(稱之為分支)被透明覆蓋，形成一個單獨連貫的文件系統。正因為有了這些層的存在，Docker是如此的輕量。當你改變了一個Docker鏡像，比如升級到某個程序到新的版本，一個新的層會被創建。因此，不用替換整個原先的鏡像或者重新建立(在使用虛擬機的時候你可能會這么做)，只是一個新的層被添加或升級了?，F在你不用重新發布整個鏡像，只需要升級，層使得分發Docker鏡像變得簡單和快速。
Docker倉庫(Registry)
Docker使用Registry來保存用戶構建的鏡像，就像蘋果的apple store。Registry分為私有和公有兩種，Docker公司自己運營的Registry叫做Docker Hub。
Docker容器
Docker可以幫你構建和部署容器，用戶只需要把自己的應用程序或服務打包放進容器即可。每一個Docker容器都是從Docker鏡像創建的。Docker容器可以運行、開始、停止、移動和刪除。每一個Docker容器都是獨立和安全的應用平臺，Docker容器是Docker的運行部分。
Docker的技術組件
Docker可以被安裝在x64架構，內核3.10以上的linux系主機、win10以上windows和OS X 10.10.3且2010年以后的Mac上。在2013年Docker剛發布的時候，它是一款基于LXC的開源容器管理引擎。把LXC復雜的容器創建與使用方式簡化為Docker自己的一套命令體系。 隨著Docker的不斷發展，它開始有了更為遠大的目標，那就是反向定義容器的實現標準，將底層實現都抽象化到Libcontainer的接口。這就意味 著，底層容器的實現方式變成了一種可變的方案，無論是使用namespace、cgroups技術抑或是使用systemd等其他方案，只要實現了 Libcontainer定義的一組接口，Docker都可以運行。
安裝方法都很簡單，值得注意的是當前Docker版本的安裝需求，比如現在Linux下安裝的需求就上x64架構，內核3.10以上。
Mac下安裝方法，直接在官網上下載docker app，安裝即可。 Linux下安裝方法，Linux下最簡單的安裝方法就是apt和yum包管理工具進行安裝了。 Windows下安裝方法
還有一個比較好用的安裝腳本，這個腳本只支持在lsb、debian、fedora、Oracle、centos、redhat、os這幾個發行版中使用。
在安裝結束后，可以使用docker info命令來查看Docker是否裝好了。Mac下的docker info結果：
Mac裝好后如下圖的樣子，基本功能都已經在菜單上了。
同時Mac還有一個GUI界面Kitmatic，目前還是beta版，但是用起來還是很不錯的。
各種各樣的image看起來很好看。
先把Docker的命令行打印出來。
~ docker --helpUsage: docker [OPTIONS] COMMAND [arg...] docker [ --help | -v | --version ]A self-sufficient runtime for containers.Options: --config=~/.docker Location of client config files -D, --debug Enable debug mode -H, --host=[] Daemon socket(s) to connect to -h, --help Print usage -l, --log-level=info Set the logging level --tls Use TLS; implied by --tlsverify --tlscacert=~/.docker/ca.pem Trust certs signed only by this CA --tlscert=~/.docker/cert.pem Path to TLS certificate file --tlskey=~/.docker/key.pem Path to TLS key file --tlsverify Use TLS and verify the remote -v, --version Print version information and quitCommands: attach Attach to a running container build Build an image from a Dockerfile commit Create a new image from a container's changes cp Copy files/folders between a container and the local filesystem create Create a new container diff Inspect changes on a container's filesystem events Get real time events from the server exec Run a command in a running container export Export a container's filesystem as a tar archive history Show the history of an image images List images import Import the contents from a tarball to create a filesystem image info Display system-wide information inspect Return low-level information on a container, image or task kill Kill one or more running containers load Load an image from a tar archive or STDIN login Log in to a Docker registry. logout Log out from a Docker registry. logs Fetch the logs of a container network Manage Docker networks node Manage Docker Swarm nodes pause Pause all processes within one or more containers port List port mappings or a specific mapping for the container ps List containers pull Pull an image or a repository from a registry push Push an image or a repository to a registry rename Rename a container restart Restart a container rm Remove one or more containers rmi Remove one or more images run Run a command in a new container save Save one or more images to a tar archive (streamed to STDOUT by default) search Search the Docker Hub for images service Manage Docker services start Start one or more stopped containers stats Display a live stream of container(s) resource usage statistics stop Stop one or more running containers swarm Manage Docker Swarm tag Tag an image into a repository top Display the running processes of a container unpause Unpause all processes within one or more containers update Update configuration of one or more containers version Show the Docker version information volume Manage Docker volumes wait Block until a container stops, then print its exit codeRun 'docker COMMAND --help' for more information on a command.'我相信能用Docker都是的大神，就不翻譯了。
在安裝好以后來運行一個最簡單的hello world吧。
docker run hello-world所見即所得，如圖。
在運行docker run的時候，可以看到打印出了Hello from Docker!，首先docker在本地去檢查了是否有一個叫做hello-world的鏡像，在這里，我們剛裝好的docker里必然是沒有的，所以docker就去Docker Hub上找這個鏡像，找到以后下載下來，run。讀一下這個helloworld的輸出，可以docker run -it ubuntu bash來運行一個ubuntu。來試一試
運行以后，在docker hub里下載好ubuntu鏡像后，docker構造好容器啟動，就可以和正常的shell一樣的進行操作了。
更多內容盡在docker-learn1。
原文鏈接：http://dengnanyi.com/2016/09/28/docker-learn-0/
新聞熱點
疑難解答
