Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
Docker自2013年以来非常火热，无论是从 github 上的代码活跃度，还是Redhat在RHEL6.5中集成对Docker的支持, 就连 Google 的 Compute Engine 也支持 docker 在其之上运行。
Docker原理
Docker核心解决的问题是利用LXC来实现类似VM的功能，从而利用更加节省的硬件资源提供给用户更多的计算资源。
同VM的方式不同, LXC 其并不是一套硬件虚拟化方法 - 无法归属到全虚拟化、部分虚拟化和半虚拟化中的任意一个，而是一个操作系统级虚拟化方法, 理解起来可能并不像VM那样直观。所以我们从虚拟化到docker要解决的问题出发，看看他是怎么满足用户虚拟化需求的。
Docker是世界领先的软件容器平台。Docker使用Google公司推出的Go语言进行开发实现，基于Linux内核的cgroup，namespace，以及AUFS类的UnionFS等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。 由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器，但docker本身并不是容器，它是创建容器的工具，是应用容器引擎。
Docke最初实现是基于LXC。LXC为Linux Container的简写。可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。相当于C++中的NameSpace。容器有效地将由单个操作系统管理的资源划分到孤立的组中，以更好地在孤立的组之间平衡有冲突的资源使用需求。
docker并不是LXC替代品，docker底层使用了LXC来实现，LXC将linux进程沙盒化，使得进程之间相互隔离，并且能够课哦内阁制各进程的资源分配。在LXC的基础之上，docker提供了一系列更强大的功能。
Docker能够自动执行重复性任务，例如搭建和配置开发环境，从而解放了开发人员以便他们专注在真正重要的事情上：构建杰出的软件。
用户可以方便地创建和使用容器，把自己的应用放入容器。容器还可以进行版本管理、复制、分享、修改，就像管理普通的代码一样。
docker的三个概念：
镜像（Image）：类似于虚拟机中的镜像，是一个包含有文件系统的面向Docker引擎的只读模板。任何应用程序运行都需要环境，而镜像就是用来提供这种运行环境的。例如一个Ubuntu镜像就是一个包含Ubuntu操作系统环境的模板，同理在该镜像上装上Apache软件，就可以称为Apache镜像。
容器（Container）：类似于一个轻量级的沙盒，可以将其看作一个极简的Linux系统环境（包括root权限、进程空间、用户空间和网络空间等），以及运行在其中的应用程序。Docker引擎利用容器来运行、隔离各个应用。容器是镜像创建的应用实例，可以创建、启动、停止、删除容器，各个容器之间是是相互隔离的，互不影响。注意：镜像本身是只读的，容器从镜像启动时，Docker在镜像的上层创建一个可写层，镜像本身不变。
仓库（Repository）：类似于代码仓库，这里是镜像仓库，是Docker用来集中存放镜像文件的地方。注意与注册服务器（Registry）的区别：注册服务器是存放仓库的地方，一般会有多个仓库；而仓库是存放镜像的地方，一般每个仓库存放一类镜像，每个镜像利用tag进行区分，比如Ubuntu仓库存放有多个版本（12.04、14.04等）的Ubuntu镜像。
docker的用途：
官方给的是bulid ship run，就是编译、装载、运行。就是实现了应用的封装、部署、运行的生命周期管理只要在glibc的环境下，都可以运行。
谐云自主研发的容器云平台，是基于Docker和Kubernetes技术构建的一套完整IT标准化和自动化框架，以“面向终态、优化IT资源”为目标的新一代PaaS平台，能够提高企业的IT管理能力，在降低运营成本和风险的同时，获得更高的运维效率，保障业务稳定运行和高效迭代。
Docker是一种开源的容器化技术，通过将应用程序及其依赖项打包在容器中，使应用程序能够在各种不同的环境中运行，提供了一种快速、便捷、高效的应用程序部署方式和管理方式。
Docker将应用程序和其依赖项打包在容器中，其中包括运行时环境、库和配置，使得应用程序能够在任何地方以相同的方式运行。这种容器化技术也提供了更高的安全性，因为容器可以被隔离在一个独立的虚拟环境中，使得应用程序与主机系统隔离开来，减少了攻击者进行攻击的机会。
Docker的优势在于可以在不同的环境中运行应用程序，使得应用程序部署和管理更加简单和高效。例如，在开发环境中，开发人员可以在本地构建和测试容器，然后将其部署到测试环境和生产环境中。这种部署方式能够大大加快应用程序的部署和更新速度，并减少由于环境不一致导致的问题。
目前，Docker已成为云计算和容器化技术领域的重要技术之一，广泛应用于各种场景，如web应用程序、数据库、消息队列、缓存服务器等。它大大简化了应用程序的部署和管理，提高了开发人员的生产效率和运维效率。
docker，英 [ˈdɒkə(r)] 美 [ˈdɑːkər] 。
n.码头工人。
复数： dockers。
例句：
At the end of the second world war he was working as a docker
第二次世界大战结束时，他是一名码头工人。
Some claimed that the docker's union fronted for the smuggling ring.
某些人声称码头工人工会是走私集团的掩护所。
The seamen went on strike in sympathy with the dockers.
海员举行罢工，以表示对码头工人的支持。
On September 18 the dockers again came out on strike.
9月18日，码头工人再次举行罢工。
With the help of the Chinese dockers, the foreign seaman got back the watch he had lost.
在中国码头工人的帮助下，那个外国海员找回了他丢失的手表。
一、什么是Docker：
Docker容器本质上是宿主机上进程，三个特点：
1.通过namespace实现了资源隔离；完成一个容器需要6项目隔离：
namespace 系统调用参数 隔离内容
UTS CLONE_NEWUTS 主机名与域名
IPC CLONE_NEWIPC 信号量，消息队列和共享内容
PID CLONE_NEWPID 进程编号
Network CLONE_NEWNET 网络设备/网络栈/端口等
Mount CLONE_NEWNS 挂载点（文件系统）
User CLONE_NEWUSER 用户和用户组
Linux实现namespace的目的就是线下轻量化虚拟化服务。
2.通过cgroups实现资源限制；
cgroups是Linux内核提供的一种机制，这种机制可以根据需求把一系列系统任务及其子任务整合或者分隔到按资源划分登记的不同组内，从而为系统资源管理提供一个统一的框架。
通俗的地讲，cgroups可以限制，记录任务组所使用的物理资源（包括CPU，Memory，IO等）为容器实现虚拟化提供基本保证，是构建Docker等一系列虚拟化管理工具的基石。
本质上来说，cgroups是内核附加在程序上的一系列钩子（hook），通过程序运行时对资源调度触发相应的钩子以达到资源追踪和限制的目的。
3.通过写时复制机制（copy-on-write）实现了高效的文件操作。
二、Docker架构：
Docker Daemon作用：
Docker Daemon是Docker最核心的后台进程，它负责响应来自Docker Client的请求，然后将这个请求翻译成系统调度完成容器的管理操作。该经常会在后台启动一个API Server，负责接收由Docker client发送的请求；接收到的请求将通过Docker daemon分发调度，再有具体的函数来执行请求。
Docker client：
Docker client是一个泛称，用来向Docker daemon发送请求，，执行相应的容器管理操作。它既可以是命令行工具docker，也可以是任何遵循了Docker API的客户端。
libcontainer分为三大块内容：
（1）容器的创建以及初始化；
（2）容器生命周期管理；
（3）进展管理，调用方为Docker的execdriver。
本文转载自互联网，如有侵权，联系删除
