Docker的概述及怎样启动docker的镜像、远程管理宿主机的docker进程

一、概述：

1、Docker 是什么？
Docker 是⼀个开源的应⽤容器引擎，可以实现捏造化，完全采取“沙盒”机制，容器之间不会存在任何接口。
2、Docker 和捏造机的区别：
1）启动速率：Docker 启动速率⾮常快，属于秒级别，⽽捏造机通常必要⼏分钟去启动。
2）资源斲丧：Docker 必要的资源更少，它直接运⾏在宿主机的内核上，以⼀系列进程的团结情势存在。⽽捏造机则必要斲丧更多的资源，由于它在利用体系级别进⾏捏造化。
3）轻量级：Docker 更轻量，它的架构可以共⽤⼀个内核与共享应⽤步调库，所占内存极⼩⽽捏造机则相对较重，必要斲丧更多的内存。
4）隔离性：捏造机可以实现体系级别的隔离，⽽ Docker 则属于进程之间的隔离，隔离性相对较弱。
5）安全性：Docker 的安全性也更弱。
6）可管理性：Docker 的会合化管理⼯具还不算成熟。
7）兼容性：开辟⼈员不必要关系详细是哪个 Linux 利用体系，根本市⾯上主流体系都可使⽤ Docker。
8）数据恒久性：Docker ⽆法存储数据，当容器重启后，数据会消散；⽽捏造机可以存储各种数据，包罗日记、数据库等。
3、Docker 办理的题目
体系环境不⼀致题目；应用隔离题目；服务器扩展题目
4、Docker 的优缺点：
（1）长处：体积小、启动迅捷、利用⽅便、更轻松的扩展、更强的可扩展性和可移植性。
（2）缺点：安全题目、存储题目、性能题目、⽹络题目、必要泯灭时间设置和管理、映像构建复杂。
5、Docker 架构
1）⽤ docker pull 下令从 hub.docker.com 官⽹上下载 images (镜像)。
2）可以⽤ docker save 下令将镜像生存到本地 tar ⽂件，也可以⽤ docker load 下令将本地tar ⽂件导⼊镜像。
3）可以⽤ docker build 构建 Dockerfile 镜像。
4）可以⽤ docker run 和 docker create 将镜像运⾏成 container (容器)，容器内可以安装必要的 APP。
5）可以⽤ docker commit/export 将容器做成镜像反复的使⽤。
6）可以将本身制作的镜像发布到 hub.docker.com网站，必要注册账号。
6、Docker 核⼼概念：
1）镜像（images）：⼀个⾯向 docker 容器引擎的只读模板，也是容器的底子，类似于 iso 镜像⽂件。
2）容器（container）：基于镜像所创建的捏造实例，相当于⼀个浅近的 Linux 环境，可启停，且多个容器之间相互隔离。
3）堆栈（Repository）：会合存放 docker 镜像的位置，可使⽤ docker pull 或 push 下令下载或上传到私有或公有堆栈。
4）堆栈注册服务器（registry）：存放堆栈的地⽅，假如没有私有堆栈，则使⽤公共堆栈 docker hub。
7、Docker特性
1）文件体系隔离：每个进程容器运⾏在⼀个完全独⽴的根⽂件体系里。
2）资源隔离：实现差异的容器的资源配额和调治，cgroup。
3）网络隔离：每个进程容器运⾏在本身的⽹络空间，拥有捏造接口和 IP 地点。
4）⽇志记录：Docker将网络到和记录的每个进程容器的尺度流（stdout/stderr/stdin），⽤于实时检索大概批量检索。
5）变动管理：容器⽂件体系的变动可以提交到新的镜像中，并可重复使⽤以创建更多的容器。
6）交互式shell：Docker可以分配⼀个捏造终端而且关联到任何容器的尺度输出上，比方运⾏⼀个⼀次性交互shell。
二、安装docker

[root@docker ~]# cat << EOF | tee /etc/modules-load.d/k8s.conf
> overlay
> br_netfilter
> EOF
overlay
br_netfilter
[root@docker ~]# modprobe overlay
[root@docker ~]# modprobe br_netfilter
[root@docker ~]#  cat << EOF | tee /etc/sysctl.d/k8s.conf
> net.bridge.bridge-nf-call-iptables = 1
> net.bridge.bridge-nf-call-ip6tables = 1
> net.ipv4.ip_forward

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！qidao123.com:ToB企服之家，中国第一个企服评测及软件市场,开放入驻,技术点评得现金