Docker的结构（6-13）

一、Docker的结构。

Docker命令不清楚的时候可以在命令的最后加上--help

Docker和虚拟机的区别？

虚拟机的实现原理是：先模拟出一套硬件，然后在这基础上跑一个操作系统，然后在这个操作系统上跑应用程序，而Docker内的应用进程是没有内核的，直接用宿主的内核，所有Docker会比虚拟机轻便的多。

基本概念：

总共三个基本概念：①、镜像（image），②、容器（Container），③、仓库（Response）

①    镜像：

镜像是一个特殊的文件系统，它包含程序，库（用到的，用不到的），资源（图片了，文档了…）,配置等文件，还包括一下为运行准备的配置参数。重点是镜像不含动态数据，他的内容在构建之后就不会改变。

分层存储：

如果镜像构建之后需要修改，怎么办？一个办法：就是分层处理，最开始的原镜像作为第一层，后续每次需要对镜像进行操作了，就可以再加一层，标记这一层做了什么操作。（这样做的意义就是对镜像进行了修改操作，但实际上原始镜像并没有改变），每增加一层都是在之前一层的基础上进行改变的。

②    容器

容器的定义就好像是面向对象中的类和实例化对象的定义，容器就是镜像实际运行时候的实例。

容器的实质就是进程，但是容器有自己的命名空间，所以他有自己独立的文件系统，网络空间，进程系统，甚至自己的用户ID空间。正因如此容器就好像独立于宿主系统之外的一个系统一样，但实际上他就是一个进程。

镜像是分层存储的，容器也同样如此，以镜像为基层，然后“实例化”出一个容器，就是在上面创建一个当前容器的存储层。这个为当前容器运行读写数据而准备的存储层成为容器存储层。

容器存储层：容器存储层的生命周期和容器一样，容器消亡时，存储层同样消亡，但是数据时很珍贵的，所以容器不要向存储层中读写数据，想要进行读写数据的时候，应当跳过存储层，写入数据卷或者从数据卷中读出，或者绑定宿主电脑的目录。这样容器删除或者重新运行时，数据就不会丢失。

Linux命名空间：就是对内核资源进行分区。

数据卷：是一个供一个或者多个容器使用的特殊目录。

数据卷的特性：

1. 数据卷可以在容器间共享和重用
2. 对数据卷修改可以立即生效
3. 对数据卷更新不会影响镜像
4. 数据卷默认会一直存在，即使容器被删除

UFS：闪存存储

③    仓库

仓库是用来管理镜像的，一个仓库中会有很多镜像，每个镜像都有一个在这个仓库中独一无二的标签，但是不同仓库之间标签名可以重复，通过<仓库名>:<标签>可以确定一个镜像，例如ubuntu:16.04 就是ubuntu仓库中，标签为16.04的镜像。