docker--初体验

　　docker这个词已经越来越热，很多docker的概念是从周围人和知乎上看的，打算从功能上先了解docker，深入的话放在以后。

　　　　ps:正好手头有一台腾讯云的vps,单核，1G内存，可以拿来做实验，腾讯云还能直接申请配置好的docker环境，一块钱每月，学生党的福利吧

　　docker是基于c-s架构的，它有一个 docker程序，既能作为客户端，也能作为服务器，作为客户端时，docker程序向docker守护进程发送请求，然后再对返回的结果进行处理。docker的一些命令一般需要在root账户下执行。

1. docker环境可以用了吗

　　docker安装很简单，安装之后验证它是否能够正常工作，

root@VM---ubuntu:~# docker info
Containers: 7　　　　#现有的容器
Images: 11　　　　　　#现有的镜像
Storage Driver: aufs #存储驱动
 Root Dir: /var/lib/docker/aufs
 Backing Filesystem: extfs
 Dirs:
 Dirperm1 Supported: false
Execution Driver: native-0.2 #执行驱动
Logging Driver: json-file
Kernel Version: --generic
Operating System: Ubuntu  LTS
CPUs:
Total Memory:  MiB
Name: VM---ubuntu
ID: J2H5:LG3K:EL4Q:PKAL:K37L:C36K:GUIE:JQIW:XKAP:AL66:D7RS:7OEN
Username: changan
Registry: https://index.docker.io/v1/
WARNING: No swap limit support

2.docker用起来是怎么样的？

大部分书都会给运行docker的第一个容器

root@VM---ubuntu:~# docker run -i -t ubuntu /bin/bash
root@d05d3db1b990:/# ls
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

　　运行这条命令，发现终端从本机的~目录下跳转到 root@d05d3db1b990的 / 目录下，d05d3db1b990就是当前我们创造出来的容器，我们现在所处的是在容器里面的shell，有了这个shell，我们就能很方便的在这个容器里面执行各种操作，做这个容器的时候，我们定制它的模板是 ubuntu，所以我们可以把它当作一个新的操作系统用,这条命令的 -i 参数保证容器里面的STDIN是开启的，-t参数告诉docker要为创造的容器分配一个伪tty终端，这样，新创建的容器才能提供一个与我们交互的shell，这样我们创建的是一个可以交互的容器，同样，我们也能创建一个后台服务的容器。

　　在这里，我们选择是ubuntu这样一个基础镜像，同样也能选择 centos,fedora等其他镜像，Linux的不同发行版很多，但是它们都是依托唯一的Linux内核。在我们指定了ubuntu参数以后，docker去哪找这么多的基础部件呢，莫非我们在安装的时候就已经把各个操作系统，服务器的代码下载下来放到本地，用的时候去本地找？或者是每次取到用户指定的参数，拼接一个url,然后去一个地方下载？首先，docker回去本地的一个固定目录下去查找是否有本次要用的资源，如果没有，docker会连结官方的的Docker hub，看看网络上是否有镜像，找到后下载到本地，然后构建目标容器，如果本地和网络都找不到，命令只能返回一个失败。

容器操作的几个命令：

root@VM---ubuntu:~# docker ps　　#查看正在运行的容器
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
root@VM---ubuntu:~# docker ps -a #所有容器
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                          PORTS               NAMES
d05d3db1b990        ubuntu               minutes ago      Exited () About a minute ago                       serene_banach
7916a41706d3        ubuntu               hours ago        Exited ()  minutes ago                         daemon_test

root@VM---ubuntu:~# docker start daemon_test　　#启动一个容器
daemon_test　　#返回容器名
root@VM---ubuntu:~# docker ps　　#容器启动了
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
7916a41706d3        ubuntu               hours ago        Up  seconds                           daemon_test
root@VM---ubuntu:~# docker stop daemon_test　　#停止正在运行的容器
daemon_test　　#返回容器名

root@VM---ubuntu:~# docker run --name zzztest_daemon -d ubuntu /bin/bash -c "while true; do echo hello docker; sleep 3; done;" #创建一个守护式容器 --name是给这个容器取名 fe97ada54ee9ee5fe96b78033d80595b8e23006527782609757fe11474ba2aca
root@VM---ubuntu:~# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
fe97ada54ee9        ubuntu               seconds ago       Up  seconds                            zzztest_daemon
root@VM---ubuntu:~# docker logs zzztest_daemon
hello docker
hello docker
hello docker

root@VM-30-109-ubuntu:~# docker logs -ft zzztest_daemon # -f选项类似 tail -f -t表示加上时间戳
2016-11-27T06:12:18.037582372Z hello docker
2016-11-27T06:12:21.039988788Z hello docker
2016-11-27T06:12:24.041247906Z hello docker
2016-11-27T06:12:27.042243171Z hello docker
2016-11-27T06:12:30.043316648Z hello docker

docker很便捷的是把容器做成了几条命令，直接敲几条命令就能启动几个容器，在容器里运行服务，像其他的命令一样，想知道docker的更多用法，只需要 docker --help

镜像与容器

　　docker镜像是用来启动容器的构建基石，能够修改，创建，存储，共享镜像，还有docker-hub和本地hub来存储和共享镜像。

1.镜像是什么

　　回到docker的作用上，docker相当于在寄主机上虚拟出了几个小的虚拟机，我们在构建出来的小的虚拟机里面工作，就像做系统一样，镜像就相当于我们的镜像盘，用来装机，这里相当于装的是小虚拟机。类似于所有机器的启动过程，这里的虚拟机启动也要经过引导然后运行在一定的环境中。Linux引导过程如下：

　　Linux操作系统引导参考：https://www.ibm.com/developerworks/cn/linux/l-linuxboot/ docker的虚拟过程与之类似。

　　docker的镜像是由文件系统叠加的，最低端是引导文件系统，跟Linux引导文件系统类似；也可以类比为进程加载的时候loader去加载进程的可执行文件（进程镜像），操作系统的用户不会去跟引导程序打交道，对于docker也是一样，docker用户不会与引导文件系统有什么交互，一个容器启动后，引导文件就完成了它的使命，之后就从内存中卸载了，留出更多的内存供 initrd 磁盘镜像使用。docker镜像的第二层是root文件系统rootfs,位于引导文件系统之上，rootfs可以是一种或多种操作系统(如debian,ubuntu文件系统)。

在传统的Linux引导过程中，root文件系统最先以只读的方式加载，当引导结束，它会被切换为读写模式；但是在docker里，root文件系统永远是只读的状态，并且docker又会在root文件系统上加载更多的只读文件系统，加载会将各层文件系统叠加在一起，这一层一层的文件系统成为镜像。

　　对于加载的多层镜像，一个镜像可以放在另一个镜像的顶部，容器的镜像最后就是一堆镜像的叠加。最后。当从一个镜像启动容器的时候，docker会在最顶层加载一个读写文件系统，我们想在docker容器中运行的程序就是在这个读写层运行的。

　　当docker第一次启动一个容器时，初始的读写层是空的，当文件系统发生变化的时候，这些变化都会应用在读写层上。如果想改一个文件，这个文件首先会从读写层下面的只读层复制到读写层，文件的只读版本依然存在，操作的是读写层的副本。当创建一个容器的时候，docker会构建一个镜像栈，并在栈的最顶端增加一个读写层，这个读写层加上其下面的镜像层和配制数据，就构成了容器。

构建容器

　　用Dockerfile能很快的利用现有镜像构建容器，dockerfile的书写有一定的规则，作用相当于Makefile对于 make,

# commet
FROM ubuntu
MAINTAINER changan "907743748@qq.com"
RUN apt-get update
RUN apt-get install -y nginx
RUN echo 'index in container..' > /usr/share/nginx/html/index.html
EXPOSE 

　　有了镜像，就可以从镜像启动容器，

容器中的80端口被映射到宿主机32772端口，一个nginx服务便在docker容器中运行了。