整体架构
整体架构
由图可知，docker整体分为三个部分：
- docker客户端（client）
- docker服务器（host）= 守护进程（Docker daemon）+ 容器（Container ）+ 镜像（Images）
- 仓库（registry）
客户端
一个负责接收用户输入，并且把输入传给docker daemon的工具，类似于我们的redis客户端等。常见的docker客户端就是docker命令，除了docker命令，还可以用rest api和服务器交流。
Docker daemon
Docker daemon是Linux上的一个服务，它负责创建、运行、监控容器，构建、存储镜像。
- 启动
systemctl start docker - 关闭
systemctl stop docker - 查看状态
systemctl status docker
[root@VM_90_159_centos _data]# systemctl status docker
docker.service - Docker Application Container Engine
Loaded: loaded (/usr/lib/systemd/system/docker.service; disabled; vendor preset: disabled)
Active: active (running) since Sat 2018-10-20 15:10:05 CST; 19s ago
Docs: https://docs.docker.com
Main PID: 14970 (dockerd)
Tasks: 41
Memory: 68.4M
CGroup: /system.slice/docker.service
14970 /usr/bin/dockerd
14976 docker-containerd --config /var/run/docker/containerd/containerd.toml
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.277903374+08:00" level=info msg="pickfirstBalancer: HandleSubConnStateChange: 0xc42017feb0, CONNECTING" module=grpc
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.278102871+08:00" level=info msg="pickfirstBalancer: HandleSubConnStateChange: 0xc42017feb0, READY" module=grpc
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.278126340+08:00" level=info msg="Loading containers: start."
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.655354379+08:00" level=info msg="Default bridge (docker0) is assigned with an IP address 172.17.0.0/16. Daemon option --bip can be used to set a preferred IP address"
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.748168307+08:00" level=info msg="Loading containers: done."
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.758837605+08:00" level=info msg="Docker daemon" commit=e68fc7a graphdriver(s)=devicemapper version=18.06.1-ce
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.759869686+08:00" level=info msg="Daemon has completed initialization"
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.764327185+08:00" level=warning msg="Could not register builder git source: failed to find git binary: exec: \"git\": executable file not found in $PATH"
Oct 20 15:10:05 VM_90_159_centos systemd[1]: Started Docker Application Container Engine.
Oct 20 15:10:05 VM_90_159_centos dockerd[14970]: time="2018-10-20T15:10:05.798973361+08:00" level=info msg="API listen on /var/run/docker.sock"
镜像
类似于重装系统中的ISO或者ghost文件，通过这个文件我们可以重装很多系统；同样的docker中的镜像也是系统（可能少了内核）和一些软件或者服务的结合体，通过镜像我们可以运行很多个容器。
比如某个镜像可能含有一个centos系统，一个redis服务，那么我们可以用这个镜像启动多个容器，这些容器都有redis服务。
镜像的制作
- 通过编写Dockerfile，利用
docker build来构建镜像 - 在已有镜像启动的容器中，运行各种命令，得到一个新的环境；再通过
docker commit把这个环境制作成镜像
容器
docker容器是docker镜像运行的实例；如果把镜像看做是maven的打包阶段，那么容器就是打出来的jar或者war包运行的结果。
仓库（registry）
- 仓库是存放镜像的地方，我们可以通过仓库找到各种各样别人制作的镜像。
- 仓库也分为公有仓库和私有仓库。默认的docker仓库就是公有仓库，Docker Hub（https://hub.docker.com/），它由Docker公司维护。但是公有仓库访问很慢，为了快速和安全，我们一般还会搭建私人仓库。
命令
-
docker search image-name查看某个镜像是否存在 -
docker pull image-name拉取镜像
docker run的整个过程
docker run -d -p 8020:80 httpd
- docker客户端接收到该命令并且把它传给Docker daemon
- Docker daemo收到命令后，先查找本地仓库是否有httpd的镜像
- 如果没有该镜像，它会先从docker register中下载该镜像 （docker images 查看本地镜像）
- 服务器运行该镜像 （docker ps/docker container ls 查看本地运行的docker进程）
