容器的最初设计目标为了隔离计算机中的各类资源。降低软件开发、测试阶段的风险，或者充当密罐，吸引黑客的攻击，以便监视黑客的行为。

容器的技术

namespace

最初是chroot代表文件隔离技术，但是主机名 网络 系统进程 用户都无法隔离

02年linux内核引入了由内核直接提供的，全局资源封装全新隔离机制（namespace）解决隔离问题

09支持了UTS IPC PID NETWORK MOUNT 等多个名称空间，但是还差资源的配置

资源配额（Cgroups）

linux系统用Cgroups控制群组实现，也是由linux内核提，用于隔离分配资源量

包括CPU占用时间、内存大小、磁盘I/O速度等

13年开源docker诞生

15年定义了OCI开放容器交互标准

        运行时标准（Runtim-SPEC）

        容器镜像标准（Imag-SPEC）

        镜像分发标准（Distribution-SPEC）

总结：通过namespace与Cgroups进行完美隔离限制

docker安装

[root@docker-0001 ~]# echo 'net.ipv4.ip_forward = 1' >>/etc/sysctl.conf
[root@docker-0001 ~]# sysctl -p
net.ipv4.ip_forward = 1
[root@docker-0001 ~]# yum install -y docker-ce
[root@docker-0001 ~]# systemctl enable --now docker
[root@docker-0001 ~]# docker version
Client: Docker Engine - Community
 Version:           20.10.10
 ... ...
Server: Docker Engine - Community
 Engine:
  Version:          20.10.10

配置镜像加速

[root@docker-0001 ~]# vim /etc/docker/daemon.json
{
    "exec-opts": ["native.cgroupdriver=systemd"],
    "registry-mirrors": ["https://hub-mirror.c.163.com"],
    "insecure-registries":[]
}
[root@docker-0001 ~]# systemctl restart docker
[root@docker-0001 ~]# docker info
... ...
 Insecure Registries:
  127.0.0.0/8
 Registry Mirrors:
  https://hub-mirror.c.163.com/
 Live Restore Enabled: false

镜像概述

镜像是启动容器的核心

景象采用分层设计

使用ROW技术

容器运行在读写层

镜像始终都是只读的

查看镜像分层历史docker history 镜像名称:标签

镜像管理&容器管理

 容器管理命令

简单镜像制作（commit）

docker commit mycentos mycentos:latest

就是把一些包装好，重新打包成为新的镜像

你应该会用的功能

docker rm -f $(docker ps -aq)
export LANG=C

docker run -it --rm xxx:xxx 分配一个交互式终端，容器结束时删除  ctrl+p+q 放入后台

容器内执行命令（exec）

docker exec -it 容器 夯住的命令

分层镜像最多256层

删除要从顶层开始删 否则你将删除的是一个tag 当然这样也可以找回

容器内部署应用

[root@docker-0002 ~]# docker rm -f $(docker ps -aq)
[root@docker-0002 ~]# docker run -it --rm mycentos:latest
#-----------------------------------------------------------
[root@a7f9d0c3e3e2 /]# yum install -y httpd php
[root@a7f9d0c3e3e2 /]# echo "Hello World ." >/var/www/html/index.html
[root@a7f9d0c3e3e2 /]# cat /etc/sysconfig/httpd
[root@a7f9d0c3e3e2 /]# export LANG=C
[root@a7f9d0c3e3e2 /]# cat /usr/lib/systemd/system/httpd.service
[root@a7f9d0c3e3e2 /]# /usr/sbin/httpd -DFOREGROUND
# 启动服务以后 ctrl-p + ctrl-q 退出
#-----------------------------------------------------------
[root@docker-0002 ~]# curl http://172.17.0.2/
Hello world