容器与镜像 容器 和系统其它部分隔离开的进程的集合 容器镜像 运行容器所需要的所有文件集合—容器镜像 Dockerfile—描述镜像构建步骤 构建步骤所产生出文件系统的变化称之为changeset 如何运行容器 1、从docker registry下载镜像-docker pull 2、查看本地镜像列表-docker images 3、选择相应的镜像并运行-docker run   容器生命周期 单进程模型 1、Init进程生命周期=容器生命周期 2、运行期间可运行exec执行运维操作 数据持久化 1、独立…

容器技术可以实现资源层面上的限制和隔离，之所以可以做到主要是应用了Linux内核所提供的cgroup和namespace技术。   Namespaces命名空间 PID（Process ID）进程隔离 NET（Network）管理网络接口 IPC（InterProcess Communication）管理跨进程通信的访问 MNT（Mount）管理挂载点   cgroup技术主要作用：管理资源的分配、限制； namespace技术主要作用：封装抽象，限制，隔离，使命名空间内的进程。   …

  Build once, Run anywhere   容器的概念是参照了航运中集装箱概念，在航运中不管你运输的是汽车还是棉花，它都使用集装箱将其进行了表转化的操作。容器的使命也是一样，容器具备自包含的能力，将自身程序所依赖的程序全部包含在了容器中，通过Docker将底层环境打通，用户可以将一个容器镜像运行在任何操作系统的宿主机上。 容器技术是一种虚拟化的方案。 虚拟机会让原本几十兆的应用动用几个G的操作系统去支撑，虚拟机需要模拟硬件的行为，会占用更多的资源，而容器虚拟化了操作系统，而不是硬件…