1.docker簡介
Docker 是一個開源的應用容器引擎，讓開發者可以打包他們的應用以及依賴包到一個可移植的容器中，然后發布到任何流行的Linux機器上，也可以實現虛擬化，容器是完全使用沙箱機制，相互之間不會有任何接口。
1.docker組成
一個完整的Docker有以下幾個部分組成： dockerClient客戶端 Docker Daemon守護進程 Docker Image鏡像 DockerContainer容器
2.docker架構
Docker 使用客戶端-服務器 (C/S) 架構模式，使用遠程API來管理和創建Docker容器。Docker 容器通過 Docker 鏡像來創建。容器與鏡像的關系類似於面向對象編程中的對象與類。
| docker | 面向對象 |
| 容器 | 對象 |
| 鏡像 | 類 |
Docker采用 C/S架構 Docker daemon 作為服務端接受來自客戶的請求，並處理這些請求（創建、運行、分發容器）。 客戶端和服務端既可以運行在一個機器上，也可通過 socket 或者RESTful API 來進行通信。 Docker daemon 一般在宿主主機后台運行，等待接收來自客戶端的消息。 Docker 客戶端則為用戶提供一系列可執行命令，用戶用這些命令實現跟 Docker daemon 交互。
3.docker典型場景
在docker的網站上提到了docker的典型場景： Automating the packaging and deployment of applications（使應用的打包與部署自動化） Creation of lightweight, private PAAS environments（創建輕量、私密的PAAS環境） Automated testing and continuous integration/deployment（實現自動化測試和持續的集成/部署） Deploying and scaling web apps, databases and backend services（部署與擴展webapp、數據庫和后台服務） 由於其基於LXC的輕量級虛擬化的特點，docker相比KVM之類最明顯的特點就是啟動快，資源占用小。因此對於構建隔離的標准化的運行環境，輕量級的PaaS(如dokku), 構建自動化測試和持續集成環境，以及一切可以橫向擴展的應用(尤其是需要快速啟停來應對峰谷的web應用)。 1.構建標准化的運行環境，現有的方案大多是在一個baseOS上運行一套puppet/chef，或者一個image文件，其缺點是前者需要base OS許多前提條件，后者幾乎不可以修改(因為copy on write 的文件格式在運行時rootfs是read only的)。並且后者文件體積大，環境管理和版本控制本身也是一個問題。 2.PaaS環境是不言而喻的，其設計之初和dotcloud的案例都是將其作為PaaS產品的環境基礎 3.因為其標准化構建方法(buildfile)和良好的REST API，自動化測試和持續集成/部署能夠很好的集成進來 4.因為LXC輕量級的特點，其啟動快，而且docker能夠只加載每個container變化的部分，這樣資源占用小，能夠在單機環境下與KVM之類的虛擬化方案相比能夠更加快速和占用更少資源
4.docker局限性
Docker是基於Linux 64bit的，無法在32bit的linux/Windows/unix環境下使用 LXC是基於cgroup等linux kernel功能的，因此container的guest系統只能是linux base的 隔離性相比KVM之類的虛擬化方案還是有些欠缺，所有container公用一部分的運行庫 網絡管理相對簡單，主要是基於namespace隔離 container隨着用戶進程的停止而銷毀，container中的log等用戶數據不便收集 Docker對disk的管理比較有限 Docker並非適合所有應用場景，Docker只能虛擬基於Linux的服務。Windows Azure 服務能夠運行Docker實例，但到目前為止Windows服務還不能被虛擬化。 可能最大的障礙在於管理實例之間的交互。由於所有應用組件被拆分到不同的容器中，所有的服務器需要以一致的方式彼此通信。這意味着任何人如果選擇復雜的基礎設施，那么必須掌握應用編程接口管理以及集群工具，比如Swarm、Mesos或者Kubernets以確保機器按照預期運轉並支持故障切換。 Docker在本質上是一個附加系統。使用文件系統的不同層構建一個應用是有可能的。每個組件被添加到之前已經創建的組件之上，可以比作為一個文件系統更明智。分層架構帶來另一方面的效率提升，當你重建存在變化的Docker鏡像時，不需要重建整個Docker鏡像，只需要重建變化的部分。 可能更為重要的是，Docker旨在用於彈性計算。每個Docker實例的運營生命周期有限，實例數量根據需求增減。在一個管理適度的系統中，這些實例生而平等，不再需要時便各自消亡了。 針對Docker環境存在的不足，意味着在開始部署Docker前需要考慮如下幾個問題。首先，Docker實例是無狀態的。這意味着它們不應該承載任何交易數據，所有數據應該保存在數據庫服務器中。 其次，開發Docker實例並不像創建一台虛擬機、添加應用然后克隆那樣簡單。為成功創建並使用Docker基礎設施，管理員需要對系統管理的各個方面有一個全面的理解，包括Linux管理、編排及配置工具比如Puppet、Chef以及Salt。這些工具生來就基於命令行以及腳本。
參考資料：
https://baike.baidu.com/item/Docker/13344470?fr=aladdin#reference-[3]-12232642-wrap