Docker入門 ，超全文檔！

 

我們的口號是：人生不設限！！       

 

---

 一、學習規划：

• Docker概述
• Docker安裝
• Docker命令
• Docker鏡像
  • 鏡像命令
  • 容器命令
  • 操作命令
• 容器數據卷 
• DockerFile
• Docker網絡原理（需要計算機網絡基礎）
• IDEA整合Docker
• DockerCompose（集群編排管理）
• Docker Swarm
• CI\CD Jenkins

二、聊聊Docker概述

1. Docker為什么會出現：一款產品：開發、上線需要經歷多套環境的配置。主要是開發和運維的溝通矛盾，通常：我在我的電腦上可以運行，在你的電腦上怎么就不可以了。包括版本更新，導致服務不可用，對於我們的考驗十分大。所以程序員現狀：開發即運維!  那么環境配置如此之麻煩，每一套機器都需要一套環境（尤其是集群搭建和部署），費時費力！！我們如何從根本上解決問題，之前發布一個項目jar（Redis，Mysql jdk ES），需要安裝多個環境，而且有的環境並不能跨平台安裝使用，我們使用Docker 就可以把環境一起打包，安裝，部署！Docker 就是干這個事情的。

java --> jar(打包帶上環境)-->Docker倉庫 -->運維下載我們發布的鏡像 -->直接運行即可！

Docker圖片：

隔離的思想，一個船上可以放不同的系統，互不沖突，又可以相互通信。

       2、Docker能干什么：

之前的虛擬技術：系統內核

 

 

 

 

虛擬機缺點：

資源占用多、冗余步驟多、啟動慢

容器化技術：

 

 

 

 

傳統虛擬機是直接虛擬出一個完整的電腦，而Docker直接運行在宿主機內核之上，每個容器內都有一個自己的文件系統，非常輕便，互不影響。

DovOps（開發、運維）

•  應用更快速的交付和部署
• 更便捷的升級和擴縮容
• 更簡單的系統運維
• 更高效的計算資源利用

 

三、安裝Docker

Docker里面的名詞：

• 鏡像（image）：docker鏡像就好比是一個模板，可以通過這個模板創建容器服務，tomcat鏡像==》run==》tomcat01容器（提供服務），通過這個鏡像可以創建多個容器（最終服務運行或者項目運行就是在容器中的）。
• 容器（container）：docker利用容器技術，獨立運行一個或者一組應用，通過鏡像來創建。啟動，停止，刪除，基本命令其他操作。
• 倉庫（repository）：倉庫就是存放鏡像的地方！Docker Hub （默認是國外），阿里雲也提供容器服務連接Docker Hub ，但是需要配置鏡像加速。

 

安裝Docker：

1、首先你需要一台阿里雲服務器，查看版本為3.10以上

 

#系統內核
[root@ldk /]# uname -r
3.10.0-1062.9.1.el7.x86_64

 

#系統版本
[root@ldk /]# cat /etc/os-release 
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"

CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"

2、安裝

 

1.卸載docker
yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

2.需要的安裝包

yum install -y yum-utils

3、設置鏡像倉庫

//默認是國外的

yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo

//建議安裝阿里雲的地址

yum-config-manager \ --add-repo \

http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

 4.更新軟件包索引

  yum makecache fast

5.安裝docker引擎 docker-ce 社區版  docker-ee 企業版

yum install docker-ce docker-ce-cli containerd.io

6.啟動docker

systemctl start docker

7.查看版本號
docker version

7.測試helloworld

docker run hello-world

 

 8.查看一下helloworld鏡像

[root@ldk /]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hello-world latest bf756fb1ae65 5 months ago 13.3kB

9.卸載Docker

yum remove docker-ce docker-ce-cli containerd.io    #卸載依賴

rm -rf /var/lib/docker #刪除默認資源目錄

10.配置阿里雲鏡像加速(不是必要的一步，但是自己如果有服務器的話，盡量配置一下，下載鏡像會更快一些)

 

 只需要按照上述四個指令一次執行即可，意思是創建工作目錄，修改配置文件，重啟服務

 

 

3、總結HelloWorld RUN 過程

 

 

 

 

 4.底層原理

docker是怎么運行的？ Docker是一個Clinet -Server結構的系統，Docker的守護進程運行在主機上。通過Socket從客戶端訪問！DockerServer接收到Docker-Clinet的指令，就會執行這個命令。

 

 

 

四、鏡像、容器以及一些基本操作命令

 

鏡像命令

#查看所有鏡像
docker images

可選項
-a， --all #列出所有鏡像
-q， --quiet #只顯示鏡像id

#搜索命令
docker search mysql

#下載鏡像（分層下載）
docker pull mysql

 

 

# 刪除鏡像
docker rmi -f IMAGE ID

#刪除所有鏡像(查出所有的鏡像id，遞歸刪除)
docker rmi -f$(docker images -aq)


容器命令


#先下載一個鏡像
docker pull centos

#新建容器並啟動
docker run [可選參數] image
參數說明
--name="name"  容器名稱，啟動之后  tomcat01 tomcat02 用來區分容器
-d　　　　　　　　后台交互方式運行
-it　　　　　　　 使用交互方式運行，進入容器查看內容
-P　　　　　　　　制定容器端口 -P 8080:8080 映射容器端口和主機端口的關系
　　-p ip：主機端口：容器端口
　　-p 主機端口：容器端口
   -p 容器端口　　

-p　　　　　　　　隨機指定端口

#牛刀小試  啟動  並進入容器

[root@ldk /]# docker run -it centos /bin/bash
[root@559ada1960f7 /]#

#現在已經進入內部，內部容器與外部Linux系統沒有半毛錢的關系，執行ls命令，發現這就是一個小型的centos系統，甚至執行ll都沒反應，說明還沒安裝ll命令，只是一個基礎版本

[root@559ada1960f7 /]# ls
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var

 

 #退出容器並停止

  exit 

 #退出容器不停止

  Ctrl + P + Q

 #查看當前正在運行的容器

  docker ps

 #查看曾經運行過的容器

  docker ps -a

#刪除容器（運行中的容器不支持刪除）
docker  rm 容器id

#刪除所有容器（可以直接包里刪除運行中的容器）
docker rm -f $(docker ps -aq)

#刪除所有容器（可以直接包里刪除運行中的容器）
docker ps -a -q|xargs docker rm

#啟動和停止容器的操作
docker start 容器id     #啟動容器
docker restart 容器id　　#重啟容器
docker stop 容器id 　　　#停止當前正在運行的容器
docker kill 容器id　　　　#強制停止當前運行的容器

常用其他指令

#后台啟動容器
docker run -d centos
#問題：執行docker ps 發現剛運行的centos停止了。
#解釋：docker容器使用后台運行，就必須有一個前台進程，否則docker發現沒有前台應用，會自動停止
 
#查看日志
docker logs

#啟動一個帶有日志的進程（啟動centos，每隔一秒打印ldk 字符串）

[root@ldk /]# docker run -d centos /bin/sh -c "while true;do echo ldk;sleep 1;done"

69db920b7942660bf60755d21f416323e24e4526b233e8113d1c7d674754b819

 

#查看進程

[root@ldk /]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
69db920b7942 centos "/bin/sh -c 'while t…" 18 seconds ago Up 13 seconds optimistic_cartwright

#執行查看日志的命令（-t :顯示時間戳；  -f：打印日志； 不加--tail 3，就會顯示所有的日志）

[root@ldk /]# docker logs -tf --tail 3 69db920b7942
2020-06-14T04:51:36.536930873Z ldk
2020-06-14T04:51:37.539627118Z ldk
2020-06-14T04:51:38.541802768Z ldk
...

#查看容器中進程信息

[root@ldk /]# docker top 容器id
UID PID PPID C STIME TTY TIME CMD
root 30651 30635 0 13:01 ? 00:00:00 /bin/sh -c while true;do echo ldk;sleep 1;done
root 30700 30651 0 13:01 ? 00:00:00 /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 1

 

#查看鏡像元數據（包括進程id，鏡像詳情，網絡配置等等）

[root@ldk /]# docker inspect b6f62403008c
[
{
"Id": "b6f62403008ca18223a74a715b3579c41d1ee4be49a1a7e030dd6a2114ae1cc5",
"Created": "2020-06-14T05:01:33.239187032Z",
"Path": "/bin/sh",
"Args": [
"-c",
"while true;do echo ldk;sleep 1;done"
],
"State": {
"Status": "running",
"Running": true,
"Paused": false,
"Restarting": false,
"OOMKilled": false,
"Dead": false,
"Pid": 30651,
"ExitCode": 0,
"Error": "",
"StartedAt": "2020-06-14T05:01:36.427999713Z",
"FinishedAt": "0001-01-01T00:00:00Z"
},
"Image": "sha256:470671670cac686c7cf0081e0b37da2e9f4f768ddc5f6a26102ccd1c6954c1ee",
"ResolvConfPath": "/var/lib/docker/containers/b6f62403008ca18223a74a715b3579c41d1ee4be49a1a7e030dd6a2114ae1cc5/resolv.conf",
"HostnamePath": "/var/lib/docker/containers/b6f62403008ca18223a74a715b3579c41d1ee4be49a1a7e030dd6a2114ae1cc5/hostname",
"HostsPath": "/var/lib/docker/containers/b6f62403008ca18223a74a715b3579c41d1ee4be49a1a7e030dd6a2114ae1cc5/hosts",
"LogPath": "/var/lib/docker/containers/b6f62403008ca18223a74a715b3579c41d1ee4be49a1a7e030dd6a2114ae1cc5/b6f62403008ca18223a74a715b3579c41d1ee4be49a1a7e030dd6a2114ae1cc5-json.log",
"Name": "/pensive_beaver",
"RestartCount": 0,
"Driver": "overlay2",
"Platform": "linux",
"MountLabel": "",
"ProcessLabel": "",
"AppArmorProfile": "",
"ExecIDs": null,
"HostConfig": {
"Binds": null,
"ContainerIDFile": "",
"LogConfig": {
"Type": "json-file",
"Config": {}
},
"NetworkMode": "default",
"PortBindings": {},
"RestartPolicy": {
"Name": "no",
"MaximumRetryCount": 0
},
"AutoRemove": false,
"VolumeDriver": "",
"VolumesFrom": null,
"CapAdd": null,
"CapDrop": null,
"Capabilities": null,
"Dns": [],
"DnsOptions": [],
"DnsSearch": [],
"ExtraHosts": null,
"GroupAdd": null,
"IpcMode": "private",
"Cgroup": "",
"Links": null,
"OomScoreAdj": 0,
"PidMode": "",
"Privileged": false,
"PublishAllPorts": false,
"ReadonlyRootfs": false,
"SecurityOpt": null,
"UTSMode": "",
"UsernsMode": "",
"ShmSize": 67108864,
"Runtime": "runc",
"ConsoleSize": [
0,
0
],
"Isolation": "",
"CpuShares": 0,
"Memory": 0,
"NanoCpus": 0,
"CgroupParent": "",
"BlkioWeight": 0,
"BlkioWeightDevice": [],
"BlkioDeviceReadBps": null,
"BlkioDeviceWriteBps": null,
"BlkioDeviceReadIOps": null,
"BlkioDeviceWriteIOps": null,
"CpuPeriod": 0,
"CpuQuota": 0,
"CpuRealtimePeriod": 0,
"CpuRealtimeRuntime": 0,
"CpusetCpus": "",
"CpusetMems": "",
"Devices": [],
"DeviceCgroupRules": null,
"DeviceRequests": null,
"KernelMemory": 0,
"KernelMemoryTCP": 0,
"MemoryReservation": 0,
"MemorySwap": 0,
"MemorySwappiness": null,
"OomKillDisable": false,
"PidsLimit": null,
"Ulimits": null,
"CpuCount": 0,
"CpuPercent": 0,
"IOMaximumIOps": 0,
"IOMaximumBandwidth": 0,
"MaskedPaths": [
"/proc/asound",
"/proc/acpi",
"/proc/kcore",
"/proc/keys",
"/proc/latency_stats",
"/proc/timer_list",
"/proc/timer_stats",
"/proc/sched_debug",
"/proc/scsi",
"/sys/firmware"
],
"ReadonlyPaths": [
"/proc/bus",
"/proc/fs",
"/proc/irq",
"/proc/sys",
"/proc/sysrq-trigger"
]
},
"GraphDriver": {
"Data": {
"LowerDir": "/var/lib/docker/overlay2/e30b863446d5313a04f1ec67b998cdaf0a1f8230ddbfc6a5de3a607085f1c984-init/diff:/var/lib/docker/overlay2/07e92bfd3de681a8ac6ef84545406794783f828fd4f8f0303be4f18ae4e4e198/diff",
"MergedDir": "/var/lib/docker/overlay2/e30b863446d5313a04f1ec67b998cdaf0a1f8230ddbfc6a5de3a607085f1c984/merged",
"UpperDir": "/var/lib/docker/overlay2/e30b863446d5313a04f1ec67b998cdaf0a1f8230ddbfc6a5de3a607085f1c984/diff",
"WorkDir": "/var/lib/docker/overlay2/e30b863446d5313a04f1ec67b998cdaf0a1f8230ddbfc6a5de3a607085f1c984/work"
},
"Name": "overlay2"
},
"Mounts": [],
"Config": {
"Hostname": "b6f62403008c",
"Domainname": "",
"User": "",
"AttachStdin": false,
"AttachStdout": false,
"AttachStderr": false,
"Tty": false,
"OpenStdin": false,
"StdinOnce": false,
"Env": [
"PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
],
"Cmd": [
"/bin/sh",
"-c",
"while true;do echo ldk;sleep 1;done"
],
"Image": "centos",
"Volumes": null,
"WorkingDir": "",
"Entrypoint": null,
"OnBuild": null,
"Labels": {
"org.label-schema.build-date": "20200114",
"org.label-schema.license": "GPLv2",
"org.label-schema.name": "CentOS Base Image",
"org.label-schema.schema-version": "1.0",
"org.label-schema.vendor": "CentOS",
"org.opencontainers.image.created": "2020-01-14 00:00:00-08:00",
"org.opencontainers.image.licenses": "GPL-2.0-only",
"org.opencontainers.image.title": "CentOS Base Image",
"org.opencontainers.image.vendor": "CentOS"
}
},
"NetworkSettings": {
"Bridge": "",
"SandboxID": "b34fc361815af89ab30c826534e55e1c005817914106682890f7ab85d70c6979",
"HairpinMode": false,
"LinkLocalIPv6Address": "",
"LinkLocalIPv6PrefixLen": 0,
"Ports": {},
"SandboxKey": "/var/run/docker/netns/b34fc361815a",
"SecondaryIPAddresses": null,
"SecondaryIPv6Addresses": null,
"EndpointID": "c1c0b4900c8480966c8821aff857cfab38fb3108f7af181656c83b676ce8b81f",
"Gateway": "172.17.0.1",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"MacAddress": "02:42:ac:11:00:02",
"Networks": {
"bridge": {
"IPAMConfig": null,
"Links": null,
"Aliases": null,
"NetworkID": "8bec9ed79effff72510843dd796ce0fc90f64110b2d8fe136e98ceddab6d45cd",
"EndpointID": "c1c0b4900c8480966c8821aff857cfab38fb3108f7af181656c83b676ce8b81f",
"Gateway": "172.17.0.1",
"IPAddress": "172.17.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:11:00:02",
"DriverOpts": null
}
}
}
}
]
[root@ldk /]#

 

進入容器的命令和拷貝命令

#進入容器

#方式一 （docker exec -it 容器id bashShell）

[root@ldk /]# docker exec -it b6f62403008c /bin/bash
[root@b6f62403008c /]# ls
bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
[root@b6f62403008c /]# ps -ef
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 05:01 ? 00:00:00 /bin/sh -c while true;do echo ldk;sleep 1;done
root 852 0 0 05:15 pts/0 00:00:00 /bin/bash
root 875 1 0 05:15 ? 00:00:00 /usr/bin/coreutils --coreutils-prog-shebang=sleep /usr/bin/sleep 1
root 876 852 0 05:15 pts/0 00:00:00 ps -ef
[root@b6f62403008c /]#

#方式二 docker attach 容器id

docker attach b6f62403008c 

##比較：方式一 ： 進入容器中，打開一個新的窗口；方式二：進入容器正在執行的終端，不會開啟新的進程！

 

#容器內拷貝文件到Linux主機上（主機拷貝到容器中一般采用掛載的形式，后面會講到）

docker cp 容器id：容器內路徑 目的的主機路徑

#查看鏡像id

[root@ldk ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b6f62403008c centos "/bin/sh -c 'while t…" 26 minutes ago Up 26 minutes pensive_beaver

#進入容器內部
[root@ldk ~]# docker exec -it b6f62403008c /bin/bash

#在容器內不創建文件：ldk.java
[root@b6f62403008c /]# cd /home/
[root@b6f62403008c home]# ls
[root@b6f62403008c home]# touch ldk.java
[root@b6f62403008c home]# ls
ldk.java

#退出容器
[root@b6f62403008c home]# exit
exit

#進入Linux /home目錄下完成 copy
[root@ldk ~]# cd /home/
[root@ldk home]# ls
apache-tomcat-7.0.59 cloud myblog.jar nohup.out redis-4.0.8 test
[root@ldk home]# docker cp b6f62403008c:/home/ldk.java /home/
[root@ldk home]# ls
apache-tomcat-7.0.59 cloud ldk.java myblog.jar nohup.out redis-4.0.8 test
[root@ldk home]#

#拷貝只是一個手動過程，未來我們使用-v卷的技術，可以實現自動同步，就是把Linux的 /home 與容器內的/home 打通。

 

#命令小結（上面已經介紹了一小部分docker一部分命令，下圖為總結，沒講到的，下面咱們繼續寫）

 

 

 

 

 

 

五、小練習：利用 Docker 部署 Tomcat

 

1.獲取tomcat鏡像
[root@ldk home]# docker pull tomcat
Using default tag: latest
latest: Pulling from library/tomcat
e9afc4f90ab0: Pull complete 
989e6b19a265: Pull complete 
af14b6c2f878: Pull complete 
5573c4b30949: Pull complete 
fb1a405f128d: Pull complete 
612a9f566fdc: Pull complete 
cf63ebed1142: Pull complete 
fbb20561cd50: Pull complete 
e99c920870d7: Pull complete 
b7f793f2be47: Pull complete 
Digest: sha256:81c2a95e5b1b5867229d75255abe54928d505deb81c8ff8949b61fde1a5d30a1
Status: Downloaded newer image for tomcat:latest
docker.io/library/tomcat:latest

2.#后台啟動 tomcat，並映射到宿主機 3355端口，名成為tomcat01 ，找到tomcat這個鏡像，這里需要去我們的阿里雲安全組添加3355端口
[root@ldk home]# docker run -d -p 3355:8080 --name tomcat01 tomcat
c06cf5aac098404e58882afc0fc099591ffe395b145a8d29cf548fed387d69f0

3.#啟動完之后，我們去公網訪問Linux 服務器的3355端口，發現404，因為我們在倉庫拉取的tomcat是閹割版
#進入剛啟動的容器 tomcat01，找到webapps，發現下面什么都沒有，必然是404
[root@ldk home]# docker exec -it tomcat01 /bin/bash
root@c06cf5aac098:/usr/local/tomcat#
root@c06cf5aac098:/usr/local/tomcat# cd /usr/local/tomcat/webapps
root@c06cf5aac098:/usr/local/tomcat/webapps# 

4、#找到 webapps.dist
root@c06cf5aac098:/usr/local/tomcat/webapps# cd ..
root@c06cf5aac098:/usr/local/tomcat# ls
BUILDING.txt     LICENSE  README.md     RUNNING.txt  conf  logs        temp     webapps.dist
CONTRIBUTING.md  NOTICE   RELEASE-NOTES  bin          lib   native-jni-lib  webapps  work
root@c06cf5aac098:/usr/local/tomcat# cd webapps.dist/
root@c06cf5aac098:/usr/local/tomcat/webapps.dist# ls
ROOT  docs  examples  host-manager  manager
root@c06cf5aac098:/usr/local/tomcat/webapps.dist# ls
ROOT  docs  examples  host-manager  manager

5、#容器內拷貝webapps.dist下的內容到webapps
root@c06cf5aac098:/usr/local/tomcat# cp -r webapps.dist/* webapps
root@c06cf5aac098:/usr/local/tomcat# ls
BUILDING.txt     LICENSE  README.md     RUNNING.txt  conf  logs        temp     webapps.dist
CONTRIBUTING.md  NOTICE   RELEASE-NOTES  bin          lib   native-jni-lib  webapps  work
root@c06cf5aac098:/usr/local/tomcat# cd webapps
root@c06cf5aac098:/usr/local/tomcat/webapps# ls
ROOT  docs  examples  host-manager  manager

6、#重新訪問3355端口，部署成功

 

 

7、思考：如果我們部署的tomcat中拷貝進一個war包，運行起來自然是一個完整的項目，試想如果氣門安裝的事mysql數據庫，一不小心刪除掉mysql容器，是不是就必須刪庫跑路了？
后面我們還要講到在容器外部提供一個映射路徑，我們在容器外部放置項目。就自動同步到容器內了，這樣也不怕不小心刪掉容器了。

 

 

六、Portainer可視化面板安裝

Portainer只是一個圖形化管理Docker容器的圖形化界面，這邊省略了。找了個學習地址，大家又想去可以自己去看：https://www.cnblogs.com/ExMan/p/11657069.html

 

七、鏡像原理之聯合文件系統

1、鏡像是什么

　　鏡像是一種輕量級、可執行的獨立軟件包，用來打包軟件運行環境和基本運行環境開發的軟件，它包含運行某個軟件所需的所有內容：代碼，運行時庫、環境變量和配置文件。

　　所有應用，直接打包docker鏡像，就可以直接跑起來！

　　如何得到鏡像：

• 從遠程倉庫下載
• 朋友拷貝
• 自己制作DockerFile（后面會講到）

2、Docker鏡像加載原理

　　① UnionFS（聯合文件系統）

　　　　我們從遠程倉庫下載鏡像的時候看到的一層一層就是聯合文件系統。

　　　　UnionFS是一種、輕量級並且高性能的文件系統，支持碎玉文件的修改作為議題提交一層的疊加（類似於Git管理代碼版本），同時可以將不同目錄掛載到同一個虛擬文件系統下 。Union文件系統時Docker鏡像的基礎，鏡像可以通過分層來進行集成，基於基礎鏡像（沒有父鏡像），可以制作各種具體的應用鏡像。

　　　　特征：以此同時記載多個文件系統，但從外面看起來，只能看到一個文件系統，聯合加載回吧各層文件系統疊加起來，這樣最終的文件系統會包含所有底層的文件和目錄。

　　② Docker鏡像加載原理

　　　　首先Docker鏡像有一層一層的文件系統組成，這種層級的文件系統我們稱之為UnionFS，二UnionFS可以主要分成主要的兩層：bootfs  和 rootfs

　　　　bootfs（boot file system）：簡單說，他就是OS啟動的前置操作，但是一旦系統啟動完，整個內核就已經在內存中了，此時內存的使用權已經有bootfs交給內核，此時系統也會卸載bootfs，而Docker巧妙的使用了宿主機的bootfs作為公用模塊。

　　　　rootfs（root file system）：在bootfs之上。包含的就是典型Linux系統中的/dev,/proc,/bin,/etc等標磚目錄和文件以及一些必要的命令。rootfs就是各種不同的操作系統的發行版，比如Ubuntu，Centos等等。

 

 

 綜上所述：所以說，這就是為什么我們平時安裝的CentOS好幾個G，為什么Docker才幾百兆的原因。

3、分層理解（后期補充）

Commit 鏡像

docker commit 提交容器成為一個新的副本

#將我們操作過的容器通過commit提交為一個新的鏡像！我們以后就使用我們修改過的鏡像即可，這就是我們自己的修改過的鏡像。

docker commit -m="提交的描述信息" -a="作者" 容器id 目標鏡像名:[TAG]

 

 

 

---

 

上面大致講解了Docker的入門知識，下一篇Docker精通部分（https://www.cnblogs.com/dk1024/p/13168348.html），大致有如下幾個部分：

容器數據卷使用

實戰：Mysql 同步數據

具名掛載和匿名掛載

數據卷之Dockerfile

數據卷容器

DockerFile介紹

DockerFile指令說明

實戰：構建自己的centos

CMD和ENTRYPOINT的區別

實戰：DockerFile制作tomcat鏡像

發布鏡像到DockerHub

發布鏡像到阿里雲容器服務

Docker所有流程小結

Docker0網絡詳解

容器互聯--link

自定義網絡

網絡連通

 

 

 

---

 

 

本文的思路大綱是來自《狂神說》免費課程，它是一個不為任何機構組織站台的程序愛好者，樂於開源，絕對寶藏男孩！

 

大家有興趣可以去b站參觀學習：https://space.bilibili.com/95256449/video