了解什么是Docker
Docker 是一个开源的应用容器引擎，它允许开发者打包应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app），更重要的是容器性能开销极低。
Docker的核心组件
Docker引擎
Docker 引擎（Docker Engine）是一个客户端-服务器型的应用程序，包含以下主要组件：
- 守护进程（daemon）: 处理构建、运行、分发 Docker 容器的请求。
- REST API: 提供程序化接口，允许远程管理和控制 Docker 守护进程。
- 命令行界面（CLI）: Docker 的命令行工具，用户通过它与 Docker 守护进程交互。
Docker镜像
Docker 镜像是一个轻量级、可执行的独立软件包，包含运行应用程序所需的所有内容：代码、运行时、库、环境变量和配置文件。镜像是容器运行的基础，你可以把它想象成容器的“模板”。
Docker容器
Docker 容器是镜像的运行实例。当你从一个镜像启动一个容器时，Docker 会在镜像的顶层添加一个可写层。所有对容器的修改（例如，写入新文件、修改现有文件和删除文件）都会发生在这个可写层上。容器在运行时与它的环境隔离，但可以根据配置与其它容器和主机系统交互。
Docker 镜像和容器的区别
核心区别在于：镜像是静态的定义，容器是镜像的运行实例。可以通过类比来理解，镜像就像是软件的安装包，而容器就像是安装后运行的软件程序。镜像提供了容器运行时所需要的环境和应用，而容器是镜像在运行时的动态实体。
Docker仓库
Docker 仓库是集中存放 Docker 镜像的地方。它们可以是公开的或私有的。Docker Hub 是最著名的公共仓库，任何人都可以发布和存取镜像。除此之外，企业和开发者可以搭建自己的私有仓库来存放、管理和保护镜像。
Docker的工作原理
Docker 使用容器来运行应用。容器运行于宿主机的操作系统之上，并且共享宿主机的内核，但可以被限制只使用特定的资源。Docker 使用 Linux 内核的资源隔离特性（例如 cgroups 和命名空间）来隔离容器的视图（文件系统、网络、进程ID等）。这意味着每个容器都运行在自己的隔离环境中，但比起虚拟机更为轻量级。
Docker的优势
- 便携性: 由于容器包含应用程序及其全部依赖，它们可以在任何支持 Docker 的环境中无缝迁移和运行。
- 高效: 容器共享主机的核心，不需要预分配或占用固定数量的资源，使得启动速度更快，资源利用率更高。
- 隔离性: 容器之间相互隔离，确保应用的安全性。
- 可扩展性和可管理性: Docker 可以快速地部署和扩展应用，并且通过容器编排工具（如 Kubernetes）简化了容器的管理。
参考链接
