桑

可用iptables 查看规则，可见容器能够上网是因为宿主机创建了一系列的这些规则。docker启动以后就会在生成一个docker0虚拟网卡，类似网桥的功能，veth对应的是每个容器的网卡。

容器目录在宿主机目录的挂载

当容器有了私有的设置，想把这个容器打包到别的机子上使用。

win系统常用Ghost技术来做镜像，把系统和系统上安装的应用程序一起打包做备份，在别的电脑上安装这个GHO镜像则会有和源系统一摸一样的系统和应用。docker镜像拉取下来后，可以直接运行，运行后的东西我们叫容器，一个镜像可以启动很多容器。官方地址是 hub.docker.com , 我们可以自己配置一个镜像站加速。容器就是镜像启动后的状态，在linux系统里看就是一个进程。docker功能类似，而且是分层的，在拉取镜像时候可见。容器可以进入，就如同进入一个虚拟机一样。

cat docker-ce.repo 可见这个工具是直接把 docker-ce.repo下载下来放到了 yum.repos.d 目录下。使用 3：后面的版本号拼接。比如 docker-ce-23.0.6-1.el7。实现容器和宿主机之间通信的，缺少的话容器连不了网。k8s兼容的containerd也会被安装。（类似虚拟机安装完以后生成的虚拟网卡）

docker只是容器工具，真正容器技术是LXC （linux container）