容器学习 之 容器的组件(三)

Docker 的核心组件包括：

• Docker 客户端 - Client
• Docker 服务器 - Docker daemon
• Docker 镜像 - Image
• Registry仓库
• Docker 容器 - Container

Docker 客户端

最常用的 Docker 客户端是 docker 命令。通过 docker 我们可以方便地在 Host 上构建和运行容器。

docker 支持很多操作（子命令），后面会逐步用到。

Docker 服务器

Docker daemon 是服务器组件，以 Linux 后台服务的方式运行。

Docker daemon 运行在 Docker host 上，负责创建、运行、监控容器，构建、存储镜像。

默认配置下，Docker daemon 只能响应来自本地 Host 的客户端请求。如果要允许远程客户端请求，需要在配置文件中打开 TCP 监听，步骤如下：

• 编辑配置文件 /etc/systemd/system/multi-user.target.wants/docker.service，在环境变量 ExecStart 后面添加 -H tcp://0.0.0.0，允许来自任意 IP 的客户端连接。
• 重启 Docker daemon。

root@ubuntu:~# systemctl daemon-reload
root@ubuntu:~# systemctl restart docker.service

• 服务器 IP 为 192.168.56.102，客户端在命令行里加上 -H 参数，即可与远程服务器通信。

root@ubuntu:~# docker -H 123.23.11.32 info

Docker 镜像

可将 Docker 镜像看着只读模板，通过它可以创建 Docker 容器。

镜像有多种生成方法：

• 可以从无到有开始创建镜像
• 也可以下载并使用别人创建好的现成的镜像
• 还可以在现有镜像上创建新的镜像

Docker 容器

Docker 容器就是 Docker 镜像的运行实例。

Registry

Registry 是存放 Docker 镜像的仓库，Registry 分私有和公有两种。

Docker Hub（https://hub.docker.com/） 是默认的 Registry，由 Docker 公司维护，上面有数以万计的镜像，用户可以自由下载和使用。

出于对速度或安全的考虑，用户也可以创建自己的私有 Registry。后面我们会学习如何搭建私有 Registry。

组件协调运行实例

• Docker 客户端执行 docker run 命令。
• Docker daemon 发现本地没有 httpd 镜像。
• daemon 从 Docker Hub 下载镜像。
• 下载完成，镜像 httpd 被保存到本地。
• Docker daemon 启动容器。