qq_39408435的博客

实现原理 Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。 Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法通过直接Container-IP访问到容器。如果容

Docker三大核心概念 （1）镜像 ​ 镜像类似于虚拟机镜像，可以把它理解为一个只读的模板。例如，一个包含 Nginx 应用程序的镜像，其内部包含一个基本的操作系统环境以及 Nginx 应用程序 。 镜像是创建 Docker 容器的基础，通过版本管理和增量文件系统， Docker 提供了一套机制来创建或更新现有的镜像，我们还可以从网上下载并使用别人已经做好的镜像。 （2）容器 ​ Docker 容器类似于一个轻量级沙箱， Docker 利用容器来运行和隔离上层应用。容器与镜像的关系类