Docker的基本组成部分

Docker Client 客户端 Docker是C/S架构的程序，docker的客户端向服务器端(也就是Docker的守护进程)发出请求，守护进程处理完所有的工作并返回结果；docker客户端向服务器端的访问既可以在本地也可以通过远程来访问；                通过docker客户端执行各种命令，客户端会将这些命令发送给守护进程，守护进程执行的结果还会传回给客户端，使我们可以通过客户端来查看命令运行的结果 Docker Daemon 守护进程 Docker Image 镜像             镜像是docker容器的基石，容器基于镜像启动和运行，镜像好比容器的源代码，保存了启动容器的各种条件；接下来我们来深层理解一下docker的镜像： docker是一个层叠的只读文件系统，它的最低端是一个文件引导系统(bootfs),很像典型的linux引导文件系统； docker用户几乎永远不会和引导文件有交互，实际上当一个容器启动后，它将被移动到内存中，而引导文件系统将会被卸载； docker镜像的第二层是rootfs文件系统，它位于系统文件引导层之上；root文件系统可以是一种或者多种的操作系统，如ubuntu或centos,在传统的Linux引导过程中，root文件系统会最先以只读的方式被加载，当引导结束并完成了完整性检查后，它才会切换为读写模式；在docker里root文件系统永远只能是只读状态，并且docker引用联合加载技术，又会在root文件系统之上加载更多的只读文件系统； 联合加载指的是，一次同时加载多个文件系统，从外面看起来只能是一个文件系统;                 联合加载会将各层文件系统叠加到一起，这样最终的文件系统会包含所有的底层文件目录-----docker称这样的系统为镜像 Docker Container 容器 容器通过镜像来启动，docker的容器是docker执行单元，容器中可以运行客户的一个或者多个进程，如果说镜像是docker生命周期中的构建和打包阶段，那么容器就是启动和执行阶段； 那么容器是怎么通过镜像启动的呢？ 当一个容器启动时，docker会在该对象的最顶层加载一个读写文件系统，也就是一个可写的文件层，我们在docker中运行的程序就是在这个层中进行执行的；当docker第一次启动一个容器时，初始的读写层是空的，当文件系统发生变化时，这些变化都会应用到这一层上，比如：如果想修改一个文件，这个文件首先会从该读写层下面的只读层复制到该读写层，该文件的只读版本依然存在，但是已经被该读写层中的该文件副本所隐藏，这就是docker中的一个重要的技术写时复制，每个 只读镜像层都是只读的，并且以后永远都不会变化；当创建一个新容器时，docker会构建出一个镜像栈，就像图中所表现的，在栈的最顶层添加可写层，这个读写层加上下面的镜像层以及一些配置数据就构成了一个容器；容器的这种特点，加上镜像分层的框架使我们可以快速的构建镜像，并运行包含我们自己的应用程序和服务的容器          Docker Registry 仓库 docker用仓库来保存用户构建的对象，分为公有和私有，Docker公司自己提供了一个公有的，叫Docker Hub。

20190508202905879.png (18.69 KB, 下载次数: 3)