
4、Docker的基本组成-底层原理
4.1、Docker的基本组成
Docker的架构图:

4.1.1、镜像(image)
Docker镜像就是要一个只读的模板,用来创建Docker容器,一个镜像可以创建多个容器
容器与镜像的关系类似于面向对象编程中的对象与类:

面向对象实例:
Person person1 = new Person();
Person person2 = new Person();
Person person3 = new Person();
其中,person1, person2,person3相当于三个不同的容器,Person类就相当于是镜像。
4.1.2、容器(container)
Docker利用容器独立运行一个或一组应用,容器就是镜像创建的运行实例,
它可以被启动、开始、停止、删除,每个容器都是相互隔离的,保证安全的平台。
可以把容器看做是一个简易版的linux环境(包括root用户权限、进程空间、用户空间和网络空间)和运行在其中的应用程序。
容器的定义与镜像几乎一模一样,也就是一堆层的统一视角,唯一区别在于容器的最上面是可读可写的。
4.1.3、仓库(repository)
仓库:集中存放镜像文件的场所。
仓库(repository)和仓库注册服务器(registy)是有区别的。仓库注册服务器上往往存放着多个仓库,每个仓库中又包含了多个镜像,每个镜像有不同的标签(tag)。
仓库分为公开仓库和私有仓库两种形式:
最大的公开仓库是Docker hub(https://hub.Docker.com/)存放数量庞大的镜像用户下载,
国内的公开仓库阿里云、网易云、等
4.2、小总结
需要正确的理解仓储/镜像/容器这几个概念:
Docker 本身是一个容器运行载体或称之为管理引擎。我们把应用程序和配置依赖打包好形成一个可交付的运行环境,这个打包好的运行环境就似乎image镜像文件。只有通过这个镜像文件才能生成 Docker 容器。image文件可以看作是容器的模板。Docker 根据 image 文件生成容器的实例。同一个image文件,可以生成多个同时运行的容器实例。
image 文件生成的容器实例,本身也是一个文件,称为镜像文件。
一个容器运行一种服务,当我们需要的时候,就可以通过docker客户端创建一个对应的运行实例,也就是我们的容器
至于仓储,就是放了一堆镜像的地方,我们可以把镜像发布到仓储中,需要的时候从仓储中拉下来就可以了。。
4.3、底层原理
4.3.1、Dockers是怎么工作的
Docker是一个Client-Server结构的系统,Docker守护进程运行在主机上,然后通过Socker连接到客户端访问,守护进程从客户端接受命令并管理运行在主机上的容器,容器,就是一个运行环境,也就是我们前面看到的集装箱。

4.3.2、为什么Docker比较比VM快?
docker利用的是宿主机的内核,而不需要Guest OS。因此,当新建一个容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引寻、加载操作系统内核返个比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载Guest OS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了返个过程,因此新建一个docker容器只需要几秒钟。

Docker与虚拟机对比
