Docker入门（一）
青岛诺基亚车库成立
前端时间有幸被邀请参加了青岛诺基亚车库的成立仪式，在下午的技术沙龙上，听取了诺基亚研发中心专家对于微服务的技术分享，遂开始对Docker产生了十分浓厚的兴趣。一段时间以来一直在关注并且学习着。
1.Docker是什么
Docker是目前最为流行的 Linux 容器解决方案。在虚拟化技术发展的过程中，由于虚拟机存在着诸如启动速度慢、资源占用多等诸多不便，Linux 发展出了另一种虚拟化技术：Linux 容器（Linux Containers）。
相比于虚拟机，Linux容器并不是虚拟一个完整的操作系统，而是对进程进行隔离，物理机上的进程被区分为容器内和容器外两部分，对于容器里面的进程来说，它接触到的各种资源都是虚拟的，从而实现与底层系统的隔离。因此作为进程级别的容器来讲，无论是启动速度还是资源占用都有着明显的优势。
Docker则是目前最为流行的 Linux 容器解决方案，它本身 属于 Linux 容器的一种封装，因此也具有容器的诸多优点。此外Docker对外提供简单易用的容器接口，用户可以方便地创建和使用容器。
2.Docker的优势
Docker 将应用程序与该程序的依赖，打包在一个文件里面。运行这个文件，就会生成一个虚拟容器，该容器除了运行其中应用外，基本不消耗额外的系统资源，因此得以保证应用性能的同时对系统的开销加以节省。具体而言存在以下优势。
1. 高功效，低开销
Docker是内核级的虚拟化，Docker 容器的运行不需要额外的 hypervisor 支持，，因此可以实现更高的性能和效率。
2. 方便持续集成、快速交付与部署
传统的软件交付包括应用程序、依赖软件安装包、配置说明文档、安装文档、上线文档等诸多文件，繁琐复杂。使用Docker可以将交付物打包成镜像（一个文件），简化了交付模式，可以做到“一次构建，多次交付”。当涉及到应用程序多副本部署或者应用程序迁移时，更能体现Docker的价值。这对于部署来说也极大的减少部署的时间成本和人力成本。容器本身还可以进行版本管理、复制、分享、修改，就像管理普通的代码一样，通过与代码进行关联使持续集成非常方便。
3. 便于拓展与迁移
Docker是一个开源的商业产品，支持大部分平台与操作系统，加之可以带环境部署，所以当在平台间进行应用程序迁移非常容易。同时一台机器也可以运行多个容器，跑多个服务，因此一台机器也可以模拟出微服务架构，方便拓展与测试。
3.Docker安装
Docker分为社区版（CE）与企业版（EE），企业版包含了一些收费服务，安全性更高，个人开发者一般用不到，一下介绍面向社区版进行。
各平台具体的安装方式可参考Docker的官方文档
在Linux环境下（CentOS 7），使用yum命令可以很方便的安装。
yum install docker
安装完成后启动Docker
service docker start
#设置开机启动
chkconfig docker on
安装完成后，通过运行下面的命令，验证是否安装成功。
docker version
Docker 需要用户具有 sudo 权限，为了避免每次命令都输入sudo，可以把用户加入 Docker 用户组
sudo usermod -aG docker $USER
Docker 是CS架构。命令行运行docker命令的时候，需要本机有 Docker 服务。如果这项服务没有启动，可以用下面的命令启动
# service 命令的用法
sudo service docker start
# systemctl 命令的用法
sudo systemctl start docker
4.image文件
前边我们说过，Docker 将应用程序与该程序的依赖，打包在一个文件里面，该文件就是image文件，Docker 根据 image 文件生成容器的实例。image文件是通用的，一般情况下我们都可以在Docker的官方仓库 Docker Hub中使用别人制作好的 image 文件，省时省力。当然也是可以制作并且上传自己制作的容器文件的，后续会对次进行介绍。
对于image文件的操作：
# 列出本机的所有 image 文件。
$ docker image ls
# 删除 image 文件
$ docker image rm [imageName]
国内连接 Docker 的官方仓库比较慢，可以将默认仓库改成国内的镜像网站，具体参考官方文档
下面操作可以运行一个 image 文件"hello world"作为示例：
首先，将 image 文件从仓库拉取到本地:
$ docker image pull library/hello-world
该命令，docker image pull是抓取 image 文件的命令。library/hello-world是 image 文件在仓库里面的位置，其中library是 image 文件所在的组，hello-world是 image 文件的名字。 Docker 官方提供的 image 文件，都放在library组里面，library可以省略。
抓取成功以后运行`$ docker image ls
`这个命令就可以在本机看到这个 image 文件了。
运行该image 文件：
$ docker container run hello-world
docker container run命令具有自动抓取 image 文件的功能。如果发现本地没有指定的 image 文件，就会从仓库自动抓取。因此，前面的docker image pull命令并不是必需的步骤。
运行成功后会看到该反馈
$ docker container run hello-world
Hello from Docker!
This message shows that your installation appears to be working correctly.
输出这段提示以后，hello world就会停止运行，容器自动终止。
有些容器不会自动终止，因为提供的是服务。对于那些不会自动终止的容器，必须使用docker container kill 命令手动终止。
$ docker container kill [containID]
下文会介绍如何获取containID
5.容器文件
通过运行image文件生成的容器实例，本身也是一个文件，称为容器文件。可以通过以下命令查看
# 列出本机正在运行的容器
$ docker container ls
# 列出本机所有容器，包括终止运行的容器
$ docker container ls --all
运行该命令后可以查看CONTAINER ID
$docker container ls --all
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
a6bd5d7f089d hello-world "/hello" 46 seconds ago Exited (0) 46 seconds ago stoic_cray
删除容器文件
$ docker container rm [containerID]
