Docker概览

什么是docker？

官方说法：“Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器“。对于初学者来说，这种解释依然让人一头雾水，因为根本不知道容器又是怎么一回事。那就先了解下容器。容器是一种轻量级的区别于虚拟机的虚拟技术，容器和虚拟机的相似之处仅仅在于它们都提供了软件运行的隔离环境。容器是一个创建好的隔离计算机环境，它是运行在宿主机上的一个进程，每个容器共享宿主机系统的内核，容器中运行的操作系统是不完整的。虚拟机则是利用软件对整个计算机进行模拟，每个虚拟机拥有独立的完整的操作系统，这种方式相比容器技术来说消耗更多的资源。

虚拟机架构和docker

Docker基于容器技术，它允许将应用程序和该应用程序所依赖的运行环境打包成标准的container/image,进而发布到不同的平台上运行。

Docker官网：https://hub.docker.com/
Docker中文社区：https://dashboard.daocloud.io/packages/explore
Docker中文学习网站：http://www.docker.org.cn/book/docker/what-is-docker-16.html

Docker组成：

Docker Daemon:Docker守护进程，运行于宿主机，主要用于处理复杂繁重的任务，如建立，运行，发布docker容器。所有的docker容器都由Docker Deamon进行管理

使用命令 service docker status 查看守护进程是否开启
service docker start/stop/restart

docker client:Docker客户端，用于用户与docker进行交互并与Docker Deamon进行通信。
Docker内部组成：
Docker Images:Docker镜像，用于启动一个docker容器的只读模板，镜像可以从docker社区下载，也可以自己构建。一个镜像可以启动多个相同的容器，并且各个容器互不影响。

使用docker search 镜像名 命令查找社区中公开的镜像。例如：docker search mysql.
使用docker pull 镜像名 命令下载自己所需的镜像。例如:docker pull mysql.
使用docker images 命令查看本地镜像。

Docker Container:Docker容器，由Docker镜像创建，一个容器包含了某种应用程序运行所需要的所有环境，每个容器拥有独一无二的id用于区分。Docker 容器可以运行、开始、停止、移动和删除。每一个 Docker 容器都是独立和安全的应用平台，Docker 容器是 Docker 的运行部分。

使用docker run [OPTIONS] IMAGE [COMMAND] [ARG...]命令来启动一个容器，当容器中的任务执行完成后容器自行关闭。例如：docker run ubuntu echo "hello world"打印一句话。
或者交互式进入容器中  
docker run -i -t image_name /bin/bash （-t 选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上， -i 则让容器的标准输入保持打开）
或者docker run -d -i -t image_name /bin/bash (-d让容器以后台模式运行)
然后使用docker attach 容器id 命令进入后台运行的容器中（但这个连接终止的时候容器也就停止运行了）
或者使用docker attach --sig-proxy=false 容器id
或者使用docker exec -it d48b21a7e439 /bin/bash
使用docker ps 命令查看当前正在运行的容器。
使用docker ps -a 命令查看所有的容器，包括正在运行和未运行的。
使用docker start/stop 容器id 命令再次打开/关闭容器

Docker Repository:Docker仓库，类似于github的代码仓库，用于存储镜像，分为公有和私有两个概念。Docker Hub为共有镜像仓库，docker search 命名就是从Docker Hub 中查找镜像。

Docker安装

首先，宿主机系统最好是ubuntu系统，因为docker是在ubuntu下进行的开发，功能相对于其它操作系统来说要全面很多。
yum -y install docker安装docker
apt-get remove docker docker-engine docker.io卸载docker
安装后使用docker version查看docker版本
如果出现Cannot connect to the Docker daemon. Is the docker daemon running on this host?警告，两种解决办法：

• 在命令前加sudo
• sudo usermod -aG docker runoob 命令
  安装完成之后就可以使用了

Docker运行Tomcat示例

• docker search tomcat查找mysql镜像

  
  docker search tomcat
  

  下载第一个，也就是官方的镜像

• docker pull tomcat下载镜像 （国内下载镜像的时候会很慢，建议使用DaoCloud的加速器https://www.daocloud.io/mirror#accelerator-doc）
• 开启一个容器 docker run --name dev_tomcat -p 8080:8080 tomcat (-p:将容器的端口与宿主机的端口进行映射，如果没有映射，则在外部无法访问到)

docker logs dev_tomcat 查看启动日志

然后使用宿主机ip和端口8080即可访问到tomcat的主页了

文件夹挂载

此时，tomcat已经启动，也能访问tomcat默认的主页了，但是如何将自己的项目放入容器中的tomcat并运行呢？
docker提供了一种文件夹挂载的方式来实现宿主机和容器之间的文件交换。

docker run --name dev_tomcat -d -p 8080:8080 -v /hostsoft:/containersoft  tomcat 
-v 指令，指定容器在运行时将宿主机的指定文件夹  hostsoft挂载到容器内的containersoft  文件夹下，文件夹路径为绝对路径

此时在容器中的containersoft文件夹下可以看到宿主机文件夹hostsoft中的内容。此时可以操作该文件了，文件夹权限默认为读写，如果在操作过程中出现了permission denied则在运行容器时加上 --privileged=true

docker run --name dev_tomcat -d -p 8080:8080 -v /hostsoft:/containersoft --privileged=true  tomcat 

1.将javaweb war包放入宿主机的挂载目录，这里是/hostsoft文件夹
2.使用docker run --name dev_tomcat -d -p 8080:8080 -v /hostsoft:/containersoft --privileged=true tomcat
3.docker exec -it dev_tomcat /bin/bash进入容器内
4.ls /containersoft 命令查看挂载文件夹中的文件,此时可以看到宿主机/hostsoft文件夹中的内容。
5.将war包放入tomcat的webapps包中，退出容器。
6.docker restart dev_tomcat重启容器即可。

制作docker镜像

1.在已有的镜像基础上制作

这种方式就是在别人制作好的的镜像基础上进行修改，然后提交成自己的镜像。具体做法是先利用已有的镜像开启一个容器，然后进入容器，在容器里进行修改，安装各种自己需要的软件，然后使用命令

docker commit 容器id tomcat/dev

然后使用docker images 查看刚刚制作的镜像
这种方式制作镜像操作简单，但是不适合团队协作，别人根本不知道这个镜像中有些什么环境。那么就需要另外一种方式来创建镜像了。

2.使用dockerfile来创建。

http://blog.csdn.net/qinyushuang/article/details/43342553
http://www.blogjava.net/yongboy/archive/2013/12/16/407643.html
dockerfile文件其实就是保存将创建一个自己需要的容器环境的一些运行命令的脚本，看个例子就明白了。

Dockerfile.png
Dockerfile中第一行FROM关键字指定该镜像的基础镜像，就像一个虚拟机一样，开启一个虚拟机总需要一个操作系统镜像。docker也是一样，指定一个基础镜像，一般是一个操作系统镜像，后面的操作都是该镜像的基础上进行的，这里的基础镜像会在创建的时候自动去仓库中拉取。后面的内容都是linux的一些命令，安装软件，配置环境变量。
dockerfile创建好了之后使用

docker build -t 标签 . 命令创建镜像
-t:指定标签，标签格式比如：   dev/java7 这样
后面的.表示在当前目录下寻找Dockerfile文件。

docker高级用法

docker自由分配容器使用的资源，比如磁盘和内存，具体看这篇博客：
http://blog.csdn.net/lc0817/article/details/52035596

总结

http://blog.csdn.net/cbl709/article/details/43955687
Docker由于是共享的宿主即的内核，所以其计算效率及资源消耗相对于虚拟机来说更有优势，而且其便于移植和复制的特性也极大简化了开发，在同一个系统需要多次重复部署的时候可以使用docker。但是相对与虚拟机说，它的安全性和资源隔离性比不上虚拟机，毕竟，具体使用哪种技术需要根据具体情况选择。