docker基础入门之二

一、docker文件系统：

　　linuxFS包括boot file system 和 root file system

　　boot file system (bootfs)，包含bootloader和kernel，在系统启动完成后，kernel滞留内存，bootfs解除挂载；

　　root file system（rootfs），包括类似/bin，/usr, /lib等目录，这些和kernel无关，这也是不同linux发行版本的差异所在；

　　　　　　　　　Linux FS　　　　　　　　　　　　　　　　　　Linux FS in Docker

传统Linux启动时，将rootfs设置为readonly并检查完整性，然后设置成read-write
Docker在启动container的时候，也是把rootfs设置为readonly，然后通过aufs把一个read-write的文件系统挂载到rootfs之上，并且把下层文件系统设置成readonly，这样构建一个完整的操作系统；

二、Layer FS　　

对于每层readonly的FS，在docker中成为image
对于顶上read-write的FS，成为container
对于readonly中内容的修改，采用的是COW的技术，把文件复制到read-write层并修改，实际用户看到的是当前container层中的文件，image中的文件是不受影响的；

　　Image：

- 除了base image之外，每一层image都有一个parent image
- 没有parent image的镜像叫base image
- 基于cow的技术，image部分是不会被修改的，因此container可以共享image的FS，提高了存储效率；

　 storage dirver

- 除了默认的aufs之外，docker通过对于storage的抽象，可以支持一些其他的storage driver；例如：vfs， devicemapper， btrfs
- 修改docker启动时候的参数设置，增加——storage-driver = {storage plugin}在配置文件中；

　　docker hub：

　　　　docker官方提供的用来共享image的平台；

　　镜像命名和版本管理：

- base image是docker官方提供的基础镜像；
- 普通镜像的命名规范{namespace}/{repository name}:{tag}
- namespace是docker hub的用户名，实际是起namespace作用
- repository，类似于github的项目，例如ubuntu， mysql等；
- tag，表示版本信息，例如cp/mysql：5.5, tag是可选的，默认值是latest

　　查找Image： docker search {repository name}　　　　#默认是在docker hub上进心搜索

　　获取Image： docker pull {image name}　　　　　　　#如果不指定tag的话，会把该image的所有tags都会download下来；

　　上传Image：

　　　　　　1、docker login　　　　　　#登录到docker hub中

　　　　　　2、把container通过docker commit的命令转化成一个Image

　　　　　　3、通过docker tag来命名新生成的Image

　　　　　　4、docker push到docker hub中；

三、基本操作：

　　运行container：

- 运行一个container的本事就是开启一个具有独立namespace的进程
- docker 通过run的命令来启动一个container
- 运行一个container必须要指定一个image作为初始化的文件系统；

　　　sudo docker run [OPTIONS] IMAGE[:TAG] 　　[COMMANG][ARG....]

　　Image:

　　　　对于不存在的Image，Docker会自动会Registry里面下载对于的Image，然后再运行container

　　COMMAND:

　　　　command标志的是container中实际运行的首进程；

　　　　如果Image里面包含了CMD的指令，那么在启动container的时候，不需要指定command，否则会使用指向command来覆盖Image的cmd

　　前台运行or后台运行：

- 默认的Container是在前台运行的，会绑定command进程的STDIN、STDOUT、STDERR到console上；
- 可以通过-d的选项让container运行在后台；　　
- 如果是前台运行，也可以通过指定-a {STDOUT、STDIN、STDERR}选择需要绑定的IO
- 前后台切换；通过attach命令可以重新attache一个后台运行的container

　　　在后台运行的情况下，run命令会返回一下UUID，唯一标识container

　　　可以通过docker ps来查看container的UUID和运行信息

　　　可以通过指定——name的方式来指定container的名字，名字必须唯一

　　inspect：

　　　　通过docker inspect {Container ID}来获取container的更多的信息，包括网络、volume，实际在HOST上的进程ID等信息；

　　Log：

　　　　通过Logs命令可以看到Container中的Command所指向进程的STDOUT、STDERR数据；

　　环境变量：

　　　　通过-e参数，可以在运行container的时候添加环境变量；

　　Network架构：

- 在Host主机上的一个veth{id}的虚拟网卡和一个container里面的eth0网卡一一映射
- Host上的bridge负责把数据流在不同的veth间转发，实现网络的IO
- bridge（docker0）使用RFC1918私有网络，给每一个container分配ip

　　网络设置：

- 通过——net参数来修改container的网络设置，默认是bridge的方式； --net host
  - none表示关闭container的网络连接
  - host表示使用主机的网络栈，这个时候host主机不会创建veth虚拟网卡映射
  - container：{name|id}，使用另外一个container的网络栈

　　端口映射：

　　　　Docker通过采用端口映射的方式，允许把内部container的服务端口暴露到外部；

　　　　使用-p参数可以指定需要暴露的container的内部端口，在不指定特定的Host的对应端口的情况下，docker会自动分配（49000-49900）在一个Host上的端口与其映射；

　　　　使用-p参数，表示暴露所有在Image中通过expose指定的端口；

　volume绑定：

　　　　通过-v参数，可以把Host上的一个目录绑定到container中，允许container对其进行读写；

　　　　docker run -v /home/test:/vagrant -t ubuntu ls -al /vagrant

　容器间通信：

　　　　通过link参数，把container的端口信息暴露到另一个container中，实现container之间的通信；

　　　　docker run --link redis:db -t ubuntu sh -c "export"