一、docker文件系统：
linuxFS包括boot file system 和 root file system
boot file system (bootfs)，包含bootloader和kernel，在系统启动完成后，kernel滞留内存，bootfs解除挂载；
root file system（rootfs），包括类似/bin，/usr, /lib等目录，这些和kernel无关，这也是不同linux发行版本的差异所在；
![]()
![]()
Linux FS Linux FS in Docker
- 传统Linux启动时，将rootfs设置为readonly并检查完整性，然后设置成read-write
- Docker在启动container的时候，也是把rootfs设置为readonly，然后通过aufs把一个read-write的文件系统挂载到rootfs之上，并且把下层文件系统设置成readonly，这样构建一个完整的操作系统；
二、Layer FS
![]()
- 对于每层readonly的FS，在docker中成为image
- 对于顶上read-write的FS，成为container
- 对于readonly中内容的修改，采用的是COW的技术，把文件复制到read-write层并修改，实际用户看到的是当前container层中的文件，image中的文件是不受影响的；
Image：
-
- 除了base image之外，每一层image都有一个parent image
- 没有parent image的镜像叫base image
- 基于cow的技术，image部分是不会被修改的，因此container可以共享image的FS，提高了存储效率；
storage dirver
-
- 除了默认的aufs之外，docker通过对于storage的抽象，可以支持一些其他的storage driver； 例如：vfs， devicemapper， btrfs
- 修改docker启动时候的参数设置，增加——storage-driver = {storage plugin}在配置文件中；
docker hub：
docker官方提供的用来共享image的平台；
镜像命名和版本管理：
-
- base image是docker官方提供的基础镜像；
- 普通镜像的命名规范{namespace}/{repository name}:{tag}
- namespace是docker hub的用户名，实际是起namespace作用
- repository，类似于github的项目，例如ubuntu， mysql等；
- tag，表示版本信息，例如cp/mysql：5.5, tag是可选的，默认值是latest
查找Image： docker search {repository name} #默认是在docker hub上进心搜索
获取Image： docker pull {image name} #如果不指定tag的话，会把该image的所有tags都会download下来；
上传Image：
1、docker login #登录到docker hub中
2、把container通过docker commit的命令转化成一个Image
3、通过docker tag来命名新生成的Image
4、docker push到docker hub中；
三、基本操作：
运行container：
-
- 运行一个container的本事就是开启一个具有独立namespace的进程
- docker 通过run的命令来启动一个container
- 运行一个container必须要指定一个image作为初始化的文件系统；
sudo docker run [OPTIONS] IMAGE[:TAG] [COMMANG][ARG....]
Image:
对于不存在的Image，Docker会自动会Registry里面下载对于的Image，然后再运行container
COMMAND:
command标志的是container中实际运行的首进程；
如果Image里面包含了CMD的指令，那么在启动container的时候，不需要指定command，否则会使用指向command来覆盖Image的cmd
前台运行or后台运行：
-
- 默认的Container是在前台运行的，会绑定command进程的STDIN、STDOUT、STDERR到console上；
- 可以通过-d的选项让container运行在后台；
- 如果是前台运行，也可以通过指定-a {STDOUT、STDIN、STDERR}选择需要绑定的IO
- 前后台切换；通过attach命令可以重新attache一个后台运行的container
在后台运行的情况下，run命令会返回一下UUID，唯一标识container
可以通过docker ps来查看container的UUID和运行信息
可以通过指定——name的方式来指定container的名字，名字必须唯一
inspect：
通过docker inspect {Container ID}来获取container的更多的信息，包括网络、volume，实际在HOST上的进程ID等信息；
Log：
通过Logs命令可以看到Container中的Command所指向进程的STDOUT、STDERR数据；
环境变量：
通过-e参数，可以在运行container的时候添加环境变量；
Network架构：
-
- 在Host主机上的一个veth{id}的虚拟网卡和一个container里面的eth0网卡一一映射
- Host上的bridge负责把数据流在不同的veth间转发，实现网络的IO
- bridge（docker0）使用RFC1918私有网络，给每一个container分配ip
![]()
网络设置：
-
- 通过——net参数来修改container的网络设置，默认是bridge的方式； --net host
- none表示关闭container的网络连接
- host表示使用主机的网络栈，这个时候host主机不会创建veth虚拟网卡映射
- container：{name|id}， 使用另外一个container的网络栈
端口映射：
Docker通过采用端口映射的方式，允许把内部container的服务端口暴露到外部；
使用-p参数可以指定需要暴露的container的内部端口，在不指定特定的Host的对应端口的情况下，docker会自动分配（49000-49900）在一个Host上的端口与其映射；
使用-p参数，表示暴露所有在Image中通过expose指定的端口；
volume绑定：
通过-v参数，可以把Host上的一个目录绑定到container中，允许container对其进行读写；
docker run -v /home/test:/vagrant -t ubuntu ls -al /vagrant
容器间通信：
通过link参数，把container的端口信息暴露到另一个container中，实现container之间的通信；
docker run --link redis:db -t ubuntu sh -c "export"
