以网络资源索引形式，梳理总结一下 Docker 相关概念及命令。

1. 什么是容器以及容器与虚拟机的区别
　　Docker是一种轻量级的虚拟化技术，同时是一个开源的应用容器运行环境搭建平台，可以让开发者以便捷方式打包应用到一个可移植的容器中，然后安装至任何运行 Linux 或 Windows 等系统的服务器上。
　　Docker 是一个容器化平台，它允许你将应用程序及其依赖项打包成一个轻量级、可移植且自包含的单元，称为 Docker 容器。这些容器可以轻松地进行部署、扩展和管理，确保你的应用程序在从开发到生产的不同环境中都能一致地运行。
　　 Docker 属于虚拟化技术，相比虚拟机也有着独特的优势，比如一致性和可重复性、可扩展性灵活性、高效资源利用、可移植性部署灵活性等。容器是操作系统层面虚拟化，虚拟机是硬件层面虚拟化。

2. Docker 的基本概念
　　 Docker 包含三个基本概念，也就是镜像（Image）、容器（Container）和仓库（Repository）。
　　 Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。
　　镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的 类 和 实例 一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。容器可以看做是一个轻量级的 Linux 运行环境。
　　仓库（Repository）类似 Git 的远程仓库，集中存放镜像文件。
　　此外，Docker 引擎(Engine)或者 docker 主机(Host),类似于 ESXi 的角色，包含 Docker daemon(守护进程)、containerd 及 runc，负责容器的创建、运行和管理。Docker 利用 Linux 核心中的资源分离机制，例如 cgroups，以及 Linux 核心命名空间（namespaces），来建立独立的容器（containers）。这可以在单一 Linux 实体下运作，避免启动一个虚拟机造成的额外负担。Linux 核心对命名空间的支持完全隔离了工作环境中应用程序的视野，包括行程树、网络、用户 ID 与挂载文件系统，而核心的 cgroup 提供资源隔离，包括 CPU、存储器、block I/O 与网络。

3. Docker 的基本操作

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
# 以Ubuntu系统为例，安装配置docker
sudo apt-get update
sudo apt-get install -y docker.io
sudo systemctl start docker
sudo systemctl enable docker
# 查看版本
docker version
# 拉取镜像
docker pull ubuntu:nginx
# 从第三方库拉取镜像
docker pull docker.1ms.run/ubuntu:nginx
# 列出镜像
docker image ls
docker images
# 删除指定镜像
docker rmi <镜像Id>
# 将镜像保存为归档文件
docker save
# 导入镜像
docker load
# 运行容器
# -d：以分离模式（在后台）运行容器
# -p 80:80：将主机上的端口 80 映射到容器内的端口 80
# --name my-nginx-container：为容器分配名称
# "my-nginx-container"
# ubutnu:nginx使用 ubuntu:nginx 镜像创建容器
docker run -d -p 80:80 --name my-nginx-container ubuntu:nginx
# 查看容器运行状态
docker ps -a
# 查看正在运行的容器日志
docker logs container_id
# 查看容器的实时资源使用情况
docker stats container_id
# 进入容器
docker exec container_id
# 停止容器
docker stop container_id
# 移除已停止的容器
docker rm container_id
# 强制移除容器
docker rm -f container_id
# 导出一个已经创建的容器到一个文件
docker export container_id
# 导出的容器快照文件可以再导入为镜像
docker import [路径]

更多的命令可参考此文以及此文