写在最前面
本文主要是转译docker官方文档。主题是Docker overview，这里是链接
Docker概述
Docker是一个用于开发、发布和运行应用程序的开放平台。Docker使你能够将应用程序与基础设施分离，从而可以快速交付软件。你可以使用相同的方法像管理应用程序那样去管理基础设施。通过利用Docker的发布、测试和部署代码的方法，你可以显著减少编写代码和在生产过程中运行代码之间的时间
Docker能干嘛？
1.快速且持续地发布你的应用程序
Docker把开发生命周期流水线化，通过使用容器，从而使开发者的工作环境变得标准化，这些容器提供应用程序和服务。容器时大量的持久化集成(continuous integration CI)和持久化发布(continuous delivery CD)的工作流.如以下情况
- 开发者本地写代码并且通过Docker容器分享工作给其他同事
- 使用Docker将应用程序推到测试环境中，并运行自动化和手动测试。
- 当开发者发现bug，他们能够在生成环境进行修复，且重新部署在测试环境进行测试和验证
- 当测试完成后，向客户提供修复程序就像将更新后的代码推送到生产环境一样简单。
2.响应式部署和扩展
Docker的基于容器的方式拥有高度可移植性。Docker容器能运行在开发者本地电脑，在数据中心的物理或虚拟机器，在云服务，或者多种混合环境。
Docker的便携性和轻量性使得其天生的能从容地管理程序，有商业需求时，近乎实时的扩大或缩小应用程序和服务
3.在相同的硬件下能运行更多的程序
Docker是轻量且快速的。它相比于基于虚拟机部署的方案提供了另一种可行的、经济有效的替代方案，相比基于虚拟机的方法来说可以部署更多的服务。Docker非常适合服务集中的环境和中小型部署，达成用更少的资源完成更多的工作。
Docker架构
Docker使用客户端-服务器架构。Docker客户端与Docker守护进程交流，Docker客户端负责构建，运行和发布Docker容器。Docker客户端和Docker守护进程能够工作在同一个系统，也能使用Docker客户端去连接远程的Docker守护进程，它们之间使用Rest API进行交流。另一种Docker客户端是Docker Compose，允许你使用由一组容器组成的应用程序。
Docker守护进程
Docker守护进程（dockerd）监听Docker API请求并管理Docker对象如镜像，容器，网络和卷。一个守护进程能够与其他守护进程进行交流去共同管理Docker服务
Docker客户端
Docker客户端（docker）是使用Docker的主要方式。当年使用命令docker run，客户端会发送命令到dockerd。docker命令使用Docker API。Docker客户端能够连接多个Docker守护进程
Docker Desktop
Docker桌面是一个应用程序，能够轻松地安装在Mac，Windows，Linux中。Docker桌面包括Docker守护进程（dockerd），Docker客户端（dockerd），Docker Compose，Docker Content Trust， Kubernetes和Credential Helper。
Docker registries
Docker registries是存储Docker image的地方。Docker Hub是一个公开的Docker registries，任何人都能使用。默认使用Docker Hub作为Docker registries。也可以使用私有的registry。
当使用docker pull或者docker run命令，Docker从配置好的registry 拉取需要的images，docker push同理
Docker objects
Docker对象主要有以下，images（镜像），containers（容器），networks（网络），volumes（卷），plugins（插件）
Images
一个images是一个只读的模板，包含一些指令，能这些指定够创建一个Docker容器。通常来说，一个image是在另一个image的基础上加上自定义配置形成的。
Contains
一个container是一个可运行的image的实例。container能够被创建，开始，停止，移动或删除。容器可以连接一个或多个网络，存储，或者基于当前container创建一个新的image
默认情况下，容器之间是独立的。可以控制如何隔离容器的网络，存储或其他subsystems
底层原理
Docker是用Go编程语言编写的，并利用了Linux内核的几个特性。Docker使用一种名为namespace的技术来提供称为容器的隔离工作区。当您运行一个容器时，Docker会为该容器创建一组名namespace。这些namespace提供了一个隔离层。容器的每个方面都在一个单独的namespace中运行，其访问权限仅限于该namespace。