|
之前提到了 Docker 实现容器引擎的?些技术，但那些都是?些相对底层的原理实现，在 Docker 将它们封装后，我们并不会直接操作它们。在 Docker 中，另外提供出了?些软件层?的概念，这才是我们操作 Docker 所针对的对象。
镜像
可以理解为一个只读的文件包，里面包含了虚拟环境运行最原始文件系统的内容。但是Docker的镜像和虚拟机的镜像是有区别的，Docker使用AUFS作为底层的文件系统实现，通过这种方式Docker实现是一种增量式的镜像结构。
每次修改镜像，Docker都会将修改铸造成一个新的镜像层。一个完整的镜像是由下层的所有镜像层组成，每个镜像层拿出来都可以和其下的所有镜像层组成完整镜像，所以镜像实质上是无法修改的。
容器
在容器技术中就是隔离虚拟环境的基础设施。而在Docker中，也被引申为隔离出来的虚拟环境。
镜像就好像是我们编程当中的类，而容器就好比一个类的实例。镜像存放的是不可变的东西，而容器运行后相当于一个活的空间。
网络
在Docer中不仅能对容器进行网络配置，还可以在容器之间建立虚拟的网络连接，将数个容器包裹同时和别的网络环境隔离。另外，利用一些技术Docker能够在容器中营造独立的域名解析环境，使得我们能不该代码和配置的情况下之间迁移容器，Docer会自动进行网络适配。利用这个技术还可以使两个物理机上的两个Docker加入到同一个虚拟网络，形成完全屏蔽硬件的效果。
数据卷
在以往的虚拟机中，我们通常采用把虚拟机的文件系统作为应用数据等文件的存储位置，这其实是不安全的，一但虚拟机出现问题导致文件系统无法使用，虽然可以通过重置镜像来还原文件系统，但是之前的数据也就没了。
为了保证数据的独立性，通常会单独挂载一个文件系统来存储数据，但这在虚拟机中是很繁琐的，既要考虑文件系统兼容性、配置问题等还要搞定挂载在不同的宿主机的实现实现方式。
但是，在Docer中通过底层的 Union File System 技术，可以简单快速的实现从宿主机进行文件系统的挂载，并且还能够建立独立的目录来进行持久数据或者容器间的共享。
在 Docker 中，通过这?种?式进?数据共享或持久化的?件或?录，我们都称为数据卷 ( Volume )。
|