Docker的使用场景
1 使用Docker容器开发，测试，部署服务
2 创建隔离的运行环境
3 搭建测试环境
4 构建多用户的平台及服务（PaaS）基础设施
5 提供软件即服务（SaaS）应用程序
6 高性能、超大规模的宿主机部署
Docker的基本组成
1 Docker客户端/守护进程 C/S架构
2 Docker Image镜像
3 Docker Container容器
4 Docker Registry仓库
Docker容器的相关技术
1 Docker依赖的Linux的内核特性
1 Namespaces 命名空间
系统资源的隔离：进程、网络、文件系统...
docker - 命名空间
PID 进程隔离
NET 管理网络接口
IPC 管理跨进程通信的访问
MNT 管理挂载点
UTS 隔离内核和版本标识
2 Control groups (cgroups) 控制组
为了实现容器而生的
用来分配资源
来源google
Linux kernel 2.6.24@2007
资源限制
优先级设置
资源计量
资源控制
2 Docker容器的能力
1 文件系统隔离：每个容器都有自己的root文件系统
2 进程隔离：每个容器都运行在自己的进程环境中
3 网络隔离：容器间的虚拟网络接口和IP地址都是分开的
4 资源隔离和分组：使用cgrops将CPU和内存之类的资源独立分配给每个docker容器