来源：Java后端技术
Docker 是 Golang 编写的， 自 2013 年推出以来，受到越来越多的开发者的关注。如今Docker无处不在，这是不争的事实。开发人员都很喜欢它，运维工程师也需要它。他们都需要深入了解如何在关键业务环境中构建和维护符合生产级别要求的容器化应用，那么什么是Docker?运维和开发视角有什么不同？本文将告诉你答案。
本文摘自《深入浅出Docker》，就是那本美亚操作系统排名第一的Docker入门书，被业内誉为：“高中生也能读懂的 Docker入门教程”。
本文从下面两部分内容讲解Docker。
- 运维（Ops）视角。
- 开发（Dev）视角。
在运维视角中，主要包括下载镜像、运行新的容器、登录新容器、在容器内运行命令，以及销毁容器。
在开发视角中，更多关注与应用相关的内容。《深入浅出Docker内》会从GitHub拉取一些应用代码，解释其中的Dockerfile，将应用容器化，并在容器中运行它们。
通过上面两部分内容，你可以从整体上理解Docker究竟是什么，以及主要组件之间是如何相互配合的。推荐读者对开发和运维两部分内容都要阅读。
1.1 运维视角
当读者安装Docker的时候，会涉及两个主要组件：Docker客户端和Docker daemon（有时也被称为“服务端”或者“引擎”）。
daemon实现了Docker引擎的API。
使用Linux默认安装时，客户端与daemon之间的通信是通过本地IPC/UNIX Socket完成的（/var/run/docker.sock）；在Windows上是通过名为npipe:////./pipe/docker_engine的管道（pipe）完成的。读者可以使用docker version命令来检测客户端和服务端是否都已经成功运行，并且可以互相通信。
如果读者能成功获取来自客户端和服务端的响应，那么可以继续后面的操作。如果读者正在使用 Linux，并且服务端返回了异常响应，则可尝试在命令的前面加上 sudo——sudo docker version。如果加上sudo之后命令正常运行，那么读者需要将当前用户加入到docker用户组，或者给本书后面的命令都加上sudo前缀。
1.1.1 镜像
将Docker镜像理解为一个包含了OS文件系统和应用的对象会很有帮助。如果读者实际操作过，就会认为与虚拟机模板类似。虚拟机模板本质上是处于关机状态的虚拟机。在Docker世界中，镜像实际上等价于未运行的容器。如果读者是一名开发者，可以将镜像比作类（Class）。
在Docker主机上运行docker image ls命令。
$ docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
如果读者运行命令环境是刚完成Docker安装的主机，或者是Play With Docker，那么Docker主机中应当没有任何镜像，命令输出内容会如上所示。
在Docker主机上获取镜像的操作被称为拉取（pulling）。如果使用Linux，那么会拉取ubuntu:latest镜像；如果使用Windows，则会拉取microsoft/powershell:nanoserver镜像。
关于镜像的存储位置以及镜像内部构成，本书会在后续的章节中详细介绍。现在，读者只需知道镜像包含了基础操作系统，以及应用程序运行所需的代码和依赖包。刚才拉取的ubuntu镜像有一个精简版的Ubuntu Linux文件系统，其中包含部分Ubuntu常用工具。而Windows示例中拉取的microsoft/powershell镜像，则包含了带有PowerShell的Windows Nano Server操作系统。
如果拉取了如nginx或者microsoft/iis这样的应用容器，则读者会得到一个包含操作系统的镜像，并且在镜像中还包括了运行Nginx或IIS所需的代码。
重要的是，Docker的每个镜像都有自己的唯一ID。用户可以通过引用镜像的ID或名称来使用镜像。如果用户选择使用镜像ID，通常只需要输入ID开头的几个字符即可——因为ID是唯一的，Docker知道用户想引用的具体镜像是哪个。
1.1.2 容器
到目前为止，读者已经拥有一个拉取到本地的镜像，可以使用docker container run命令从镜像来启动容器。
仔细观察上面命令的输出内容，会注意到每个实例中的提示符都发生了变化。这是因为-it参数会将Shell切换到容器终端——现在已经位于容器内部了！
接下来分析一下docker container run命令。docker container run告诉Docker daemon启动新的容器。其中-it参数告诉Docker开启容器的交互模式并将读者当前的Shell连接到容器终端（在容器章节中会详细介绍）。接下来，命令告诉Docker，用户想基于ubuntu:latest镜像启动容器（如果用户使用Windows，则是基于microsoft/powershell:nanoserver镜像）。最后，命令告诉Docker，用户想要在容器内部运行哪个进程。对于Linux示例来说是运行Bash Shell，对于Windows示例来说则是运行PowerShell。
在容器内部运行ps命令查看当前正在运行的全部进程。
Linux容器中仅包含两个进程。
- PID 1：代表/bin/bash进程，该进程是通过docker container run命令来通知容器运行的。
- PID 9：代表ps -elf进程，查看当前运行中进程所使用的命令/程序。
命令输出中展示的ps -elf进程存在一定的误导，因为这个程序在ps命令退出后就结束了。这意味着容器内长期运行的进程其实只有/bin/bash。
Windows 容器运行中的进程会更多，这是由 Windows 操作系统工作方式决定的。虽然Windows容器中的进程比Linux容器要多，但与常见的Windows服务器相比，其进程数量却是明显偏少的。
按Ctrl-PQ组合键，可以在退出容器的同时还保持容器运行。这样Shell就会返回到Docker主机终端。可以通过查看Shell提示符来确认。
现在读者已经返回到Docker主机的Shell提示符，再次运行ps命令。
可以看到与容器相比，Docker主机中运行的进程数要多很多。Windows容器中运行的进程要远少于Windows主机，Linux容器中的进程数也远少于Linux主机。
在之前的步骤当中，是使用Ctrl-PQ组合键来退出容器的。在容器内部使用该操作可以退出当前容器，但不会杀死容器进程。读者可以通过docker container ls命令查看系统内全部处于运行状态的容器。
上述的输出显示只有一个运行中的容器。这就是前面示例中创建的那个容器。输出中有该容器，证明了容器在退出后依然是运行的。读者可以看到这个进程是7min之前创建的，并且一直在运行。
1.1.3 连接到运行中的容器
执行docker container exec命令，可以将Shell连接到一个运行中的容器终端。因为之前示例中的容器仍在运行，所以下面的示例会创建到该容器的新连接。
Linux示例如下。
$ docker container exec -it vigilant_borg bash
root@e2b69eeb55cb:/#
示例中的容器名为“vigilant_brog”。读者环境中的容器名称会不同，所以请记得将“vigilant_brog”替换为自己Docker主机上运行中的容器名称或者ID。
Windows示例如下。
本例中使用的容器为“pensive_hamilton”。同样，读者环境中的容器名称会不同，所以请记得将“pensive_hamilton”替换为自己Docker主机上运行中的容器名称或者ID。
注意，Shell提示符又发生了变化。此时已登录到了容器内部。
docker container exec命令的格式是docker container exec <options> <container-name> <command>。在示例中，将本地Shell连接到容器是通过-it参数实现的。本例中使用名称引用容器，并且告诉Docker运行Bash Shell（在Windows示例中是PowerShell）。使用十六进制ID的方式也可以很容易地引用具体容器。/<command>/<container-name>/<options>
再次使用Ctrl-PQ组合键退出容器。
Shell提示符应当退回到Docker主机中。
再次运行docker container ls命令来确认容器仍处于运行状态。
1.2 开发视角
容器即应用！
在本节中，会分析一份应用代码中的Dockerfile并将其容器化，最终以容器的方式运行。相关代码可从本书配套资源或我的Github主页中获取。
本节接下来的内容会基于 Linux 示例进行演示。但其实两个示例中都容器化了相同的Web 应用代码，所以步骤也是一样的。
进入到仓库文件目录之下，查看其内容。
对于Windows示例，读者需要cd到dotnet-docker-samples\aspnetapp目录当中。
Linux的示例是一个简单的Node.js Web应用。Windows示例是一个简单的ASP.NET Web应用。
每个仓库中都包含一个名为Dockerfile的文件。Dockerfile是一个纯文本文件，其中描述了如何将应用构建到Docker镜像当中。
查看Dockerfile的全部内容。
Windows示例中的Dockerfile内容会有所不同。但是，这些区别在现阶段并不重要。关于Dockerfile的更多细节本书会在接下来的章节中进行详细介绍。现在，只需要知道Dockerfile的每一行都代表一个用于构建镜像的指令即可。
使用docker image build命令，根据Dockerfile中的指令来创建新的镜像。示例中新建的Docker镜像名为test:latest。
一定要在包含应用代码和Dockerfile的目录下执行这些命令。
{注：}
Windows示例构建可能花费比较长的时间。构建时间长短是由构建过程中要拉取的镜像大小和复杂度决定的。
一旦构建完成，就可以确认主机上是否存在test:latest镜像。
读者现在已经拥有一个新的Docker镜像，其中包含了应用程序。
从镜像启动容器，并测试应用。
Linux代码如下。
$ docker container run -d \
--name web1 \
--publish 8080:8080 \
test:latest
打开Web浏览器，在地址栏中输入容器运行所在的Docker主机的DNS名称或者IP地址，并在后面加上端口号8080。然后就能看到图4.1的Web页面。
如果读者使用的是Windows示例或者Mac版Docker，则需要将地址替换为localhost:8080或者127.0.0.1:8080；如果读者使用的是Play with Docker，需要单击终端界面上的8080超链接。
图1.1 Linux系统测试应用Web界面
Windows代码如下。
> docker container run -d \
--name web1 \
--publish 8080:80 \
test:latest
打开Web浏览器，在地址栏中输入容器运行所在的Docker主机的DNS名称或者IP地址，并在后面加上端口号8080，然后就能看到图4.2的Web页面。
图1.2 Windows系统测试应用Web界面
如果读者使用的是Windows示例或者Mac版Docker，则可参考上面的规则。
读者已经成功将应用代码构建到了Docker镜像当中，然后以容器的方式启动该镜像，这个过程叫作“应用容器化”。
1.3 本文小结
在运维部分，我们下载了Docker镜像，启动容器并且登录到容器内部执行相应的命令，最后停止容器并删除。
在开发部分，我们完成了简单应用的容器化过程：从GitHub拉取应用源代码，并且通过Dockerfile中的指令，将应用代码构建到镜像之中。接着运行了该容器化应用。
閱讀更多 Java面經 的文章
