• 灵活性：即使是最复杂的应用程序也可以容器化。
• 轻量级：容器利用并共享主机内核，使它们在系统资源方面比虚拟机更有效率。

• 可移植：您可以在本地构建，部署到云上，并在任何地方运行。
• 松耦合：容器是高度自给自足和封装的，允许您在不影响其他容器的情况下替换或升级其中一个。

• 可扩展：您可以跨数据中心增加和自动分发容器副本。
• 安全性：容器对进程应用主动约束和隔离，而不需要用户进行任何配置。

　　这时候Dokcer就派上了用场，Docker在概念上与虚拟机非常类似。但是Docker更轻量，它不会去模拟底层的硬件 ，只会为每一个应用提供完全隔离的运行环境。你可以在容器中配置不同的应用环境，并且不用的环境之间互相不影响，这个“环境”在Docker中也被称作为Container(容器)。

Docker中的三个重要概念分别是：Image（镜像），Container（容器），Repository（仓储）。

你可以把它理解成一个虚拟机的快照（Snapshot），里面包含了你要部署的应用程序以及它所关联的所有库。

Container（容器）镜像运行时的实体

　　镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和类的实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等 。容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的命名空间。前面讲过镜像使用的是分层存储，容器也是如此。容器存储层的生存周期和容器一样，容器消亡时，容器存储层也随之消亡。因此，任何保存于容器存储层的信息都会随容器删除而丢失。

Repository（仓储）集中存放镜像文件的地方

　　镜像构建完成后，可以很容易的在当前宿主上运行，但是， 如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务（就像Git仓库一样），Docker Registry就是这样的服务。
　　一个Docker Registry中可以包含多个仓库（Repository），每个仓库可以包含多个标签（Tag），每个标签对应一个镜像。所以说：镜像仓库是Docker用来集中存放镜像文件的地方类似于我们之前常用的代码仓库。通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本 。我们可以通过<仓库名>:<标签>的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以latest作为默认标签。

Docker 架构及工作原理

　　Docker使用客户端-服务器架构。Docker 客户端与 Docker 守护进程通信，后者负责构建、运行和分发Docker容器等繁重的工作。Docker 客户端和守护进程可以运行在同一个系统上，或者您可以将一个 Docker 客户端连接到一个远程 Docker 守护进程。Docker 客户端和守护进程通过 UNIX 套接字或网络接口使用 REST API 进行通信。

Dockerfile（自动化脚本）

Dockerfile详解教程文章：Dockerfile制作自己的镜像文件👉

介绍：Portainer是一个开源的、轻量级的Docker环境管理UI（是Web应用的形式），可以用来管理Docker宿主机和docker swarm集群。

Github 上项目地址：https://github.com/portainer/portainer

官网地址：https://www.portainer.io

支持的系统：Linux, Mac OS X, Windows。

功能特性：

• 管理仓库、网络、数据卷、密钥、镜像、容器
• 管理你的配置，例如告警、监控

• 支持容器的健康检查
• 容器的启动、停止、恢复、删除

• 检查容器、查看容器日志、可视化状态查看
• 进入容器控制台

• 可以添加扩展
• 有一套 RBAC 基于角色的权限控制系统

参考文章：