Docker 架构
Docker 使用客户端-服务器架构。Docker 客户端与 Docker 守护进程对话，后者负责构建、运行和分发 Docker 容器的繁重工作。Docker 客户端和守护程序可以 在同一系统上运行，或者您可以将 Docker 客户端连接到远程 Docker 守护程序。Docker 客户端和守护程序使用 REST API，通过 UNIX 套接字或网络接口进行通信。另一个 Docker 客户端是 Docker Compose，它允许您使用由一组容器组成的应用程序。
Docker 守护进程
Docker 守护程序 ( dockerd) 侦听 Docker API 请求并管理 Docker 对象，例如镜像、容器、网络和卷。守护进程还可以与其他守护进程通信以管理 Docker 服务。Docker 守护进程绑定到 Unix 套接字而不是 TCP 端口。默认情况下，Unix 套接字归用户所有root，其他用户只能使用sudo. Docker 守护程序始终以root用户身份运行
Docker 客户端
Docker 客户端 ( docker) 是许多 Docker 用户与 Docker 交互的主要方式。Docker客户端可以通过docker API（restful API）和Docker守护进程交互，docker API可以直接通过http访问，或者使用SDK。SDK请参考官网地址https://docs.docker.com/engine/api/sdk/如Java，我们就下载Java的SDK即可。（注意Java不是官方提供的SDK，官方只提供Go和Python 的SDK）
Docker 桌面
Docker Desktop 是一个应用程序，适用于Mac 或 Windows 环境，能够构建和共享容器化应用程序和微服务。提供界面化的操作。
Docker Registry
Docker Registry存储 Docker 镜像。Docker 仓库用来保存镜像，可以理解为代码控制中的代码仓库。
Docker Hub(https://hub.docker.com )提供了庞大的镜像集合供使用。
一个 Docker Registry 中可以包含多个仓库（Repository）；每个仓库可以包含多个标签（Tag）；每个标签对应一个镜像。
通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。我们可以通过 <仓库名>:<标签> 的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以 latest 作为默认标签。
Docker 对象
docker中有很多对象，如镜像Image、容器Container、网络Network、卷Volume、插件Plugin和其他对象等
镜像Image
镜像是一个只读模板，其中包含创建 Docker 容器的说明。通常，一个镜像基于另一个镜像，并带有一些额外的自定义。
我们可以创建自己的镜像，也可以只使用其他人创建并在注册表中发布的镜像。要构建自己的镜像，一般我们会用到Dockerfile ，关于Dockerfile 我们后续再解释。
容器Container
容器是镜像的可运行实例。可以使用 Docker API 或 CLI 创建、启动、停止、移动或删除容器。也可以将容器连接到一个或多个网络。
默认情况下，一个容器与其他容器及其主机的隔离相对较好。我们可以控制容器的网络、存储或其他底层子系统与其他容器或主机的隔离程度。
容器由其镜像以及在创建或启动它时提供给它的任何配置选项定义。当容器被移除时，任何未存储在持久存储中的状态更改都会消失。
网络Network
每个容器都是相对隔离的环境，有自己的网络空间，意味着它们不能访问其它容器的sockets或接口。
卷Volume
是宿主机器的文件系统的一部分。Docker推荐使用卷进行持久化数据。卷可支持卷驱动(volume drivers)，该驱动允许用户将数据存储到远程主机或云服务商(cloud provider)或其它。没有名字的卷叫匿名卷(anonymous volume)，有名字的卷叫命名卷(named volume)。匿名卷没有明确的名字，当被初始化时，会被赋予一个随机名字。
下一篇：CentOS安装docker
