从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去 从地址池配置一个 ip 地址给容器 执行用户指定的应用程序 执行完毕后容器被终止 启动 108 启动已终止容器 可以利用 docker container start 命令，直接将一个已经终止的容器启动运行。 容器的核心为所执行的应用程序，所需要的资源都是应用程序运行所必需的。除此之外，并 没有其它的资源。可以在伪终端中利用 ps 或 top 击方面是必不可少的。尤其是在多用户的平台（比如公有或私有的 PaaS）上，控制组十分重 要。例如，当某些应用程序表现异常的时候，可以保证一致地正常运行和性能。 控制组机制始于 2006 年，内核从 2.6.24 版本开始被引入。 控制组 215 Docker服务端的防护 运行一个容器或应用程序的核心是通过 Docker 服务端。Docker 服务的运行目前需要 root 权 限，因此其安全性十分关键。 Services，是亚马逊（Amazon）公司的 IaaS 和 PaaS 平台服务。 AWS 提供了一整套基础设施和应用程序服务，使用户几乎能够在云中运行一切应用程序：从 企业应用程序和大数据项目，到社交游戏和移动应用程序。AWS 面向用户提供包括弹性计 算、存储、数据库、应用程序在内的一整套云计算服务，能够帮助企业降低 IT 投入成本和维 护成本。 自 2006 年初起，亚马逊 AWS 开

方正常运行。 开发者可以使用一个标准的镜像来构建一套开发容器，开发完成之后，运维人员可以直接使用这个容器来 部署代码。 Docker 可以快速创建容器，快速迭代应用程序，并让整个过程全程可见，使团队中的其他成员 更容易理解应用程序是如何创建和工作的。 Docker 容器很轻很快！容器的启动时间是秒级的，大量地节约 开发、测试、部署的时间。 Docker 容器的运行不需要额外的 hypervisor 支持，它是内核级的虚拟化，因此可以实现更高的性能和效 率。 Docker 容器几乎可以在任意的平台上运行，包括物理机、虚拟机、公有云、私有云、个人电脑、服务器 等。 这种兼容性可以让用户把一个应用程序从一个平台直接迁移到另外一个。 使用 Docker，只需要小小的修改，就可以替代以往大量的更新工作。所有的修改都以增量的方式被分发和 更新，从而实现自动化并且高效的管理。 特性 容器 虚拟机 容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全 的平台。 可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运 行在其中的应用程序。 *注：镜像是只读的，容器在启动的时候创建一层可写层作为最上层。 Docker 容器 Docker —— 从入门到实践 13 容器 仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注