docker镜像的仓库
一、docker镜像的仓库 — repos-registry的创建:
仓库分为公共仓库和私有仓库
DockerHub的官方仓库 https://hub.docker.com
DockerPool社区仓库 https://dl.dockerpool.com
Dockern Pool (http://dockerpool.com)是国内专业的Docker社区，目前也提供了官方镜像的下载管理服务
仓库 — 创建自己的私有仓库
（1）仓库端172.16.254.162
[root@localhost ~]# docker images
[root@localhost ~]# docker run -d -p 5000:5000 -v /var/lib/registry:/var/lib/registry --restart=always --name registry registry:2
[root@localhost ~]# docker ps -a
（2）docker客户端设置，172.16.254.60
2.1. 修改配置文件将私有库地址加入进去（yum安装）
# vim /etc/sysconfig/docker
# line 4: add Docker-Registry\'s URL
OPTIONS=\'--insecure-registry 192.168.210.128:5000
注意：有时会遇到如下报错：
这是由于Registry为了安全性考虑，默认是需要https证书支持的，可利用2.2提到的方法解决。
2.2. 或者修改/etc/docker/daemon.json文件，加入如下内容：
"insecure-registries": ["172.16.254.162:5000"],
systemctl restart docker
docker images
（3）客户端操作
docker tag busybox:latest 172.16.254.162:5000/busybox:latest
docker push 172.16.254.162:5000/busybox:latest
客户端删除本地原有的busybox 镜像，然后向私有库172.16.254.162重新下载
docker pull 172.16.254.162:5000/busybox:latest
docker images
下载成功
二、docker底层依赖的核心技术
命名空间 (Namespaces)
控制组 (Control Groups)
联合文件系统 (Union File System)
Linux 虚拟网络支持：本地和容器内创建虚拟接口
1. 命名空间 (Namespaces)：实现了容器间资源的隔离
每个容器拥有自己独立的命名空间 , 运行其中的应用就像是运行在独立的操作系统中一样 , 我们都可以看到文件系统，网卡等资源保证了容器之间互不影响，
namesaces管理进程号 , 每个进程命名空间有一套自己的进程号管理方法 , 进程命名空间是一个父子关系的结构 , 子空间中的进程对于父空间是可见的
网络命名空间—有了 PID 命名空间 , 那么每个名字中的进程就可以相互隔离 , 但是 , 网络端口还是共享本地的端口 . 网络命名空间就是为进程提供一个完全独立的网络协议栈的视图
包括 : 网络设备接口 ,IPv4 和 IPv6 协议栈 ,IP 路由表 , 防火墙规则 ,sockets 等等 …
目前容器所使用的命名空间提供５种不同的类型 :（了解即可）
2. 控制组功能 cgroups:
制组 (Control groups)–CGroups 是 Linux 内核的一个特性 ,主要用来对共享资源进行隔离、限制、审计等 。cgroups 允许对于进程或进程组公平 ( 不公平 ) 的分配 CPU 时间、内存分配和 I/O 带宽。
容器通过 cgroups 来得到所能够管理资源的分配和使用。因此容器所获得资源仅为所有系统资源的一个部分
资源限制 : 内存子系统为进程组设置内存使用上限，内存达到上限后再申请内存，就会发
出 Out of Memory
优先级 : 通过优先级让一些组得到更多 CPU 等资源
资源审计 : 用来统计系统上实际把多少资源用到适合的目的上 , 可以使用 cpuacct 子系统
记录某个进程组使用的 CPU 时间
隔离 : 为组隔离名字空间 , 这样一个组不会看到其他组的进程 .网络连接和文件系统
控制 : 挂起 . 恢复和启动等操作
3. 联合文件系统 (Union FS)
docker 中使用AUFS(another Union File System 或 v2 版本以后的Advanced multi-layered Unification File System) 控制为每一个成员目录设定只读 / 读写 / 写出权限 , 同时 AUFS 有一个类似分层的概念 , 对只读权限的分支可以逻辑上进行增量的修改
轻量级的高性能分层文件系统 , 它支持将文件系统中的修改信息作为一次提交 , 并层层叠加 , 并且可以将不同目录挂载到同一个虚拟文件系统下docker 目前支持的联合文件系统包括AUFS/btrfs/vfs/DeviceMappe