Docker 的技术组件
Docker可以运行于任何安装了现代Linux内核的x64主机上。推荐的内核版本是3.8或者更高。Docker的开销比较低，可用于服务器、台式机或者笔记本。它包括以下几个部分。
- 一个原生的Linux容器格式，Docker中称为libcontainer。
- 文件系统隔离： 每个容器都有自己的root文件系统。
- 进程隔离：每个容器都运行在自己的进程环境中。
- 网络隔离：容器间的虚拟网络接口和IP地址都是分开的。
- 资源隔离和分组：使用cgroup(即control group,linux 的内核特性之一）将CPU和内存资源之类的资源独立分配给每个Docker容器。
- 写时复制： 文件系统都是通过写时复制创建的，这就意味着文件系统是分层的、快速的，而且占用的磁盘空间更小。
- 日志： 容器产生的STDOUT、STDERR和STDIN这些IO流都会被收集并记入日志，用来进行日志分析和故障排错。
- 交互式shell:用户可以创建一个伪终端，将其连接到STDIN，为容器提供一个交互式的shell
安装先决条件：
- 运行Linux3.8或者更高版本内核（64bit）
- 内核必须支持一种合适的存储驱动（storage driver),例如：
- Device Manager;
- AUFS
- vfs
- btrfs
- ZFS
- 默认存储驱动通常是Device Mapper或AUFS
- 内核必须支持并开启cgroup和命名空间（namespace）功能。
检查前提条件
- 内核：通过uname命令检查内核版本信息（uname -a）
- 检查Device Mapper(存储驱动）:任何Ubuntu 12.04或者更高版本的宿主机应该都已经按照了Device Mapper,可以通过以下命令
ls -l /sys/class/misc/device-mapper
也可以在/proc/devices文件中检查是否有device-mapper条目，
sudo grep device-mapper /proc/devices
如果没有出现device-mapper的相关信息，也可以尝试加载dm_mod模块，如下：
sudo modprobe dm_mod
cgroup 和命令空间自2,6版本开始已经集成在linux内核中了，2.6.38以后的内核对cgroup和命令空间都提供了良好的支持，基本上没什么bug
Install Docker
使用Docker DEB软件包安装docker
1） 添加Docker的APT仓库
sudo sh -c "echo deb https://apt.dockerproject.org/repo ubuntu-trusty main >/etc/apt/sources.list.d/docker.list"
应该将trusty 替换为主机的Ubuntu发行版本，通过运行lsb_release 命令来实现，检测curl有没有安装
sudo lsb_release --codename |cut -f2 trusty
添加Docker仓库的GPG秘钥，
sudo apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D
更新APT源
sudo apt-get update
安装Docker软件包
sudo apt-get install docker-engine
检查安装
docker info
在Ubuntu中，如果使用了UFW（Uncomplicated Firewall）.需在UFW中启用数据包的转发，这样才能让Docker正常运行
修改/etc/default/ufw，将DEFAULT_FORWARD_POLICY="DROP 改为
DEFAULT_FORWARD_POLICY=“ACCEPT”
保存修改内容并重新加载UFW即可
sudo ufw reload
