Docker引擎是一個伺服器端-客戶端結構的應用，主要有這些部分：Docker守護行程、Docker Engine API（頁面存檔備份，存於網際網路檔案館）、Docker客戶端。 事實上在容器的世界裡，這個作業系統我們稱為 Base OS。 虛擬機器是在系統層上虛擬化，透過 Hypervisor 在目標的機器上提供可以執行一個或多個虛擬機器的平臺。 簡單來說，Hypervisor 就是一個可以讓你在作業系統（Host OS）上面再裝一個作業系統（Guest OS），然後讓兩個作業系統彼此不會打架的平臺。 Overlay （中文：覆蓋網路）網路驅動將會建立分散式網路，該網路可以覆蓋若干個 Docker守護行程主機。
當你初始化了一個swarm或者將節點加入一個swarm時，其Docker引擎就會以swarm mode的形式執行。 Swarm Mode 內建 kv 儲存功能，提供了眾多的新特性，比如：具有容錯能力的去中心化設計、內建服務發現、負載均衡、路由網格、動態伸縮、滾動更新、安全傳輸等。 使得 Docker 原生的 Swarm 叢集具備與 Mesos、Kubernetes 競爭的實力。 在成功建立了一個 Docker Image 後，我們要了解 Docker 在現實生活中是如何被運用的。 在瞭解實例時，最重要的概念就是要先知道 Docker 的映像檔堆疊概念。 翻譯者可能不熟悉中文或原文語言，也可能使用了機器翻譯。
docker: 建立你的第一個 Docker Image
開發人員、科學家和工程師可使用 AWS Batch，透過 AWS 上的容器輕鬆有效地執行批次運算任務。 Docker 使用者發佈軟體的頻率比非 Docker docker 使用者平均高出 7 倍。 暸解 Docker 的概念與基本教學後，接下來可以透過 Docker — — 從入門到實踐，去進一步瞭解 Docker 的用法。 另外，Docker Compose 也是非常值得學習的工具。
與虛擬機器虛擬化 (免除直接管理的需要) 伺服器硬體的方法相似，容器可虛擬化伺服器的作業系統。 Docker 安裝在每部伺服器上，並提供簡單的命令讓您使用以建立、啟動或停止容器。 容器的寫入層的是通過 儲存驅動（頁面存檔備份，存於網際網路檔案館）（storage driver） 管理檔案系統。 儲存驅動（頁面存檔備份，存於網際網路檔案館） 會使用Linux核心的 鏈合檔案系統（union filesystem）進行掛載。 相比起直接操作於宿主機器檔案系統的 資料卷，這額外的抽象層將會降低效能。
docker: Docker 常見問答集
雖然理論上一個映像檔裡可以放多個程式與服務，但 Docker 團隊建議，一個映像檔裡面只裝一個程式，再把映像檔一層一層疊起來以提供一個完整服務。 要建立 Docker Image 的第一步，當然就是要先在電腦上安裝 Docker 囉。 以下都會以 MacOS 的環境作為示範，在 Mac 上可以直接到官網連結上按照步驟下載。
- 鏡像分層構建的，而定義這些層次的檔案叫Dockerfile。
- 虛擬機器是在系統層上虛擬化，透過 Hypervisor 在目標的機器上提供可以執行一個或多個虛擬機器的平臺。
- 要建立 Docker Image 的第一步，當然就是要先在電腦上安裝 Docker 囉。
- 命名管道（named pipes），通過 npipe 掛載的形式，使 Docker主機 和 容器 之間能互相通訊。
- 開發人員、科學家和工程師可使用 AWS Batch，透過 AWS 上的容器輕鬆有效地執行批次運算任務。
- 虛擬機器 可虛擬化 (或免除直接管理的需要) 伺服器硬體，而容器則可虛擬化伺服器的作業系統。
在 AWS 上執行 Docker 可讓開發人員和管理員以高度可靠且低成本的方式建立、發佈和執行各種規模的分散式應用程式。 疊疊樂的第一步就是從 DockerHub 上下載 Alpine 映像檔，用 Docker 執行映像檔產生容器後，在產生好的容器內在安裝 Apache，等待安裝完成後把整個容器打包成另一個新的映像檔。 而 Docker 倉庫註冊伺服器的概念就跟 Github 類似，你可以在上面建立多個倉庫，然後透過 push、pull 的方式上傳、存取。
docker: 網路
因為不需要另外安裝作業系統，建立容器所需要的硬碟容量可以大幅降低，且啟動速度可以更快，不需要等待 Guest OS 的開機時間。 以下兩張圖是傳統虛擬機器與 Docker 的比較，虛擬機器（VM）除了包含程式與函式庫之外，還要加上整個作業系統（Guest OS）。 預設組態下，Docker的紀錄檔（如：docker logs、docker service log）所記載的是命令列的輸出結果（STDOUT和STDERR）。 而STDOUT docker 和 STDERR 對應的檔案路徑分別是 /dev/stderr和/dev/stdout。 另外，也可以在宿主主機上檢視容器的紀錄檔，使用以下命令可以檢視到容器的紀錄檔位置。 命名管道（named pipes），通過 npipe 掛載的形式，使 Docker主機 和 容器 之間能互相通訊。
docker: Docker 基礎教學與介紹 101
可以把容器看做是一個執行的應用程式加上執行它的簡易版 Linux 環境（包括 root 使用者權限、程式空間、使用者空間和網路空間等）。 預設的情況下，容器（container）是一個與 host 機器環境分開的獨立執行環境，但其程式卻可以在原生 host 機器的核心中運行，因此 Docker 的執行效能會比傳統虛擬機器更好。 Host 用於單獨容器，該網路下容器只能和Docker主機進行直接連接。 Host 只適用於 Docker 17.06或以上版本的swarm服務。
docker: Docker 教學
另外要注意的是，Docker 映像檔是唯讀（read-only）的，而容器在啟動的時候會建立一層可以被修改的可寫層作為最上層，讓容器的功能可以再擴充。 2021年，安全公司Palo Alto Networks研究人員Aviv Sasson，在Docker Hub上發現的惡意容器映像檔，分別來自10個不同帳號，總下載次數超過2000萬次，其中內含的挖礦軟體。 服務（service）定義 各容器的組態，定義內容將以命令列參數的方式 傳給 docker run 命令。 RUN會在當前鏡像的頂層上添加新的一層，並在該層上執行命令，執行結果將會被提交。
docker: Docker 的運作方式
Compose 是用於定義和執行 多個容器Docker應用程式 的工具。 通過Compose，你可以使用YAML檔案來組態應用程式需要的所有服務，然後通過使用一個命令，就可以建立並啟動所有服務。 Compose對應的命令為docker-compose。 Docker 是一種軟體平臺，可讓您快速地建立、測試和部署應用程式。
docker: Docker Swarm
守護行程會監聽Docker Engine API（頁面存檔備份，存於網際網路檔案館） 的請求。 可以這樣做的原因是 Docker 將軟體封裝到名為容器的標準化單位，其中包含程式庫、系統工具、程式碼和執行時間等執行軟體所需的所有項目。 透過 Docker 映像檔，我們可以快速的產生可以執行應用程式的容器。 而 Docker 映像檔可以透過撰寫由命令行構成的 Dockerfile 輕鬆建立，或甚至可以從公開的地方下載已經做好的映像檔來使用。 Swarm中的Docker機器中分為 managers（管理者） 和 workers（員工），管理者用於處理叢集的關係和委派，員工則用於執行 swarm服務。
docker: 用 Docker 堆疊出一個網頁環境
在Docker裡，網橋網路 docker2025 使用的是 軟體形式的網橋。 使用相同的網橋的容器連接進入該網路，而非該網路的容器刷故無法接入。 Docker網橋驅動會自動地在Docker主機上安裝規則，這些規則讓不同橋接網路之間不能直接通信。
Docker Engine 安裝在要執行容器的每部伺服器上，並提供一組簡單的命令讓您用來建立、啟動或停止容器。 Tmpfs 掛載（tmpfs mounts），僅僅儲存於記憶體中，並不操作 宿主機器的檔案系統（不持久化於磁碟）。 舉例，swarm服務 通過tmpfs 將 secrets（頁面存檔備份，存於網際網路檔案館）（密碼、金鑰、憑證等）儲存到swarm服務。 卷（volumes）是宿主機器的檔案系統的一部分，由Docker進行管理（ 在Linux，儲存於/var/lib/docker/volumes/）。 卷 可支援 卷驅動（volume drivers），該驅動允許使用者將資料儲存到 遠端主機 或 雲服務商（cloud provider）或 其他。
Bridge 是網橋驅動，是Docker預設的網路驅動（介面名為 docker0），當你不為容器指定一個網路時候，Docker將會使用該驅動。 Docker Engine API（頁面存檔備份，存於網際網路檔案館）是用於與Docker守護行程互動用的的API。 它是一個RESTful API，因此它不僅可以被Docker客戶端呼叫，也可以被wget 和 curl等命令呼叫。 使用 Docker 可快速交付程式碼、標準化應用程式操作、無縫移動程式碼，以及透過提高資源使用率節省成本。
docker: 檔案格式
目前常見用來比較的虛擬化技術有兩種，一種是在系統層級的虛擬化技術，在這我們叫它稱虛擬機器（Virtual machine）。 另外一種則是在作業系統層級，此稱容器（Container）。 前者的代表如 Virtual Box，而後者如 docker2025 Docker。 會有這樣的問題是因為：每臺電腦的作業系統與硬體配置不盡相同，我的程式可能剛好只跟我電腦上的環境相容。 而虛擬化要做的就是模擬出一個環境，讓程式可以在不同硬體上執行時，都以為自己在同一個環境中執行。 倉庫（Repository）是集中存放映像檔檔案的場所，也可以想像成存放蛋糕模具的大本營。
docker: 工具
通過在命令列中指定–entrypoint 命令的方式，可在執行時將Dockerfile檔案中的ENTRYPOINT覆蓋。 docker2025 docker2025 容器是將作業系統層虛擬化，虛擬機器則是虛擬化硬體，因此容器更具有可攜式性、高效地利用伺服器。 由於容器的標準化，因此它可以無視基礎設施（Infrastructure）的差異，部署到任何一個地方。