使用Container生成Image 实践

在Linux中，Image Layer是只读的，而Container Layer既支持读，又支持写。

Image生成有两种方式，

方式一：使用Dockerfile【推荐】，因为可以看到执行过程

方式二：使用Container反编译生成Image 【不推荐，因为不可以看到执行过程】

Demo：拉取Centos,生成Container,然后进入Container中安装vim，接着将其打包成镜像，接着pull镜像，运行，看是否能够执行vim命令，如果，可以说明容器执行成功。

container资源限制

1、使用docker top查看Tomcat占用的系统资源

docker top tomcat01

2、docker stats命令查看，能够看到占用的内存等信息

3、新启动一个容器，设置Memory，同时设置CPU的权重。

4、查看Tomcat02容器

docker stats tomcat02

5、查看Tomcat02的日志

docker logs tomcat02

图形化资源监控

首先第一步下载、安装、启动：

完成之后，启动成功

访问地址后，就可以看到对应的管理页面

sudo curl -L git.io/scope -o /usr/local/bin/scope
sudo chmod a+x /usr/local/bin/scope
scope launch

Container中也存在Linux的原因

Container是一种轻量级的虚拟化技术，不用模拟硬件创建虚拟机。

Docker是基于Linux Kernel的Namespace、CGroups、UnionFileSystem等技术封装成的一种自

定义容器格式，从而提供一套虚拟运行环境。

Namespace：用来做隔离的，比如pid[进程]、net[网络]、mnt[挂载点]等
CGroups: Controller Groups用来做资源限制，比如内存和CPU等
Union file systems：用来做image和container分层