Dockerfile 命令之 EXPOSE 和 USER

Docker 是 PaaS 供应商 DotCloud 开源的一个基于 LXC 的容器引擎，基于 Go 语言开发并遵从Apache 2.0  协议，通过内核虚拟化技术（namespaces及cgroups等，这里的内核技术指的是Linux内核）来提供容器的资源隔离与安全保证等。由于docker通过操作系统层的虚拟化实现隔离，所以在运行时，不需要额外的虚拟化管理程序（VMM(Virtual Machine Monitor)，以及Hyperisor）支持，它属于内核级虚拟化，可以实现更高的性能，同时对资源的额需求更低。它和KVM 虚拟化的区别在于：docker是通过隔离来进行创建容器，而KVM虚拟化通过模拟方式创建虚拟机。

本课程学习需具有一定的 Linux 基础知识，属于基础类型课程，为后面的 Devops 学习打下根基，主要讲解了以下几个方面：

1.     容器架构以及术语的介绍

2.     镜像知识的讲解与运用

3.     容器常见操作以及资源限制

4.     Docker 公共仓库和私有仓库创建以及使用

5.     Docker 数据卷和网络的知识介绍

课程使用的软件版本：

课件插图：

g