1. Docker 服务器守护程序（server daemon），用于管理所有的容器。

     2. Docker 命令行客户端，用于控制服务器守护程序。

     3. Docker 镜像：查找和浏览 docker 容器镜像。它也访问这里得到：https://index.docker.io/

特性：

     文件系统隔离：每个进程容器运行在一个完全独立的根文件系统里。

     资源隔离：系统资源，像CPU和内存等可以分配到不同的容器中，使用cgroup。

     网络隔离：每个进程容器运行在自己的网络空间，虚拟接口和IP地址。

     日志记录：Docker将会收集和记录每个进程容器的标准流（stdout/stderr/stdin），用于实时检索或批量检索。

     变更管理：容器文件系统的变更可以提交到新的映像中，并可重复使用以创建更多的容器。无需使用模板或手动配置。

     交互式shell：Docker可以分配一个虚拟终端并关联到任何容器的标准输入上，例如运行一个一次性交互shell。

安装：

     epel源,CentOS6 或以上版本，内核2.6.32-431或以上版本

     安装：

     启动：

     开机自启动：

     获取镜像：

     查看镜像状态：

挂载cgroup

      在RedHat/CentOS环境中运行docker、lxc，需要手动重新挂载cgroup。

      我们首选禁用cgroup对应服务cgconfig。

     然后挂载cgroup，可以命令行挂载

     或者修改配置文件，编辑/etc/fstab，加入

自定义配置Docker的网桥网络：

    停止docker服务并删除docker0

     创建桥接

     设置Docker启动文件