docker的隔离性比虚拟机更强。传统虚拟机需要有额外的虚拟机管理程序和虚拟机操作系统层，而docker容器则是直接在操作系统层面之上实现的虚拟化，所以docker的隔离性比虚拟机更强的描述是错误的。
1、把机房里的电脑都连接在交换机上，类比成docker 容器作为一台设备都连接着宿主机上的docker0。 把交换机和机房中的机器的ip在同一个网段，类比成docker0、和你启动的docker容器的ip也同属于172网段。
2、两个容器之间可以互相通信的原因就是因为docker0的存在，因为它们的网卡都是桥接在docker0上，所以也就有了和另一个容器通信的桥。我们来验证一下是不是这样！这种网络连接方法我们称为Bridge，这也是docker中默认的网络模式。
3、Bridge模式是Docker默认的网络模式，也是开发者最常使用的网络模式。在这种模式下，Docker为容器创建独立的网络栈，保证容器内的进程使用独立的网络环境，实现容器之间、容器与宿主机之间的网络栈隔离。
4、Docker的运行原理如下：客户端可以将docker命令发送到服务器端的Docker daemon上，再由Docker damon根据指令创建、选择或者从Docker仓库中拉取（pull）镜像。接着客户端可以通过镜像创建容器。
5、Container 网络模式是 Docker 中一种较为特别的网络的模式。处于这个模式下的 Docker 容器会共享其他容器的网络环境，因此，至少这两个容器之间不存在网络隔离，而这两个容器又与宿主机以及除此之外其他的容器存在网络隔离。
响应式部署和扩展 Docker 是基于容器的平台，允许高度可移植的工作负载。Docker 容器可以在开发人员的本机上，数据中心的物理或虚拟机上，云服务上或混合环境中运行。
有区别云服务器部署的dockerdesktop比docker的性能好。云服务器部署的dockerdesktop比docker的性能好。
从使用场景上看，VPS通常用于需要更高独立性和性能的应用场景，比如大型网站、数据库服务器等；而虚拟机则更适合于需要灵活配置和快速部署的场景，比如开发测试环境、微服务架构等。
然后安装vim，方便后面查看等操作。编辑sources.list文件，配置完整地址。同样安装lsb-core，安装完成后可以使用lsb_release-a查看系统版本。检查Docker版本：配置Docker镜像：由于众所周知的原因，需要配置镜像加速器。
容器实例服务(Container Instance Service ， CIS)可以帮用户在云上快捷、灵活的部署容器，让用户专注于构建程序和使用容器而非管理设备上。无需预购 CVM(云服务器)，就可以在几秒内启动一批容器来执行任务。
1、在docker宿主机上运行ifconfig命令可以看的存在一个docker0的网桥。
2、同时，通过宿主机上的Docker0网桥，容器可以与宿主机乃至外界进行网络通信。同一宿主机上，容器之间都是连接在Docker0这个网桥上，Docker0作为虚拟交换机使容器间相互通信 。
3、docker并不是LXC替代品，docker底层使用了LXC来实现，LXC将linux进程沙盒化，使得进程之间相互隔离，并且能够课哦内阁制各进程的资源分配。在LXC的基础之上，docker提供了一系列更强大的功能。
4、Docker在安装成功后，会在宿主机创建一个docker0网卡，这个网卡就是负责容器与宿主机之间通信的桥梁。通过Docker创建一个容器之后，会在宿主机再创建一个网卡，也就是上面的 veth3543ea3@if7 ，容器内也会创建一个网卡。
5、云计算核心技术Docker教程：Docker存储写入时复制(CoW)策略使用可以一起启动多个容器docker-compose，并且compose文件可以定义共享变量。您可以使用群体服务来代替独立容器，并利用共享机密和配置。
前一篇 基于docker部署的微服务架构（一）：服务注册中心 已经成功创建了一个服务注册中心，现在我们创建一个简单的微服务，让这个服务在服务注册中心注册。然后再创建一个调用者，调用此前创建的微服务。
（1）轻量、消耗少：使用Docker能合并多个服务以降低费用，不多的操作系统内存占用，跨实例共享多个空闲的内存，这些技术让Docker能以更加紧密的资源提供更有效的服务合并。
一个大型应用拆分为几十个微服务，分别交由不同的团队开发，不同团队之间水平参差不齐。如果还采用这种部署方式，你的应用和某个坑爹团队的应用部署在了同一台服务器上，至于结果，我相信你懂的。
docker-compose 中的 depends_on 配置是容器的启动顺序， 并不是容器中服务的启动顺序。本章将详细叙述如何解决 docker-compose 顺序启动微服务的问题。
Docker 具有轻量级以及隔离性的特点，在将代码集成到一个 Docker 中不会对其它 Docker 产生影响。提供可伸缩的云服务 根据应用的负载情况，可以很容易地增加或者减少 Docker。
如上图，这个例子中最底层是操作系统引导，往上一层就是基础镜像层（Linux的文件系统），再往上就是我们需要的各种应用镜像，Docker 会把这些镜像联合挂载在一个挂载点上，这些镜像层都是只读的。