图形化界面的 docker ?
rt, docker省内存，把虚机的系统工作移到了外壳机，但是没图形界面使得很难普及，希望有带图形界面docker 。补充一下：我说的图形界面是虚机的桌面，不是页面形式的简化管理。
按投票排序
这个怎么样？“没图形界面使得很难普及”，这句话其实是有问题的，docker基于linux kernel的一些特性，而生产环境用docker也是linux，server要图形界面干嘛？
Docker提供的是容器服务，而你说的那种图形界面是docker container的图形界面，是否有图形界面取决与你用的base image以及自己的环境配置。DockerCon上有位妹子，也是Docker的员工，分享了在container中运行LibreOffice Chrome的经验。可以在这里看到虽然很多人把docker叫做轻量级的虚拟机，但是否应该把它当作虚拟机来用还是要看场景的。目前在我的工作实践中多是把Docker当作应用打包分发的工具。此外，还有这篇文章可以参考下
群晖上就有啊。。。现在mac和win下面都有了吧。
不弄了，还是用vmware方便，那点内存浪费我认了，起码谁都会弄，这docker要会弄还得花时间学，万一被哪块资料少的难点卡住浪费的时间可比加内存损失大。
已有帐号？
无法登录？
社交帐号登录您所在的位置： &
8 个你可能不知道的 Docker 知识
8 个你可能不知道的 Docker 知识
大舒的博客
在过去的一年内，Docker 技术已经逐渐走向成熟。当我几年前第一次直到 Docker 的时候，我还对 Docker 的未来持怀疑的态度，我认为他们是把以前的 Linux 容器的概念拿出来包装了一番推向市场。但是使用 Docker 成功进行了几个项目 例如 Spantree 之后，我改变了我的看法：Docker 帮助我们节省了大量的时间和经历，并且已经成为我们技术团队中不可或缺的工具。
自从上世纪 90 年代硬件虚拟化被主流的技术广泛普及之后，对数据中心而言，发生的最大的变革莫过于容器和容器管理工具，例如：Docker。在过去的一年内，Docker 技术已经逐渐走向成熟，并且推动了大型初创公司例如 Twitter 和 Airbnb 的发展，甚至在银行、连锁超市、甚至 NASA 的数据中心都赢得了一席之地。当我几年前第一次直到 Docker 的时候，我还对 Docker 的未来持怀疑的态度，我认为他们是把以前的 Linux 容器的概念拿出来包装了一番推向市场。但是使用 Docker 成功进行了几个项目 例如 Spantree 之后，我改变了我的看法：Docker 帮助我们节省了大量的时间和经历，并且已经成为我们技术团队中不可或缺的工具。
GitHub 上面每天都会催生出各式各样的工具、形态各异的语言和千奇百怪的概念。如果你和我一样，没有时间去把他们全部都测试一遍，甚至没有时间去亲自测试 Docker，那么你可以看一下我的这篇文章：我将会用我们在 Docker 中总结的经验来告诉你什么是 Docker、为什么 Docker 会这么火。
Docker 是容器管理工具
Docker 是一个轻量级、便携式、与外界隔离的容器，也是一个可以在容器中很方便地构建、传输、运行应用的引擎。和传统的虚拟化技术不同的是，Docker 引擎并不虚拟出一台虚拟机，而是直接使用宿主机的内核和硬件，直接在宿主机上运行容器内应用。也正是得益于此，Docker 容器内运行的应用和宿主机上运行的应用性能差距几乎可以忽略不计。
但是 Docker 本身并不是一个容器系统，而是一个基于原有的容器化工具 LXC 用来创建虚拟环境的工具。类似 LXC 的工具已经在生产环境中使用多年，Docker 则基于此提供了更加友好的镜像管理工具和部署工具。
Docker 不是虚拟化引擎
Docker 第一次发布的时候，很多人都拿 Docker 和虚拟机 VMware、KVM 和 VirtualBox 比较。尽管从功能上看，Docker 和虚拟化技术致力于解决的问题都差不多，但是 Docker 却是采取了另一种非常不同的方式。虚拟机是虚拟出一套硬件，虚拟机的系统进行的磁盘操作，其实都是在对虚拟出来的磁盘进行操作。当运行 CPU 密集型的任务时，是虚拟机把虚拟系统里的 CPU 指令&翻译&成宿主机的CPU指令并进行执行。两个磁盘层，两个处理器调度器，两个操作系统消耗的内存，所有虚拟出的这些都会带来相当多的性能损失，一台虚拟机所消耗的硬件资源和对应的硬件相当，一台主机上跑太多的虚拟机之后就会过载。而 Docker 就没有这种顾虑。Docker 运行应用采取的是&容器&的解决方案：使用 namespace 和 CGroup 进行资源限制，和宿主机共享内核，不虚拟磁盘，所有的容器磁盘操作其实都是对 /var/lib/docker/ 的操作。简言之，Docker 其实只是在宿主机中运行了一个受到限制的应用程序。
从上面不难看出，容器和虚拟机的概念并不相同，容器也并不能取代虚拟机。在容器力所不能及的地方，虚拟机可以大显身手。例如：宿主机是 Linux，只能通过虚拟机运行 Windows，Docker 便无法做到。再例如，宿主机是 Windows，Windows 并不能直接运行 Docker，Windows上的 Docker 其实是运行在 VirtualBox 虚拟机里的。
Docker 使用层级的文件系统
前面提到过，Docker 和现有容器技术 LXC 等相比，优势之一就是 Docker 提供了镜像管理。对于 Docker 而言，镜像是一个静态的、只读的容器文件系统的快照。然而不仅如此，Docker 中所有的磁盘操作都是对特定的Copy-On-Write文件系统进行的。下面通过一个例子解释一下这个问题。
例如我们要建立一个容器运行 JAVA Web 应用，那么我们应该使用一个已经安装了 JAVA 的镜像。在 Dockerfile(一个用于生成镜像的指令文件)中，应该指明&基于 JAVA 镜像&，这样 Docker 就会去 Docker Hub Registry 上下载提前构建好的 JAVA 镜像。然后再 Dockerfile 中指明下载并解压 Apache Tomcat 软件到 /opt/tomcat 文件夹中。这条命令并不会对原有的 JAVA 镜像产生任何影响，而仅仅是在原有镜像上面添加了一个改动层。当一个容器启动时，容器内的所有改动层都会启动，容器会从第一层中运行 /usr/bin/java 命令，并且调用另外一层中的 /opt/tomcat/bin 命令。实际上，Dockerfile 中每一条指令都会产生一个新的改动层，即便只有一个文件被改动。如果用过 Git 就能更清楚地认识这一点，每条指令就像是每次 commit，都会留下记录。但是对于 Docker 来说，这种文件系统提供了更大的灵活性，也可以更方便地管理应用程序。
我们 Spantree的团队有一个自己维护的含有 Tomcat 的镜像。发布新版本也非常简单：使用 Dockerfile 将新版本拷贝进镜像从而创建一个新镜像，然后给新镜像贴上版本的标签。不同版本的镜像的不同之处仅仅是一个 90 MB 大小的 WAR 文件，他们所基于的主镜像都是相同的。如果使用虚拟机去维护这些不同的版本的话，还要消耗掉很多不同的磁盘去存储相同的系统，而使用 Docker 就只需要很小的磁盘空间。即便我们同时运行这个镜像的很多实例，我们也只需要一个基础的 JAVA / TOMCAT 镜像。
Docker 可以节约时间
很多年前我在为一个连锁餐厅开发软件时，仅仅是为了描述如何搭建环境都需要写一个 12 页的 Word 文档。例如本地 Oracle 数据库，特定版本的 JAVA，以及其他七七八八的系统工具和共享库、软件包。整个搭建过程浪费掉了我们团队每个人几乎一天的时间，如果用金钱衡量的话，花掉了我们上万美金的时间成本。虽然客户已经对这种事情习以为常，甚至认为这是引入新成员、让成员适应环境、让自己的员工适应我们的软件所必须的成本，但是相比较起来，我们宁愿把更多的时间花在为客户构建可以增进业务的功能上面。
如果当时有 Docker，那么构建环境就会像使用自动化搭建工具 Puppet / Chef / Salt / Ansible 一样简单，我们也可以把整个搭建时间周期从一天缩短为几分钟。但是和这些工具不同的地方在于，Docker 可以不仅仅可以搭建整个环境，还可以将整个环境保存成磁盘文件，然后复制到别的地方。需要从源码编译 Node.js 吗?Docker 做得到。Docker 不仅仅可以构建一个 Node.js 环境，还可以将整个环境做成镜像，然后保存到任何地方。当然，由于 Docker 是一个容器，所以不用担心容器内执行的东西会对宿主机产生任何的影响。
现在新加入我们团队的人只需要运行 docker-compose up 命令，便可以喝杯咖啡，然后开始工作了。
Docker 可以节省开销
当然，时间就是金钱。除了时间外，Docker 还可以节省在基础设施硬件上的开销。高德纳和麦肯锡的研究表明，数据中心的利用率在 6% - 12% 左右。不仅如此，如果采用虚拟机的话，你还需要被动地监控和设置每台虚拟机的 CPU 硬盘和内存的使用率，因为采用了静态分区(static partitioning)所以资源并不能完全被利用。。而容器可以解决这个问题：容器可以在实例之间进行内存和磁盘共享。你可以在同一台主机上运行多个服务、可以不用去限制容器所消耗的资源、可以去限制资源、可以在不需要的时候停止容器，也不用担心启动已经停止的程序时会带来过多的资源消耗。凌晨三点的时候只有很少的人会去访问你的网站，同时你需要比较多的资源执行夜间的批处理任务，那么可以很简单的便实现资源的交换。
虚拟机所消耗的内存、硬盘、CPU 都是固定的，一般动态调整都需要重启虚拟机。而用 Docker 的话，你可以进行资源限制，得益于 CGroup，可以很方便动态调整资源限制，让然也可以不进行资源限制。Docker 容器内的应用对宿主机而言只是两个隔离的应用程序，并不是两个虚拟机，所以宿主机也可以自行去分配资源。
Docker 有一个健壮的镜像托管系统
前面提到过，这个托管系统就叫做 Docker Hub Registry。截止到 日，互联网上大约有 14000 个公共的 Docker，而大部分都被托管在 Docker Hub 上面。和 Github 已经很大程度上成为开源项目的代表一样，Docker 官方的 Docker Hub 则已经是公共 Docker 镜像的代表。这些镜像可以作为你应用和数据服务的基础。
也正是得益于此，你可以随意尝试最新的技术：说不定有些人就把图形化数据库的实例打包成了 Docker 镜像托管在上面。再例如 Gitlab，手工搭建 Gitlab 非常困难，译者不建议普通用户去手工搭建，而如果使用 Docker Gitlab，这个镜像则会五秒内便搭建完成。再例如特定 Ruby 版本的 Rails 应用，再例如 Linux 上的 .NET 应用，这些都可以使用简单的一条 Docker 命令搭建完成。
Docker 官方镜像都有 official 标签，安全性可以保证。但是第三方镜像的安全性无法保证，所以请谨慎下载第三方镜像。生产环境下可以只使用第三方提供的 Dockerfile 构建镜像。
Docker Github 介绍：5 秒内搞定一个 Gitlab（http://www.oschina.net/p/docker-gitlab）
关于 Linux 上的 .NET 应用和 Rails 应用，将会在以后的文章中做详细介绍。
Docker 可以避免产生 Bug
Spantree 一直是&固定基础设置&(immutable infrastructure)的狂热爱好者。换句话说，除非有心脏出血这种漏洞，我们尽量不对系统做升级，也尽量不去改变系统的设置。当添加新服务器的时候，我们也会从头构建服务器的系统，然后直接将镜像导入，将服务器放入负载均衡的集群里，然后对要退休的服务器进行健康检查，检查完毕后移除集群。得益于 Docker 镜像可以很轻松的导入导出，我们可以最大程度地减少因为环境和版本问题导致的不兼容，即便有不兼容了也可以很轻松地回滚。当然，有了 Docker，我们在生产、测试和开发中的运行环境得到统一。以前在协同开发时，会因为每个人开发的电脑配置不同而导致&在我的电脑上是能运行的，你的怎么不行&的情况，而如今 Docker 已经帮我们解决了这个问题。
Docker 目前只能运行在 Linux 上
前面也提到过，Docker 使用的是经过长时间生产环境检验的技术，虽然这些技术已经都出现很长时间了，但是大部分技术都还是 Linux 独有的，例如 LXC 和 Cgroup。也就是说，截止到现在，Docker 容器内只能在 Linux 上运行 Linux 上的服务和应用。Microsoft 正在和 Docker 紧密合作，并且已经宣布了下一个版本的 Windows Server 将会支持 Docker 容器，并且命名为 Windows Docker，估计采用的技术应该是Hyper-V Container，我们有望在未来的几年内看到这个版本。
除此之外，类似 boot2docker 和 Docker Machine 这种工具已经可以让我们在 Mac 和 Windows 下通过虚拟机运行 Docker 了。
博文出处：
&【编辑推荐】【责任编辑： TEL：（010）】
关于&&&&的更多文章
Docker是一个开源的应用容器引擎，开发者可以利用Docker打包自己
180天的Windows Server 2012试用版下载（标准版或数据中心版）
讲师： 613人学习过讲师： 3473人学习过讲师： 2718人学习过
今年的两会，不单李克强总理的政府工作报告充满了时代
Docker之所以受人瞩目，并不是因为它创造了多么神奇的
简单来说，云存储就是将储存资源放到云上供人存取的一
本书通过丰富的案例研究示例，阐明了构建面向构件软件的最重要因素：概念、技术、规范、管理以及分析与设计过程。
本书的涵盖范
51CTO旗下网站您所在的位置： &
如何在Fedora中为用户授予使用Docker的权限？
如何在Fedora中为用户授予使用Docker的权限？
布加迪编译
在docker开发列表上，有人询问有没有描述如何将用户添加到docker用户组的Fedora说明文档。该用户想要允许其用户可以执行docker search（在docker中搜索一番），设法找到用户可以使用的映像。
在docker开发列表上，有人询问有没有描述如何将用户添加到docker用户组的Fedora说明文档。该用户想要允许其用户可以执行docker search（在docker中搜索一番），设法找到用户可以使用的映像。
下面内容来自关于Fedora的Docker安装说明文档（）：
为用户授予使用Docker的权限
Fedora 19和20随带Docker 0.11。该软件包在Fedora 20中已经被更新到了1.0版本。如果你眼下仍使用使用0.11版本，就需要将权限授予Docker用户。
docker命令行工具通过用户组docker拥有的套接字文件/var/run/docker.sock，联系docker守护进程。某个用户必须是该用户组的成员，才能联系docker -d进程。
幸好，该说明文档有点错误，你仍需要将用户添加到docker用户组，才能让这些用户通过非root帐户使用docker。但愿所有发行版都有这条政策。
在Fedora和RHEL上，我们对docker.sock拥有下列权限：
# ls -l /run/docker.sock
srw-rw----. 1 root docker 0 Sep 19 12:54
/run/docker.sock
这意味着，只有root用户或docker用户组中的用户才能与该套接字进行对话。另外由于docker运行asdocker_t，SELinux防止所有被限制的域连接到该docker.sock。
docker没有授权控制机制
docker目前没有任何的授权控制机制。如果你能与docker套接字进行对话，或者docker侦听某个网络端口，你能与之对话，就可以执行所有的docker命令。
比如说，如果我在自己的电脑上将&dwalsh&添加到docker用户组，就可以执行：
& docker run -ti --rm --privileged --net=host -v /:/host fedora /bin/sh
# chroot /host
这时，你或者拥有这些权限的任何用户都完全控制你的系统。
将用户添加到docker用户组应该被认为与将USERNAME ALL=(ALL) NOPASSWD: ALL添加到/etc/sudoers文件一样。用户在其电脑上运行的任何应用程序都可以成为root，甚至在用户不知情的情况下。我认为，一种更安全的解决办法就是编写脚本，允许你想允许访问的用户有权访问。
cat /usr/bin/dockersearch
docker search $@
然后使用下面这个命令创建sudo：
USERNAME ALL=(ALL) NOPASSWD: /usr/bin/dockersearch
我希望最终将某一种授权数据库添加到docker，以便管理员们可以配置你允许用户执行哪些命令、允许用户开启/停止哪些容器。
正确的第一步将是，先消除执行docker run --privileged或docker run --cap-remove的功能。但是，如果你之前读过我写的其他文章，就知道为了确保容器安全，还需要做好多的事情。
英文：【编辑推荐】【责任编辑： TEL：（010）】
关于&&的更多文章
Docker这种新的容器技术可谓热得发烫，如果你是数据中心或云计算
Linux界极具活力，面向不同的用户可以使用不同的Linux发行版，比如适合新手和游戏爱好者等。
讲师： 23人学习过讲师： 187人学习过讲师： 135人学习过
Windows Threshold是微软下一代Windows，计划于2015年
日前，红帽正式发布了企业版 Linux 7 ，满足企业当前
日前，中国政府采购网发布《关于进行信息类协议供货强
本书是在《网管员必读―网络基础》（第1版）基础上修改而成的。全书共分9章，分别介绍计算机网络概述（修改）、数制（新增）、网
51CTO旗下网站