Docker 是一个开源项目，基于 Go 语言实现，是一套轻量级的操作系统虚拟化解决方案。用户操作 Docker 的容器就像操作一个快速轻量级的虚拟机一样简单。
Docker通常用于如下场景：
- web应用的自动化打包和发布；
- 自动化测试和持续集成、发布；
- 在服务型环境中部署和调整数据库或其他的后台应用；
- 从头编译或者扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境。
Docker有三个组件和三个基本元素。
三个组件分别是：
- Docker Client 是用户界面，它支持用户与Docker Daemon之间通信。
- Docker Daemon运行于主机上，处理服务请求。
- Docker Index是中央registry，支持拥有公有与私有访问权限的Docker容器镜像的备份。
三个基本要素分别是：
- Docker Containers负责应用程序的运行，包括操作系统、用户添加的文件以及元数据。
- Docker Images是一个只读模板，用来运行Docker容器。
- DockerFile是文件指令集，用来说明如何自动创建Docker镜像。
在docker中运行任何应用程序，都需要有两个基本步骤：１构建一个镜像。２运行容器。
第1步：构建镜像
如前所述，Docker Image是一个构建容器的只读模板，它包含了容器启动所需的所有信息，包括运行程序和配置数据。
每个镜像都源于一个基本的镜像，然后根据Dockerfile中的指令创建模板。对于每个指令，在镜像上创建一个新的层面。
一旦镜像创建完成，就可以将它们推送到中央registry：Docker Index，以供他人使用。然而，Docker Index为镜像提供了两个级别的访问权限：公有访问和私有访问。你可以将镜像存储在私有仓库，Docker官网有私有仓库的套餐可以供你选择。总之，公有仓库是可搜索和可重复使用的，而私有仓库只能给那些拥有访问权限的成员使用。Docker Client可用于Docker Index内的镜像搜索。
第2步：运行容器
运行容器源于我们在第一步中创建的镜像。当容器被启动后，一个读写层会被添加到镜像的顶层。当分配到合适的网络和IP地址后，需要的应用程序就可以在容器中运行了。