update content

Author: whorusq

基础入门篇.md

@@ -15,13 +15,15 @@ Docker 基础入门篇
 
 ### 1. 相关资源
 
-+ 官网：[https://www.docker.com](https://www.docker.com)
-+ 镜像仓库：[https://store.docker.com](https://store.docker.com)
-+ DaoCloud 镜像仓库：[http://hub.daocloud.io](http://hub.daocloud.io)
-+ 阿里云镜像仓库：[https://dev.aliyun.com/search.html](https://dev.aliyun.com/search.html)
-+ Docker 从入门到实践：[在线阅读](https://github.com/yeasy/docker_practice/blob/master/SUMMARY.md) | [pdf下载](https://www.gitbook.com/download/pdf/book/yeasy/docker_practice) | [epub下载](https://www.gitbook.com/download/epub/book/yeasy/docker_practice)
-+ Docker 中文文档：[http://www.dockerinfo.net/document](http://www.dockerinfo.net/document)
-+ Docker 教程：[http://www.runoob.com/docker/docker-tutorial.html](http://www.runoob.com/docker/docker-tutorial.html)
+- 官网地址：[https://www.docker.com](https://www.docker.com)
+- 镜像仓库
+	- 【官方】镜像仓库：[https://store.docker.com](https://store.docker.com)
+	- 【DaoCloud】镜像仓库：[http://hub.daocloud.io](http://hub.daocloud.io)
+	- 【阿里云】镜像仓库：[https://dev.aliyun.com/search.html](https://dev.aliyun.com/search.html)
+- 学习资料
+	- Docker 从入门到实践：[在线阅读](https://github.com/yeasy/docker_practice/blob/master/SUMMARY.md) | [pdf下载](https://www.gitbook.com/download/pdf/book/yeasy/docker_practice) | [epub下载](https://www.gitbook.com/download/epub/book/yeasy/docker_practice)
+	- Docker 中文文档：[http://www.dockerinfo.net/document](http://www.dockerinfo.net/document)
+	- Docker 教程：[http://www.runoob.com/docker/docker-tutorial.html](http://www.runoob.com/docker/docker-tutorial.html)
 
 ### 2. 安装
 
@@ -54,7 +56,18 @@ $ curl -sSL https://get.daocloud.io/docker | sh
 
 ### 3. 镜像
 
-#### 3.1. 基本使用
+Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。**镜像不包含任何动态数据，其内容在构建之后也不会被改变。**
+
+Docker 镜像是怎么实现增量的修改和维护的？ 每个镜像都由很多层次构成，Docker 使用 [Union FS](https://en.wikipedia.org/wiki/Union_mount) 将这些不同的层结合到一个镜像中去。
+
+通常 Union FS 有两个用途：
+
+- 实现不借助 LVM、RAID 将多个 disk 挂到同一个目录下；
+- 将一个只读的分支和一个可写的分支联合在一起，Live CD 正是基于此方法可以允许在镜像不变的基础上允许用户在其上进行一些写操作。
+
+Docker 在 AUFS 上构建的容器也是利用了类似的原理。
+
+#### 3.1. 常用操作命令
 
 ```bash
 # 搜索镜像
@@ -79,23 +92,37 @@ $ docker rmi $(docker images -q redis)
 $ sudo docker tag <镜像ID> <标签名>
 
 # 导出镜像存储文件
-$ docker save -o 导出镜像名.tar.gz <镜像ID>
+$ docker save -o 导出镜像名.tar.gz <镜像ID 或 镜像名:tag>
 
-# 导入镜像存储文件
+# 导入镜像存储文件（包含镜像以及相关元数据信息，比如标签等）
 $ docker load < 导出镜像名.tar.gz
+或
+$ docker load --input 导出镜像名.tar.gz
 
 # 其它
 
 ```
 
 #### 3.2. 镜像加速器
 
+由于国内访问 Docker Hub 有时会遇到困难，所以需要配置镜像加速器，推荐如下两个：
+
 + [DaoCloud](https://www.daocloud.io/mirror)
 + [阿里云](https://account.aliyun.com/login/login.htm?oauth_callback=https%3A%2F%2Fcr.console.aliyun.com%2F&lang=zh#/accelerator)
 
 ### 4. 容器
 
-```
+镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。
+
+容器可以被创建、启动、停止、删除、暂停等。
+
+容器的实质是**进程**，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的 命名空间。因此容器可以拥有自己的 root 文件系统、自己的网络配置、自己的进程空间，甚至自己的用户 ID 空间。容器内的进程是运行在一个隔离的环境里，使用起来，就好像是在一个独立于宿主的系统下操作一样。这种特性使得容器封装的应用比直接在宿主运行更加安全。也因为这种隔离的特性，很多人初学 Docker 时常常会把容器和虚拟机搞混。
+
+> 按照 Docker 最佳实践的要求，**容器不应该向其存储层内写入任何数据，容器存储层要保持无状态化**。所有的文件写入操作，都应该使用 数据卷（Volume）、或者绑定宿主目录，在这些位置的读写会跳过容器存储层，直接对宿主(或网络存储)发生读写，其性能和稳定性更高。
+
+#### 4.1. 常用操作命令
+
+```bash
 # 输出一个“hello world”后终止容器
 $ docker run ubuntu:16.04 /bin/echo 'hello world'
 hello world
@@ -127,7 +154,7 @@ $ docker stop $CONTAINER_ID
 # 启动已关闭的容器
 $ docker start $CONTAINER_ID
 
-# 获取容器的输出信息
+# 获取容器的输出信息（-f 选项用于持续获取）
 $ docker logs $CONTAINER_ID
 
 # 查看容器的相关信息